Sophos Firewall Standard Protection

Un firewall adeguato è una base della sicurezza dell’infrastruttura IT. Le licenze aggiuntive abilitano le funzionalità di Sophos Firewall necessarie per l’ambiente. Standard Protection riunisce i moduli inclusi in un unico bundle di licenze. È un’opzione per i clienti che richiedono protezione della rete e del web con supporto del produttore. La sola licenza di base non include questi servizi di sicurezza con licenza.

Network Protection – protezione della rete

• Sistema di prevenzione delle intrusioni (IPS): analizza il traffico che attraversa il firewall, incluso il traffico instradato tra reti interne o VLAN. L’ispezione SSL/TLS consente all’IPS di analizzare il traffico decifrato. I criteri IPS configurati possono bloccare i modelli di attacco rilevati per rafforzare la sicurezza della rete e dei dati.
• Advanced Threat Protection (ATP): analizza le comunicazioni di rete in entrata e in uscita alla ricerca di minacce. L’ATP aiuta a identificare client compromessi tramite comunicazioni sospette e consente di registrare o bloccare tale traffico.
• VPN: connessioni sicure per il lavoro remoto e il collegamento tra sedi tramite IPsec o SSL VPN. La VPN consente ai collaboratori di accedere in sicurezza alle risorse aziendali da remoto.
• SD-WAN: utilizza più connessioni WAN in modo intelligente per ottimizzare banda, latenza e prestazioni della rete. SD-WAN o VPN SD-RED possono offrire un’alternativa pratica ai collegamenti MPLS per creare e gestire connessioni sicure tra sedi.
• Protezione DoS e DDoS: aiuta a rilevare e contrastare attacchi di sovraccarico diretti a interrompere l’infrastruttura IT. Il monitoraggio e le regole configurate aiutano a mantenere la disponibilità, senza garantire protezione contro ogni attacco di sovraccarico.
• Synchronized Security e Security Heartbeat: consentono alle soluzioni di sicurezza Sophos di comunicare tramite Sophos Firewall con Network Protection. La condivisione di informazioni di sicurezza tra endpoint e prodotti di rete migliora rilevamento e risposta alle minacce.
• Xstream TLS Inspection: analizza il traffico cifrato alla ricerca di potenziali minacce. Può rilevare e bloccare contenuti dannosi nascosti nelle connessioni cifrate; i requisiti di riservatezza devono essere considerati nei criteri e nelle esclusioni.
• Deep Packet Inspection (DPI): esamina il contenuto dei pacchetti di rete e le intestazioni per rilevare minacce. Rilevare malware, applicazioni dannose e altri rischi rafforza la sicurezza della rete e supporta criteri mirati. La DPI rafforza le difese di Sophos Firewall contro gli attacchi informatici.

Web Protection – decifrare, monitorare, controllare e analizzare il traffico web

• Filtro URL: blocca l’accesso a siti pericolosi o vietati dai criteri. SophosLabs fornisce un database di milioni di siti web per contribuire al blocco dei contenuti dannosi.
• Synchronized App Control: parte di Synchronized Security di Sophos. Identifica, classifica e controlla applicazioni di rete altrimenti sconosciute. Le informazioni condivise dagli endpoint Sophos compatibili aiutano il firewall a identificare le applicazioni e applicare i criteri.
• Xstream TLS Inspection: rende visibili ai motori di ispezione del firewall le minacce nel traffico web cifrato. Decifra, analizza e ricifra il traffico SSL/TLS secondo i criteri configurati; il traffico sensibile per la riservatezza richiede esclusioni appropriate. Aiuta a rilevare minacce che altrimenti rimarrebbero nascoste nel traffico cifrato.
• Traffic shaping per web e applicazioni: gli strumenti di traffic shaping e QoS aiutano a utilizzare le risorse di rete in modo efficiente. La priorità del traffico supporta le applicazioni aziendali critiche e permette di limitare il traffico meno importante quando necessario.
• Web Control: controlla l’accesso web degli utenti. Le categorie URL e le opzioni di filtro dettagliate consentono criteri mirati di accesso web per sicurezza e produttività.
• Protezione dalle minacce web: aiuta a contrastare le minacce online. Blocca contenuti dannosi, tra cui virus e applicazioni indesiderate, per proteggere utenti e rete.
• Antivirus a doppio motore: Web Protection combina il motore antimalware Sophos con un secondo motore indipendente di Avira. I motori analizzano i contenuti scaricati alla ricerca di malware.
• Controllo dei contenuti: limita o blocca i download in base a tipi di file, estensioni e contenuti attivi secondo le esigenze di sicurezza e aziendali.
• Protezione dal phishing: aiuta a contrastare siti e reindirizzamenti ingannevoli. Web Protection aiuta a bloccare siti fraudolenti progettati per sottrarre informazioni personali.
• Scansione HTTPS: anche il traffico web cifrato deve essere analizzato alla ricerca di minacce. Xstream TLS Inspection analizza il traffico cifrato secondo criteri, certificati ed esclusioni per la riservatezza configurati.
• Application Control: identifica e controlla il traffico applicativo al livello 7. Le aziende possono dare priorità al traffico, bloccare applicazioni indesiderate e gestire l’utilizzo della banda.
• Navigazione web basata sull’orario: gli amministratori possono pianificare l’accesso web degli utenti. È possibile applicare limiti di navigazione per utente o gruppo secondo i criteri aziendali.
• Reportistica: Web Protection offre informazioni sulle attività web e delle applicazioni. Log e analisi mostrano accessi web, utilizzo delle applicazioni e minacce rilevate per supportare decisioni di sicurezza informate.

Supporto Enhanced – accesso agli esperti Sophos 24/7 ed estensione della copertura di garanzia

• Supporto Sophos: assistenza per problemi tecnici coperti. Aprire un caso di supporto o chiamare il team Sophos, disponibile 24/7. Tecnici esperti esaminano il caso e aiutano a trovare una soluzione. Il Supporto Enhanced è destinato ai casi in cui una funzione del firewall sembra non funzionare correttamente. Non sostituisce la formazione sulla configurazione del firewall. Per assistenza alla configurazione, Avanet può intervenire secondo le proprie condizioni di supporto.
• Aggiornamenti del firmware: il Supporto Enhanced offre accesso alle versioni regolari del firmware del firewall. Installare le versioni appropriate per ottenere nuove funzionalità e correzioni di sicurezza. Senza un contratto di supporto attivo sono inclusi gratuitamente 3 upgrade regolari del firmware; aggiornamenti obbligatori e hotfix seguono regole separate.
• Hotfix di sicurezza: correggono vulnerabilità e problemi di sicurezza appena identificati. Queste correzioni contribuiscono a proteggere i sistemi dalle minacce pertinenti.
• Aggiornamenti dei pattern: mantengono aggiornate le firme di rilevamento delle relative sottoscrizioni di sicurezza attive. Aiutano a identificare e bloccare malware, virus e altri contenuti dannosi noti. Pattern aggiornati rafforzano le difese dell’infrastruttura di sicurezza.
• Copertura estesa: protezione oltre il periodo di garanzia standard. Il Supporto Enhanced attivo senza interruzioni estende la copertura di sostituzione durante il contratto, nel ciclo di vita hardware supportato.
• Sostituzione anticipata: disponibile per guasti hardware coperti secondo le condizioni di garanzia e supporto applicabili. Agevola il ripristino dell’infrastruttura firewall dopo un guasto hardware.