Sophos Firewall Central Orchestration

Sophos Central Orchestration è una licenza dedicata che abilita ulteriori funzionalità avanzate. Consente di collegare più firewall Sophos tramite VPN da Sophos Central con pochi clic. Oltre alla connettività VPN, la licenza include una versione light di Sophos Fusion Firewall Reporting Advanced per report più approfonditi. La licenza è inoltre necessaria per attivare il connettore MDR e XDR su Sophos Firewall. Questa licenza offre accesso a funzioni e servizi avanzati per rafforzare la sicurezza della rete.

SD-WAN

Gli amministratori della sicurezza conoscono le difficoltà della creazione manuale di connessioni VPN tra più firewall. Sophos Central Orchestration semplifica notevolmente questa attività. Consente di creare connessioni VPN in pochi secondi con pochi clic e di gestire architetture di rete complesse.

Con Sophos Central Orchestration è possibile configurare rapidamente architetture complesse come reti full mesh, topologie hub-and-spoke e tunnel. Oltre alle connessioni VPN, Sophos Central Orchestration offre funzioni SD-WAN che migliorano prestazioni e resilienza della rete. Si risparmiano tempo e risorse, migliorando al contempo prestazioni e sicurezza della rete.

Topologie di rete configurabili con Sophos Central Orchestration:

Reti full mesh: ogni dispositivo è collegato direttamente a tutti gli altri. Quattro firewall richiedono sei connessioni VPN separate, calcolate con la formula n(n-1)/2, dove n è il numero di firewall. Con sei firewall servono 15 connessioni, mentre con dieci ne servono 45. Questa topologia massimizza ridondanza e prestazioni: i dispositivi scambiano dati direttamente, senza passare da un dispositivo intermedio.

Topologie hub-and-spoke: tutti i dispositivi sono collegati a un dispositivo centrale, l’hub. L’hub gestisce la comunicazione tra i singoli spoke, ossia i dispositivi periferici. Con quattro firewall, ciascuno si collega solo all’hub, per un totale di tre connessioni VPN. Con sei firewall servono cinque connessioni, mentre con dieci ne servono nove. Questa topologia è più semplice da gestire e richiede meno connessioni rispetto a una rete full mesh, ma può offrire minori ridondanza e prestazioni perché tutti i dati passano dall’hub.

Configurazioni con tunnel: dati e comunicazioni della rete privata transitano in modo sicuro su reti pubbliche come Internet. I dati vengono cifrati prima dell’invio e decifrati alla ricezione per tutelare sicurezza e riservatezza. Le connessioni VPN sono un esempio comune di tunnelling. Sophos Central Orchestration consente di configurare tunnel VPN tra i firewall in modo semplice ed efficiente.

Sophos Central Orchestration rende la gestione delle connessioni VPN tra più firewall più rapida, semplice ed efficiente. Semplifica l’amministrazione e migliora prestazioni e resilienza della rete. Con Sophos Central Orchestration è possibile implementare rapidamente queste e altre topologie di rete, riducendo al minimo le configurazioni complesse.

Central Firewall Reporting Advanced (Light) – log per 30 giorni

La licenza Central Orchestration include una versione light di Sophos Fusion Firewall Reporting Advanced, uno strumento di reporting basato sul cloud. Conserva i dati del firewall in Sophos Central per 30 giorni, offrendo una visione approfondita della sicurezza della rete.

I report predefiniti su minacce, conformità e attività degli utenti forniscono informazioni utili. Le opzioni avanzate consentono di creare e personalizzare report e viste in base alle proprie esigenze. Sophos Fusion Firewall Reporting Advanced consente di salvare, pianificare ed esportare i report secondo necessità.

Lo spazio di archiviazione aggiuntivo con licenza in Sophos Fusion Firewall Reporting Advanced può estendere lo storico disponibile per i report.

Connettore Central MDR e XDR

Central Orchestration include anche il connettore Sophos XDR e MDR. Condivide i dati del firewall per l’Extended Detection and Response tra prodotti e per il servizio Managed Threat Response 24/7.

• Sophos MDR è un servizio opzionale completamente gestito, con ricerca delle minacce, rilevamento e risposta continua da parte degli esperti Sophos.
• Sophos XDR offre funzionalità avanzate di rilevamento e risposta, gestite dal proprio team.

Che la ricerca delle minacce, il rilevamento e la risposta siano affidati a Sophos o al proprio team, Sophos Firewall è configurato per trasmettere in sicurezza i dati rilevanti sulle minacce al cloud.