Powerful protection and performance

Inspeção profunda de pacotes

O Xstream DPI Engine fornece varredura de tráfego de alto desempenho para prevenção de invasão (IPS), antivírus (AV), proteção da Web e controle de aplicativos em um único mecanismo de streaming

• Inspeção TLS 1.3
• IPS Next-Gen
• Proteção contra ameaças de dia zero
• Varredura de antivírus de mecanismo duplo baseada em proxy
• Defesas de perímetro
• Política de bloqueio com base em país

Inspeção de tráfego criptografado

A inspeção TLS 1.3 do Xstream com desempenho, visibilidade, ferramentas de políticas e inteligência incorporada líderes no setor remove um enorme ponto cego em sua proteção

• TLS 1.3 sem downgrade
• Aceleração de hardware
• Seleção inteligente de tráfego
• Lista de exceções predefinida
• Mecanismo avançado de políticas
• Abrange todas as portas/protocolos
• Compatível com todos os pacotes de codificação modernos
• Visibilidade e tratamento de erros incomparáveis

Proteção de machine learning (ML) e de dia zero

O Sophos Firewall utiliza a tecnologia de ML da Sophos, líder no setor e desenvolvida pelo SophosLabs Intelix, para identificar instantaneamente ransomwares e ameaças desconhecidas mais recentes antes que entrem na sua rede

• Cientistas de dados do SophosLabs
• Vários modelos de ML
• Análise estática de arquivos
• Análise dinâmica de arquivos

Sandbox na nuvem

A análise dinâmica de arquivos de dia zero da Sophos usa o sandbox na nuvem Next-Gen, em conjunto com a tecnologia Sophos Endpoint e Deep Learning, para proteger contra ameaças de dia zero, incluindo novos ransomwares e ataques direcionados que chegam por meio de phishing, spam ou downloads da Web

• Análise dinâmica de sandbox
• Análise estática de arquivos com Deep Learning

Proteção da Web

O mecanismo de proteção da Web da Sophos é respaldado pelo SophosLabs Intelix e possui tecnologias inovadoras necessárias para identificar e bloquear as mais recentes ameaças da web

• Proteção avançada da Web
• Proteção contra pharming
• Varredura de HTTPS
• Controle de aplicativos potencialmente indesejáveis
• SophosLabs

DNS Protection

O Sophos DNS Protection oferece um serviço de resolução de nome de domínio baseado na nuvem de alto desempenho para a conformidade e segurança de sites

• Resolução de nome entregue na nuvem
• Com tecnologia de IA e SophosLabs
• Bloqueia o acesso a novos sites maliciosos
• Permite a execução granular de políticas de conformidade

NDR Essentials

O Sophos NDR Essentials oferece a solução Network Detection and Response hospedada na nuvem para aliviar a carga de processamento do firewall e proporcionar detecção avançada por IA de URLs e cargas criptografadas suspeitas

• NDR entregue pela nuvem
• Com o poder da IA
• Detecção por algoritmos de geração de domínios
• Detecção de cargas criptografadas suspeitas sem descriptografia

Synchronized Security™

Nosso revolucionário Security Heartbeat ™ conecta seu endpoint gerenciado pela Sophos ao seu firewall para compartilhar a integridade e outras informações importantes, possibilitando uma resposta automatizada e coordenada, isolar ameaças e impedir o acesso mais profundo à rede

• Security Heartbeat
• Resposta a ameaças ativas
• Proteção contra acesso mais profundo à rede
• Proteção do Sinal de Integridade do Destino
• Controle Sincronizado de Aplicativos
• ID Sincronizado de Usuários

Resposta a ameaças ativas

O Sophos Firewall fornece resposta imediata e automatizada contra ameaças e adversários ativos para interromper qualquer ação que possa causar danos e prevenir o movimento lateral

• Vários feeds de ameaças compatíveis, incluindo os do Sophos X-Ops, do Sophos MDR e de terceiros
• Bloqueia ameaças ativas imediatamente sem precisar de regras de firewall
• Utiliza o Sophos Synchronized Security para isolar automaticamente os endpoints gerenciados, oferecer visibilidade e proteger contra o movimento lateral

Identidade de usuário

As políticas baseadas em identidade de usuário e as exclusivas análises de riscos de usuários dão-lhe os conhecimentos e a capacidade de reaver o controle de seus usuários antes que se tornem uma ameaça séria à sua rede

• Impulsiona todas as políticas e relatórios de firewall
• O quociente de ameaça de usuários (QAU) identifica os usuários de maior risco em sua rede
• ID sincronizado de usuários
• Opções flexíveis de autenticação, incluindo serviços de diretório
• Suporte para senhas de uso único e autenticação de dois fatores (2FA) para acesso às principais áreas do sistema

Controle de aplicativos

Total visibilidade e controle de todos os aplicativos em sua rede com tecnologia de inspeção profunda de pacotes

Controle sincronizado de aplicativos que pode identificar todos os aplicativos não identificados que estão em execução na sua rede

• Visibilidade e controle de milhares de aplicativos
• Visibilidade de aplicativos na nuvem por agentes de segurança para o acesso à nuvem (CASB)
• Visibilidade e controle de IA generativa
• Controle sincronizado de aplicativos
• Políticas de aplicativos baseadas no usuário
• A modelagem de tráfego (QoS) dá prioridade à alocação da largura de banda a aplicativos críticos e limita a largura de banda para aplicativos que não sejam de negócios

Controle da Web

Total visibilidade e controle de todo o tráfego da web, com ferramentas flexíveis de cumprimento que funcionam da maneira que você precisa, com opções para o cumprimento de atividades, cotas, agendas e modelagem de tráfego por parte de usuários e grupos

• Modelo de política do gateway seguro da Web (SWG) corporativo
• Suporte para Sophos DNS Protection
• Controle de atividades orientado por modelos com políticas de conformidade e local de trabalho predefinidos
• Recursos de SafeSearch e educação
• Imposição abrangente de tráfego
• Modelagem de Tráfego (QoS)

Controle de conteúdo

Monitoramento e controle flexíveis e baseados em usuário de conteúdos de palavras‑chave e para download, incluindo tipos de arquivo através de FTP, HTTP e HTTPS

• Monitoramento de palavras‑chave da Web
• Modelos de filtragem de download de arquivo
• DLP de e‑mail de saída baseado em política
• Cache da Web

Aplicativos de negócios

Combinam as capacidades de firewall de próxima geração ao nosso firewall de aplicativos da web de nível corporativo, para proteger seus aplicativos de negócios críticos contra invasões e ataques, ao mesmo tempo em que permite o acesso autorizado

• IPS de última geração
• Firewall de aplicativos da Web
• Proteção granular baseada no usuário

E-mail e dados

Proteja o seu e-mail contra spam, phishing e perda de dados com a nossa exclusiva e completa proteção, que combina criptografia de e-mail com base em políticas a DLP e antispam

• Suporte completo ao armazenamento e encaminhamento de Agente de Transferência de Mensagens (MTA)
• Anti-Spam em tempo real
• Criptografia de Secure PDF Exchange (SPX)
• DLP baseado em política
• Portal de Autoatendimento do Usuário