Sophos XGS 88

فایروال سوفوس و دستگاه‌های سری XGS با پردازنده‌های اختصاصی Xstream Flow، شتاب اپلیکیشن، بازرسی TLS با کارایی بالا و محافظت قدرتمند در برابر تهدید را ممکن می‌سازند.
برای دریافت اطلاعات خرید و قیمت سوفوس XGS 88 با شماره 0416224 تماس بگیرید.

دسته: , , ,

توضیحات

سوفوس XGS 88

فایروال‌های نسل جدید Sophos و تجهیزات پیشرفته سری XGS در قلب قدرتمندترین پلتفرم امنیت شبکه جهان قرار دارند. این محصولات تنها یک فایروال نیستند، بلکه بخشی از یک اکوسیستم هوشمند و یکپارچه برای مقابله با پیچیده‌ترین تهدیدات سایبری محسوب می‌شوند.

با بهره‌گیری از معماری Xstream، این فایروال‌ها سرعت، کارایی و امنیت را همزمان به شبکه شما هدیه می‌دهند که فایروال سوفوس XGS 88 نیز از این قائده مستثنی نیست.

نظر کارشناسان امنیت شبکه در مورد فایروال XGS 88 سوفوس به عنوان یک دستگاه امنیتی شبکه، بی نظیر بودن عملکرد این دستگاه در برابر تهدیدات پیچیده، مدیریت یکپارچه ابری (Sophos Central)، فناوری Xstream برای سرعت بیشتر و قابلیت‌های پیشرفته مثل IPS، بازرسی عمیق پکت ها و یکپارچگی با  Endpoint است.

البته اگر میخواهید نظر یک متخصص را در رابطه با فایروال سوفوس XGS 88 بدانید می توانید از کارشناسان فنی و مجرب شرکت داریا مشاوره رایگان در رابطه راه اندازی شبکه و نیازهای سازمانتان دریافت کنید.

Sophos XGS 88

فایروال سوفوس XGS 88 برای چه سازمان هایی مناسب است؟

یکی از ویژگی‌های برجستهXGS 88 ، طراحی بدون فن (Fanless) آن است. این تکنولوژی موجب شده است که این دستگاه در محیط‌هایی مانند کلینیک‌ها، مدارس، دفاتر اداری و فروشگاه‌ها که اولویت اصلی کارفرما سکوت است، به راحتی مورد استفاده قرار گیرد. علاوه بر این، بدنه کوچک و قابلیت نصب روی میز، رک یا دیوار این دستگاه را به یک محصول ایده آل برای سازمان های کوچک تا متوسط تبدیل کرده است.

قیمت و خرید سوفوس XGS 88

برای اطلاع از قیمت به‌ روز و خرید فایروال Sophos XGS  88، می‌توانید با شرکت داریا، تأمین‌کننده معتبر تجهیزات امنیت شبکه، به شماره 0416224 ارتباط بگیرید.

این دستگاه با بهره‌گیری از پردازنده‌های قدرتمند، پشتیبانی از لایسنس‌های Xstream Protection و Standard Protection و قابلیت‌های پیشرفته NGFW و Synchronized Security، انتخابی ایده‌آل برای سازمان‌های کوچک تا متوسط است که به دنبال امنیت شبکه یکپارچه، عملکرد بالا و مدیریت متمرکز هستند. چنانچه قصد خرید این فایروال را دارید یا به مشاوره تخصصی برای انتخاب بهترین راهکار امنیتی متناسب با زیرساخت شبکه خود نیازمندید، کارشناسان فروش داریا آماده‌اند تا شما را راهنمایی کنند و این محصول را با بهترین قیمت و شرایط ویژه در اختیار شما قرار دهند.

ویژگی ها

ویژگی های سوفوس XGS 88

اگر به دنبال یک راهکار مطمئن برای حفاظت از شبکه‌های سازمانی کوچک و متوسط هستید، فایروال سوفوس XGS 88 یکی از بهترین انتخاب‌ها به شمار می رود. این محصول نسل جدید امنیت با طراحی هوشمندانه و فناوری‌های امنیتی به روز، توانسته امنیت و سرعت را در یک پکیج جمع‌ و جور ارائه دهد.

این دستگاه از Deep Packet Inspection (DPI) برای تحلیل عمیق ترافیک گرفته تا TLS 1.3 Inspection  برای شناسایی تهدیدات در کانال‌های رمزگذاری‌شده طراحی شده است که هر جزء این پلتفرم برای مقابله با حملات مدرن طراحی شده است.

همچنین با قابلیت Synchronized Security، ارتباط مستقیم میان فایروال و نقاط پایانی برقرار می‌شود تا تشخیص، پاسخ و مهار تهدیدات در کوتاه‌ترین زمان ممکن انجام گیرد. این یکپارچگی، مدیریت امنیت را ساده‌تر، سریع‌تر و کارآمدتر می‌کند.

همچنین باید بدانید که فایروال سوفوس XGS 88 شامل جدیدترین فناوری‌های پیشرفته حفاظتی و هوش تهدید است، از جمله این فناوری ها میتوان به موارد زیر اشاره کرد:

  • موتور DPI استریمینگ با محافظت وب و IPS
  • بازرسی ترافیک رمزگذاری شده TLS 1.3 شتاب ‌یافته
  • تحلیل هوش مصنوعی و یادگیری ماشینی روز صفر
  • سندباکس ابری لحظه ‌ای
  • محافظت از DNS

همچنین به عنوان یک متخصص آی تی در شبکه بهتر است بدانید فایروال XGS 88 سوفوس جریان‌های ترافیک بی‌خطر و عملیات رمزنگاری و همچنین VPN و مسیریابی اپلیکیشن‌های انتخابی را تخلیه می‌کند تا جریان‌های ترافیک شبکه را تسریع کند و برای ترافیکی که در واقع نیاز به بازرسی عمیق پکت‌ها دارد، سقف عملکرد ایجاد کند.

و از آنجایی که میدانید فایروال سوفوس از Sophos Cloud استفاده می‌کند تا اطمینان حاصل کند که سازمان شما از جدیدترین تهدیدات محافظت می‌شود و عملکرد شما را به حداکثر می‌رساند، به این صورت که شما جدیدترین فناوری هوش مصنوعی و یادگیری ماشینی را از SophosLabs دریافت می‌کنید که برای شناسایی تهدیدات و URLهای مخرب که قبلاً دیده نشده‌اند، کار می‌کند.

جالب است بدانید سوفوس XGS 88 با استفاده از یک فضای ابری مشترک، هر تهدید جدیدی که به یک کاربر سوفوس حمله کند، فوراً بین تمام کاربران به اشتراک گذاشته می‌شود و در همه جا مسدود می‌گردد. علاوه بر این موارد، انتقال تحلیل از XGS 88 به فضای ابری، عملکرد کابران بیش از بیش افزایش میدهد.

امنیت

Synchronized Security

Security Heartbeat: فایروال و نقاط پایانی شما بالاخره صحبت می کنند

فایروال سوفوس تنها راهکار امنیتی شبکه است که قادر است کاربر و منبع آلودگی در شبکه شما را به طور کامل شناسایی کند و در پاسخ به آن، دسترسی به سایر منابع شبکه را به طور خودکار محدود کند. Security Heartbeat منحصر به فرد ما، تله متری و وضعیت سلامت را بین نقاط پایانی سوفوس و فایروال شما به اشتراک می گذارد و سلامت نقطه پایانی را در قوانین فایروال ادغام می کند تا دسترسی را کنترل کند و سیستم های آسیب دیده را ایزوله کند.

استفاده از فایروال سوفوس در ترکیب با MDR سوفوس به شما این امکان را می‌دهد تا از مزایای امنیت همگام‌سازی شده با پاسخ‌های خودکار و پیشگیرانه به بسیاری از رویدادها بهره ببرید و اصلاح را سریع‌تر و آسان‌تر کنید.

Synchronized Application Control

با استفاده از Security Heartbeat، ما همچنین راه حلی برای یکی از بزرگترین مشکلاتی – عدم مشاهده ترافیک شبکه – که امروزه اکثر مدیران شبکه با آن مواجه هستند، داریم.

کنترل همگام از ارتباطات Heartbeat با نقاط پایانی سوفوس به منظور شناسایی، طبقه بندی و کنترل ترافیک اپلیکیشن استفاده می کند. تمام اپلیکیشن های HTTP یا HTTPS رمزگذاری شده، سفارشی، گریزان و عمومی که در حال حاضر ناشناس هستند، آشکار خواهند شد.
فایروال سوفوس از امنیت همگام استفاده می کند تا به طور خودکار همه اپلیکیشن‌های ناشناخته را شناسایی، طبقه بندی و کنترل کند و به راحتی اپلیکیشن‌هایی را که شما نمی خواهید بلاک و بقیه را اولویت بندی کند. ……………. شما نمی توانید چیزی را که نمی بینید کنترل کنید. امروزه تمام فایروال ها برای شناسایی اپ‌ها به امضاهای استاتیک اپلیکیشن‌ها وابسته هستند. اما این روش برای اکثر اپلیکیشن‌های سفارشی، مبهم، گریزان یا هر اپی که از HTTP یا HTTPS عمومی استفاده می‌کنند، کارایی ندارد.

Lateral Movement Protection

حفاظت حرکت جانبی به طور خودکار سیستم های آسیب دیده را در هر نقطه از شبکه ایزوله می کند تا حملات را متوقف کند. نقاط پایانی سالم با نادیده گرفتن تمام ترافیک از نقاط پایانی ناسالم به حفظ امنیت کمک می‌کنند و امکان جداسازی کامل، حتی در همان بخش شبکه، برای جلوگیری از انتشار یا سرقت داده‌ها توسط تهدیدها و دشمنان فعال را فراهم می‌کنند.

Synchronized User ID

احراز هویت کاربر در فایروال نسل بعدی بسیار مهم است، اما اجرای آن به روشی یکپارچه و شفاف اغلب چالش برانگیز است. شناسه کاربری همگام شده با به اشتراک گذاشتن هویت کاربر بین نقطه پایانی و فایروال از طریق Security Heartbeat، نیاز به عوامل تأیید اطلاعات کلاینت یا سرور را از بین می برد. ………..

Synchronized SD-WAN: مسیریابی قدرتمند و قابل اعتماد اپلیکیشن‌

SD-WAN  همگام‌سازی شده از قدرت امنیت همگام برای بهینه‌ سازی مسیر WAN برای برنامه‌های مهم تجاری شما بهره می‌برد.

با کنترل همگام اپلیکیشن، اپلیکیشن‌های کشف شده، که در غیر این صورت ناشناخته خواهند بود، می توانند برای معیارهای تطبیق ترافیک در قوانین مسیریابی SD-WAN استفاده شوند. این روش دیگری است که امنیت همگام می تواند کارایی شبکه شما را بهبود بخشد.

حفاظت قدرتمند

ببینید. متوقف کنید. ایمن کنید.

حفاظت جامع فایروال نسل بعدی ما برای آشکار کردن خطرات پنهان، مسدود کردن تهدیدات شناخته شده و ناشناخته و پاسخگویی خودکار به حوادث ساخته شده است.

آشکار کردن خطرات پنهان   

بلاک کردن تهدیدات ناشناخته

پاسخ خودکار به حوادث  

دید عالی بر اپلیکیشن‌های ناشناخته، فعالیت‌های مخاطره‌آمیز، ترافیک مشکوک و تهدیدات پیشرفته به شما کمک می‌کند کنترل شبکه خود را دوباره به دست آورید و بینش عمیق‌تری کسب کنید. تکنولوژی های حفاظت قدرتمند نسل بعدی مانند یادگیری عمیق و پیشگیری از نفوذ، سازمان شما را از آخرین هک‌ها و حملات، ایمن نگه می‌دارد. ………………. امنیت همگام سیستم‌های در معرض خطر را در شبکه شما شناسایی و جدا می‌کند تا از نفوذ‌ها و حرکت جانبی جلوگیری کند.     ………………………………………..

شناسایی و پاسخ مدیریت شده Sophos (MDR)

به دلیل ویژگی MDR  مشتریان بیشتر از سایر فروشنده ها به Sophos اعتماد دارند.

استفاده از فایروال سوفوس به همراه MDR و حفاظت نقطه پایانی، به شما محافظت بینظیر و اصلاح کارآمدتری می‌دهد.

Synchronized Security

Security Heartbeat: فایروال و نقاط پایانی شما بالاخره صحبت می کنند

فایروال سوفوس تنها راهکار امنیتی شبکه است که قادر است کاربر و منبع آلودگی در شبکه شما را به طور کامل شناسایی کند و در پاسخ به آن، دسترسی به سایر منابع شبکه را به طور خودکار محدود کند. Security Heartbeat منحصر به فرد ما، تله متری و وضعیت سلامت را بین نقاط پایانی سوفوس و فایروال شما به اشتراک می گذارد و سلامت نقطه پایانی را در قوانین فایروال ادغام می کند تا دسترسی را کنترل کند و سیستم های آسیب دیده را ایزوله کند.

استفاده از فایروال سوفوس در ترکیب با MDR سوفوس به شما این امکان را می‌دهد تا از مزایای امنیت همگام‌سازی شده با پاسخ‌های خودکار و پیشگیرانه به بسیاری از رویدادها بهره ببرید و اصلاح را سریع‌تر و آسان‌تر کنید.

Synchronized Application Control

با استفاده از Security Heartbeat، ما همچنین راه حلی برای یکی از بزرگترین مشکلاتی – عدم مشاهده ترافیک شبکه – که امروزه اکثر مدیران شبکه با آن مواجه هستند، داریم.

کنترل همگام از ارتباطات Heartbeat با نقاط پایانی سوفوس به منظور شناسایی، طبقه بندی و کنترل ترافیک اپلیکیشن استفاده می کند. تمام اپلیکیشن های HTTP یا HTTPS رمزگذاری شده، سفارشی، گریزان و عمومی که در حال حاضر ناشناس هستند، آشکار خواهند شد.
فایروال سوفوس از امنیت همگام استفاده می کند تا به طور خودکار همه اپلیکیشن‌های ناشناخته را شناسایی، طبقه بندی و کنترل کند و به راحتی اپلیکیشن‌هایی را که شما نمی خواهید بلاک و بقیه را اولویت بندی کند. ……………. شما نمی توانید چیزی را که نمی بینید کنترل کنید. امروزه تمام فایروال ها برای شناسایی اپ‌ها به امضاهای استاتیک اپلیکیشن‌ها وابسته هستند. اما این روش برای اکثر اپلیکیشن‌های سفارشی، مبهم، گریزان یا هر اپی که از HTTP یا HTTPS عمومی استفاده می‌کنند، کارایی ندارد.

Lateral Movement Protection

حفاظت حرکت جانبی به طور خودکار سیستم های آسیب دیده را در هر نقطه از شبکه ایزوله می کند تا حملات را متوقف کند. نقاط پایانی سالم با نادیده گرفتن تمام ترافیک از نقاط پایانی ناسالم به حفظ امنیت کمک می‌کنند و امکان جداسازی کامل، حتی در همان بخش شبکه، برای جلوگیری از انتشار یا سرقت داده‌ها توسط تهدیدها و دشمنان فعال را فراهم می‌کنند.

Synchronized User ID

احراز هویت کاربر در فایروال نسل بعدی بسیار مهم است، اما اجرای آن به روشی یکپارچه و شفاف اغلب چالش برانگیز است. شناسه کاربری همگام شده با به اشتراک گذاشتن هویت کاربر بین نقطه پایانی و فایروال از طریق Security Heartbeat، نیاز به عوامل تأیید اطلاعات کلاینت یا سرور را از بین می برد. ………..

Synchronized SD-WAN: مسیریابی قدرتمند و قابل اعتماد اپلیکیشن‌

SD-WAN  همگام‌سازی شده از قدرت امنیت همگام برای بهینه‌ سازی مسیر WAN برای برنامه‌های مهم تجاری شما بهره می‌برد.

با کنترل همگام اپلیکیشن، اپلیکیشن‌های کشف شده، که در غیر این صورت ناشناخته خواهند بود، می توانند برای معیارهای تطبیق ترافیک در قوانین مسیریابی SD-WAN استفاده شوند. این روش دیگری است که امنیت همگام می تواند کارایی شبکه شما را بهبود بخشد.

حفاظت قدرتمند

ببینید. متوقف کنید. ایمن کنید.

حفاظت جامع فایروال نسل بعدی ما برای آشکار کردن خطرات پنهان، مسدود کردن تهدیدات شناخته شده و ناشناخته و پاسخگویی خودکار به حوادث ساخته شده است.


آشکار کردن خطرات پنهان   
دید عالی بر اپلیکیشن‌های ناشناخته، فعالیت‌های مخاطره‌آمیز، ترافیک مشکوک و تهدیدات پیشرفته به شما کمک می‌کند کنترل شبکه خود را دوباره به دست آورید و بینش عمیق‌تری کسب کنید.

بلاک کردن تهدیدات ناشناخته
تکنولوژی های حفاظت قدرتمند نسل بعدی مانند یادگیری عمیق و پیشگیری از نفوذ، سازمان شما را از آخرین هک‌ها و حملات، ایمن نگه می‌دارد.

پاسخ خودکار به حوادث  
امنیت همگام سیستم‌های در معرض خطر را در شبکه شما شناسایی و جدا می‌کند تا از نفوذ‌ها و حرکت جانبی جلوگیری کند.

شناسایی و پاسخ مدیریت شده Sophos (MDR)

به دلیل ویژگی MDR  مشتریان بیشتر از سایر فروشنده ها به Sophos اعتماد دارند.

استفاده از فایروال سوفوس به همراه MDR و حفاظت نقطه پایانی، به شما محافظت بینظیر و اصلاح کارآمدتری می‌دهد.

مشخصات

توجه: فایروال Sophos XGS 88 تمامی قابلیت‌های پیشرفته مانند گزارش‌دهی داخلی (Reporting)، اسکن دوگانه آنتی‌ویروس، اسکن آنتی‌ویروس در وب اپلیکیشن‌ها و عملکرد کامل عامل انتقال پیام ایمیل (MTA) را پشتیبانی نمی‌کند. اگر به این قابلیت‌ها نیاز دارید، XGS 108(w) توصیه می‌شود.

Performance XGS 88 (W)
9,900 Mbps Firewall throughput
6,500 Mbps Firewall IMIX
6 µs Firewall Latency (64 byte UDP)
2,000 Mbps IPS throughput
2,000 Mbps Threat Protection throughput
2,000 Mbps NGFW
1,600,000 Concurrent connections
40,500 New connections/sec
6,000 Mbps IPsec VPN throughput
500 IPsec VPN concurrent tunnels
500 SSL VPN concurrent tunnels
600 Mbps Xstream SSL/TLS Inspection
8,192 Xstream SSL/TLS Concurrent connections
Wireless Specification (XGS88 W only)
2 external No. of antennas
2 x 2:2 MIMO capabilities
802.11a/b/g/n/ac (2.4 GHz / 5 GHz) Wireless interface
Physical interfaces
16 GB eMMC Storage

4 x GbE copper

1 x SFP fiber*

 Ethernet interfaces (fixed)

1 x COM RJ45

1 x Micro-USB (cable incl.)

 Management ports

1 x USB 2.0 (front)

1 x USB 3.0 (rear)

 Other I/O ports
0 Number of expansion slots

SFP DSL module (VDSL2)

SFP transceivers

 Optional add-on connectivity
Front View
Sophos-XGS-87
Back View
Physical Specifications
Rackmount kit available (to be ordered separately) Mounting
200 x 44 x 180 mm Dimensions
Width x Height x Depth
1.36 kg/3 lbs (unpacked) 2.75 kg/6.06 lbs (packed) (w-model minimally more) Weight
Environment

External auto-ranging AC-DC

100-240VAC, 1.7A@50-60 Hz

12VDC, 5A, 60W

 Power supply

23.2 W / 79.16 BTU/hr (87) (idle)

27.1 W / 92.13 BTU/hr (87w) (idle)

43.4 W / 148.09 BTU/hr (87) (max.)

46.8 W / 159.69 BTU/hr (87w) (max.)

 Power consumption

0°C to 40°C (operating)

-20°C to +70°C (storage)

 Operating temperature

10% to 90%, non-condensing

 Humidity
Product Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,

KC* , BSMI, RCM, NOM, Anatel* , TEC

 Certifications

 

Performance XGS 88 (W)
3,850 Mbps Firewall throughput
3,000 Mbps Firewall IMIX
6 µs Firewall Latency (64 byte UDP)
1,200 Mbps IPS throughput
280 Mbps Threat Protection throughput
700 Mbps NGFW
1,600,000 Concurrent connections
35,700 New connections/sec
3,000 Mbps IPsec VPN throughput
500 IPsec VPN concurrent tunnels
500 SSL VPN concurrent tunnels
375 Mbps Xstream SSL/TLS Inspection
8,192 Xstream SSL/TLS Concurrent connections
Wireless Specification (XGS88 W only)
2 external No. of antennas
2 x 2:2 MIMO capabilities
802.11a/b/g/n/ac (2.4 GHz / 5 GHz) Wireless interface
Physical interfaces
16 GB eMMC Storage

4 x 2.5 GE copper

 Ethernet interfaces (fixed)

1 x COM RJ45
1 x Micro-USB (cable incl.)

1 x Micro-USB (cable incl.)

 Management ports

1 x USB 2.0 (front)

1 x USB 3.0 (rear)

 Other I/O ports
0 Number of expansion slots

SFP DSL module (VDSL2)

SFP transceivers

 Optional add-on connectivity
Front View
Sophos-XGS-87
Back View
Physical Specifications
Rackmount kit available
(to be ordered separately)		 Mounting
230 x 44 x 205.5 mm Dimensions
Width x Height x Depth
1.4 kg/3.08 lbs (unpacked)
2 kg/4.41 lbs (packed)
(w-model minimally more)		 Weight
Environment

External auto-ranging AC-DC
100-240VAC, 1.7A@50-60 Hz
12VDC, 3.33A, 40W

100-240VAC, 1.7A@50-60 Hz

 Power supply

46.8 W / 159.69 BTU/hr (87w) (max.)

0°C to 40°C (operating)
-20°C to +70°C (storage)

 Operating temperature

10% to 90%, non-condensing

 Humidity
Product Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI,
KC*, BSMI, RCM, NOM, Anatel*, TEC

 Certifications

لایسنس

همه انواع لایسنس ها

لایسنس Xstream Protection در فایروال‌های Sophos یک پکت امنیتی پیشرفته است که فراتر از قابلیت‌های پایه NGFW عمل می‌کند. این لایسنس شامل امکاناتی مانند IPS پیشرفته (Intrusion Prevention System)، کنترل اپلیکیشن‌ها، وب فیلترینگ، Web Security، محافظت از ایمیل، SSL/TLS Inspection، Sandstorm برای تحلیل فایل‌های مشکوک در محیط ایزوله (Sandbox) و یکپارچگی کامل با Sophos Central است. با فعال‌سازی این لایسنس، فایروال شما توانایی تشخیص و مسدودسازی حملات پیچیده، تهدیدات ناشناخته و بدافزارهای پیشرفته را بدون کاهش کارایی شبکه در تمام لایه‌ها به دست می‌آورد.

اما اگر ترجیح می دهید حفاظت خود را سفارشی کنید، همه اشتراک ها برای خرید مجزا نیز در دسترس هستند.

Xstream Protection
Bundle:
Networking, wireless, Xstream Architecture, unlimited remote access VPN, site-to-site VPN, reporting Base License
Xstream TLS and DPI engine, IPS, ATP, Security Heartbeat, manage SD-RED, reporting Network Protection
Xstream TLS and DPI engine, Web Security and Control, Application Control, reporting Web Protection
Machine Learning and Sandboxing File Analysis, reporting Zero-Day Protection
SD-WAN VPN Orchestration, Central Firewall Advanced Reporting (30-days), MDR/XDR Connector Central Orchestration
24/7 support, feature updates, advanced replacement hardware warranty for term Enhanced Support
پشتیبانی: اشتراک
پشتیبانی برای دریافت ارتقاء سیستم عامل مورد نیاز است. پشتیبانی پیشرفته در همه باندل های حفاظتی گنجانده
شده است، اما می‌توانید تجربه پشتیبانی خود را با ارتقاء بیشتر بهبود دهید.

Additional Support
Options:
Upgrade your support with VIP support, HW warranty for add-ons, TAM option (extra cost) Enhanced Plus Support Upgrade

گزینه های لایسنس ماشین مجازی، نرم افزاری و ابری:

اگر فایروال سوفوس را در فضای ابری، در یک محیط مجازی یا به عنوان نرم افزار بر روی سخت افزار خودتان
استقرار می دهید، راهنمای لایسنس زیر می تواند به شما در یافتن گزینه مناسب کمک کند.

Software/Virtual
License		 Equivalent
Azure VM		 Equivalent
AWS Instance		 Model
2C4 – t3.medium XGS 87(w)
– Standard F2s_v2 c5.large XGS 107(w)
4C6 – – XGS 116(w)
– – c5.xlarge XGS 2100
6C8 Standard F4s_v2 m5.xlarge XGS 2300
8C16 Standard F8s_v2 c5.2xlarge XGS 3100
16C24 Standard F16s_v2 c5.4xlarge XGS 4300
Unlimited e Standard F32s_v2 c5.9xlarge XGS 5500

بر اساس هسته CPU و RAM

 حفاظت سفارشی:
می‌توانید بسته محافظت استاندارد را انتخاب کنید یا هر یک از ماژول‌های حفاظتی را جداگانه خریداری کنید

Standard
Protection Bundle:

Networking,
wireless, Xstream Architecture, Xstream
SD-WAN, unlimited remote access
VPN, site-to-site VPN

 Base License

Xstream
TLS and DPI engine, IPS, ATP, Security Heartbeat,
manage SD-RED, reporting

 Network Protection

Xstream
TLS and DPI engine, Web Security and
Control, Application Control, reporting

 Web Protection
24/7 support, feature updates, advanced replacement hardware warranty for term Enhanced Support
Additional Protection Modules:
On-box antispam, AV, DLP, encryption Email Protection
Web Application Firewall Web Server Protection

Sophos Central Management and Reporting:

Sophos Central Management and
Reporting (included at no charge):
Group firewall management, backup management, firmware update scheduling Sophos Central Management
Prepackaged and custom report tools with seven days cloud storage for no extra charge Sophos Central Firewall Reporting

Additional Protection:

Additional Protection Services,
Products and Modules:
24/7 threat hunting, detection and response delivered by an expert team Managed Detection and Response
Sophos Central managed next-gen endpoint protection with EDR Sophos Intercept X Endpoint with XDR
Sophos Central managed Zero Trust Network Access ZTNA
Sophos Central managed antispam, AV, DLP, encryption Central Email Advanced
Cloud-managed switches Sophos Switch

همه انواع لایسنس ها

ما لایسنس Xstream Protection را برای امنیت نهایی توصیه می
کنیم، اما اگر ترجیح می دهید حفاظت خود را سفارشی کنید، همه اشتراک ها برای خرید مجزا نیز در دسترس هستند.

Xstream Protection
Bundle:
Networking, wireless, Xstream Architecture, unlimited remote access VPN, site-to-site VPN, reporting Base License
Xstream TLS and DPI engine, IPS, ATP, Security Heartbeat, manage SD-RED, reporting Network Protection
Xstream TLS and DPI engine, Web Security and Control, Application Control, reporting Web Protection
Machine Learning and Sandboxing File Analysis, reporting Zero-Day Protection
SD-WAN VPN Orchestration, Central Firewall Advanced Reporting (30-days), MDR/XDR Connector Central Orchestration
24/7 support, feature updates, advanced replacement hardware warranty for term Enhanced Support

حفاظت سفارشی:

می‌توانید بسته محافظت استاندارد را انتخاب کنید یا هر یک از
ماژول‌های حفاظتی را جداگانه خریداری کنید

Sophos Central Management and Reporting:Additional Protection:

پشتیبانی: اشتراک پشتیبانی برای
دریافت ارتقاء
سیستم عامل مورد نیاز است. پشتیبانی پیشرفته در همه باندل های حفاظتی گنجانده شده است، اما می‌توانید تجربه
پشتیبانی خود را با ارتقاء بیشتر بهبود دهید

Additional Support
Options:
Upgrade your support with VIP support, HW warranty for add-ons, TAM option (extra cost) Enhanced Plus Support Upgrade

گزینه های لایسنس ماشین مجازی، نرم افزاری و ابری:

اگر فایروال سوفوس را در فضای ابری، در یک محیط مجازی یا به عنوان نرم افزار بر روی سخت افزار خودتان
استقرار می دهید، راهنمای لایسنس زیر می تواند به شما در یافتن گزینه مناسب کمک کند.

Software/Virtual
License		 Equivalent
Azure VM		 Equivalent
AWS Instance		 Model
2C4 – t3.medium XGS 87(w)
– Standard F2s_v2 c5.large XGS 107(w)
4C6 – – XGS 116(w)
– – c5.xlarge XGS 2100
6C8 Standard F4s_v2 m5.xlarge XGS 2300
8C16 Standard F8s_v2 c5.2xlarge XGS 3100
16C24 Standard F16s_v2 c5.4xlarge XGS 4300
Unlimited e Standard F32s_v2 c5.9xlarge XGS 5500

بر اساس هسته سی پی یو و رم
Standard
Protection Bundle:

Networking,
wireless, Xstream Architecture, Xstream SD-WAN,
unlimited remote access VPN,
site-to-site VPN

 Base License

Xstream TLS and
DPI engine, IPS, ATP, Security Heartbeat, manage
SD-RED, reporting

 Network Protection

Xstream TLS and
DPI engine, Web Security and Control,
Application Control, reporting

 Web Protection
24/7 support, feature updates, advanced replacement hardware warranty for term Enhanced Support
Additional
Protection Modules:
On-box antispam, AV, DLP, encryption Email Protection
Web Application Firewall Web Server Protection
Sophos Central Management and Reporting (included at
no charge):
Group firewall management, backup management, firmware update scheduling Sophos Central Management
Prepackaged and custom report tools with seven days cloud storage for no extra charge Sophos Central Firewall Reporting
Additional Protection Services, Products and
Modules:
24/7 threat hunting, detection and response delivered by an expert team Managed Detection and Response
Sophos Central managed next-gen endpoint protection with EDR Sophos Intercept X Endpoint with XDR
Sophos Central managed Zero Trust Network Access ZTNA
Sophos Central managed antispam, AV, DLP, encryption Central Email Advanced
Cloud-managed switches Sophos Switch

استقرار

گزینه های استقرار 

دستگاه های هدفمند برای ارائه عملکرد برتر از زیرساخت شبکه خود در ابر AWS یا Azure محافظت کنید بر روی سیتریکس، مایکروسافت هایپر وی، VMware و KVM نصب کنید. سیستم عامل سوفوس را روی سخت افزار یا سرور اینتل خود نصب کنید.

ابر

فایروال سوفوس بهترین دید، حفاظت و پاسخ شبکه را برای ایمن سازی محیط های ابری عمومی، خصوصی و ترکیبی ارائه می دهد.

به عنوان یک پارتنر فناوری پیشرفته AWS، سوفوس یک فروشنده معتبر در AWS Security Competency، مارکت AWS و پارتنر بخش عمومی AWS است. . فایروال سوفوس اکنون در مارکت AWS با پشتیبانی مقیاس‌پذیری خودکار با مدل لایسنس پرداخت-به-هنگام-استفاده (PAYG) یا آوردن لایسنس خود (BYOL) در دسترس است تا بتوانید آن را به بهترین نحو با نیازهای خود تطبیق دهید.

فایروال سوفوس دارای گواهینامه و بهینه سازی برای Azure بوده و در مارکت مایکروسافت اژور موجود است. از گزینه های تست رایگان یا لایسنس انعطاف پذیر PAYG یا BYOL بهره ببرید.

فایروال سوفوس Nutanix AHV و Nutanix Flow است که بهترین دید، حفاظت و پاسخگویی فایروال نسل بعدی جهان را به پلتفرم زیرساخت هایپر همگرایی (HCI) پیشرو در صنعت می آورد.. با استفاده از ایمیج KVM و لایسنس انعطاف پذیر از یک آزمایش رایگان 30 روزه استفاده کنید.

مجازی و نرم افزار

فایروال سوفوس از طیف گسترده ای از پلتفرم های مجازی سازی پشتیبانی می کند و همچنین می تواند به عنوان یک ابزار نرم افزاری بر روی سخت افزار XGS 88 اینتل مستقر شود:

گزینه های استقرار 

دستگاه های هدفمند برای ارائه عملکرد برتر
از زیرساخت شبکه خود در ابر AWS یا Azure محافظت کنید
بر روی سیتریکس، مایکروسافت هایپر وی، VMware و KVM نصب کنید.
سیستم عامل سوفوس را روی سخت افزار یا سرور اینتل خود نصب کنید.

ابر

فایروال سوفوس بهترین دید، حفاظت و پاسخ شبکه را برای ایمن سازی محیط های ابری عمومی، خصوصی و ترکیبی ارائه می دهد.

به عنوان یک پارتنر فناوری پیشرفته AWS، سوفوس یک فروشنده معتبر در AWS Security Competency، مارکت AWS و پارتنر بخش عمومی AWS است. . فایروال سوفوس اکنون در مارکت AWS با پشتیبانی مقیاس‌پذیری خودکار با مدل لایسنس پرداخت-به-هنگام-استفاده (PAYG) یا آوردن لایسنس خود (BYOL) در دسترس است تا بتوانید آن را به بهترین نحو با نیازهای خود تطبیق دهید.

فایروال سوفوس دارای گواهینامه و بهینه سازی برای Azure بوده و در مارکت مایکروسافت اژور موجود است. از گزینه های تست رایگان یا لایسنس انعطاف پذیر PAYG یا BYOL بهره ببرید.

فایروال سوفوس Nutanix AHV و Nutanix Flow است که بهترین دید، حفاظت و پاسخگویی فایروال نسل بعدی جهان را به پلتفرم زیرساخت هایپر همگرایی (HCI) پیشرو در صنعت می آورد.. با استفاده از ایمیج KVM و لایسنس انعطاف پذیر از یک آزمایش رایگان 30 روزه استفاده کنید.

مجازی و نرم افزار

فایروال سوفوس از طیف گسترده ای از پلتفرم های مجازی سازی پشتیبانی می کند و همچنین می تواند به عنوان یک ابزار نرم افزاری بر روی سخت افزار x86 اینتل مستقر شود:

 

ماژول های حفاظتی

 Protection Modules

شما می توانید از تعدادی ماژول برای سفارشی کردن حفاظت ارائه شده توسط فایروال خود بر اساس نیاز‌های فردی و سناریوی استقرار خود انتخاب کنید.

Base Firewall

لایسنس پایه فایروال سوفوس شامل معماری Xstream، شبکه، بی سیم، SD-WAN، VPN و گزارش دهی است.

Architecture Xstream

بازرسی با کارایی بالا را برای TLS 1.3، بازرسی عمیق بسته‌ها و جریان شبکه FastPath به منظور سرعت بخشیدن به ترافیک قابل اعتماد اپلیکیشن‌های SaaS، SD-WAN و ابر، فراهم می کند. توجه داشته باشید که حفاظت از شبکه و وب برای بهره مندی از مزایای کامل معماری Xstream مورد نیاز است.

Xstream SD-WAN and Netwroking

شامل تمام قابلیت‌های شبکه، مسیریابی و SD-WAN از جمله فایروال stateful مبتنی بر منطقه، NAT، VLAN، پروفایل­‌های SD-WAN، انتخاب و نظارت بر لینک WAN عملکرد-محور، تعادل بار، انتقال لینک WAN تأثیر-صفر، و شتاب Xstream FastPath برای ترافیک مورد اعتماد اپلیکیشن، ترافیک IPSec VPN و جریان‌های ترافیک رمزگذاری شده TLS.

Secure Wireless

کنترلر بی سیم داخلی برای اکسس پوینت­‌های وایرلس Sophos APX. کشف اکسس پوینت plug-and-play، راه اندازی را آسان می کند. پشتیبانی از چندین SSID، هات اسپات، شبکه­‌های مهمان، و استانداردهای رمزگذاری و امنیتی متنوع.

VPN

VPN مبتنی بر استانداردهای سایت-به-سایت و دسترسی ریموت (رایگان تا ظرفیت فایروال) را با پشتیبانی از IPsec و SSL فراهم می­کند. کلاینت VPN دسترسی راه دور Sophos Connect برای ویندوز و مک گزینه‌های استقرار و پیکربندی یکپارچه و آسان را ارائه می دهد. تونل لایه دو سایت-به-سایت SD-RED، یک جایگزین VPN قوی سبک وزن در اختیار قرار می دهد.

Reporting

گزارش‌دهی گسترده داخلی، بینش‌های ارزشمندی در مورد تهدیدها، کاربران، اپلیکیشن­‌ها، فعالیت‌های وب و موارد دیگر ارائه می‌دهد. توجه داشته باشید که عملکرد گزارش‌دهی خاص ممکن است به ماژول‌های حفاظتی دیگر برای دریافت مزایای کامل (مثلاً Web Protection یا گزارش‌های وب و اپ) وابسته باشد.

Base Firewall در تمام دستگاه ها موجود است.

Web Protection

دید و کنترل بی بدیل بر تمام فعالیت‌های وب و اپلیکیشن کاربر شما.

Powerful User and Group Web Policy

کنترل‌های قوانین درگاه وب امن سطح سازمانی را برای مدیریت آسان کنترل‌های وب پیچیده کاربر و گروه ارائه می‌کند. سیاست­ هایی را بر اساس کلمات کلیدی وب آپلود شده اعمال کنید که نشان دهنده استفاده یا رفتار نامناسب هستند.

Application Control and QoS

قابلیت مشاهده و کنترل بر روی هزاران اپلیکیشن با گزینه‌های قوانین و شکل‌دهی ترافیک (QoS) بر اساس دسته اپلیکیشن، ریسک و سایر ویژگی‌ها را در اختیار قرار می‌دهد. کنترل هماهنگ اپلیکیش­ن‌ها، به طور خودکار تمام اپلیکیشن‌های ناشناخته، فراری و سفارشی را در شبکه شما شناسایی می کند.

Advanced Web Threat Protection

با پشتیبانی SophosLabs، موتور پیشرفته ما محافظت نهایی را در برابر تهدیدات وب چند-شکلی و مبهم امروزی فراهم می کند. تکنیک‌های نوآورانه مانند شبیه‌سازی جاوا اسکریپت، تحلیل رفتاری و شهرت مبدأ به حفظ امنیت شبکه شما کمک می‌کنند.

High-Performance Traffic Scanning

بازرسی SSL Xstream ما که برای عملکرد عالی بهینه شده است، بازرسی با تأخیر بسیار کم و اسکن HTTPS را در عین حفظ عملکرد ارائه می دهد.

Web Protection در لایسنس Xstream و Standard Protection موجود است.

Central Orchestration

ارکستراسیون VPN با مدیریت ابری Sophos Central، گزارش فایروال و یکپارچه سازی MDR/XDR.

Sophos Central SD-WAN Orchestration

ارکستراسیون VPN را آسان می کند. پیکربندی تونل ویزارد-محور کمک می‌کند تا ایجاد شبکه‌های فول مش، مدل‌های هاب-و-اسپوک یا راه‌اندازی‌های پیچیده تونل بین فایروال‌های متعدد به یک تمرین سریع اشاره و کلیک تبدیل شود. چندین لینک WAN و عملکرد SD-WAN و بهینه سازی مسیریابی را برای بهبود انعطاف پذیری و عملکرد، ادغام کرده و همچنین با ویژگی احراز هویت کاربر و Synchronized Security Heartbeat  برای کنترل دسترسی ترکیب می شود.

Central Firewall Reporting Advanced (30-day)

گزارش‌ دهی ابری با چندین گزارش مشترک از پیش آماده برای تهدیدها، انطباق و فعالیت کاربر. شامل گزینه‌های پیشرفته برای ایجاد گزارش ها و نماهای سفارشی با گزینه ذخیره، زمان بندی یا ارسال گزارش‌های سفارشی شما است. شامل 30 روز نگهداری داده های لاگ با گزینه ای برای افزودن فضای ذخیره سازی اضافی برای نیازهای گزارش دهی تاریخی اضافی می باشد.

MDR/XDR Connector

Sophos MDR، شکار، شناسایی و پاسخ به تهدیدات 24 ساعته اختیاری را که توسط یک تیم متخصص به عنوان یک سرویس کاملاً مدیریت شده ارائه می شود، فراهم می کند. Sophos XDR، تشخیص و پاسخ گسترده‌ای را در اختیار قرار می‌دهد که توسط تیم شما مدیریت می شود. صرف نظر از اینکه خودتان آن را مدیریت می کنید یا سوفوس آن را برای شما مدیریت می کند، فایروال سوفوس شما آماده است اطلاعات تهدید و داده لازم را در ابر به اشتراک بگذارد.

Central Orchestration در باندل Xstream Protection موجود است.

Network Protection

تمام محافظتی که برای متوقف کردن حملات پیچیده و تهدیدات پیشرفته نیاز دارید و در عین حال دسترسی ایمن به شبکه را برای افرادی که به آنها اعتماد دارید، فراهم می کنید.

Next-Gen Intrusion Prevention System

محافظت پیشرفته در برابر انواع حملات مدرن را در اختیار قرار می‌دهد. این فراتر از منابع سنتی سرور و شبکه است تا از کاربران و برنامه های موجود در شبکه نیز محافظت کند.

Security Heartbeat

لینکی بین نقاط پایانی محافظت شده با Sophos Central و فایروال شما ایجاد می‌کند تا تهدیدات را سریع‌تر شناسایی کند، تحقیقات را ساده‌تر کرده و تأثیر حملات را به حداقل برساند. به راحتی وضعیت Heartbeat را در قوانین فایروال قرار دهید تا به طور خودکار سیستم­‌های هک شده را ایزوله کنید.

Advanced Threat Protection

شناسایی فوری و پاسخ فوری به پیچیده ترین حملات امروزی. محفاظت چند لایه، تهدیدات را فورا شناسایی می کند و Security Heartbeat پاسخ اورژانسی را ارائه می دهد.

Advanced VPN Technologies

‌تکنولوژی­های منحصربه‌فرد و ساده VPN، از جمله درگاه سلف‌-سرویس HTML5 بدون کلاینت ما که دسترسی ریموت را به‌طور باورنکردنی ساده کرده، به‌علاوه مدیریت را برای تکنولوژی VPN انحصاری و ایمن SD-RED (دستگاه اترنت راه دور) ما، فراهم می‌کند.

Network Protection در لایسنس Xstream و Standard Protection موجود است.

Zero-Day Protection

تکنیک‌های آنالیز فایل استاتیک و داینامیک مبتنی بر هوش مصنوعی ترکیب می‌شوند تا هوش تهدید بی‌سابقه‌ای را به فایروال شما بیاورند و به‌طور موثر باج‌افزار و سایر تهدیدات شناخته‌شده و ناشناخته را شناسایی و مسدود کنند.

Powered by SophosLabs

اشتراک Zero-Day Protection که توسط SophosLabs پیشرو در صنعت پشتیبانی می‌شود، شامل یک پلتفرم اطلاعات تهدید و آنالیز تهدید کاملاً مبتنی بر ابر است. این آنالیز فایل مبتنی بر یادگیری عمیق، گزارش دهی آنالیز دقیق و یک تهدید سنج برای نشان دادن خلاصه ریسک برای یک فایل را فراهم می کند.

ما از آنالیز چند-لایه برای شناسایی تهدیدهای شناخته شده و بالقوه، کاهش ناشناخته­ ها و استخراج احکام و گزارش های اطلاعاتی برای رایج ترین انواع فایل استفاده می کنیم.

Static File Analysis

با استفاده از قدرت چندین مدل یادگیری ماشینی، شهرت جهانی، اسکن عمیق فایل و موارد دیگر، می‌توانید بدون نیاز به اجرای فایل‌ها در لحظه، به سرعت تهدیدات را شناسایی کنید.

Dynamic File Analysis

فایل را در یک سندباکس ایمن ابری اجرا کنید تا رفتار و هدف آن را مشاهده کنید. اسکرین­ شات ­­ها بینش بیشتری در مورد هر رویداد کلیدی در طول آنالیز ارائه می دهند.

Threat Intelligence Analysis Reporting

گزارش‌های اطلاعاتی غنی بسیار بیشتر از یک حکم “خوب”، “بد” یا “ناشناخته” در اختیار شما قرار می‌دهند. بینش کامل در مورد ماهیت و قابلیت های یک تهدید از طریق استفاده از تحقیقات SophosLabs و علوم داده ارائه می شود.

Zero-Day Protection در بسته Xstream Protection گنجانده شده است.

Email Protection

حفاظت از ایمیل خود را با ضد-اسپم، DLP و رمزگذاری مستحکم کنید. ما Sophos Central Email Advanced را به عنوان بهترین راه حل حفاظت از ایمیل ابری توصیه می کنیم. اگر به محافظت از ایمیل آماده نیاز دارید، این ماژول، ضد-اسپم، DLP و رمزگذاری ضروری را ارائه می دهد.

Integrated Message Transfer Agent

تداوم تجاری همیشه فعال را برای ایمیل شما تضمین کرده و به فایروال اجازه می‌دهد تا در صورت در دسترس نبودن سرورها به طور خودکار ایمیل­‌ها را در صف قرار دهد.

Live Anti-Spam

از آخرین کمپین­‌های اسپم، حملات فیشینگ و ضمیمه­‌های مخرب محافظت می کند.

Self-serve Quarantine

به پرسنل، کنترل مستقیم بر قرنطینه اسپم خود را می دهد و در وقت و تلاش شما صرفه جویی می کند.

SPX Email Encryption

مختص سوفوس، SPX با استفاده از تکنولوژی رمزگذاری پسورد-محور، ارسال ایمیل‌های رمزگذاری شده را برای هر کسی، حتی کسانی که هیچ گونه زیرساخت اعتماد ندارند، آسان می کند.

Data Loss Prevention

DLPمبتنی بر پالیسی می تواند به طور خودکار رمزگذاری را فعال کند یا بر اساس وجود داده های حساس در ایمیل هایی که از سازمان خارج می شوند، بلاک کرده یا اطلاع دهد.

Email Protection فقط برای خرید جداگانه در دسترس است.

Web Server Protection

سرورهای وب و اپلیکیشن­‌های تجاری خود را در برابر تلاش‌های هک مقاوم کرده و در عین حال دسترسی ایمن را فراهم کنید.

Business Application Policy Templates

قالب‌­های پالیسی از پیش تعریف شده به شما امکان می دهند از اپلیکیشن‌­های معمولی مانند Microsoft Exchange Outlook  یا SharePoint به سرعت و به راحتی محافظت کنید.

Protection from the Latest Hacks and Attacks

با انواع تکنولوژی­‌های حفاظتی پیشرفته از جمله مقاوم‌سازی URL و فرم، لینک کردن عمیق و جلوگیری از پیمایش دایرکتوری، تزریق SQL و حفاظت از اسکریپت بین سایتی، امضای کوکی و موارد دیگر.

Reverse proxy

با گزینه‌های احراز هویت، بارگیری SSL و متعادل‌سازی بار سرور، حداکثر حفاظت و عملکرد را برای سرورهای شما که از اینترنت قابل دسترسی هستند، تضمین می‌کنند.

Web Server Protection فقط برای خرید جداگانه در دسترس است.

 Protection Modules

شما می توانید از تعدادی ماژول برای سفارشی کردن حفاظت ارائه شده توسط فایروال خود بر اساس نیازهای فردی و سناریوی استقرار خود انتخاب کنید.

Base Firewall

لایسنس پایه فایروال سوفوس شامل معماری Xstream، شبکه، بی سیم، SD-WAN، VPN و گزارش دهی است.

Architecture Xstream

بازرسی با کارایی بالا را برای TLS 1.3، بازرسی عمیق بسته‌ها و جریان شبکه FastPath به منظور سرعت بخشیدن به ترافیک قابل اعتماد اپلیکیشن­‌های SaaS، SD-WAN و ابر، فراهم می کند. توجه داشته باشید که حفاظت از شبکه و وب برای بهره مندی از مزایای کامل معماری Xstream مورد نیاز است.

Xstream SD-WAN and Netwroking

شامل تمام قابلیت‌های شبکه، مسیریابی و SD-WAN از جمله فایروال stateful مبتنی بر منطقه، NAT، VLAN، پروفایل‌­های SD-WAN، انتخاب و نظارت بر لینک WAN عملکرد-محور، تعادل بار، انتقال لینک WAN تأثیر-صفر، و شتاب Xstream FastPath برای ترافیک مورد اعتماد اپلیکیشن، ترافیک IPSec VPN و جریان‌های ترافیک رمزگذاری شده TLS.

Secure Wireless

کنترلر بی سیم داخلی برای اکسس پوینت‌­های وایرلس Sophos APX. کشف اکسس پوینت plug-and-play، راه اندازی را آسان می کند. پشتیبانی از چندین SSID، هات اسپات، شبکه­‌های مهمان، و استانداردهای رمزگذاری و امنیتی متنوع.

VPN

VPN مبتنی بر استانداردهای سایت-به-سایت و دسترسی ریموت (رایگان تا ظرفیت فایروال) را با پشتیبانی از IPsec و SSL فراهم می‌­کند. کلاینت VPN دسترسی راه دور Sophos Connect برای ویندوز و مک گزینه های استقرار و پیکربندی یکپارچه و آسان را ارائه می‌دهد. تونل لایه دو سایت-به-سایت SD-RED، یک جایگزین VPN قوی سبک وزن در اختیار قرار می‌دهد.

Reporting

گزارش‌دهی گسترده داخلی، بینش‌های ارزشمندی در مورد تهدیدها، کاربران، اپلیکیشن‌­ها، فعالیت‌های وب و موارد دیگر ارائه می‌دهد. توجه داشته باشید که عملکرد گزارش‌دهی خاص ممکن است به ماژول‌های حفاظتی دیگر برای دریافت مزایای کامل (مثلاً Web Protection یا گزارش‌های وب و اپ) وابسته باشد.

Base Firewall در تمام دستگاه ها موجود است.

Web Protection

دید و کنترل بی بدیل بر تمام فعالیت‌های وب و اپلیکیشن کاربر شما.

Powerful User and Group Web Policy

کنترل‌های قوانین درگاه وب امن سطح سازمانی را برای مدیریت آسان کنترل‌های وب پیچیده کاربر و گروه ارائه می‌کند. سیاست­هایی را بر اساس کلمات کلیدی وب آپلود شده اعمال کنید که نشان دهنده استفاده یا رفتار نامناسب هستند.

Application Control and QoS

قابلیت مشاهده و کنترل بر روی هزاران اپلیکیشن با گزینه‌های قوانین و شکل‌دهی ترافیک (QoS) بر اساس دسته اپلیکیشن، ریسک و سایر ویژگی‌ها را در اختیار قرار می دهد. کنترل هماهنگ اپلیکیشن‌­ها، به طور خودکار تمام اپلیکیشن‌های ناشناخته، فراری و سفارشی را در شبکه شما شناسایی می‌کند.

Advanced Web Threat Protection

با پشتیبانی SophosLabs، موتور پیشرفته ما محافظت نهایی را در برابر تهدیدات وب چند-شکلی و مبهم امروزی فراهم می‌کند. تکنیک‌های نوآورانه مانند شبیه‌سازی جاوا اسکریپت، تحلیل رفتاری و شهرت مبدأ به حفظ امنیت شبکه شما کمک می‌کنند.

High-Performance Traffic Scanning

بازرسی SSL Xstream ما که برای عملکرد عالی بهینه شده است، بازرسی با تأخیر بسیار کم و اسکن HTTPS را در عین حفظ عملکرد ارائه می‌دهد.

Web Protection در لایسنس Xstream و Standard Protection موجود است.

Central Orchestration

ارکستراسیون VPN با مدیریت ابری Sophos Central، گزارش فایروال و یکپارچه سازی MDR/XDR.

Sophos Central SD-WAN Orchestration

ارکستراسیون VPN را آسان می کند. پیکربندی تونل ویزارد-محور کمک می‌کند تا ایجاد شبکه‌های فول مش، مدل‌های هاب-و-اسپوک یا راه‌اندازی‌های پیچیده تونل بین فایروال‌های متعدد به یک تمرین سریع اشاره و کلیک تبدیل شود. چندین لینک WAN و عملکرد SD-WAN و بهینه سازی مسیریابی را برای بهبود انعطاف پذیری و عملکرد، ادغام کرده و همچنین با ویژگی احراز هویت کاربر و Synchronized Security Heartbeat  برای کنترل دسترسی ترکیب می شود.

Central Firewall Reporting Advanced (30-day)

گزارش‌‌دهی ابری با چندین گزارش مشترک از پیش آماده برای تهدیدها، انطباق و فعالیت کاربر. شامل گزینه‌های پیشرفته برای ایجاد گزارش‌ها و نماهای سفارشی با گزینه ذخیره، زمان بندی یا ارسال گزارش‌های سفارشی شما است. شامل 30 روز نگهداری داده‌های لاگ با گزینه ای برای افزودن فضای ذخیره سازی اضافی برای نیازهای گزارش‌دهی تاریخی اضافی می باشد.

MDR/XDR Connector

Sophos MDR، شکار، شناسایی و پاسخ به تهدیدات 24 ساعته اختیاری را که توسط یک تیم متخصص به عنوان یک سرویس کاملاً مدیریت شده ارائه می شود، فراهم می کند. Sophos XDR، تشخیص و پاسخ گسترده ای را در اختیار قرار می دهد که توسط تیم شما مدیریت می شود. صرف نظر از اینکه خودتان آن را مدیریت می کنید یا سوفوس آن را برای شما مدیریت می کند، فایروال سوفوس شما آماده است اطلاعات تهدید و داده لازم را در ابر به اشتراک بگذارد.

Central Orchestration در باندل Xstream Protection موجود است.

Network Protection

تمام محافظتی که برای متوقف کردن حملات پیچیده و تهدیدات پیشرفته نیاز دارید و در عین حال دسترسی ایمن به شبکه را برای افرادی که به آنها اعتماد دارید، فراهم می کنید.

Next-Gen Intrusion Prevention System

محافظت پیشرفته در برابر انواع حملات مدرن را در اختیار قرار می دهد. این فراتر از منابع سنتی سرور و شبکه است تا از کاربران و برنامه های موجود در شبکه نیز محافظت کند.

Security Heartbeat

لینکی بین نقاط پایانی محافظت شده با Sophos Central و فایروال شما ایجاد می‌کند تا تهدیدات را سریع‌تر شناسایی کند، تحقیقات را ساده‌تر کرده و تأثیر حملات را به حداقل برساند. به راحتی وضعیت Heartbeat را در قوانین فایروال قرار دهید تا به طور خودکار سیستم­‌های هک شده را ایزوله کنید.

Advanced Threat Protection

شناسایی فوری و پاسخ فوری به پیچیده ترین حملات امروزی. محفاظت چند لایه، تهدیدات را فورا شناسایی می کند و Security Heartbeat پاسخ اورژانسی را ارائه می دهد.

Advanced VPN Technologies

‌تکنولوژی­‌های منحصربه‌فرد و ساده VPN، از جمله درگاه سلف‌-سرویس HTML5 بدون کلاینت ما که دسترسی ریموت را به‌طور باورنکردنی ساده کرده، به‌علاوه مدیریت را برای تکنولوژی VPN انحصاری و ایمن SD-RED (دستگاه اترنت راه دور) ما، فراهم می‌کند.

Network Protection در لایسنس Xstream و Standard Protection موجود است.

Zero-Day Protection

تکنیک‌های آنالیز فایل استاتیک و داینامیک مبتنی بر هوش مصنوعی ترکیب می‌شوند تا هوش تهدید بی‌سابقه‌ای را به فایروال شما بیاورند و به‌طور موثر باج‌افزار و سایر تهدیدات شناخته‌شده و ناشناخته را شناسایی و مسدود کنند.

Powered by SophosLabs

اشتراک Zero-Day Protection که توسط SophosLabs پیشرو در صنعت پشتیبانی می‌شود، شامل یک پلتفرم اطلاعات تهدید و آنالیز تهدید کاملاً مبتنی بر ابر است. این آنالیز فایل مبتنی بر یادگیری عمیق، گزارش‌دهی آنالیز دقیق و یک تهدید سنج برای نشان دادن خلاصه ریسک برای یک فایل را فراهم می کند.

ما از آنالیز چند- لایه برای شناسایی تهدیدهای شناخته شده و بالقوه، کاهش ناشناخته‌­ها و استخراج احکام و گزارش های اطلاعاتی برای رایج ترین انواع فایل استفاده می کنیم.

Static File Analysis

با استفاده از قدرت چندین مدل یادگیری ماشینی، شهرت جهانی، اسکن عمیق فایل و موارد دیگر، می‌توانید بدون نیاز به اجرای فایل‌ها در لحظه، به سرعت تهدیدات را شناسایی کنید.

Dynamic File Analysis

فایل را در یک سندباکس ایمن ابری اجرا کنید تا رفتار و هدف آن را مشاهده کنید. اسکرین‌شات‌­ها بینش بیشتری در مورد هر رویداد کلیدی در طول آنالیز ارائه می‌دهند.

Threat Intelligence Analysis Reporting

گزارش‌های اطلاعاتی غنی بسیار بیشتر از یک حکم “خوب”، “بد” یا “ناشناخته” در اختیار شما قرار می‌دهند. بینش کامل در مورد ماهیت و قابلیت‌های یک تهدید از طریق استفاده از تحقیقات SophosLabs و علوم داده ارائه می شود.

Zero-Day Protection در بسته Xstream Protection گنجانده شده است.

Email Protection

حفاظت از ایمیل خود را با ضد-اسپم، DLP و رمزگذاری مستحکم کنید. ما Sophos Central Email Advanced را به عنوان بهترین راه حل حفاظت از ایمیل ابری توصیه می کنیم. اگر به محافظت از ایمیل آماده نیاز دارید، این ماژول، ضد-اسپم، DLP و رمزگذاری ضروری را ارائه می دهد.

Integrated Message Transfer Agent

تداوم تجاری همیشه فعال را برای ایمیل شما تضمین کرده و به فایروال اجازه می دهد تا در صورت در دسترس نبودن سرورها به طور خودکار ایمیل‌ها را در صف قرار دهد.

Live Anti-Spam

از آخرین کمپین­‌های اسپم، حملات فیشینگ و ضمیمه­‌های مخرب محافظت می کند.

Self-serve Quarantine

به پرسنل، کنترل مستقیم بر قرنطینه اسپم خود را می‌دهد و در وقت و تلاش شما صرفه جویی می کند.

SPX Email Encryption

مختص سوفوس، SPX با استفاده از تکنولوژی رمزگذاری پسورد-محور، ارسال ایمیل‌های رمزگذاری شده را برای هر کسی، حتی کسانی که هیچ گونه زیرساخت اعتماد ندارند، آسان می کند.

Data Loss Prevention

DLPمبتنی بر پالیسی می تواند به طور خودکار رمزگذاری را فعال کند یا بر اساس وجود داده های حساس در ایمیل هایی که از سازمان خارج می شوند، بلاک کرده یا اطلاع دهد.

Email Protection فقط برای خرید جداگانه در دسترس است.

Web Server Protection

سرورهای وب و اپلیکیشن‌های تجاری خود را در برابر تلاش‌های هک مقاوم کرده و در عین حال دسترسی ایمن را فراهم کنید.

Business Application Policy Templates

قالب­‌های پالیسی از پیش تعریف شده به شما امکان می دهند از اپلیکیشن­‌های معمولی مانند Microsoft Exchange Outlook  یا SharePoint به سرعت و به راحتی محافظت کنید.

Protection from the Latest Hacks and Attacks

با انواع تکنولوژی‌­های حفاظتی پیشرفته از جمله مقاوم‌سازی URL و فرم، لینک کردن عمیق و جلوگیری از پیمایش دایرکتوری، تزریق SQL و حفاظت از اسکریپت بین سایتی، امضای کوکی و موارد دیگر.

Reverse proxy

با گزینه‌های احراز هویت، بارگیری SSL و متعادل‌سازی بار سرور، حداکثر حفاظت و عملکرد را برای سرورهای شما که از اینترنت قابل دسترسی هستند، تضمین می‌کنند.

Web Server Protection فقط برای خرید جداگانه در دسترس است.

مستندات

دانلود پی دی افDownload Sophos NGFW XGS 88 Data Sheet

محصولات مشابه