UTM e Firewall

• Firewall de rede
• Intrusion Prevention System
• Proteção avançada contra ameaças
• O acesso VPN seguro
• Site-to-Site VPN
• Self Service Portal do Usuário

Ninguém faz as regras de firewall mais fácil de definir e gerenciar do que Sophos. Defina facilmente objetos reutilizáveis ​​que podem ser atualizados em todo o sistema e todas as regras que os utilizam. Forma ou gerencia largura de banda por aplicação ou serviço de grupo com QoS e até mesmo bloquear o tráfego de países ou regiões indesejadas.

Totalmente desempenho IPS otimizados e prevenção de inundações (DoS) fornece proteção essencial contra ataques externos. Dinamize selecionando apenas o IPS regras que você precisa para proteger sua infra-estrutura, personalizar o envelhecimento assinatura, e até mesmo criar regras personalizadas.

Combina várias tecnologias como IPS, Web, controle e análise App sandbox selectiva para proporcionar uma defesa em camadas contra APTS, de comando e de controle de tráfego e ataques direcionados. É tão simples como apertar um botão e pode identificar rapidamente hospedeiros infectados em sua rede antes que se tornem um problema.

Selecione a partir de uma ampla gama de tecnologias VPN para acesso seguro incluindo IPSec, SSL, PPTP, L2TP, Cisco VPN (iOS), OpenVPN (iOS e Android) ou a nossa única clientless HTML5 VPN via o usuário portal de auto-ajuda que suporta RDP, HTTP , HTTPS, SSH, Telnet, e VNC.

Com os nossos plug-and-proteger dispositivos RED add-ons opcionais, a criação de site a site de conexões VPN não poderia ser mais fácil. É verdadeiramente acessível e incrivelmente simples. Apoiamos também SSL padrão e opções de IPsec VPN, bem como um conector Amazon VPC.

Nosso portal do usuário seguro de auto-atendimento ajuda os usuários a se ajudarem, reduzindo a carga de trabalho em seu help desk. Ele fornece serviços personalizados como gerenciamento de quarentena, controles whitelist e-mail do remetente, o acesso de cliente VPN, e permite que os administradores designados para gerenciar comprovantes hotspot também. E suporta a nossa autenticação simples de dois fatores para prevenir o acesso não autorizado.

• Plug & Play Deployment
• Várias zonas WiFi
• Confiável de alta velocidade sem fio
• Móvel NAC
• Clientes WiFi Hotspots
• Encriptação segura

Você pode configurar vários pontos de acesso sem fio Sophos (APs) em poucos minutos. Eles não necessitam de configuração local e simplesmente encontrar o UTM, recuperar seu endereço IP via DHCP, importe a configuração necessária, e aparecem automaticamente na UTM onde você pode ativá-los. Varredura de canais automática periódica garante que seus pontos de acesso são sempre funcionando com desempenho máximo.

Pontos de acesso Sophos são ideais para a criação de várias zonas sem fio separados. Configurar uma rede sem fio para fornecer aos funcionários o acesso a recursos da rede interna. No mesmo ponto de acesso, você pode oferecer aos seus hóspedes acesso à Internet sem fio. Faça tudo isso sem comprometer a integridade da rede interna.

A nossa gama de pontos de acesso suportar praticamente qualquer modelo de implantação que você precisa com suporte para o mais recente padrão 802.11ac Wi-Fi. Misturar e combinar vários pontos de acesso para garantir uma cobertura completa e tirar proveito da ponte e funcionalidade repetidor em nossa dual-band dual-radio AP 50 para estender a cobertura para hard-to-wire áreas de sua instalação.

Sophos UTM e Sophos Mobile Control (SMC) trabalhar melhor em conjunto para permitir que a configuração do dispositivo fácil e controle de acesso de rede (NAC) para dispositivos não-conformes. O UTM empurra automaticamente selecionar as configurações de Wi-Fi e VPN para SMC SMC enquanto fornece status de conformidade do dispositivo para o UTM que pode utilizar essas informações para negar acesso à rede para dispositivos não-conformes.

Hotspots de hóspedes com recursos completos para os visitantes ou dispositivos BYOD permitem-lhe controlar o acesso aos recursos da empresa com os limites de largura de banda e filtragem de conteúdo impróprio. Suporte para registro do dispositivo móvel com vales SMS e uma gama completa de opções de personalização permitem controlar a experiência do usuário e promover a sua marca da empresa.

Sophos UTM suporta os mais recentes padrões de criptografia forte e autenticação, tais como WPA-2 Enterprise e IEEE 802.1X (autenticação de RADIUS). Use sua autenticação backend existente, como o Active Directory, para permitir o acesso rápido e fácil para os usuários.

• Web de proteção contra malware
• Políticas URL Filtering
• SafeSearch, YouTube e Google Apps
• HTTPS Scanning
• Controle Layer-7 Aplicação
• Web em Endpoint

Você pode configurar vários pontos de acesso sem fio Sophos (APs) em poucos minutos. Eles não necessitam de configuração local e simplesmente encontrar o UTM, recuperar seu endereço IP via DHCP, importe a configuração necessária, e aparecem automaticamente na UTM onde você pode ativá-los. Varredura de canais automática periódica garante que seus pontos de acesso são sempre funcionando com desempenho máximo.

Escolha de mais de 35 milhões de sites em 96 categorias para criar políticas de web seguras para minimizar preocupações legais em torno conteúdo inapropriado e maximizar a produtividade. Definir políticas para bloquear, advertir ou permitir sites para indivíduos ou grupos, por tempo de cota ou hora do dia com as opções de personalização ilimitada todos feitos de forma intuitiva simples.

Nós temos alguns recursos para ambientes de ensino, como seguro de Pesquisa para o Google, Yahoo, Bing e construído para o efeito, junto com o YouTube para escolas apoiar e bloqueio proxy de anonimato. Nós também oferecemos a opção de impor domínios permitidos para o Google Apps, como parte de qualquer política de web.

Obter o máximo em flexibilidade quando se trata de verificar o tráfego web criptografado com opções para escanear todo o tráfego HTTPS para segurança máxima, seletivamente digitalizar o tráfego HTTPS para um grande equilíbrio entre segurança e privacidade, ou optar por única política (sem decodificação) fazer cumprir. E o que é mais, a digitalização HTTPS funciona da mesma no modo de proxy explícito ou modo transparente.

Controlar o tráfego de aplicações em sua rede para gerir de forma eficaz a utilização de recursos e produtividade. Nossa camada profunda-7 inspecção pode identificar mais de 1300 aplicativos como Facebook, Youtube, clientes de mensagens instantâneas, e muito mais. Você pode facilmente bloquear, permitir, ou de forma tráfego de rede de forma proativa, em tempo real, usando o nosso monitor de fluxo dinâmico, ou com base nas tendências de relatórios.

Se você estiver usando Sophos endpoint para proteger seus desktops e laptops, você pode estender sua proteção UTM web e aplicação de políticas de seus terminais para que eles estejam totalmente protegidos on-line quando eles saem da rede. Atualizações de política são empurrados para seus terminais automaticamente e os dados da actividade é enviada de volta para o UTM periodicamente.

• Console único de gerenciamento
• Implantação fácil
• Anti-vírus e proteção contra malware
• Controle de Dispositivos
• Web em Endpoint

Com Sophos você pode implantar e gerenciar desktops de classe empresarial anti-vírus direito de dentro do seu UTM. Você ganha visibilidade instantânea do status de segurança de todos os computadores com Windows a partir do mesmo console onde você gerenciar a sua proteção de rede. Você também tem acesso a registros detalhados de todos os eventos, como o acesso negado e política adulteração.

Pacotes de instalação pré-configuradas detectar e remover o seu antivírus existentes e implantar nosso agente de auto-atualização. Endpoints registrar automaticamente na UTM. Você também pode implantar proteção via USB stick, e-mail, GPO Active Directory e ferramentas de implementação de software padrão.

Receba as últimas proteção contra malware moderno como cryptolockers, trojans, rootkits e aplicativos potencialmente indesejados (PUAs). Paramos novas ameaças imediatamente usando um built-in sistemas de prevenção de intrusões de host (HIPS) e Vivo Anti-Virus pesquisas em tempo real para a reputação do banco de dados 'SophosLabs.

Permite controlar o uso de dispositivos de armazenamento amovíveis, unidades de mídia óptica e protocolos de rede sem fio, como Wi-Fi, Bluetooth e infravermelho. Controles granulares com tipos de dispositivo atualizados regularmente de SophosLabs permite limitar o armazenamento USB para usuários ou grupos específicos ou só permitem certos tipos de dispositivos criptografados.

Aplicação de políticas de URL, detecção site malicioso e proteção contra malware web são construídos para a direita no Sophos Endpoint para que os usuários on-line são totalmente protegidos quando eles saem da rede. Atualizações de política são empurrados para seus terminais automaticamente e os dados da actividade é enviada de volta para o UTM periodicamente para que você possa gerenciar a sua segurança na Web e produtividade, não importa onde eles estejam.

• SPX Email Encryption
• A criptografia baseada em padrões
• Prevenção de Perda de Dados
• Vive Anti-Spam
• Self-Serve Quarantine
• Outlook Add-in

Nossa SPX Encryption com patente pendente é exclusivo para Sophos e torna mais fácil para enviar e-mails criptografados para qualquer um - mesmo aqueles sem nenhum tipo de infra-estrutura de confiança. A solução de senha baseada não requer qualquer software adicionado ou certificados eo destinatário pode ler e arquivar suas mensagens SPX na sua aplicação cliente de email preferido tal como o seu correio regular.

Além do nosso SPX criptografia baseada em impulso original e fácil, nós também apoiar soluções de criptografia baseadas em padrões bem incluindo TLS, OpenPGP e S / MIME criptografia baseada em certificado.

Tornamos DLP fácil, mas eficaz, fornecendo centenas de tipos de dados pré-definidos sensíveis você pode facilmente adicionar à sua lista de verificação de políticas de dados que você deseja proteger. O UTM aplica automaticamente a sua política de DLP e criptografa, blocos e / ou notifica no caso nenhuma mensagem deixa a organização com este tipo de dados.

Fornece proteção contra a mais recente roubo de identidade, fraudes bancárias, phishing e outras fraudes, interceptando todos os emails, bloqueando conhecidos remetentes ruins, spam, malware e vírus, mas também aproveitando SophosLabs vivo cloud-consultas para consultar suspeito conteúdo da mensagem olhando para determinar se é parte de uma campanha indesejada novo ou emergente e-mail.

Você pode dar aos empregados o controle direto sobre sua quarentena de spam, poupando tempo e esforço. Os funcionários podem gerir a sua própria lista de permissões de spam, revisão, lançamento e excluir spam, e descobrir o que aconteceu com as mensagens que foram excluídos por causa de um vírus ou lista negra. O portal do usuário suporta 15 idiomas locais diferentes.

Permitir que os usuários bandeira suas próprias mensagens para SPX Encryption direita de dentro do Outlook como eles compô-los ou enviar amostras de spam de sua caixa de entrada diretamente para SophosLabs com a nossa simples Outlook Add-in.

• Web Application Firewall
• Endurecimento servidor
• Reverter a autenticação de proxy
• A digitalização anti-vírus
• SSL Offloading

Protege os seus servidores web a partir de qualquer intervenção abusiva e tentativas cortadas e fornece balanceamento de carga em uma fazenda multi-nó. Ele protege suas aplicações web contra mais de 350 padrões de ataque, incluindo injeção de SQL, cross-site scripting e muito mais. Bloquear também os clientes com má reputação sem rodeios.

Feche a porta de vulnerabilidades em seus sites sem envolver desenvolvedores. Estática endurecimento URL impede que os hackers construir manualmente "deep-links" que levam a acesso não autorizado. Endurecimento forma garante scripts maliciosos e código não pode ser inscrito para explorar seu banco de dados e proteção de cookie garante que os cookies são assinados para evitar adulterações.

Nossa autenticação proxy-reverso descarregamento fornece autenticação básica ou baseada em formulário persistente. Ele adiciona uma camada extra de segurança para serviços como o Outlook Web Access para o Exchange, permitindo que os usuários para autenticar contra o nosso explorar livre de proxy reverso. É a solução ideal para substituir Forefront TMG descontinuada da Microsoft.

Configuração de digitalização de todos os arquivos de entrada e saída para os servidores com o agente antivírus dupla para manter o conteúdo infectado fora de sua rede e garantir que você não está distribuindo conteúdo mal-intencionado ou infectado.

Aliviar seus servidores web ou de aplicação da carga de processamento de criptografar e descriptografar o tráfego enviado através de SSL com a capacidade do UTM para offload SSL. A instalação é fácil - é tão simples quanto o upload do seu certificado SSL para o UTM WAF.