(CIsco ASA, FIrepower, PaloAlto, Checkpoint, Fortinet Fortigate, Sophos , WatchGuard)
SEGURIDAD EN LA INFRAESTRUCTURA INFORMÁTICA
Ofrecemos una selección de equipos para la seguridad perimetral y seguridad de dispositivos endpoint
TRABAJAMOS CON FIREWALLS MULTIMARCA
Intercept X Advanced, Intercept X Advanced with XDR, Intercept X Advanced with MDR Sophos Intercept X es la solución de seguridad para endpoints líder del sector que reduce la superficie de ataque y evita que se ejecuten los ataques. Al combinar tecnologías de control, IA con Deep Learning, antiransomware y antiexploits, detiene los ataques antes de que afecten a sus sistemas. Intercept X utiliza un completo enfoque de defensa exhaustiva para la protección de endpoints en lugar de depender de una técnica de seguridad principal.
Detenga las amenazas desconocidas
La IA con Deep Learning de Intercept X destaca en la detección y el bloqueo de malware incluso si es desconocido. Lo consigue examinando detenidamente los atributos de los archivos de cientos de millones de muestras para identificar amenazas sin necesidad de firmas.
Bloquee el ransomware
Intercept X incluye funciones antiransomware avanzadas que detectan y bloquean los procesos de cifrado malicioso utilizados en los ataques de ransomware. Los archivos que se han cifrado se revierten a un estado seguro, lo que minimiza cualquier impacto en la productividad empresarial.
Impida los exploits
La tecnología antiexploits detiene las técnicas de explotación de las que se sirven los atacantes para infiltrarse en dispositivos, robar credenciales y distribuir malware. Al detener las técnicas usadas en toda la cadena de ataque, Intercept X mantiene protegida su empresa frente a los ataques sin archivos y los exploits de día cero.
Reducir la superficie de ataque
Controle qué aplicaciones y dispositivos pueden ejecutarse en su entorno y bloquee sitios web maliciosos y aplicaciones potencialmente no deseadas (PUA) antes de que lleguen al usuario o dispositivo.
Seguridad Sincronizada
Las soluciones de Sophos funcionan mejor de forma conjunta. Por ejemplo, Intercept X y Sophos Firewall comparten datos para aislar automáticamente los dispositivos comprometidos al tiempo que se realiza la limpieza, y luego restablecen el acceso a la red una vez neutralizada la amenaza. Todo ello sin necesidad de que intervenga ningún administrador.
Detección y respuesta ampliadas (XDR)
Sophos XDR ofrece una mayor precisión y una carga de trabajo reducida a las organizaciones al realizar búsquedas de amenazas y mantener la higiene de seguridad de las operaciones de TI. Para empezar, su protección líder en el sector reduce el ruido no deseado, y gracias a una lista priorizada de detecciones y las investigaciones guiadas por IA, resulta sencillo saber por dónde comenzar y actuar rápidamente. En Data Lake tiene disponibles integraciones nativas con endpoints, servidores, firewalls, correo electrónico, la nube, dispositivos móviles y O365, y también puede recurrir al dispositivo para obtener información en tiempo real y hasta 90 días de datos históricos.
Managed Detection Response (MDR)
Servicio de búsqueda, detección y respuesta a amenazas 24/7/365 prestado por un equipo de expertos de Sophos. Los analistas de Sophos responden a posibles amenazas, buscan indicadores de peligro y proporcionan análisis detallados sobre los eventos que incluyen lo que ha ocurrido, dónde, cuándo, cómo y por qué.
Gestión sencilla
Intercept X se gestiona a través de Sophos Central, la plataforma de administración en la nube para todas las soluciones de Sophos. Es un único panel intuitivo para todos sus dispositivos y productos que facilita el despliegue, la configuración y la gestión de su entorno incluso en condiciones de teletrabajo.
Datos de expertos y basados en IA
Al combinar la IA con Deep Learning y los conocimientos sobre ciberseguridad de los expertos de SophosLabs, Intercept X ofrece a las organizaciones lo mejor de ambos mundos con una información sobre amenazas líder en el sector.
Especificaciones técnicas
Intercept X admite despliegues Windows y macOS. Para obtener la información más reciente, lea los requisitos del sistema de Windows y la hoja de datos de Mac.
ASPECTOS DESTACADOS
- Detiene las amenazas desconocidas mediante IA con Deep Learning
- Bloquea el ransomware y revierte los archivos afectados a un estado seguro
- Impide las técnicas de explotación usadas durante toda la cadena de ataque
- Reduce la superficie de ataque con el control web, de dispositivos y de aplicaciones
- Realiza búsquedas de amenazas y mantiene la higiene de seguridad de las operaciones de TI con XDR
- Proporciona una seguridad 24/7/365 por medio de un servicio totalmente administrado
- Fácil de desplegar, configurar y mantener incluso en entornos de teletrabajo
| Funciones | Intercept X Advanced | Intercept X Advanced with XDR | Intercept X Advanced with MTR Advanced |
| Protección base (Control de apps, detección de comportamientos y más) | 🗸 | 🗸 | 🗸 |
| Protección next-gen (Deep Learning, antiransomware, protección contra ataques sin archivos y más) |
🗸 |
🗸 |
🗸 |
| XDR (Detección y respuesta ampliadas) | 🗸 | 🗸 | |
| Managed Detection Response (MDR – Servicio 24/7/365 de búsqueda y respuesta a amenazas) | 🗸 |
Protección y rendimiento potentes
Sophos Firewall y los dispositivos de la serie XGS con procesador dual ofrecen lo último en aceleración de SaaS, SD-WAN y aplicaciones en la nube, inspección TLS de alto rendimiento y una potente protección contra amenazas para las redes más exigentes.
Protección Xstream
La arquitectura de Xstream de Sophos Firewall protege su red de las amenazas más recientes al tiempo que acelera su tráfico importante de SaaS, SD-WAN y aplicaciones en la nube.
Inspección TLS 1.3
Elimine un enorme punto ciego con una inspección TLS inteligente que es rápida y efectiva, y que admite los estándares más recientes con numerosas excepciones y herramientas de políticas muy sencillas para lograr el equilibrio perfecto entre rendimiento, privacidad y protección.
Inspección detallada de paquetes
Detenga al instante los ataques e infiltraciones más recientes con la inspección detallada de paquetes de alto rendimiento, que incluye IPS next-gen, protección web y control de aplicaciones, además de Deep Learning y espacios seguros con la tecnología de SophosLabs Intelix.
Aceleración de aplicaciones
Acelere su tráfico de confianza de SaaS, SD-WAN y en la nube como VoIP, vídeo y otras aplicaciones de vital importancia automáticamente o a través de sus propias políticas. Ubíquelas en FastPath mediante el procesador de flujo de Xstream para optimizar el rendimiento e incrementar el margen para el tráfico que requiere una inspección más detallada.
Seguridad Sincronizada
Gracias a su estrecha integración con Sophos Endpoint, nuestro firewall puede responder automáticamente a los incidentes mediante Security Heartbeat™. El estado de seguridad de todos sus endpoints está siempre a plena vista, al tiempo que Sophos Firewall coordina una respuesta proactiva automatizada para aislar cualquier amenaza activa e impedir así su propagación lateral. Security Heartbeat™ también comparte la identificación de usuarios y aplicaciones a fin de mejorar la detección de estas últimas. Combinándolo con Sophos Managed Detection and Response, podrá aprovechar la ventajas de la Seguridad Sincronizada para remediar las amenazas con más rapidez y facilidad.
Administración y generación de informes de Sophos Central
Sophos Central es la plataforma de administración en la nube definitiva. Gestione todos sus firewalls con herramientas de políticas de grupo para la administración de copias de seguridad, las actualizaciones de firmware programadas y el despliegue sin intervención. Saque partido de nuestras potentes herramientas de generación de informes basadas en la nube para obtener una mayor visibilidad de la actividad de su red.
Dispositivos de la serie XGS de Sophos Firewall
Todos los dispositivos de la serie XGS ofrecen una arquitectura de doble procesador, con un procesador de flujo Xstream dedicado para la aceleración inteligente del tráfico en tiempo real como VoIP, vídeo y otras aplicaciones de confianza. El resultado: rendimiento Xstream en todos los precios para impulsar la protección que necesita para las redes diversas, distribuidas y cifradas de hoy día.
ASPECTOS DESTACADOS
- La mejor visibilidad, protección y respuesta del mundo
- Despliegue flexible: hardware, nube, virtual, software
- Se integra con todo el ecosistema de soluciones de ciberseguridad de Sophos
- Seguridad Sincronizada exclusiva con Security Heartbea™
- Administración en la nube en Sophos Central sin costes adicionales
- Generación de informes detallados integrada y en la nube incluida
- Opciones de SD-WAN y conectividad modular
| Modelo | Especificaciones técnicas | Rendimiento | ||||||
| XGS 126(w) | Escritorio | 14/1 (14) | Wi-Fi 5 | 2.ª fuente de alimentación, 3G/4G, 5G, Wi-Fi** | 10500 | 5500 | 900 | 800 |
| XGS 136(w) | Escritorio | 14/1 (14) | Wi-Fi 5 | 2.ª fuente de alimentación, 3G/4G, 5G, Wi-Fi** | 11500 | 6350 | 1000 | 950 |
| XGS 2100 | 1U | 10/1 (18) | n/a | Alimentación externa opcional | 30000 | 17000 | 1250 | 1100 |
| XGS 3100 | 1U | 12/1 (20) | n/a | Alimentación externa opcional | 47000 | 25500 | 2000 | 2470 |
| XGS 3300 | 1U | 12/1 (20) | n/a | Alimentación externa opcional | 58000 | 31100 | 3000 | 3130 |
| XGS 4300 | 1U | 12/2 (28) | n/a | Alimentación externa opcional | 75000 | 62500 | 6500 | 8000 |
| XGS 4500 | 1U | 12/2 (28) | n/a | Alimentación interna opcional | 80 000 | 75550 | 8650 | 10600 |
*802.11ac
**Opción de 2.º módulo Wi-Fi solo en XGS 116w, 126w y 136w
Paquete de protección Xstream
El paquete de protección Xstream de Sophos Firewall ofrece toda la protección next-gen, el rendimiento y el valor que necesita para operar la red más exigente.
- Licencia básica
- Redes, conexiones inalámbricas, arquitectura Xstream y SD-WAN, VPN de acceso remoto ilimitado, VPN de sitio a sitio, generación de informes
- Protección de redes
- Motor DPI y TLS de Xstream, IPS, ATP, Security Heartbeat™, VPN SD-RED, generación de informes
- Protección web
- Motor DPI y TLS de Xstream, seguridad y control web, control de aplicaciones, generación de informes
- Protección de día cero
- Análisis de archivos con espacios seguros y Machine Learning, generación de informes
- Orquestación en Central
- Orquestación de VPN SD-WAN, Central Firewall Reporting Advanced (30 días), preparado para MTR/XDR
- Soporte Enhanced
- Soporte 24/7, actualizaciones de funciones, garantía avanzada de hardware de sustitución durante la vigencia
(*) Consulte por otros modelos en la sección PROYECTO REDES LAN / WIFI
Protección y rendimiento potentes
Sophos Firewall y los dispositivos de la serie XGS con procesadores de flujo Xstream dedicados ofrecen lo último en aceleración de aplicaciones, inspección TLS de alto rendimiento y una potente protección contra amenazas.
La arquitectura de Xstream de Sophos Firewall ha sido diseñada para ofrecer unos niveles extraordinarios de visibilidad, protección y rendimiento, a fin de ayudar a afrontar algunos de los mayores desafíos con los que se encuentran los administradores de redes hoy día.
Inspección TLS 1.3
Hoy en día, aproximadamente el 99 % del tráfico web está cifrado, por lo que es invisible para la mayoría de firewalls. Muchas organizaciones se ven impotentes para proteger sus redes del creciente número de ransomware, amenazas y aplicaciones no deseadas que se aprovechan de ese punto ciego.
Sophos Firewall permite una inspección TLS eficiente y efectiva sin comprometer el rendimiento. Nuestros dispositivos de la serie XGS con procesadores de flujo Xstream integrados ponen el tráfico TLS en FastPath para ofrecer una inspección acelerada. Además, nuestro motor de inspección TLS de alto rendimiento admite TLS 1.3 sin efecto en el rendimiento, los últimos paquetes de cifrado para una compatibilidad máxima y una visibilidad mejorada de los flujos de tráfico cifrado directamente desde el panel de control.
Inspección detallada de paquetes
Creemos que no debería tener que escoger nunca entre la seguridad y el rendimiento. Sophos Firewall incluye un motor de inspección detallada de paquetes (DPI) de alta velocidad para que pueda escanear su tráfico en busca de amenazas sin un proxy que ralentice el proceso. La pila del firewall puede descargar por completo el procesamiento al motor DPI, lo que reduce notablemente la latencia y mejora la eficiencia general.
Sophos Firewall bloquea el ransomware y las filtraciones más recientes con la DPI de transmisión de alto rendimiento, que incluye IPS next-gen, protección web y control de aplicaciones, además de Deep Learning y espacios seguros con la tecnología de SophosLabs Intelix.
Aceleración de aplicaciones
Una parte significativa de su tráfico de red es tráfico de aplicaciones empresariales de confianza destinado a sucursales, usuarios remotos o servidores de aplicaciones en la nube. Como tal, no se requiere escaneado de seguridad adicional para buscar amenazas o malware, y puede dirigirse de forma inteligente a la ruta rápida FastPath, lo que reduce la latencia, optimiza el rendimiento general y libera capacidad para el tráfico que sí necesita una inspección detallada de paquetes.
Sophos Firewall acelera su tráfico de SaaS, SD-WAN y en la nube como VoIP, vídeo y otras aplicaciones de confianza automáticamente o a través de sus propias políticas, ubicándolas en la ruta rápida FastPath a través del procesador de flujo Xstream.
SD-WAN
Administrar el enrutamiento del tráfico de aplicaciones a través de múltiples enlaces WAN e interconectar una red distribuida son elementos esenciales de cualquier solución SD-WAN. A menudo estas tareas son mucho más complejas de lo que debieran.
Sophos Firewall con SD-WAN de Xstream ofrece una solución SD-WAN potente e integrada, con selección de enlaces y enrutamiento basados en el rendimiento, equilibrio de carga, transiciones de cero impacto entre enlaces en caso de interrupción, orquestación centralizada administrada en la nube y aceleración en FastPath de Xstream del tráfico de túnel VPN. Sophos Firewall con SD-WAN de Xstream es una de las mejores y más flexibles soluciones de SD-WAN disponibles en cualquier firewall actual.
Sophos Central
Sophos Central es la plataforma de administración de ciberseguridad en la nube definitiva no solo para gestionar sus firewalls, sino también toda su gama de soluciones de seguridad de Sophos.
Administración centralizada: Administrar fácilmente múltiples firewalls
Sophos Central facilita la configuración, supervisión y gestión diarias de Sophos Firewall. También ofrece funciones útiles como alertas, la gestión de copias de seguridad, actualizaciones del firmware en un clic y el aprovisionamiento rápido de nuevos firewalls.
- Administre todos sus dispositivos Sophos Firewall y demás productos de Sophos desde una única consola.
- Configure cambios y aplíquelos a un grupo de firewalls o gestione cada firewall individualmente.
- Cree una programación de copia de seguridad y almacene hasta cinco copias en la nube.
- Programe actualizaciones de firmware en toda la red con solo unos clics.
* la administración centralizada está disponible sin costes adicionales.
Despliegue Zero Touch
El despliegue Zero Touch permite realizar la configuración inicial en Sophos Central y exportarla después para su carga en el dispositivo desde una unidad flash durante el inicio, lo que vuelve a conectar automáticamente el dispositivo con Sophos Central.
Informes centralizados: Generación de informes de firewall en la nube
Sophos Central incluye potentes herramientas para la generación de informes que le permiten visualizar la actividad de la red, web y de las aplicaciones y la seguridad a lo largo del tiempo.
Obtendrá una experiencia de generación de informes flexible que combina una gama de informes integrados con potentes herramientas para crear sus propios informes personalizados para que pueda notificar lo que quiera y como quiera.
- Incremente su visibilidad de la actividad de la red a través de análisis.
- Analice datos para identificar carencias de seguridad, comportamientos sospechosos de los usuarios u otros eventos que requieran cambios en las políticas.
- Utilice los módulos predefinidos o personalice cada informe para casos de uso específicos.
*la generación de informes centralizada está disponible sin costes adicionales para el almacenamiento de hasta 7 días de datos de informes. Existen opciones Premium con una retención de datos superior y funciones adicionales como compra opcional, ya sea por separado o como parte de otros paquetes o suscripciones.
Orquestación de SD-WAN
Sophos Central hace que interconectar redes de superposición SD-WAN entre varios dispositivos Sophos Firewall sea rápido y sencillo. Con solo unos pocos clics puede configurar topologías de red en malla completa, de concentrador y radio o de cualquier otro tipo, y Sophos Central configurará automáticamente todas las reglas de acceso de firewall y de túnel VPN necesarias para habilitar su red SD-WAN.
Seguridad Sincronizada
Security Heartbeat™: Su firewall y sus endpoints por fin se entienden
Sophos Firewall es la única solución de seguridad para redes que puede identificar totalmente el usuario y el origen de una infección en la red y responder limitando el acceso a los otros recursos de red de forma automática. Nuestra tecnología única Security Heartbeat comparte telemetría y el estado de seguridad entre los endpoints de Sophos y el firewall, e integra el estado de los endpoints en las reglas del firewall para controlar el acceso y aislar los sistemas comprometidos.
Utilizar Sophos Firewall en combinación con Sophos MDR le permite aprovechar las ventajas de la Seguridad Sincronizada gracias a la respuesta automatizada y proactiva a múltiples eventos, lo que agiliza y facilita la remediación.
Control de aplicaciones sincronizado
Usando Security Heartbeat, también tenemos una solución a uno de los mayores problemas a los que se enfrentan los administradores de redes hoy día: la falta de visibilidad sobre el tráfico de red.
El Control de aplicaciones sincronizado utiliza las conexiones de Heartbeat con endpoints de Sophos para identificar, clasificar y controlar el tráfico de aplicaciones de forma automática. Se revelarán todas las aplicaciones HTTP o HTTPS cifradas, personalizadas, esquivas y genéricas que actualmente no están siendo identificadas.
Protección contra la propagación lateral
La protección contra la propagación lateral aísla automáticamente los sistemas comprometidos en cada uno de los puntos de la red para frenar los ataques. Los endpoints con un estado correcto ayudan ignorando todo el tráfico de los endpoints afectados, lo que posibilita un aislamiento completo, incluso en el mismo segmento de red, para impedir que amenazas y adversarios activos se propaguen por la red o roben datos.
ID de usuario sincronizado
La autenticación de usuarios es de vital importancia en un firewall next-gen, pero a menudo es difícil de implementar de forma sencilla y transparente. El ID de usuario sincronizado elimina la necesidad de agentes de autenticación de clientes o servidores al compartir la identidad del usuario entre el endpoint y el firewall a través de Security Heartbeat.
SD-WAN sincronizada: Enrutamiento de aplicaciones potente y de confianza
La SD-WAN sincronizada aprovecha todo el potencial de la Seguridad Sincronizada a fin de optimizar la selección de rutas WAN para sus aplicaciones empresariales importantes.
Con el Control de aplicaciones sincronizado, las aplicaciones detectadas, que de otra forma serían desconocidas, se pueden utilizar para los criterios de coincidencia de tráfico en las políticas de enrutamiento de SD-WAN. Esta es una forma más en que la Seguridad Sincronizada puede mejorar la eficiencia de su red.
Protección potente
Véalo. Deténgalo. Protéjalo.
Nuestra completa protección de firewall next-gen se ha diseñado para exponer riesgos ocultos, bloquear amenazas tanto conocidas como desconocidas y responder automáticamente a los incidentes.
Expone riesgos ocultos
Una visibilidad superior sobre las aplicaciones desconocidas, la actividad de riesgo, el tráfico sospechoso y las amenazas avanzadas le ayuda a recuperar el control de su red y obtener datos más detallados.
Bloquea amenazas desconocidas
Las potentes tecnologías de protección next-gen como el Deep Learning y la prevención de intrusiones le permiten mantener su organización protegida de los últimos ataques e infiltraciones.
Responde automáticamente a incidentes
La respuesta automática ante amenazas de la Seguridad Sincronizada identifica y aísla al instante los sistemas comprometidos de su red para evitar las filtraciones y la propagación lateral.
Sophos Managed Detection and Response
Más clientes confían en Sophos para la MDR que en cualquier otro proveedor. Utilizar Sophos Firewall en combinación con Sophos MDR y Sophos Endpoint Protection le ofrece una protección incomparable y una remediación más eficiente.
Encontrará más información en: es.sophos.com/mdr
Protección Xstream: Un único paquete para una protección definitiva
Toda la protección next-gen, el rendimiento y el valor que necesita para operar incluso las redes más exigentes. También está disponible con el modelo de la serie XGS que elija incluido.
Funciones base del firewall
🢒Redes y SD-WAN: redes inalámbricas, SD-WAN, enrutamiento con reconocimiento de aplicaciones, conformado de tráfico
🢒 Protección y rendimiento: arquitectura Xstream con FastPath del flujo de red, inspección TLS 1.3, inspección detallada de paquetes
🢒 SD-WAN y VPN: SD-WAN de Xstream, VPN IPsec/SSL de acceso remoto y de sitio a sitio (ilimitada), de sitio a sitio con SD-RED
🢒 Informes: registros e informes históricos integrados, informes en la nube de Sophos Central (7 días de retención de datos)
Protección de redes
🢒 Inspección TLS de Xstream: inspección TLS 1.3 con excepciones predefinidas
🢒 Motor DPI de Xstream: inspección detallada de paquetes de transmisión
🢒 IPS: prevención contra intrusiones next-gen
🢒 ATP: protección contra amenazas avanzadas
🢒 Seguridad Sincronizada con Security Heartbeat: integración con los endpoints de Sophos para identificar y aislar amenazas
🢒 VPN sin cliente: HTML5
🢒 VPN SD-RED: gestión de dispositivos SD-RED
🢒 Informes: generación de informes detallados de redes y amenazas
Protección web
🢒 Inspección TLS de Xstream: inspección TLS 1.3 con excepciones predefinidas
🢒 Motor DPI de Xstream: inspección detallada de paquetes de transmisión
🢒 Control web: por usuario, grupo, categoría, URL, palabra clave
🢒 Protección contra amenazas web: malware, PUA, JavaScript malicioso, pharming
🢒 Control de aplicaciones: por usuario, grupo, categoría, riesgo y más
🢒 Control de aplicaciones sincronizado: integración con los endpoints de Sophos para identificar apps desconocidas
🢒 SD-WAN sincronizada: utiliza el Control de aplicaciones sincronizado para enrutar apps desconocidas
🢒 Informes: generación de informes web y de aplicaciones detallados
Protección de día cero
🢒 Inspección TLS de Xstream: inspección TLS 1.3 con excepciones predefinidas
🢒 Motor DPI de Xstream: inspección detallada de paquetes de transmisión
🢒 Protección contra amenazas de día cero: se analizan todos los archivos desconocidos mediante IA, ML y espacios seguros
🢒 Con la tecnología de Sophos Labs Intelix: información y análisis basados en la nube
🢒 Machine Learning: utilizando múltiples modelos de Deep Learning
🢒 Espacios seguros en la nube: análisis en tiempo de ejecución dinámico de archivos desconocidos
🢒 Informes: generación de informes detallados de análisis de información sobre amenazas
Administración de Sophos Central
🢒 Gestión de grupos de firewalls: sincronización de políticas entre los grupos de firewalls
🢒 Copias de seguridad y actualizaciones de firmware: almacenamiento y programación
🢒 Despliegue Zero Touch: para nuevos firewalls desde la nube
Orquestación en Sophos Central
🢒 Orquestación de SD-WAN: orquestación de VPN de sitio a sitio con un solo clic
🢒 Generación de informes de firewall en la nube: informes multifirewall con opciones para guardar, programar y exportar informes (30 días de retención de datos)
🢒 XDR y MDR Connector: soporte para los servicios XDR y MDR
Todas las opciones de licencia
Paquete de protección Xstream
Recomendamos el paquete de protección Xstream para beneficiarse de lo último en seguridad, pero si prefiere personalizar su protección, todas las suscripciones también se pueden comprar por separado.
| Paquete de protección Xstream: | |
| Licencia básica | Redes, conexiones inalámbricas, arquitectura Xstream, VPN de acceso remoto ilimitado, VPN de sitio a sitio, generación de informes |
| Protección de redes | Motor DPI y TLS de Xstream, IPS, ATP, Security Heartbeat, gestión de SD-RED, generación de informes |
| Protección web | Motor DPI y TLS de Xstream, seguridad y control web, control de aplicaciones, generación de informes |
| Protección de día cero | Análisis de archivos con espacios seguros y Machine Learning, generación de informes |
| Orquestación en Central | Orquestación de VPN SD-WAN, Central Firewall Reporting Advanced (30 días), MDR/XDR Connector |
| Soporte Enhanced | Soporte 24/7, actualizaciones de funciones, garantía avanzada de hardware de sustitución durante la vigencia |
Paquete de protección estándar
Personalización de la protección: puede elegir el paquete de protección estándar o comprar cualquiera de los módulos de protección por separado.
| Paquete de protección estándar: | |
| Licencia básica | Redes, conexiones inalámbricas, arquitectura Xstream, SD-WAN de Xstream, VPN de acceso remoto ilimitado, VPN de sitio a sitio |
| Protección de redes | Motor DPI y TLS de Xstream, IPS, ATP, Security Heartbeat, gestión de SD- RED, generación de informes |
| Protección web | Motor DPI y TLS de Xstream, seguridad y control web, control de aplicaciones, generación de informes |
| Soporte Enhanced | Soporte 24/7, actualizaciones de funciones, garantía avanzada de hardware de sustitución durante la vigencia |
Módulos de protección adicional
| Módulos de protección adicional: | |
| Protección de correo electrónico | Antispam, AV, DLP y cifrado integrados |
| Protección de servidores web | Firewall de aplicaciones web |
Administración y generación de informes de Sophos Central
| Administración y generación de informes de Sophos Central (incluidas sin costes adicionales): | |
| Administración de Sophos Central | Gestión de grupos de firewalls, gestión de copias de seguridad, programación de actualizaciones de firmware |
| Sophos Central Firewall Reporting | Herramientas de informes predefinidos y personalizados con 7 días de almacenamiento en la nube sin coste adicional (véase otras opciones) |
Servicios, productos y módulos de protección adicional
Protección adicional:
| Servicios, productos y módulos de protección adicional: | |
| Detección y respuesta gestionadas | Búsqueda, detección y respuesta a amenazas 24/7 a cargo de un equipo de expertos (más información) |
| Sophos Intercept X Endpoint with XDR | Protección para endpoints next-gen administrada por Sophos Central con EDR (más información) |
| ZTNA | Zero Trust Network Access administrado por Sophos Central (más información) |
| Central Email Advanced | Antispam, AV, DLP y cifrado administrados por Sophos Central (más información) |
| Sophos Switch | Switches administrados en la nube (más información) |
Opciones de soporte adicionales
Soporte: se requiere una suscripción de soporte para recibir actualizaciones de firmware. todos los paquetes de protección incluyen el soporte Enhanced, pero puede mejorar aún más su experiencia de soporte si lo amplía.
| Opciones de soporte adicionales: | |
| Ampliación al soporte Enhanced Plus | Mejore su soporte con soporte VIP, garantía de hardware para complementos y opción TAM (coste adicional) |
Opciones de licencias de dispositivos de software, virtuales y en la nube
Opciones de licencias de dispositivos de software, virtuales y en la nube: si va a desplegar Sophos Firewall en la nube, en un entorno virtual o como dispositivo de software en su propio hardware, la siguiente guía de licencias puede ayudarle a encontrar la opción adecuada.
| Modelo | Instancia de AWS equivalente | VM de Azure equivalente | Licencia virtual o de software** |
| XGS 87(w) | t3.medium | – | 2C4 |
| XGS 107(w) | c5.large | Standard_ F2s_v2 | – |
| XGS 116(w) | – | – | 4C6 |
| XGS 2100 | c5.xlarge | – | – |
| XGS 2300 | m5.xlarge | Standard_ F4s_v2 | 6C8 |
| XGS 3100 | c5.2xlarge | Standard_ F8s_v2 | 8C16 |
| XGS 4300 | c5.4xlarge | Standard_ F16s_v2 | 16C24 |
| XGS 5500 | c5.9xlarge | Standard_ F32s_v2 | Ilimitado |
Para obtener una lista completa de las funciones incluidas en cada suscripción de protección, consulte la lista de funciones de Sophos Firewall
Serie XGS
Dispositivos especialmente diseñados para proporcionar lo último en rendimiento.
AWS/Azure
Proteja su infraestructura de red en la nube de AWS o Azure.
Virtual
Instalación en VMware, Citrix, Microsoft Hyper-V y KVM.
Software
Instale la imagen de Sophos Firewall OS en su propio hardware Intel o servidor.
Nube
Sophos Firewall ofrece la mejor visibilidad de red, protección y respuesta para garantizar la seguridad de sus entornos en la nube públicos, privados e híbridos.
Como socio tecnológico avanzado de AWS, Sophos ha sido validado como proveedor de competencia de seguridad de AWS, vendedor de AWS Marketplace y socio del sector público de AWS.
Sophos Firewall ya está disponible en AWS Marketplace y admite el escalado automático, con un modelo de licencia de pago por uso (PAYG) o bien de licencia propia (BYOL) para que pueda adaptarlo a sus necesidades.
Sophos Firewall ha sido certificado y optimizado para Azure y está disponible en Microsoft Azure Marketplace. Aproveche la evaluación gratuita o las opciones flexibles de licencias PAYG o BYOL.
Sophos Firewall está preparado para usarse con Nutanix AHV y Nutanix Flow para ofrecer la mejor visibilidad, protección y respuesta de firewall next-gen del mundo a la plataforma de infraestructura hiperconvergente (HCI) líder del sector. Aproveche la evaluación gratuita de 30 días usando nuestra imagen de KVM y nuestras licencias flexibles.
Virtuales y de software
Sophos Firewall admite una amplia gama de plataformas de virtualización y también puede desplegarse como dispositivo de software en su propio hardware Intel x86:
Consulte la sección de licencias para conocer las opciones de licencia disponibles.
