Sophos Firewall Protección de redes

La licencia Sophos Firewall Protección de redes (Network Protection) ofrece funciones de seguridad para proteger su infraestructura de TI frente a ciberamenazas. Esta página explica las principales funciones de la licencia.

Protección de redes amplía Sophos Firewall con funciones de seguridad de red.

Seguridad Sincronizada y Security Heartbeat permiten que los productos de seguridad de Sophos se comuniquen a través de Sophos Firewall con Protección de redes. Mejoran la detección y la respuesta a amenazas compartiendo información sobre el estado de seguridad de endpoints y dispositivos de red.

La inspección TLS de Xstream permite a Sophos Firewall analizar el tráfico cifrado en busca de amenazas. El firewall puede detectar y bloquear contenido malicioso en el tráfico cifrado; configure las políticas de inspección y las exclusiones según sus requisitos de privacidad.

SD-WAN (Software-Defined Wide Area Network) permite controlar y optimizar de forma centralizada las conexiones de red entre varias ubicaciones. La orquestación SD-WAN/VPN en Sophos Central requiere la licencia independiente Orquestación en Central. SD-WAN puede mejorar el rendimiento y la resiliencia de la red y reducir la dependencia de conexiones MPLS tradicionales.

Inspección profunda de paquetes

La inspección profunda de paquetes (DPI) analiza en detalle el tráfico de red. A diferencia de la inspección limitada a las cabeceras, DPI también examina la carga útil de los paquetes. Ayuda a identificar actividad sospechosa, malware y otras amenazas.

Ventajas de la inspección profunda de paquetes:

• Detección más detallada: DPI identifica amenazas que los métodos más sencillos de inspección podrían pasar por alto. Entre ellas se incluyen técnicas de ataque avanzadas, malware y fugas de datos.
• Protección frente a aplicaciones maliciosas: el análisis detallado del tráfico puede identificar aplicaciones y scripts maliciosos. Pueden intentar eludir los controles de seguridad o extraer información sensible.
• Mayor seguridad de red: una detección más profunda ayuda a reducir el riesgo de ciberataques y pérdida de datos.
• Políticas de seguridad personalizadas: los administradores pueden configurar políticas DPI según las necesidades de su organización. Permite aplicar controles de seguridad específicos a determinadas aplicaciones o tipos de tráfico.
• Visibilidad del rendimiento: el análisis detallado del tráfico ayuda a identificar cuellos de botella y problemas de calidad del servicio.

DPI en Sophos Firewall ofrece una detección más detallada de amenazas y mayor control de su infraestructura de TI. Su análisis detallado del tráfico ayuda a defender la red frente a ciberataques.

Prevención de intrusiones

La prevención de intrusiones es una función clave de Sophos Firewall Protección de redes. Detecta y bloquea intentos de intrusión y ciberataques en tiempo real. El sistema de prevención de intrusiones (IPS) analiza el tráfico de red en busca de actividad sospechosa para detectar amenazas a tiempo e iniciar contramedidas. Utiliza bases de firmas actualizadas periódicamente y tecnologías de detección.

Ventajas de la prevención de intrusiones:

• Protección proactiva: IPS ayuda a defenderse de intentos de intrusión y exploits. Identifica actividad sospechosa e intentos de explotación en la red antes de que puedan causar daños.
• Detección amplia: IPS analiza el tráfico mediante firmas de ataques y anomalías de protocolo para cubrir varios tipos de ataque. La detección depende de las firmas disponibles y de la configuración; no garantiza la detección de todos los ataques de día cero.
• Respuesta automatizada: al detectar una amenaza, IPS puede actuar para bloquearla y limitar su impacto. Las acciones incluyen bloquear tráfico y cerrar conexiones según la política configurada.
• Políticas personalizadas: los administradores pueden adaptar las políticas IPS a las amenazas relevantes para su red y organización.
• Informes integrados: la prevención de intrusiones incluye informes sobre los eventos detectados. Ayuda a los administradores a evaluar sus medidas de seguridad y perfeccionar su estrategia.

La prevención de intrusiones de Sophos Firewall Protección de redes añade defensa proactiva frente a ciberamenazas. Refuerza la seguridad de la red y reduce el riesgo de pérdida de datos e interrupciones de la actividad.

VPN SD-RED

Se requiere una licencia activa de Sophos Protección de redes para gestionar dispositivos Sophos SD-RED. SD-RED simplifica la configuración y la gestión de conexiones VPN seguras entre ubicaciones. Los dispositivos SD-RED ofrecen comunicaciones seguras entre varias ubicaciones de su red empresarial.

Los dispositivos SD-RED son sencillos de desplegar. Conecte el dispositivo a Internet. Recupera la configuración preparada previamente mediante Sophos Firewall. Después puede configurar las conexiones VPN y las políticas de seguridad necesarias. Reduce el trabajo de configuración manual en la ubicación remota.

SD-RED ofrece conexiones seguras y cifradas con ubicaciones remotas y sucursales. El tráfico de las ubicaciones remotas puede supervisarse y filtrarse de forma centralizada mediante Sophos Firewall para aplicar políticas de seguridad coherentes. Optimizar el ancho de banda y la latencia también puede mejorar el rendimiento y la estabilidad de la red.

Los dispositivos SD-RED hacen su red más flexible y escalable. Puede añadir o retirar ubicaciones según cambien sus necesidades.

Protección de redes permite gestionar SD-RED y operar su red distribuida de forma segura y eficiente. La licencia facilita una conectividad segura a medida que crece su red empresarial.

Guía: configurar Sophos RED

Advanced Threat Protection

Advanced Threat Protection (ATP) de Sophos Firewall detecta y bloquea comunicaciones con destinos maliciosos conocidos. ATP utiliza inteligencia de amenazas para identificar comunicaciones de red sospechosas.

Las ventajas de ATP incluyen:

• Detección de comunicaciones con direcciones IP, dominios e infraestructuras de mando y control maliciosos conocidos mediante inteligencia de amenazas.
• Bloqueo proactivo de conexiones maliciosas detectadas según la política configurada.
• Una defensa adicional frente al malware que se comunica con infraestructuras de ataque externas.
• Integración con otros productos de seguridad de Sophos para proteger la infraestructura de forma coordinada.
• Respuestas automatizadas a amenazas detectadas para limitar el impacto de los incidentes y facilitar la recuperación.

ATP complementa los demás controles de Protección de redes; no sustituye la protección de endpoints ni garantiza detectar todas las amenazas desconocidas.

Synchronized Application Control

Synchronized Application Control mejora la visibilidad y el control de las aplicaciones de red. Ayuda a los administradores a identificar y gestionar el tráfico de las aplicaciones.

Ventajas de Synchronized Application Control:

• Mayor visibilidad: los administradores reciben información detallada sobre las aplicaciones presentes en la red. Incluye las aplicaciones utilizadas por usuarios y dispositivos y el consumo de ancho de banda.
• Control granular: las políticas de aplicaciones por usuario, grupo o dispositivo ayudan a controlar el tráfico y priorizar las aplicaciones empresariales.
• Mayor seguridad: permite identificar y bloquear aplicaciones no deseadas o inseguras. Reduce los riesgos de seguridad y refuerza la protección frente a malware y pérdida de datos.
• Gestión de recursos de red: los administradores pueden establecer límites de ancho de banda para determinadas aplicaciones. Ayuda a reservar recursos para aplicaciones empresariales importantes y mejorar el rendimiento de la red.

Synchronized Application Control añade visibilidad y control de aplicaciones a Sophos Firewall Protección de redes. Favorece la seguridad y un uso más eficiente de los recursos de red.

Lateral Movement Protection

Lateral Movement Protection ayuda a limitar la propagación de amenazas dentro de la red. Con endpoints Sophos compatibles y Security Heartbeat, los dispositivos comprometidos pueden aislarse para bloquear su acceso a otros sistemas.

Lateral Movement Protection contribuye a evitar que las amenazas se propaguen por la red. Su respuesta coordinada depende de protección de endpoints compatible, Security Heartbeat y las políticas de firewall pertinentes.

Las ventajas de Lateral Movement Protection incluyen:

• Mayor seguridad: Lateral Movement Protection limita la propagación de amenazas en la red. Reduce el riesgo de que los ataques alcancen más sistemas y causen daños más amplios.
• Visibilidad temprana: Security Heartbeat comparte el estado de seguridad de los endpoints compatibles. Ayuda a los administradores a responder rápidamente a posibles amenazas.
• Respuesta automatizada: los controles configurados pueden aislar dispositivos comprometidos y limitar el movimiento lateral.
• Protección integrada: Lateral Movement Protection funciona con las demás funciones de Sophos Firewall Protección de redes. Favorece una protección coordinada de la infraestructura de TI.

Lateral Movement Protection refuerza la seguridad de red limitando la propagación de amenazas y las interrupciones resultantes.

Synchronized User ID

Synchronized User ID simplifica la identificación de usuarios y se integra con su Active Directory existente. Asocia la actividad de red a usuarios individuales de forma rápida y precisa. Reduce la necesidad de configuraciones manuales complejas o scripts.

Ventajas de Synchronized User ID:

• Identificación simplificada: Synchronized User ID se integra con servicios de directorio como Active Directory. Permite identificar automáticamente a los usuarios en la red.
• Mayor seguridad: asociar la actividad de red a los usuarios ayuda a aplicar políticas de seguridad. Las políticas de acceso pueden restringir los recursos sensibles a usuarios autorizados.
• Ahorro de tiempo: la identificación automática reduce la configuración manual y los scripts. Los administradores pueden dedicar más tiempo a otras tareas importantes.
• Control granular: Synchronized User ID permite políticas de acceso y reglas de aplicaciones específicas por usuario.

Synchronized User ID en Sophos Firewall Protección de redes mejora la identificación de usuarios, la seguridad y la administración de red.

Informes

Los informes de Sophos Firewall ofrecen a administradores de TI e ingenieros de seguridad información sobre la actividad de red y los eventos de seguridad. Los registros almacenados en la consola en la nube de Sophos pueden consultarse y analizarse de forma centralizada. Con una suscripción activa de soporte o seguridad que cumpla los requisitos, los informes estándar en la nube incluyen una capacidad prevista para 7 días de registros.

Las funciones de informes ofrecen:

• Visualización del tráfico y la actividad de red para identificar comportamientos inusuales y posibles amenazas.
• Información sobre aplicaciones, usuarios y dispositivos que generan tráfico, para orientar decisiones sobre políticas de seguridad y recursos.
• Informes que apoyan los procesos de cumplimiento y la investigación de riesgos de red.
• Información que facilita la investigación y la respuesta oportuna a incidentes de seguridad.

Orquestación en Central añade una capacidad de informes prevista para 30 días con volúmenes de tráfico medios; un tráfico mayor puede reducir el historial disponible. Sophos Fusion Firewall Reporting Advanced añade almacenamiento con licencia para análisis más amplios; la conservación está limitada por la capacidad adquirida y el periodo máximo aplicable.