Sophos - Sortie d'un pare-feu nouvelle génération
Sophos
Il y a deux ans, Sophos a partiellement renouvelé son offre de pare-feu avec les dispositifs SG et XG révision 3. Aujourd'hui, Sophos a publié la dernière génération de pare-feu. Il s'agit d'une toute nouvelle gamme d'appareils.
Ils continuent à fonctionner avec SFOS, que l'on connaît déjà des pare-feux XG. Les appareils sont livrés avec SFOS 18.5, une version qui devrait être disponible en juin pour les appareils de la série XG. Il y a toutefois quelques nouveautés.
Par exemple, tous les modèles disposent désormais d'un deuxième processeur qui accélère considérablement le traitement du trafic réseau crypté. À l'heure où presque toutes les pages sont cryptées et où les connexions VPN sécurisées sont nécessaires dans les bureaux à domicile, le besoin d'un traitement rapide des données cryptées est plus important que jamais.
Les appareils avec points d'accès intégrés offrent toujours une radio monobande, mais avec la norme 802.11ac Wave 2, également connue sous le nom de Wi-Fi5.
Avec les nouveaux modules de port XGS, il est possible, selon le modèle, d'étendre considérablement les fonctionnalités. Parmi les possibilités, on trouve :
- Ports RFJ45 supplémentaires, avec fonctionnalité de bypass en option.
- Ports SFP, pour les connexions par fibre optique.
- Ports SFP+, pour des connexions 10 Gigabit via fibre optique
- Ports PoE (XGS 2xxx/3xxx/4xxx uniquement) avec jusqu'à 60 watts par module.
- Connexions RJ45 2,5 Gigabit (XGS 2xxx/3xxx/4xxx uniquement)
- Ports QSFP+ avec jusqu'à 40 Gigabit (XGS 5500/6500 uniquement)
- Modem VDSL SFP
- Module 3G/4G (XGS 116(w)/126(w)/136(w uniquement)
- Deuxième module Wi-Fi 5 (XGS 116w/126w/136w uniquement)
Veuillez noter que les nouveaux modules de port XGS ne sont pas compatibles avec les modules de port SG/XG. De même, les anciens modules de ports ne sont pas compatibles avec les nouveaux appareils XGS.
En outre, vous avez la possibilité de brancher un deuxième bloc d'alimentation, cela est possible pour tous les modèles sauf le XGS87(w) Firewall.
Dans sa version de base, un Sophos XGS offre déjà de nombreuses fonctionnalités que l'on recherche dans un pare-feu. Accélération matérielle du traitement du trafic réseau crypté, routage et fonctionnalité SD-WAN, contrôleur WLAN pour les points d'accès Sophos et VPN via IPSec et SSL.
Ce qui a changé, ce n'est pas seulement le matériel, mais aussi les licences. Sophos propose désormais deux nouveaux bundles :
- Standard Protection Bundle, qui comprend
- Licence Network Protection
- Licence de protection Web
- Support amélioré
- Xstream Protection Bundle, qui comprend :
- Licence Network Protection
- Licence Web Protection
- Protection Zero-Day (Sandstorm, étendue aux analyses de pré-exécution)
- Central Orchestration (service non encore disponible chez Sophos)
- Support amélioré
D'autres licences peuvent être achetées en plus à la carte.
Les licences individuelles sont disponibles :
- Network Protection
- Protection Web
- Zero-Day Protection
- Central Orchestration (vraisemblablement disponible à partir de juin)
- Protection du courrier électronique
- Protection du serveur web
- Support amélioré
- Mise à niveau de l'Enhanced Plus Support
Comme l'un ou l'autre l'aura peut-être remarqué, deux choses ont changé. La licence Sandstorm Protection s'appelle désormais Zero-Day Protection.
En plus de l'analyse comportementale bien connue, l'apprentissage automatique et l'analyse avant l'exécution ont été ajoutés. Les menaces peuvent ainsi être détectées plus rapidement et plus sûrement.
En outre, il existe maintenant une licence d'orchestration centrale. Elle permet de configurer facilement des connexions VPN en quelques clics via Sophos Central VPN, même les configurations complexes de maillage et de SD-WAN sont rapidement configurées. Cette fonctionnalité n'est pas encore disponible et devrait l'être dans les deux mois à venir.
Si vous êtes intéressé par une solution de pare-feu de Sophos et souhaitez un premier entretien gratuit, vous pouvez nous contacter par téléphone, par e-mail ou via notre formulaire de contact.
Zugehörige Produkte