Sophos NGFW
معرفی محصول
Sophos یک شرکت انگلیسی فعال در زمینه نرم افزار و سخت افزار های امنیتی میباشد که در سال ۱۹۸۵ توسط Jan Hruska و Peter Lammer تاسیس شد و در حال حاضر در زمینه گسترش و تولید محصولات امنیتی و ارتباطات endpoint ، رمزنگاری ، امنیت شبکه ، امنیت در ایمیل ، امنیت در موبایل ها و UTM ها فعالیت میکند . تمرکز شرکت Sophos روی ایجاد نرم افزار های امنیتی و عرضه آن ها برای شرکت ها و سازمان های دارای از ۱۰۰ تا ۵۰۰۰ سیت میباشد. شرکت Sophos در حال حاضر عضو ۳ شرکت برتر در زمینه UTM میباشد. فایروال های NGFW شرکت Sophos با نام XG شناخته میشوند .
• Firewall (Hybrid Cloud & Cloud)
ایدهآل برای سازمانهایی که به دنبال راهکارهای امنیتی پیشرفته، اما در عین حال ساده و قابل مدیریت هستند و میخواهند در برابر طیف گستردهای از تهدیدات محافظت شوند. این راهکارها برای حفاظت از محیطهای Cloud و Hybrid Cloud طراحی شدهاند.
• Web Filtering & Application Control
مناسب سازمانهایی که نیاز به فیلتر کردن ترافیک اینترنتی، کنترل دسترسی به وبسایتها و مدیریت و نظارت بر برنامهها دارند.
• VPN (Site-to-Site و Remote Access)
مناسب سازمانهایی که به ارتباط امن بین شعب (Site-to-Site) یا دسترسی امن کارمندان دورکار (Remote Access) نیاز دارند.
• Endpoint Protection
مناسب سازمانهایی که به دنبال حفاظت جامع از تمامی نقاط انتهایی (رایانهها، لپتاپها و سرورها) در برابر بدافزارها و تهدیدات سایبری هستند.
• Advanced Threat Protection & Integration
مناسب سازمانهایی که نیاز به یکپارچگی کامل راهکارهای امنیتی و مقابله با تهدیدات پیشرفته دارند.
• DDoS Protection
مناسب سازمانهایی که نیاز به مقابله با حملات DDoS و حفظ پایداری سرویسها و دسترسپذیری شبکه دارند.
شعار محصول:
امنیت پیشرفته با مدیریت ساده برای محافظت از شبکههای مدرن
مشخصات کلی
• فایروال نسل جدید (Next-Generation Firewall – NGFW)
• ارائه حفاظت جامع از شبکهها با ویژگیهای امنیتی پیشرفته مانند دفاع در برابر تهدیدات پیشرفته، VPN، کنترل برنامهها، سیستمهای مدیریت نقاط انتهایی و Web Filtering
• شناسایی و مسدودسازی تهدیدات ناشناخته با استفاده از هوش مصنوعی (AI)، یادگیری ماشینی (Machine Learning) و تحلیل رفتاری در زمان واقعی
• ارائه سیستم مدیریت یکپارچه و ساده برای نظارت و کنترل شبکه از طریق Sophos Central برای مدیریت همه دستگاههای امنیتی بهصورت متمرکز
• پشتیبانی از VPNهای سایت به سایت (IPSec VPN) و VPNهای کاربران از راه دور (SSL VPN) برای تأمین امنیت اتصال از راه دور
• یکپارچگی با محصولات Sophos Endpoint Protection برای جلوگیری از تهدیدات سطح نقاط انتهایی
• فیلتر ترافیک اینترنتی و کنترل دقیق برنامههای مورد استفاده در شبکه برای جلوگیری از دسترسی به سایتها و برنامههای خطرناک
• توانایی یکپارچگی با محیطهای Cloud مانند AWS، Azure و Google Cloud برای حفاظت از برنامهها و دادهها در محیطهای ابری
• مقابله با حملات Distributed Denial of Service (DDoS) برای حفاظت از شبکه در برابر ترافیک مخرب و افزایش پایداری
• استفاده از قابلیت Sandboxing برای تحلیل فایلها و برنامههای مشکوک در محیط ایزوله و جلوگیری از ورود تهدیدات
• ارائه ابزارهای گزارشدهی و تجزیه و تحلیل پیشرفته برای شناسایی تهدیدات و حفاظت از شبکه
رده سازمانی
• سازمانهای کوچک، متوسط و بزرگ، کسبوکارهای مبتنی بر Cloud و Hybrid Cloud، سازمانهایی با نیاز به حفاظت از VPN و دسترسی از راه دور
• سازمانهایی با نیاز به امنیت پیشرفته شبکههای پیچیده، شرکتهایی که به فیلترینگ وب و کنترل برنامهها نیاز دارند
• سازمانهایی که به امنیت نقاط انتهایی (Endpoint Protection) و مقابله با تهدیدات DDoS و حملات خارجی نیاز دارند
مدیریت آسان :
فایروال های سوفوس این امکان را فراهم میکنند که تمامی تنظیمات امنیتی در یک صفحه صورت گیرد که این کار باعث آسانی مدیریت و عیب یابی شببکه به هنگام بروز مشکل میشود .
سوفوس قابلیت های منحصر بفرد و جدیدی که فایروال های دیگر ندارند را ارائه کرده مثل ماژول security heartbeat که امکان ارتباط میان endpoint security و فایروال را در یک محصول پدید می آورد ، ماژول WAF ، AntiSpam ، رمزنگاری و … را بدون هزینه اضافی و تجهیزات سخت افزاری اضافی پدید می آورد .
Onbox report :
این ماژول امکان گزارشگیری از تمامی node های شبکه را به صورت داخلی را فراهم میکند بدون اینکه نیاز به سرور و با storage اضافی دیگری باشد .
استفتده از تکنولوژی fastPath packet optimization : فایروال های نسل جدید سوفوس با استفاده از این تکنولوژی باعث افزایش throughput محصولات خود شده اند این تکنولوژی به همراه تکنولوژی پردازشگر های چند هسته ایه شرکت اینتل باعث افزایش چشمگیر عملکرد و سرعت محصولات سوفوس شده اند .
سیستم مدیریت متمرکز :
شرکت سوفوس با استفاده از Sophos firewall manager امکان مدیدیرت چندین فایروال شرکت سوفوس را از طریق یک کنسول مدیریتی فراهم میکند همچنین با استفاده از iView میتوان از تمامی محصولات سوفوس و سایبروم گزارش گیری کرد.
فایروال های نسل جدید شرکت سوفوس با نام فایروال های XG شناخته میشوند . این فایروال ها امکاناتی تظیر IPS ، deep learning ، dual engine AnitiVirus ،sandstorm ، web protection و ssl inspection را برای شرکت های فراهم میکنند .
ویدئوی محصول
SOPHOS Next Generation FireWall
فایروال های NGFW شرکت Sophos با نام XG شناخته میشوند .




















