Sophos Firewall Protección estándar

Un firewall adecuado es una base de la seguridad de la infraestructura de TI. Las licencias adicionales habilitan las funciones de Sophos Firewall necesarias para su entorno. Protección estándar (Standard Protection) reúne los módulos incluidos en un único paquete de licencias. Es una opción para clientes que necesitan protección de red y web con soporte del fabricante. La licencia básica por sí sola no incluye estos servicios de seguridad con licencia.

Protección de redes – seguridad para su red

• Sistema de prevención de intrusiones (IPS): analiza el tráfico que atraviesa el firewall, incluido el tráfico enrutado entre redes internas o VLAN. La inspección SSL/TLS permite a IPS analizar el tráfico descifrado. Las políticas IPS configuradas pueden bloquear patrones de ataque detectados para reforzar la seguridad de red y datos.
• Advanced Threat Protection (ATP): analiza las comunicaciones de red entrantes y salientes en busca de amenazas. ATP ayuda a identificar clientes comprometidos mediante comunicaciones sospechosas y permite registrar o bloquear ese tráfico.
• VPN: conexiones seguras para trabajo remoto y enlaces entre sedes mediante IPsec o SSL VPN. VPN permite a los empleados acceder de forma segura a recursos empresariales desde ubicaciones remotas.
• SD-WAN: utiliza varias conexiones WAN de forma inteligente para optimizar el ancho de banda, la latencia y el rendimiento de red. SD-WAN o VPN SD-RED pueden ofrecer una alternativa práctica a los enlaces MPLS para crear y gestionar conexiones seguras entre sedes.
• Protección DoS y DDoS: ayuda a detectar y contrarrestar ataques de sobrecarga dirigidos a interrumpir su infraestructura de TI. La supervisión y las reglas configuradas ayudan a mantener la disponibilidad, sin garantizar protección frente a todos los ataques de sobrecarga.
• Seguridad Sincronizada y Security Heartbeat: permiten que las soluciones de seguridad de Sophos se comuniquen mediante Sophos Firewall con Protección de redes. Compartir información de seguridad entre endpoints y productos de red mejora la detección y la respuesta a amenazas.
• Inspección TLS de Xstream: analiza el tráfico cifrado en busca de posibles amenazas. Puede revelar y bloquear contenido malicioso oculto en conexiones cifradas; los requisitos de privacidad deben reflejarse en las políticas y exclusiones.
• Inspección profunda de paquetes (DPI): examina el contenido de los paquetes y sus cabeceras para detectar amenazas. Detectar malware, aplicaciones maliciosas y otros riesgos refuerza la seguridad de red y permite políticas específicas. DPI refuerza la defensa de Sophos Firewall frente a ciberataques.

Protección web – descifrar, supervisar, controlar y analizar el tráfico web

• Filtrado de URL: bloquea el acceso a sitios peligrosos o prohibidos por las políticas. SophosLabs ofrece una base de millones de sitios web para ayudar a bloquear contenido malicioso.
• Synchronized App Control: parte de Seguridad Sincronizada de Sophos. Identifica, clasifica y controla aplicaciones de red que de otro modo serían desconocidas. La información compartida por endpoints Sophos compatibles ayuda al firewall a identificar aplicaciones y aplicar políticas.
• Inspección TLS de Xstream: hace visibles a los motores de análisis del firewall las amenazas del tráfico web cifrado. Descifra, analiza y vuelve a cifrar el tráfico SSL/TLS según las políticas configuradas; el tráfico sensible para la privacidad requiere exclusiones adecuadas. Ayuda a detectar amenazas que de otro modo permanecerían ocultas en el tráfico cifrado.
• Gestión del tráfico web y de aplicaciones: las herramientas de traffic shaping y QoS ayudan a utilizar eficientemente los recursos de red. Priorizar el tráfico favorece las aplicaciones empresariales críticas y permite limitar el tráfico menos importante cuando sea necesario.
• Control web: controla el acceso web de los usuarios. Las categorías de URL y las opciones detalladas de filtrado permiten aplicar políticas de acceso web específicas para seguridad y productividad.
• Protección frente a amenazas web: ayuda a defenderse de las amenazas en línea. Bloquea contenido malicioso, como virus y aplicaciones no deseadas, para proteger a los usuarios y la red.
• Antivirus de doble motor: Protección web combina el motor antimalware de Sophos con un segundo motor independiente de Avira. Los motores analizan el contenido descargado en busca de malware.
• Control de contenido: limite o bloquee descargas según tipos de archivo, extensiones y contenido activo para cumplir requisitos de seguridad y empresariales.
• Protección contra phishing: ayuda a defenderse de sitios y redirecciones engañosos. Protección web ayuda a bloquear sitios fraudulentos diseñados para robar información personal.
• Análisis HTTPS: el tráfico web cifrado también debe analizarse en busca de amenazas. La inspección TLS de Xstream analiza el tráfico cifrado según las políticas, los certificados y las exclusiones de privacidad configurados.
• Control de aplicaciones: identifica y controla el tráfico de las aplicaciones en la capa 7. Las empresas pueden priorizar el tráfico, bloquear aplicaciones no deseadas y gestionar el uso del ancho de banda.
• Navegación web por horario: los administradores pueden programar el acceso web de los usuarios. Pueden aplicarse límites de navegación por usuario o grupo según las políticas de empresa.
• Informes: Protección web ofrece información sobre la actividad web y de las aplicaciones. Los registros y análisis muestran accesos web, uso de aplicaciones y amenazas detectadas para orientar decisiones de seguridad.

Soporte Enhanced – acceso a expertos de Sophos 24/7 y cobertura de garantía ampliada

• Soporte Sophos: asistencia para problemas técnicos cubiertos. Abra un caso de soporte o llame al equipo de Sophos, disponible 24/7. Ingenieros experimentados investigan su caso y ayudan a encontrar una solución. El Soporte Enhanced está destinado a situaciones en las que una función del firewall parece no funcionar correctamente. No sustituye la formación sobre configuración del firewall. Para ayuda con la configuración, Avanet puede asistirle según nuestras condiciones de soporte.
• Actualizaciones de firmware: el Soporte Enhanced ofrece acceso a versiones periódicas del firmware del firewall. Instale las versiones adecuadas para recibir nuevas funciones y correcciones de seguridad. Sin un contrato de soporte activo se incluyen 3 actualizaciones periódicas de firmware gratuitas; las actualizaciones obligatorias y los hotfixes siguen reglas independientes.
• Hotfixes de seguridad: corrigen vulnerabilidades y problemas de seguridad recién identificados. Estas correcciones ayudan a proteger los sistemas frente a las amenazas pertinentes.
• Actualizaciones de patrones: mantienen actualizadas las firmas de detección de las suscripciones de seguridad activas correspondientes. Ayudan a identificar y bloquear malware, virus y otros contenidos maliciosos conocidos. Los patrones actualizados refuerzan las defensas de su infraestructura de seguridad.
• Cobertura ampliada: protección más allá del periodo de garantía estándar. El Soporte Enhanced activo sin interrupciones amplía la cobertura de sustitución durante el contrato, dentro del ciclo de vida admitido del hardware.
• Sustitución anticipada: disponible para fallos de hardware cubiertos según las condiciones de garantía y soporte aplicables. Facilita la recuperación de su infraestructura de firewall tras un fallo de hardware.