Que comprend la fonctionnalité de base de Sophos ?

Chaque matériel Sophos offre la fonctionnalité de base suivante :

Réseaux et SD-WAN

Le réseau comprend des connexions sans fil et SD-WAN (Software-Defined Wide Area Network). Il inclut également une technologie de routage sensible aux applications qui optimise le trafic réseau en fonction du type d'application. De plus, la mise en forme du trafic est utilisée pour gérer efficacement la bande passante et garantir que les applications critiques sont prioritaires.

Protection et performance

L'architecture XStream offre à la fois protection et haute performance grâce au Network Flow FastPath, qui permet des connexions réseau rapides. L'inspection TLS 1.3 garantit la sécurité du trafic chiffré. L'inspection approfondie des paquets analyse en profondeur les paquets de données pour détecter et contrer efficacement les menaces.

SD-WAN et VPN

La technologie Xstream SD-WAN optimise la qualité et la vitesse des connexions entre différents sites. La solution prend en charge des connexions VPN IPsec/SSL site-à-site et d'accès distant illimitées, permettant des connexions sécurisées via Internet. Avec les solutions SD-RED (Remote Ethernet Device) site-à-site, il est possible d'intégrer des sites distants de manière sécurisée et rentable.

Rapports

Le système offre une fonctionnalité complète de journalisation et de génération de rapports directement sur l'appareil, permettant ainsi de suivre et d'analyser les activités réseau. De plus, Sophos Central Cloud Reporting offre un stockage et une génération de rapports dans le cloud avec une période de rétention de sept jours.

Que comprend le Sophos Standard Protection Bundle ?

Le Standard Protection Bundle offre, en plus de la fonctionnalité de base de chaque appareil Sophos, les caractéristiques suivantes :


   
Protection réseau

Les solutions de protection réseau incluent le moteur XStream TLS et DPI (Deep Packet Inspection), qui permet une analyse et une inspection approfondies du trafic chiffré. Le Système de Prévention des Intrusions (IPS) protège contre les attaques réseau et la Protection Avancée contre les Menaces (ATP) détecte et bloque les menaces avancées. Security Heartbeat intègre les informations de statut de sécurité des endpoints dans la surveillance du réseau. La gestion de SD-RED (Remote Ethernet Device) permet l'intégration et la gestion des sites distants. Des rapports détaillés aident à surveiller et analyser la sécurité du réseau.

Protection web

Les solutions de protection web utilisent également le moteur XStream TLS et DPI pour l'inspection et la sécurité du trafic web. La sécurité web et le contrôle web offrent une protection contre les menaces basées sur le web et permettent le contrôle et le filtrage des contenus web. Le contrôle des applications permet de gérer et de contrôler les applications sur le réseau. Des rapports détaillés fournissent des informations exhaustives sur les activités web.

Support amélioré

Le support amélioré inclut un support 24/7, disponible à tout moment, ainsi que des mises à jour régulières des fonctionnalités pour garantir que les systèmes soient toujours à jour. De plus, le remplacement anticipé du matériel pendant la durée du support garantit un remplacement rapide en cas de défaillance matérielle.

 

Que comprend la Sophos Xstream Protection ?

La Sophos Xstream Protection offre, en plus de la Standard Protection, les caractéristiques suivantes :

Protection contre les menaces zero-day

La protection contre les menaces zero-day inclut l'utilisation de l'apprentissage automatique et du sandboxing pour l'analyse des fichiers. Ces technologies détectent et isolent les menaces inconnues avant qu'elles ne puissent causer des dommages. Des rapports détaillés permettent de suivre et d'analyser les fichiers analysés et les menaces détectées.

/td Protection DNS

Le service DNS basé sur le cloud offre une sécurité web et garantit la conformité. En surveillant et en filtrant le trafic DNS, il protège contre les sites web malveillants et empêche l'accès à des contenus non autorisés.

Orchestration centrale

 

L'orchestration centrale inclut l'orchestration VPN SD-WAN pour optimiser et gérer les connexions VPN entre sites. Le Central Firewall Advanced Reporting offre des fonctions de rapport détaillées avec une conservation des données de 30 jours. De plus, le connecteur MDR/XDR permet l'intégration de Managed Detection and Response (MDR) et Extended Detection and Response (XDR) pour une détection et une prévention des menaces avancée.