¿Qué incluye la funcionalidad básica de Sophos?

Cada hardware de Sophos ofrece la siguiente funcionalidad básica:

VPN

Ofrece VPN de sitio a sitio y acceso remoto basado en estándares (gratis hasta la capacidad del firewall) con soporte para IPsec y SSL. El cliente de VPN de acceso remoto Sophos Connect para Windows y Macs ofrece opciones de implementación y configuración simples y sin interrupciones. Los túneles de sitio a sitio de SD-RED en la capa 2 ofrecen una alternativa VPN ligera y robusta.

Xstream SD-WAN y redes

Incluye todas las capacidades de red, enrutamiento y SD-WAN, incluyendo firewall con estado basado en zonas, NAT, VLAN, perfiles de SD-WAN, selección y monitoreo de enlaces WAN basado en rendimiento, balanceo de carga, transiciones de enlace WAN sin impacto y aceleración Xstream FastPath del tráfico de aplicaciones confiables, tráfico VPN IPsec y flujos de tráfico cifrado TLS.

Informes

Los informes extensivos en la caja proporcionan información valiosa sobre amenazas, usuarios, aplicaciones, actividad web y mucho más. Tenga en cuenta que la funcionalidad de informes específicos puede depender de otros módulos de protección para obtener todos los beneficios (por ejemplo, protección web o informes de aplicaciones y web).

¿Qué incluye el Paquete de Protección Estándar de Sophos?

El Paquete de Protección Estándar ofrece las siguientes funciones además de la funcionalidad básica de cada Sophos:


Soporte Mejorado

El soporte mejorado incluye soporte 24/7 disponible todo el día, así como actualizaciones regulares de funciones para garantizar que los sistemas estén siempre actualizados. Además, el intercambio anticipado de hardware durante la garantía proporciona un reemplazo rápido en caso de falla de hardware.

Protección de Red

Las soluciones de protección de red incluyen el motor XStream TLS y DPI (Inspección Profunda de Paquetes), que permiten un análisis y una inspección en profundidad del tráfico cifrado. El Sistema de Prevención de Intrusiones (IPS) protege contra ataques de red, y la Protección Avanzada contra Amenazas (ATP) detecta y bloquea amenazas avanzadas. Security Heartbeat integra información de estado de seguridad de los puntos finales en la supervisión de la red. La gestión de SD-RED (Dispositivo Ethernet Remoto) permite la integración y gestión de sitios remotos. Los informes detallados ayudan en la supervisión y análisis de la seguridad de la red.

Protección Web

La Protección Web de Sophos ofrece políticas web integrales para gestionar políticas complejas de usuarios y grupos basadas en el uso inapropiado. El control consciente de la aplicación permite a la solución visibilidad y control sobre miles de aplicaciones con opciones de modelado de tráfico (QoS). El control de aplicación sincronizado identifica automáticamente aplicaciones desconocidas y evasivas en la red. Respaldada por SophosLabs, el motor avanzado protege contra amenazas web polimórficas y ofuscadas utilizando técnicas innovadoras como la emulación de JavaScript y el análisis de comportamiento. Además, la inspección SSL de Xstream garantiza una latencia ultra baja en la revisión de HTTPS sin afectar el rendimiento.

¿Qué incluye la Protección Xstream de Sophos?

La Protección Xstream de Sophos ofrece las siguientes funciones además de la Protección Estándar:

Protección contra Zero-Day

La Protección contra Zero-Day de Sophos protege de manera efectiva contra amenazas conocidas y desconocidas mediante una combinación de análisis estático y dinámico de archivos. Respaldada por SophosLabs, la plataforma basada en la nube permite la identificación y bloqueo rápidos de ransomware. Los análisis estáticos utilizan aprendizaje automático para la detección de amenazas, mientras que los análisis dinámicos monitorean el comportamiento de los archivos en un entorno de sandbox. Los informes detallados brindan información completa sobre las amenazas, garantizando que siempre esté adecuadamente protegido.

Protección DNS

La Protección DNS de Sophos es un servicio basado en la nube que proporciona resoluciones DNS y ofrece una capa adicional de seguridad para las redes. Bloquea de inmediato el acceso a dominios inseguros a través de todos los puertos y aplicaciones, tanto para dispositivos gestionados como no gestionados. Además, permite la integración de controles de cumplimiento para bloquear sitios no deseados en toda la red. A través de actualizaciones continuas de SophosLabs, la solución identifica sitios maliciosos en tiempo real y proporciona protección efectiva.

Orquestación Central

La Orquestación Central de Sophos proporciona gestión basada en la nube para la orquestación de VPN y SD-WAN, simplificando significativamente la configuración de redes. Esta solución integra de manera fluida múltiples enlaces WAN y optimiza el enrutamiento para mejorar la resiliencia y el rendimiento, al tiempo que incorpora la autorización de usuarios y el Security Heartbeat para el control de acceso. El informe de Firewall Central ofrece informes basados en la nube con informes predefinidos sobre amenazas, cumplimiento y actividades de los usuarios. Con el conector MDR/XDR, las empresas pueden aprovechar la detección y respuesta de amenazas 24/7 del equipo MDR de Sophos.