UTM Firewall (SG Series)

UTM Firewall (SG Series)

Sophos UTM Firewall tiền thân phát triển từ Astaro Firewall. Là dòng sản phẩm Firewall UTM, được tích hợp nhiều tính năng trong một sản phẩm (all-in-one). Được phát triển  mạnh mẽ sau khi Sophos mua lại và được cập nhật nhiều tính năng nỗi trội nâng cao như, Sophos Sandstorm (Cloud sandboxing), …

Sophos UTM Firewall (SG series model) gồm đầy đủ các tính năng bảo vệ về Network ( IPS, ATP, Sandboxing, Dual AV, QoS, …), về kiểm soát web và ứng dụng (URL/Web filtering, Application control, … ), Chống lừa đảo email (anti-spam, anti-phishing, …), tường lửa ứng dụng Web và đầy đủ tính năng khác.

Sophos UTM Firewall (SG Series) là sản phẩm bảo mật tích hợp đầy đủ các tính năng bảo vệ hệ thống mà một doanh nghiệp cần.

Sophos SG Firewall mang đến một giải pháp mới để quản lý, bảo vệ toàn bộ hệ thống mạng của Doanh nghiệp, Tổ chức. Là một sản phẩm bảo vệ toàn diện, một tường lửa thế hệ mới (Next-Generation Firewall) bảo vệ trước các rủi ro đã biết và chưa biết, phản hồi lại sự cố một cách tự động và phơi bày được tất cả các rủi ro tìm ẩn trong và ngoài mạng.

Sophos UTM Firewall gồm đầy đủ các tính năng về Network Protection, Web/URL filtering, Application control, Email proteciton, Web Application Firewall, … cụ thể như sau:

1. Network protection: Bảo vệ trước các mối đe dọa, tấn công mới nhất, cung cấp một giải pháp bảo mật an toàn và tin cậy. Bao gồm các tính năng:

• Network Firewall: đầy đủ chức năng tường lửa layer 3
• Intrusion Prevention System (IPS): Ttính năng phòng chống xâm nhập từ bên ngoài của UTM Firewall..
• Advanced Threat Protection (ATP): Phòng chống các mối đe dọa nâng cao, từ bên trong.
• Secure VPN Access: L2TP, PPTP, SSL, HTML5, …
• Site-to-site VPN: hỗ trợ nhiều giao thức như IPsec, SSL, RED VPN, …

2. Web protection: Bảo vệ toàn diện các mối đe dọa Web mới nhất và các chính sách mạnh mẽ đảm bảo người dùng an toàn khi trực tuyến. Bao gồm các tính năng:

• Web/URL filtering:  Cho phép kiểm soát, bảo vệ truy cập website của người dùng. Ngăn chặn các website độc hại, các domain không tin cậy.
• Aplication control:  Tính năng kiểm soát, quản lý ứng dụng ở layer 7. Giới hạn truy cập, sử dụng các ứng dụng blacklist, hỗ trợ hơn 18.000+ ứng khác nhau. Và có khả năng định nghĩa các ứng dụng mới, ứng dụng chưa biết.

3. Email protection: Bảo vệ email với giao thức SMTP và POP/IMAP tránh khỏi spam, phishing và DLP, kết hợp mã hóa email dựa trên các chính sách DLP và chống spam. Tính năng bao gồm:

4. Web server protection: Bảo vệ máy chủ web và Microsoft Enterprise Applications tránh khỏi bị tấn công và cung cấp khả năng truy cập an toàn cho người dùng bên ngoài với reverse proxy. Bao gồm các tính năng:

5. Wireless protection: Thiết lập, quản lý mạng không dây nhanh chóng tích hợp trong UTM với các access point của Sophos.

• Plug & Play Deployment
• Multiple Wi-Fi Zones
• Reliable High-Speed Wireless
• Mobile NAC
• Guest Wi-Fi Hotspots
• Secure Encryption

 

Đánh giá UTM Firewall (SG Series)

1. Gartner Magic Quadrant 

Sophos XG là sản phẩm trong top Leader trong đánh giá từ Gartner Magic Quadrant. Download chi tiết report tại đây : Sophos-Gartner-Report

2. NSSLabs

3. Đánh giá hiệu năng từ SC Awards

Tính năng UTM Firewall (SG Series)

Bảo mật trở nên đơn giản: Sophos UTM đơn giản, giao diện người dùng được thiết kế trực quan. Nó cho phép bảo vệ mạng và người dùng nhanh chóng. Và nó khiến cho việc quản lí hàng ngày trở nên dễ dàng.

Sophos UTM dễ sử dụng với bảng điều khiển real-time và các module linh hoạt. Việc định nghĩa các đối tượng mạng dễ dàng, trực quan và có thể tái sử dụng.

Bảo mật nhanh chóng: Sophos thiết kế dòng Firewall UTM để cung cấp hiệu suất vượt trội sử dụng công nghệ Intel multi-core, ổ cứng SSD, và tăng cường quét nội dung bộ nhớ.

Ngoài các tính năng bảo mật truyền thống, Sophos UTM đã tích hợp các tính năng nổi bật mang lại hiệu quả mạnh mẽ để đáp ứng nhu cầu bảo mật:

• Deep Learning: XG Firewall cung cấp sự bảo vệ hàng đầu trong lĩnh vực an toàn thông tin để chặn các mối đe dọa mới nhất như ransomware, botnet, worm, hacker và APT.Tiên phong trong lĩnh vực bảo mật, XG Firewall tích hợp công nghệ Deep Learning vào công nghệ Sandbox của Sophos. Nó được phát triển bởi các nhà khoa học dữ liệu tại SophosLabs và DARPA phát triển để cung cấp tốc độ phát hiện tốt nhất của ngành mà không cần sử dụng Signatures. Nó phát hiện traffic đang nghi ngờ và các phần mềm độc hại một cách nhanh chóng và hiệu quả.
• Sophos Sandstorm: cung cấp khả năng bảo vệ, hiển thị và phân tích những mức độ nguy hiểm của ransomeware hay những cuộc tấn công có chủ đích. Nhanh chóng xác định chính xác các mối đe dọa trước khi chúng truy cập vào hệ thống:
  • Dễ dàng để thử, triển khai và quản lí
  • Hiệu quả trong việc ngăn chặn các mối đe dọa tiềm ẩn
  • Đơn giản và mạnh mẽ dựa trên nền tảng cloud

• Dual-engine Anti-Virus: Sophos Engine Anti-virus với sự phát triển hơn 30 năm của phòng nghiên cứu SophosLabs và đã đạt được nhiều giải phương về phòng chống mã độc trên toàn cầu. Dual-engine gồm Sophos Engine và Avira Engine, cung cấp tùy chọn scan lưu lượng truy cập để có hiệu suất và bảo vệ tuyệt tối tuyệt đối hoặc thêm công nghệ quét thứ hai để bảo vệ hơn nữa.

 

Yêu cầu hệ thống

• Sophos UTM Firewall gồm các model trải rộng từ SG105 đến SG650. Đáp ứng cho cả hệ thống nhỏ từ 10 users đến cả doanh nghiệp lớn trên 5000 users. Chi tiết thông tin như bảng sau:

 

• Về License, Sophos UTM chia thành từng model tùy theo tính năng để dễ dàng cho sự lựa chọn phù hợp để tối thiểu chi phí. Gồm Network protection, Web protection, Email protection, Web Server protection, Wireless protection, Sandstorm protection. Xem chi tiết bảng sau: