Sophos Firewall Orquestación en Central

Sophos Orquestación en Central (Central Orchestration) es una licencia específica que habilita funciones avanzadas adicionales. Permite conectar varios firewalls Sophos por VPN desde Sophos Central con unos pocos clics. Además de la conectividad VPN, la licencia incluye una versión básica de Sophos Fusion Firewall Reporting Advanced para ampliar los informes. La licencia también es necesaria para activar el conector MDR y XDR en Sophos Firewall. Esta licencia ofrece acceso a funciones y servicios avanzados para reforzar la seguridad de su red.

SD-WAN

Como responsable de seguridad, conoce las dificultades de crear manualmente conexiones VPN entre varios firewalls. Sophos Central Orchestration simplifica considerablemente esta tarea. Permite crear conexiones VPN en segundos con unos pocos clics y gestionar arquitecturas de red complejas.

Con Sophos Central Orchestration puede configurar rápidamente arquitecturas complejas, como redes de malla completa, topologías hub-and-spoke y túneles. Además de las conexiones VPN, Sophos Central Orchestration ofrece funciones SD-WAN que mejoran el rendimiento y la resiliencia de la red. Ahorra tiempo y esfuerzo y mejora el rendimiento y la seguridad de la red.

Topologías de red que puede crear con Sophos Central Orchestration:

Redes de malla completa: cada dispositivo se conecta directamente con todos los demás. Cuatro firewalls requieren seis conexiones VPN independientes, calculadas con la fórmula n(n-1)/2, donde n es el número de firewalls. Seis firewalls requieren 15 conexiones y diez requieren 45. Esta topología maximiza la redundancia y el rendimiento: los dispositivos intercambian datos directamente, sin pasar por un equipo intermedio.

Topologías hub-and-spoke: todos los dispositivos se conectan a un equipo central, el hub. El hub gestiona la comunicación entre los distintos spokes, es decir, los dispositivos periféricos. Con cuatro firewalls, cada uno se conecta únicamente al hub, lo que requiere tres conexiones VPN en total. Seis firewalls requieren cinco conexiones y diez requieren nueve. Esta topología es más sencilla de gestionar y requiere menos conexiones que una red de malla completa, pero puede ofrecer menos redundancia y rendimiento, ya que todos los datos pasan por el hub.

Configuraciones de túneles: los datos y las comunicaciones de una red privada circulan de forma segura por redes públicas, como Internet. Los datos se cifran antes del envío y se descifran al recibirlos para proteger la seguridad y la privacidad. Las conexiones VPN son un ejemplo habitual de uso de túneles. Sophos Central Orchestration permite configurar túneles VPN entre sus firewalls de forma sencilla y eficiente.

Sophos Central Orchestration agiliza y simplifica la gestión de conexiones VPN entre varios firewalls. Simplifica la administración y mejora el rendimiento y la resiliencia de su red. Con Sophos Central Orchestration puede implementar rápidamente estas y otras topologías de red, reduciendo al mínimo las configuraciones complejas.

Central Firewall Reporting Advanced (Light) – registros durante 30 días

La licencia Central Orchestration incluye una versión básica de Sophos Fusion Firewall Reporting Advanced, una herramienta de informes en la nube. Conserva los datos del firewall en Sophos Central durante 30 días y ofrece una visión detallada de la seguridad de su red.

Los informes predefinidos sobre amenazas, cumplimiento normativo y actividad de los usuarios aportan información útil. Las opciones avanzadas permiten crear y personalizar informes y vistas según sus necesidades. Sophos Fusion Firewall Reporting Advanced permite guardar, programar y exportar informes según sus necesidades.

El almacenamiento adicional con licencia de Sophos Fusion Firewall Reporting Advanced puede ampliar el historial disponible para los informes.

Conector Central MDR y XDR

Central Orchestration también incluye el conector Sophos XDR y MDR. Comparte datos del firewall para Extended Detection and Response entre productos y el servicio Managed Threat Response 24/7.

• Sophos MDR es un servicio opcional totalmente gestionado, con búsqueda de amenazas, detección y respuesta continua por expertos de Sophos.
• Sophos XDR ofrece funciones avanzadas de detección y respuesta gestionadas por su propio equipo.

Tanto si Sophos se encarga de buscar amenazas, detectarlas y responder como si lo hace su propio equipo, Sophos Firewall está configurado para enviar de forma segura los datos de amenazas pertinentes a la nube.