Qu'inclut la fonctionnalité de base de Sophos?

Chaque matériel Sophos offre la fonctionnalité de base suivante :

VPN

Propose un VPN site-à-site et un accès à distance basé sur des normes (gratuit jusqu'à la capacité du pare-feu) avec prise en charge de l'IPsec et du SSL. Le client VPN d'accès à distance Sophos Connect pour Windows et Mac offre des options de déploiement et de configuration simples et sans interruption. Les tunnels site-à-site SD-RED en couche 2 offrent une alternative VPN légère et robuste.

Xstream SD-WAN et Réseautage

Inclut toutes les capacités de mise en réseau, de routage et de SD-WAN, y compris pare-feu stateful basé sur des zones, NAT, VLAN, profils de SD-WAN, sélection et surveillance de liens WAN basés sur la performance, équilibrage de charge, transitions de lien WAN sans impact et accélération Xstream FastPath du trafic d'application de confiance, du trafic VPN IPsec et des flux de données chiffrés TLS.

Rapports

Des rapports étendus en boîte offrent des informations précieuses sur les menaces, les utilisateurs, les applications, l'activité web et bien plus encore. Notez que certaines fonctionnalités de rapport peuvent dépendre d'autres modules de protection pour obtenir tous les avantages (par exemple, protection web ou rapports sur les applications et le web).

Que contient le Pack de Protection Standard de Sophos?

Le Pack de Protection Standard propose les fonctionnalités suivantes en complément de la fonctionnalité de base de chaque Sophos :


Support Amélioré

Le support amélioré comprend un support 24/7, disponible à tout moment, ainsi que des mises à jour régulières des fonctionnalités pour garantir que les systèmes sont toujours à jour. De plus, l'échange de matériel à l'avance pendant la période de garantie garantit un remplacement rapide en cas de défaillance du matériel.

Protection du Réseau

Les solutions de protection du réseau incluent le moteur XStream TLS et DPI (Inspection Profonde de Paquet), qui permettent une analyse et une inspection approfondies du trafic chiffré. Le Système de Prévention d'Intrusion (IPS) protège contre les attaques réseau, et la Protection Avancée contre les Menaces (ATP) détecte et bloque les menaces avancées. Security Heartbeat intègre des informations sur l'état de sécurité des points finaux dans la surveillance du réseau. La gestion de SD-RED (Dispositif Ethernet à Distance) permet l'intégration et la gestion de sites distants. Les rapports détaillés aident à surveiller et à analyser la sécurité du réseau.

Protection Web

La Protection Web de Sophos propose des politiques web complètes pour gérer des politiques complexes d'utilisateurs et de groupes basées sur l'utilisation inappropriée. Le contrôle conscient de l'application permet à la solution de voir et de contrôler des milliers d'applications avec des options de mise en forme du trafic (QoS). Le contrôle d'application synchronisé identifie automatiquement les applications inconnues et evasives sur le réseau. Soutenue par SophosLabs, le moteur avancé protège contre les menaces web polymorphiques et obfusquées en utilisant des techniques innovantes comme l'émulation JavaScript et l'analyse comportementale. De plus, l'inspection SSL Xstream garantit une latence ultra-faible lors de l'examen des HTTPS sans affecter la performance.

Que contient la Protection Xstream de Sophos?

La Protection Xstream de Sophos offre les fonctionnalités suivantes en complément de la Protection Standard :

Protection Zero-Day

La Protection Zero-Day de Sophos protège efficacement contre les menaces connues et inconnues grâce à une combinaison d'analyses de fichiers statiques et dynamiques. Soutenue par SophosLabs, la plateforme basée sur le cloud permet une identification et un blocage rapides des ransomwares. Les analyses statiques utilisent l'apprentissage automatique pour la détection des menaces, tandis que les analyses dynamiques surveillent le comportement des fichiers dans un environnement de sandbox. Des rapports détaillés fournissent des informations complètes sur les menaces, vous assurant d'être toujours parfaitement protégé.

Protection DNS

La Protection DNS de Sophos est un service basé sur le cloud qui fournit des résolutions DNS et offre une couche de sécurité supplémentaire pour les réseaux. Elle bloque immédiatement l'accès aux domaines non sécurisés sur tous les ports et applications, tant pour les appareils gérés que non gérés. De plus, elle permet l'intégration des contrôles de conformité pour bloquer les sites indésirables sur l'ensemble du réseau. Grâce à des mises à jour continues de SophosLabs, la solution identifie les sites malveillants en temps réel, offrant ainsi une protection efficace.

Orchestration Centrale

L'Orchestration Centrale de Sophos fournit une gestion basée sur le cloud pour l'orchestration VPN et SD-WAN, simplifiant considérablement la configuration des réseaux. Cette solution intègre parfaitement plusieurs liens WAN et optimise le routage pour améliorer la résilience et les performances, tout en intégrant l'autorisation des utilisateurs et le Security Heartbeat pour le contrôle d'accès. Le rapport de pare-feu central offre des rapports basés sur le cloud avec des rapports prédéfinis sur les menaces, la conformité et les activités des utilisateurs. Avec le connecteur MDR/XDR, les entreprises peuvent bénéficier d'une détection et d'une réponse aux menaces 24/7 de l'équipe MDR de Sophos.