Sophos XGS 126 Security Appliance | FLEX

Over Sophos FLEX

een FLEX Firewall subscriptie loopt minimaal 1 maand en komt met een Standaard, Xstream of Xstream met WAF en email protection. De firewall hardware schaf je eenmalig aan en de subscriptie zal maandelijks worden gefactureerd. Het is mogelijk om in de loop van het jaar te veranderen van subscriptie.

Basis licentie

De functionaliteit van de basis licentie is aanwezig bij alle Sophos XGS Firewalls. Je krijgt de basis licntie wanneer je stopt met een Sophos FLEX licentie.

1. Netwerken: De firewall biedt uitgebreide netwerkmogelijkheden, waaronder ondersteuning voor meerdere interfaces, VLAN's, routeprotocollen, DHCP, DNS, NAT (Network Address Translation) en meer.
2. Draadloos: De firewall kan worden geïntegreerd met Sophos draadloze accesspoints om veilige Wi-Fi-connectiviteit voor uw netwerk te bieden.
3. Xstream-architectuur: De Xstream-architectuur is een technologie die is ontworpen om de prestaties en efficiëntie van de firewall te verbeteren, waardoor deze hoge verkeersvolumes kan verwerken en services met een lage latentie kan bieden.
4. Xstream SD-WAN: SD-WAN (Software-Defined Wide Area Networking) mogelijkheden stellen de firewall in staat om het routeren van verkeer over meerdere WAN-verbindingen te optimaliseren, waardoor het efficiënter en betrouwbaarder wordt voor filialen en externe locaties.
5. Onbeperkte externe toegang VPN: De firewall maakt veilige externe toegang tot het netwerk mogelijk voor geautoriseerde gebruikers, zodat externe werknemers veilig verbinding kunnen maken met de bedrijfsbronnen. Daarbij kan ook 2FA worden afgedwongen met een software token.
6. Site-to-Site VPN: De firewall kan veilige VPN-tunnels tot stand brengen tussen verschillende locaties of kantoren, waardoor een veilig communicatiekanaal ontstaat voor het verbinden van geografisch verspreide netwerken.

Standard Protection 

Bevat de volgende modules: Network Protection, Web Protection and Enhanced Support.

Network Protection biedt alle benodigde bescherming om geavanceerde aanvallen en geavanceerde bedreigingen te stoppen, terwijl het veilige netwerktoegang biedt aan vertrouwde gebruikers. Het omvat verschillende functies en technologieën om de veiligheid van uw netwerk te waarborgen:

1. Next-Gen Intrusion Prevention System (IPS): Biedt geavanceerde bescherming tegen allerlei moderne aanvallen. Het gaat verder dan traditionele server- en netwerkbronnen en beschermt ook gebruikers en apps op het netwerk.

2. Security Heartbeat: Creëert een link tussen uw Sophos Central beveiligde eindpunten en uw firewall om bedreigingen sneller te identificeren, onderzoek te vereenvoudigen en de impact van aanvallen te minimaliseren. Hiermee kunt u de status van Heartbeat eenvoudig opnemen in firewallbeleid om gecompromitteerde systemen automatisch te isoleren.

3. Advanced Threat Protection: Biedt directe identificatie en onmiddellijke respons op de meest geavanceerde aanvallen. Door het gebruik van meerlaagse bescherming kunnen bedreigingen direct worden geïdentificeerd, en Security Heartbeat zorgt voor een snelle noodrespons.

4. Advanced VPN-technologieën: Voegt unieke en eenvoudige VPN-technologieën toe, waaronder een clientless HTML5 self-service portaal dat externe toegang bijzonder eenvoudig maakt. Ook kunt u gebruikmaken van de exclusieve lichtgewicht en veilige SD-RED (Remote Ethernet Device) VPN-technologie.

Network Protection is inbegrepen in de Xstream en Standard Protection-bundels

Web Protection biedt ongeëvenaarde zichtbaarheid en controle over alle web- en applicatieactiviteiten van uw gebruikers. Het omvat krachtige beleidsregels voor gebruikers en groepen, evenals geavanceerde webbeveiligingstechnologieën:

1. Krachtige gebruikers- en groepsbeleidsregels: Biedt beleidsregels op bedrijfsniveau voor Secure Web Gateway om geavanceerde webcontroles voor gebruikers en groepen eenvoudig te beheren. U kunt beleidsregels toepassen op basis van geüploade webzoekwoorden die duiden op ongepast gebruik of gedrag.

2. Applicatiecontrole en QoS (Quality of Service): Biedt zichtbaarheid en controle over duizenden applicaties met gedetailleerde beleids- en verkeersvormende (QoS) opties op basis van applicatiecategorie, risico en andere kenmerken. Met Synchronized Application Control worden automatisch alle onbekende, ontwijkende en aangepaste applicaties op uw netwerk geïdentificeerd.

3. Geavanceerde webdreigingsbescherming: Ondersteund door SophosLabs biedt deze geavanceerde engine ultieme bescherming tegen de polymorfe en geobfusceerde webbedreigingen van vandaag. Innovatieve technieken zoals JavaScript-emulatie, gedragsanalyse en oorsprongsreputatie helpen uw netwerk veilig te houden.

4. Scannen van hoge prestaties van verkeer: Geoptimaliseerd voor top prestaties biedt Xstream SSL-inspectie ultrasnelle inspectie en HTTPS-scanning met behoud van de prestaties.

Web Protection is opgenomen in de Xstream en Standard Protection-bundels

Xstream Protection

Bevat de volgende modules: Network Protection, Web Protection, Central Orchestration, Enhanced Support (Plus) and Zero-Day Protection.

De Xstream protection bundel is dus een uitbreiding op de basis en standaard bunels en heeft de modules Central Orchestration en Zero-Day Protection extra.

Belangrijke kenmerken van Zero-Day Protection zijn:

1. AI-gestuurde statische bestandsanalyse: Deze functie maakt gebruik van meerdere machine learning-modellen, wereldwijde reputatie, diepgaande bestandsscanning en meer om bedreigingen snel te identificeren zonder de bestanden in realtime uit te voeren.

2. AI-gestuurde dynamische bestandsanalyse: Hierbij wordt een bestand in een beveiligde cloud-gebaseerde sandbox uitgevoerd om het gedrag en de intentie ervan te observeren. Screenshots bieden extra inzicht in belangrijke gebeurtenissen tijdens de analyse.

3. Dreigingsinlichtingen en analyserapporten: De Zero-Day Protection subscription omvat een volledig cloud-gebaseerd dreigingsinlichtingen- en analyseplatform, mogelijk gemaakt door SophosLabs, de toonaangevende onderzoeksafdeling van Sophos. U ontvangt uitgebreide intelligentierapporten die verder gaan dan alleen een 'goed', 'slecht' of 'onbekend' oordeel. Ze bieden volledig inzicht in de aard en capaciteiten van een bedreiging via gegevenswetenschap en onderzoek van SophosLabs.

Deze geavanceerde beveiligingsfuncties stellen uw firewall in staat om Zero-Day-aanvallen te identificeren en te blokkeren, zelfs wanneer er nog geen specifieke handtekeningen of bekende patronen zijn voor de dreiging. Zero-Day Protection is een cruciale aanvulling op uw beveiligingsarsenaal om uw netwerk te beschermen tegen evoluerende en geavanceerde bedreigingen.

Central Orchestration biedt geavanceerde beheer- en rapportagefuncties voor Sophos Firewall-omgevingen via de Sophos Central-cloudconsole. Het omvat verschillende functies om VPN-orchestratie, firewall-rapportage en integratie met Managed Detection en Response (MDR) / Extended Detection and Response (XDR) mogelijk te maken:

1. Sophos Central SD-WAN Orchestration: Maakt VPN-orchestratie eenvoudig met behulp van wizard-gebaseerde tunnelconfiguratie. Hiermee kunt u snel en eenvoudig volledig mesh-netwerken, hub-en-spoke-modellen of complexe tunnelopstellingen tussen meerdere firewalls maken. Het integreert naadloos meerdere WAN-links en SD-WAN-functionaliteit en routing-optimalisaties om veerkracht en prestaties te verbeteren. Ook integreert het met gebruikersauthenticatie en Synchronized Security Heartbeat om toegang te beheren.

2. Central Firewall Reporting Advanced (30-dagen): Biedt cloud-gebaseerde rapportage met verschillende vooraf geconfigureerde rapporten voor bedreigingen, naleving en gebruikersactiviteit. U kunt ook geavanceerde opties gebruiken om aangepaste rapporten en weergaven te maken, op te slaan, te plannen of te exporteren. Het omvat 30 dagen logboekgegevensretentie, met de mogelijkheid om extra opslag toe te voegen voor extra historische rapportagebehoeften.

3. MDR Ready: Sophos Managed Detection en Response (MDR) biedt een optionele 24/7 bedreigingsjacht, detectie en respons, geleverd door een team van experts als een volledig beheerde service. Sophos Extended Detection and Response (XDR) biedt uitgebreide detectie en respons die door uw eigen team wordt beheerd. Ongeacht of u het zelf beheert of Sophos het voor u beheert, uw Sophos Firewall is klaar om de nodige dreigingsinformatie en gegevens naar de cloud te sturen.

Central Orchestration is opgenomen in de Xstream Protection-bundel

Xstream Protection met WAF & Email

Bevat de volgende modules: Network Protection, Web Protection, Email Protection, Webserver Protection, Central Orchestration, Enhanced Support and Zero-Day Protection. Xstream Protection met WAF & Email is een uitbreiding op de Xstream bundel en is alleen bij Sophos FLEX ( maandelijks betalen ) beschikbaar.

Web Server Protection/Web Application Firewall (WAF) biedt een versterkte beveiliging voor uw web servers en bedrijfstoepassingen tegen hacking-pogingen, terwijl het ook veilige toegang mogelijk maakt. Het omvat verschillende functies en technologieën om uw web servers te beschermen:

1. Business Application Policy Templates: Vooraf gedefinieerde beleidssjablonen stellen u in staat om snel en eenvoudig veelvoorkomende toepassingen zoals Microsoft Exchange Outlook Anywhere of SharePoint te beschermen.

2. Bescherming tegen de nieuwste hacks en aanvallen: Het biedt een verscheidenheid aan geavanceerde beschermingstechnologieën, waaronder URL- en formulierversteviging, diepe koppeling en het voorkomen van directorytraversal, bescherming tegen SQL-injectie en cross-site scripting, ondertekening van cookies en meer.

3. Reverse proxy: Met opties voor authenticatie, SSL-ontlasting (offloading), en server load balancing, zorgt het voor maximale bescherming en prestaties. Een reverse proxy fungeert als een intermediair tussen externe gebruikers en uw web servers, waardoor de servers worden afgeschermd van directe externe toegang.

Web Server Protection is essentieel om de veiligheid van uw web servers en bedrijfstoepassingen te waarborgen.

Email Protection biedt geconsolideerde bescherming voor uw e-mails met functies zoals anti-spam, DLP (Data Loss Prevention) en versleuteling. Voor de beste cloudgebaseerde e-mailbeveiligingsoplossing wordt Sophos Central Email Advanced aanbevolen. Als u on-premises e-mailbeveiliging nodig heeft, biedt deze module essentiële anti-spam, DLP en versleuteling.

Belangrijke kenmerken van Email Protection zijn:

1. Geïntegreerde Message Transfer Agent: Zorgt voor continue bedrijfscontinuïteit voor uw e-mail, waardoor de firewall e-mail automatisch in de wachtrij kan plaatsen als servers niet beschikbaar zijn.

2. Live Anti-Spam: Biedt bescherming tegen de nieuwste spamcampagnes, phishingaanvallen en schadelijke bijlagen.

3. Self-serve Quarantine: Geeft werknemers rechtstreeks controle over hun spam-quarantaine, waardoor u tijd en moeite bespaart.

4. SPX Email Encryption: Uniek voor Sophos, SPX maakt het gemakkelijk om versleutelde e-mail te verzenden naar iedereen, zelfs naar mensen zonder enige vorm van vertrouwensinfrastructuur, met behulp van onze patent-aangevraagde op wachtwoord gebaseerde versleutelingstechnologie.

5. Data Loss Prevention: Policy-based DLP kan automatisch versleuteling activeren of blokkeren/meldingen genereren op basis van de aanwezigheid van gevoelige gegevens in e-mails die de organisatie verlaten.

Sophos Central

Beheer uw XGS 126 Firewall eenvoudig online in Sophos central. Hier zijn geen kosten aan verbonden. Hierdoor is het niet nodig om het beheer console via WAN te benaderen. U kunt dit eenvoudig en veilig via Sophos Central regelen. Daarnaast kunt u via FLEX optioneel ook uw Endpoint\Server licenties gebruiken. U betaalt dan per user of server per maand de licentie kosten. 

Met Endpoint protection van Sophos Central is het mogelijk om Security Heartbeat te gebruiken. heeft een Server bijvoorbeeld geen Antivirus agent dan kan in firewall rules bijvoorbeeld opnemen dat deze niet of beperkt naar internet mag.