Sophos - Sophos XG Firewall

無與倫比的效能、安全性和控制能力

Sophos XG Firewall對涵蓋網路安全的所有領域都採取了創新的方法，包含管理防火牆的方式、回報資訊的做法，以及他們如何和周遭的其他安全系統一起運作等，可以給您無與倫比的簡潔性、深入觀點和進階的威脅防護能力。

終極的安全套件

Sophos使用專用介面、免除不必要的複雜性，讓您無需成為IT安全專家也能使用強大的各種功能。

-讓進階保護更簡單

大多防火牆的產品都需要跨越多個模組或畫面才能完成架設，但Sophos提供強大的統一政策模型，您可以在單一畫面上管理、檢視、篩選與排序所有使用者、應用程式、和網路政策。免除跨越多個模組的麻煩。

-多合一的保護

Sophos XG Firewall使用inter多核心技術、固態硬碟以及經過加速的記憶體中內容掃描功能，此外，Sophos FastPath封包最佳化技術能確保您永遠獲得最大的處理能力。

-有效、強大、快速

Sophos XG Firewall可讓您獲得所有次世代防火牆的功能，以及其他廠商無法提供的特色---「Security Heartbeat」、網頁應用程式防火牆以及完整的垃圾郵件、加密和DLP。

簡單管理多台防火牆

Sophos XG Firewall提供單一主控台，可對多台SF-OS Firewall進行完整的中央管理，此外您可以使用Sophos iView取得跨SF-OS、Sophos UTM v9.x和Cyberoam OS設備的整合式報告功能。

立即可用的報告功能是標準配備

透過數百種內建的報告，您可以精準掌握使用者和網路上發生的任何事情，可取得預設的詳細報告，可儲存在本機上，無須使用其他工具即可觀看，此外Sophos獨特的User Threat Quotient報告能顯示哪些使用者使得企業安全性面臨威脅。

獨家的安全功能

除了簡化核心的網路安全工作外，Sophos還提供創新手法確保您可以獲得更多保護。

-政策範本能您快速獲得保護

只要由清單中選擇並提供部分基本資訊即可，範本會處理後續的動作。Sophos會自動設定所有入埠/出埠的防火牆規則和安全設定一致。

-自動化的使用者風險報告

Sophos User Threat Quotient (UTO) 指標是一項獨特的功能，可對使用者行為提供可執行的情報，Sophos的防火牆會彙整每一個使用者的上網瀏覽偏好與活動，使用先進的威脅觸發器和歷史記錄來識別使用者有風險傾向的行為。

-具專利的第8層身分識別控制

Sophos具專利的身份識別型政策技術可對應用程式、頻寬和其他如IP位址、位置、網路或裝置等網路資源進行以使用者等級為基礎的控制，可將身份識別提升到一個全新的境界，將防火牆政策提升到一個新的層次。

-彈性部署，無須妥協

Sophos的每一種機型與款式都具備所有功能，這是與其他競爭者不同的地方，無論您選擇硬體、軟體或虛擬部署方式都無須妥協。

-進階威脅保護的創舉-「Sophos Security Heartbeat」

Security Heartbeat（安全心跳）是業界首創，能連結端點與防火牆將情報結合之後，以便識別出被先前未知威脅入侵的系統。Security Heartbeat（安全心跳）的狀態會整合到安全政策設定中，可即時觸發端點和網路層級的動作，以便隔絕或限制存取，直到系統恢復健康狀態。

Sophos XG Firewall 功能

  具備互動式控制中心的專屬使用者介面
  經過最佳化，任何動作都可在3 個步驟內完成
  政策控制中心桌面工具可監控企業、使用者和網路政策的活動，並且追蹤未使用、停用、變更和產生新政策的行為
  新的統一政策模型可由單一畫面管理所有的企業、使用者和網路政策，並且提供強大的篩選和搜尋選項
  提供一般業務應用程式範本，如Microsoft Exchange、SharePoint、Lync 和更多XML 的定義，以便提供自訂和共用的能力
  使用自然語言描述的政策，以及總覽型的政策實施指標
  可在單一畫面中，針對各使用者或網路政策自訂IPS、網頁、應用程式和流量塑型(QoS) 設定
  跨越防火牆主要領域的第8 層使用者身分感知
  Sophos Security Heartbeat 會連接起Sophos 端點和防火牆，共用健康狀態和遙測數據，以便立即識別出不健康或被駭的端點
  支援Sophos Security Heartbeat 的政策可自動隔離遭駭端點或限制存取它們的行為
  使用者威脅商數(User Threat Quotient) 可根據最近的瀏覽行為和ATP 觸發器資訊識別出高風險的使用者
  應用程式風險表(Application Risk Meter) 可根據網路上應用程式的風險等級提供整體風險係數
  提供所有功能的設定API，以供RMM/PSA 整合之用
  探索模式(TAP 模式) 在試用和PoC 時提供無縫整合
  結合Sophos Firewall Manager 提供全功能的集中式管理，並有硬體、軟體或虛擬設備等多種款式可供選擇
  新的虛擬和軟體授權模式是根據CPU 和記憶體資源為基礎