Sophos Firewall Protección Xstream

Proteger una red empresarial requiere varias capas de seguridad coordinadas. Sophos Protección Xstream (Xstream Protection) reúne estas capacidades en un único paquete. Añade capas de seguridad más allá de las funciones básicas de red del firewall. La licencia básica ofrece funciones principales, mientras que Protección Xstream activa servicios de seguridad adicionales. El paquete refuerza sus defensas frente a ciberamenazas en evolución. Elija el paquete según su red, sus necesidades de inspección y sus requisitos operativos.

Protección de redes – seguridad para su red

• Sistema de prevención de intrusiones (IPS): analiza el tráfico que atraviesa el firewall, incluido el tráfico enrutado entre redes internas o VLAN. La inspección SSL/TLS permite a IPS analizar el tráfico descifrado. Las políticas IPS configuradas pueden bloquear patrones de ataque detectados para reforzar la seguridad de red y datos.
• Advanced Threat Protection (ATP): analiza las comunicaciones de red entrantes y salientes en busca de amenazas. ATP ayuda a identificar clientes comprometidos mediante comunicaciones sospechosas y permite registrar o bloquear ese tráfico.
• VPN: conexiones seguras para trabajo remoto y enlaces entre sedes mediante IPsec o SSL VPN. VPN permite a los empleados acceder de forma segura a recursos empresariales desde ubicaciones remotas.
• SD-WAN: utiliza varias conexiones WAN de forma inteligente para optimizar el ancho de banda, la latencia y el rendimiento de red. SD-WAN o VPN SD-RED pueden ofrecer una alternativa práctica a los enlaces MPLS para crear y gestionar conexiones seguras entre sedes.
• Protección DoS y DDoS: ayuda a detectar y contrarrestar ataques de sobrecarga dirigidos a interrumpir su infraestructura de TI. La supervisión y las reglas configuradas ayudan a mantener la disponibilidad, sin garantizar protección frente a todos los ataques de sobrecarga.
• Seguridad Sincronizada y Security Heartbeat: permiten que las soluciones de seguridad de Sophos se comuniquen mediante Sophos Firewall con Protección de redes. Compartir información de seguridad entre endpoints y productos de red mejora la detección y la respuesta a amenazas.
• Inspección TLS de Xstream: analiza el tráfico cifrado en busca de posibles amenazas. Puede revelar y bloquear contenido malicioso oculto en conexiones cifradas; los requisitos de privacidad deben reflejarse en las políticas y exclusiones.
• Inspección profunda de paquetes (DPI): examina el contenido de los paquetes y sus cabeceras para detectar amenazas. Detectar malware, aplicaciones maliciosas y otros riesgos refuerza la seguridad de red y permite políticas específicas. DPI refuerza la defensa de Sophos Firewall frente a ciberataques.

Protección web – descifrar, supervisar, controlar y analizar el tráfico web

• Filtrado de URL: bloquea el acceso a sitios peligrosos o prohibidos por las políticas. SophosLabs ofrece una base de millones de sitios web para ayudar a bloquear contenido malicioso.
• Synchronized App Control: parte de Seguridad Sincronizada de Sophos. Identifica, clasifica y controla aplicaciones de red que de otro modo serían desconocidas. La información compartida por endpoints Sophos compatibles ayuda al firewall a identificar aplicaciones y aplicar políticas.
• Inspección TLS de Xstream: hace visibles a los motores de análisis del firewall las amenazas del tráfico web cifrado. Descifra, analiza y vuelve a cifrar el tráfico SSL/TLS según las políticas configuradas; el tráfico sensible para la privacidad requiere exclusiones adecuadas. Ayuda a detectar amenazas que de otro modo permanecerían ocultas en el tráfico cifrado.
• Gestión del tráfico web y de aplicaciones: las herramientas de traffic shaping y QoS ayudan a utilizar eficientemente los recursos de red. Priorizar el tráfico favorece las aplicaciones empresariales críticas y permite limitar el tráfico menos importante cuando sea necesario.
• Control web: controla el acceso web de los usuarios. Las categorías de URL y las opciones detalladas de filtrado permiten aplicar políticas de acceso web específicas para seguridad y productividad.
• Protección frente a amenazas web: ayuda a defenderse de las amenazas en línea. Bloquea contenido malicioso, como virus y aplicaciones no deseadas, para proteger a los usuarios y la red.
• Antivirus de doble motor: Protección web combina el motor antimalware de Sophos con un segundo motor independiente de Avira. Los motores analizan el contenido descargado en busca de malware.
• Control de contenido: limite o bloquee descargas según tipos de archivo, extensiones y contenido activo para cumplir requisitos de seguridad y empresariales.
• Protección contra phishing: ayuda a defenderse de sitios y redirecciones engañosos. Protección web ayuda a bloquear sitios fraudulentos diseñados para robar información personal.
• Análisis HTTPS: el tráfico web cifrado también debe analizarse en busca de amenazas. La inspección TLS de Xstream analiza el tráfico cifrado según las políticas, los certificados y las exclusiones de privacidad configurados.
• Control de aplicaciones: identifica y controla el tráfico de las aplicaciones en la capa 7. Las empresas pueden priorizar el tráfico, bloquear aplicaciones no deseadas y gestionar el uso del ancho de banda.
• Navegación web por horario: los administradores pueden programar el acceso web de los usuarios. Pueden aplicarse límites de navegación por usuario o grupo según las políticas de empresa.
• Informes: Protección web ofrece información sobre la actividad web y de las aplicaciones. Los registros y análisis muestran accesos web, uso de aplicaciones y amenazas detectadas para orientar decisiones de seguridad.

Protección de día cero

Sophos Protección de día cero añade una capa a una estrategia de seguridad multicapa. Amplía Sophos Firewall con funciones de análisis de archivos para amenazas avanzadas y malware desconocido en los flujos compatibles de inspección web y de correo.

• Sandboxing next-gen: aísla y analiza archivos desconocidos en un espacio seguro en la nube para evaluar su riesgo.
• Emulación de JavaScript y análisis de comportamiento: añaden métodos de detección más allá de las firmas básicas.
• Integración con SophosLabs Intelix: analiza descargas y archivos adjuntos sospechosos mediante Machine Learning, espacios seguros e investigación de amenazas.
• Emulación completa del sistema: examina el comportamiento de malware desconocido para detectar amenazas que otros controles podrían pasar por alto.

Proceso de análisis: cuando un usuario descarga un archivo o el MTA del firewall detecta un adjunto, primero se envía a Sophos el hash del archivo. Si ya existe un veredicto, se devuelve al firewall y el archivo se gestiona según el resultado. Los archivos desconocidos compatibles se envían a SophosLabs Intelix para un análisis adicional. Se analizan en un espacio seguro. Solo se analizan tipos y tamaños de archivo compatibles; consulte la documentación actual de Sophos y los límites de análisis configurados. El análisis puede tardar varios minutos; según la política, las descargas web pueden quedar pendientes hasta obtener un veredicto.

No sustituye la protección de endpoints: Protección de día cero añade una capa de seguridad y no reemplaza la protección instalada en los dispositivos. Un firewall por sí solo no puede cubrir todas las vías de ataque. Recomendamos combinarlo con una protección eficaz de endpoints.

Protección de día cero refuerza su infraestructura de seguridad frente a ciberamenazas avanzadas.

Sophos Orquestación en Central

SD-WAN: Sophos Orquestación en Central simplifica la creación de conexiones VPN entre varios firewalls. Conecta varios firewalls con unos pocos clics y reduce la configuración manual. Admite redes de malla completa, topologías hub-and-spoke y configuraciones de túneles. Las funciones SD-WAN ayudan a mejorar el rendimiento, la resiliencia y la gestión de red.

Fusion Firewall Reporting Advanced (Light) – capacidad para 30 días de registros: incluye una herramienta de informes en la nube. La capacidad está prevista para 30 días con tráfico medio; el historial real depende del uso. Los informes predefinidos y personalizables aportan información sobre amenazas, actividades relevantes para el cumplimiento y comportamiento de los usuarios.

Conector Central MDR y XDR: comparte datos del firewall para Extended Detection and Response entre productos e integración con Sophos MDR 24/7, con licencia independiente. Sophos MDR ofrece búsqueda de amenazas y respuesta gestionadas de forma continua, mientras que Sophos XDR proporciona funciones de investigación y respuesta a su propio equipo. Configure Sophos Firewall para enviar de forma segura los datos pertinentes sobre amenazas a la nube.

Soporte Enhanced – acceso a expertos de Sophos 24/7 y cobertura de garantía ampliada

• Soporte Sophos: asistencia para problemas técnicos cubiertos. Abra un caso de soporte o llame al equipo de Sophos, disponible 24/7. Ingenieros experimentados investigan su caso y ayudan a encontrar una solución. El Soporte Enhanced está destinado a situaciones en las que una función del firewall parece no funcionar correctamente. No sustituye la formación sobre configuración del firewall. Para ayuda con la configuración, Avanet puede asistirle según nuestras condiciones de soporte.
• Actualizaciones de firmware: el Soporte Enhanced ofrece acceso a versiones periódicas del firmware del firewall. Instale las versiones adecuadas para recibir nuevas funciones y correcciones de seguridad. Sin un contrato de soporte activo se incluyen 3 actualizaciones periódicas de firmware gratuitas; las actualizaciones obligatorias y los hotfixes siguen reglas independientes.
• Hotfixes de seguridad: corrigen vulnerabilidades y problemas de seguridad recién identificados. Estas correcciones ayudan a proteger los sistemas frente a las amenazas pertinentes.
• Actualizaciones de patrones: mantienen actualizadas las firmas de detección de las suscripciones de seguridad activas correspondientes. Ayudan a identificar y bloquear malware, virus y otros contenidos maliciosos conocidos. Los patrones actualizados refuerzan las defensas de su infraestructura de seguridad.
• Cobertura ampliada: protección más allá del periodo de garantía estándar. El Soporte Enhanced activo sin interrupciones amplía la cobertura de sustitución durante el contrato, dentro del ciclo de vida admitido del hardware.
• Sustitución anticipada: disponible para fallos de hardware cubiertos según las condiciones de garantía y soporte aplicables. Facilita la recuperación de su infraestructura de firewall tras un fallo de hardware.