Wat bevat de basisfunctionaliteit van Sophos?

Elke Sophos-hardware biedt de volgende basisfunctionaliteit:

VPN

Biedt standaard site-to-site en remote-access VPN (gratis tot de capaciteit van de firewall) met ondersteuning voor IPsec en SSL. De Sophos Connect remote-access VPN-client voor Windows en Macs biedt naadloze en eenvoudige implementatie- en configuratieopties. SD-RED Layer-2-site-to-site tunnels bieden een lichte en robuuste VPN-alternatief.

Xstream SD-WAN en netwerken

Bevat alle netwerk-, routering- en SD-WAN-functionaliteiten, inclusief zone-gebaseerde stateful firewall, NAT, VLAN, SD-WAN-profielen, prestatie-gebaseerde WAN-linkselectie en -monitoring, load balancing, zero-impact WAN-linkovergangen en Xstream FastPath-versnelling van vertrouwde applicatietraffic, IPsec VPN-verkeer en TLS-gecodeerde datastromen.

Rapportage

Uitgebreide on-box rapportage biedt waardevolle inzichten in bedreigingen, gebruikers, applicaties, webactiviteiten en meer. Houd er rekening mee dat specifieke rapportagefunctionaliteiten afhankelijk kunnen zijn van andere beschermingsmodules om de volledige voordelen te behalen (bijvoorbeeld webbescherming of web- en applicatierapporten).

Wat bevat het Sophos Standard Protection Bundle?

Het Standard Protection Bundle biedt de volgende functies naast de basisfunctionaliteit van elke Sophos:


Verbeterde ondersteuning

Verbeterde ondersteuning omvat 24/7-ondersteuning die de klok rond beschikbaar is, evenals regelmatige functie-updates die ervoor zorgen dat de systemen altijd up-to-date zijn. Bovendien biedt de vervangingsservice van hardware tijdens de garantieperiode een snelle vervanging in het geval van hardwarefalen.

Netwerkbescherming

De netwerkbeschermingsoplossingen omvatten de XStream TLS- en DPI-engine (Deep Packet Inspection), die een diepgaande analyse en inspectie van versleuteld verkeer mogelijk maken. Het Intrusion Prevention System (IPS) beschermt tegen netwerkaanvallen, en Advanced Threat Protection (ATP) detecteert en blokkeert geavanceerde bedreigingen. Security Heartbeat integreert veiligheidsstatusinformatie van eindpunten in netwerkmonitoring. Het beheer van SD-RED (Remote Ethernet Device) maakt de integratie en het beheer van externe locaties mogelijk. Gedetailleerde rapportage helpt bij het monitoren en analyseren van de netwerksveiligheid.

Webbescherming

Sophos Web Protection biedt uitgebreide webbeleid voor het beheren van complexe gebruikers- en groepsbeleid op basis van ongepast gebruik. Toepassingsbewuste controle biedt de oplossing zichtbaarheid en controle over duizenden toepassingen met traffic shaping (QoS)-opties. De gesynchroniseerde toepassingscontrole identificeert automatisch onbekende en ontwijkende toepassingen op het netwerk. Ondersteund door SophosLabs beschermt de geavanceerde engine tegen polymorfe en verhulde webbedreigingen met innovatieve technieken zoals JavaScript-emulatie en gedragsanalyse. Bovendien zorgt de Xstream SSL-inspectie voor ultra-lage latentie bij HTTPS-inspectie zonder de prestaties te beïnvloeden.

Wat bevat Sophos Xstream Protection?

Sophos Xstream Protection biedt de volgende functies naast de standaardbescherming:

Zero-Day Bescherming

Sophos Zero-Day Protection beschermt effectief tegen bekende en onbekende bedreigingen door een combinatie van statische en dynamische bestandanalyse. Ondersteund door SophosLabs maakt het cloudgebaseerde platform snelle identificatie en blokkering van ransomware mogelijk. Statische analyses gebruiken machine learning voor dreigingsdetectie, terwijl dynamische analyses het gedrag van bestanden in een sandbox monitoren. Gedetailleerde rapporten bieden uitgebreide inzichten in bedreigingen, zodat u altijd optimaal beschermd bent.

DNS Bescherming

Sophos DNS Protection is een cloudgebaseerde service die DNS-resoluties biedt en een extra beveiligingslaag voor netwerken biedt. Het blokkeert onmiddellijk de toegang tot onveilige domeinen via alle poorten en toepassingen, zowel voor beheerde als niet-beheerde apparaten. Daarnaast maakt het de integratie van compliance-controles mogelijk om ongewenste websites in het gehele netwerk te blokkeren. Door continue updates van SophosLabs herkent de oplossing kwaadaardige sites in realtime en biedt zo effectieve bescherming.

Centrale Orkestratie

Sophos Central Orchestration biedt cloudgebaseerd beheer voor VPN- en SD-WAN-orkestratie, waardoor de installatie van netwerken aanzienlijk wordt vereenvoudigd. Deze oplossing integreert naadloos meerdere WAN-links en optimaliseert het routering om de veerkracht en prestaties te verbeteren, terwijl ook de gebruikersautorisatie en de Security Heartbeat voor toegangscontrole worden opgenomen. Central Firewall Reporting biedt cloudgebaseerde rapportage met vooraf gedefinieerde rapporten over bedreigingen, naleving en gebruikersactiviteiten. Met de MDR/XDR-connector kunnen bedrijven 24/7 dreigingsdetectie en -reactie van het Sophos MDR-team benutten.