Sophos Firewall Standard Protection

Un firewall adapté constitue une base de la sécurité de l’infrastructure IT. Des licences supplémentaires activent les fonctions Sophos Firewall nécessaires à votre environnement. Standard Protection regroupe les modules inclus dans un seul pack de licences. C’est une option pour les clients qui recherchent une protection réseau et Web avec support constructeur. Le module Base License seul n’inclut pas ces services de sécurité sous licence.

Network Protection – protéger votre réseau

• Système de prévention des intrusions (IPS) : analyse le trafic traversant le firewall, y compris le trafic routé entre réseaux internes ou VLAN. L’inspection SSL/TLS permet à l’IPS d’analyser le trafic déchiffré. Les stratégies IPS configurées peuvent bloquer les schémas d’attaque détectés pour renforcer la sécurité du réseau et des données.
• Advanced Threat Protection (ATP) : analyse les communications réseau entrantes et sortantes à la recherche de menaces. L’ATP aide à identifier les clients compromis à partir de communications suspectes et permet de journaliser ou de bloquer ce trafic.
• VPN : connexions sécurisées pour le travail à distance et la liaison entre sites via IPsec ou SSL VPN. Le VPN permet aux collaborateurs d’accéder de manière sécurisée aux ressources de l’entreprise à distance.
• SD-WAN : exploite intelligemment plusieurs connexions WAN pour optimiser la bande passante, la latence et les performances réseau. Le SD-WAN ou le VPN SD-RED peuvent constituer une alternative pratique aux liaisons MPLS pour créer et gérer des connexions sécurisées entre sites.
• Protection DoS et DDoS : aide à détecter et à contrer les attaques de surcharge visant à perturber votre infrastructure IT. La surveillance et les règles configurées contribuent à la disponibilité, sans garantir une protection contre toutes les attaques de surcharge.
• Synchronized Security et Security Heartbeat : permettent aux solutions de sécurité Sophos de communiquer via Sophos Firewall avec Network Protection. Le partage d’informations de sécurité entre terminaux et produits réseau améliore la détection et la réponse aux menaces.
• Xstream TLS Inspection : analyse le trafic chiffré à la recherche de menaces potentielles. Elle peut révéler et bloquer les contenus malveillants cachés dans les connexions chiffrées ; les exigences de confidentialité doivent être prises en compte dans les stratégies et exclusions.
• Deep Packet Inspection (DPI) : examine le contenu des paquets réseau ainsi que leurs en-têtes pour détecter les menaces. La détection des malwares, applications malveillantes et autres risques renforce la sécurité réseau et permet des stratégies ciblées. La DPI renforce les défenses de votre Sophos Firewall contre les cyberattaques.

Web Protection – déchiffrer, surveiller, contrôler et analyser le trafic Web

• Filtrage des URL : bloque l’accès aux sites dangereux ou interdits par la stratégie. SophosLabs fournit une base couvrant des millions de sites pour contribuer au blocage des contenus malveillants.
• Synchronized App Control : une fonction de Synchronized Security de Sophos. Il identifie, classe et contrôle les applications réseau qui resteraient autrement inconnues. Les informations partagées par les terminaux Sophos compatibles aident le firewall à identifier les applications et à appliquer les stratégies.
• Xstream TLS Inspection : rend les menaces du trafic Web chiffré visibles aux moteurs d’analyse du firewall. Elle déchiffre, analyse et rechiffre le trafic SSL/TLS selon les stratégies configurées ; le trafic sensible pour la confidentialité nécessite des exclusions adaptées. Cela aide à détecter les menaces qui resteraient cachées dans le trafic chiffré.
• Régulation du trafic Web et applicatif : les outils de régulation et de QoS aident à utiliser efficacement les ressources réseau. La priorisation du trafic soutient les applications professionnelles critiques et permet de limiter le trafic moins important si nécessaire.
• Web Control : contrôle l’accès Web des utilisateurs. Les catégories d’URL et les options de filtrage détaillées permettent d’appliquer des stratégies d’accès Web ciblées pour la sécurité et la productivité.
• Protection contre les menaces Web : aide à se défendre contre les menaces en ligne. Elle bloque les contenus malveillants, notamment les virus et les applications indésirables, pour protéger les utilisateurs et le réseau.
• Antivirus à double moteur : Web Protection associe le moteur antimalware Sophos à un second moteur indépendant d’Avira. Les moteurs analysent les contenus téléchargés à la recherche de malwares.
• Contrôle du contenu : limitez ou bloquez les téléchargements selon les types de fichiers, extensions et contenus actifs pour répondre aux besoins de sécurité et de l’entreprise.
• Protection contre le phishing : aide à se défendre contre les sites et redirections trompeurs. Web Protection aide à bloquer les sites frauduleux destinés à voler des informations personnelles.
• Analyse HTTPS : le trafic Web chiffré doit également être inspecté pour détecter les menaces. Xstream TLS Inspection analyse le trafic chiffré selon les stratégies, certificats et exclusions de confidentialité configurés.
• Application Control : identifie et contrôle le trafic des applications à la couche 7. Les entreprises peuvent prioriser le trafic, bloquer les applications indésirables et gérer la bande passante.
• Navigation Web planifiée : les administrateurs peuvent définir des horaires d’accès Web pour les utilisateurs. Des limites de navigation par utilisateur ou groupe peuvent être appliquées selon la politique de l’entreprise.
• Reporting : Web Protection offre une visibilité sur l’activité Web et des applications. Les journaux et analyses présentent les accès Web, l’utilisation des applications et les menaces détectées pour guider les décisions de sécurité.

Enhanced Support – accès aux experts Sophos 24/7 et couverture de garantie étendue

• Support Sophos : assistance pour les problèmes techniques couverts. Ouvrez un dossier de support ou appelez l’équipe Sophos, disponible 24/7. Des ingénieurs expérimentés examinent votre dossier et contribuent à sa résolution. Enhanced Support est destiné aux situations où une fonction du firewall semble ne plus fonctionner correctement. Il ne remplace pas une formation à la configuration du firewall. Pour l’assistance à la configuration, Avanet peut vous accompagner selon ses conditions de support.
• Mises à jour du firmware : Enhanced Support donne accès aux versions régulières du firmware du firewall. Installez les versions adaptées pour bénéficier des nouvelles fonctions et des correctifs de sécurité. Sans contrat de support actif, 3 mises à niveau régulières du firmware sont gratuites ; les mises à jour obligatoires et correctifs suivent des règles distinctes.
• Correctifs de sécurité : corrigent les nouvelles vulnérabilités et les problèmes de sécurité identifiés. Ces correctifs contribuent à protéger les systèmes contre les menaces concernées.
• Mises à jour des signatures : maintiennent les signatures de détection des abonnements de sécurité actifs correspondants. Elles aident à identifier et à bloquer les malwares, virus et autres contenus malveillants connus. Des signatures à jour renforcent les défenses de votre infrastructure de sécurité.
• Couverture étendue : protection au-delà de la période de garantie standard. Enhanced Support actif sans interruption étend la couverture de remplacement pendant le contrat, dans les limites du cycle de vie matériel pris en charge.
• Remplacement anticipé : disponible pour les pannes matérielles couvertes selon les conditions de garantie et de support applicables. Il facilite la remise en service de votre infrastructure firewall après une panne matérielle.