Sophos Firewall Central Orchestration

Sophos Central Orchestration est une licence dédiée qui active des fonctionnalités avancées supplémentaires. Elle permet de connecter plusieurs firewalls Sophos par VPN via Sophos Central en quelques clics. Outre la connectivité VPN, la licence inclut une version allégée de Sophos Fusion Firewall Reporting Advanced pour des rapports enrichis. La licence est également nécessaire pour activer le connecteur MDR et XDR sur Sophos Firewall. Cette licence vous donne accès à des fonctions et services avancés pour renforcer la sécurité de votre réseau.

SD-WAN

En tant qu’administrateur sécurité, vous connaissez les difficultés liées à la création manuelle de connexions VPN entre plusieurs firewalls. Sophos Central Orchestration simplifie considérablement cette tâche. Vous pouvez créer des connexions VPN en quelques secondes et quelques clics, puis gérer des architectures réseau complexes.

Sophos Central Orchestration permet de mettre en place rapidement des architectures complexes : réseaux entièrement maillés, topologies hub-and-spoke et tunnels. Au-delà des connexions VPN, Sophos Central Orchestration propose des fonctions SD-WAN qui améliorent les performances et la résilience du réseau. Vous gagnez du temps et réduisez les efforts tout en améliorant les performances et la sécurité du réseau.

Topologies réseau pouvant être créées avec Sophos Central Orchestration :

Réseaux entièrement maillés : chaque équipement est directement connecté à tous les autres. Quatre firewalls nécessitent six connexions VPN distinctes, selon la formule n(n-1)/2, où n représente le nombre de firewalls. Six firewalls nécessitent 15 connexions, et dix en nécessitent 45. Cette topologie maximise la redondance et les performances : les équipements échangent directement leurs données sans passer par un intermédiaire.

Topologies hub-and-spoke : tous les équipements se connectent à un équipement central, le hub. Le hub assure la communication entre les différents spokes, c’est-à-dire les équipements périphériques. Avec quatre firewalls, chacun se connecte uniquement au hub, soit trois connexions VPN au total. Six firewalls nécessitent cinq connexions, et dix en nécessitent neuf. Cette topologie est plus simple à gérer et nécessite moins de connexions qu’un réseau entièrement maillé, mais peut offrir moins de redondance et de performances, car toutes les données passent par le hub.

Configurations de tunnels : les données et communications d’un réseau privé transitent de manière sécurisée sur des réseaux publics comme Internet. Les données sont chiffrées avant l’envoi et déchiffrées à la réception pour préserver la sécurité et la confidentialité. Les connexions VPN sont un exemple courant de tunnellisation. Sophos Central Orchestration permet de configurer facilement et efficacement des tunnels VPN entre vos firewalls.

Sophos Central Orchestration rend la gestion des connexions VPN entre plusieurs firewalls plus rapide, plus simple et plus efficace. L’administration est simplifiée, tandis que les performances et la résilience de votre réseau sont améliorées. Sophos Central Orchestration permet de déployer rapidement ces topologies et d’autres architectures réseau, en limitant les tâches de configuration complexes.

Central Firewall Reporting Advanced (Light) – 30 jours de journaux

La licence Central Orchestration inclut une version allégée de Sophos Fusion Firewall Reporting Advanced, un outil de reporting dans le cloud. Elle conserve les données du firewall dans Sophos Central pendant 30 jours et offre une visibilité détaillée sur la sécurité de votre réseau.

Les rapports prédéfinis sur les menaces, la conformité et l’activité des utilisateurs apportent des informations utiles. Des options avancées permettent de créer et d’adapter les rapports et les vues à vos besoins. Sophos Fusion Firewall Reporting Advanced permet d’enregistrer, de planifier et d’exporter les rapports selon vos besoins.

Du stockage supplémentaire sous licence dans Sophos Fusion Firewall Reporting Advanced peut étendre l’historique disponible pour les rapports.

Connecteur Central MDR et XDR

Central Orchestration inclut également le connecteur Sophos XDR et MDR. Il partage les données du firewall pour l’Extended Detection and Response entre produits et le service Managed Threat Response 24/7.

• Sophos MDR est un service optionnel entièrement géré : les experts Sophos assurent en permanence la recherche des menaces, la détection et la réponse.
• Sophos XDR fournit des fonctions avancées de détection et de réponse, gérées par votre propre équipe.

Que vous confiiez la recherche des menaces, la détection et la réponse à Sophos ou à votre équipe, votre Sophos Firewall est configuré pour transmettre les données de menace pertinentes au cloud de manière sécurisée.