Sophos XG Firewall - Security Heartbeat
En noviembre del año pasado, Sophos lanzó oficialmente la nueva serie XG y alcanzó así un importante hito en su hoja de ruta. Para que un producto de este tipo, que ya tenemos en uso (Sophos XG 125), pudiera desarrollarse, sobre todo a nivel de software, hay que remontarse, como mínimo, al año 2011. Fue entonces cuando Sophos adquirió la empresa alemana Astaro. Tres años más tarde, Sophos también se hizo con la compañía competidora Cyberoam, fundada en 1999 en la India.
A partir de los componentes de Astaro y Cyberoam se dio forma al nuevo Sophos XG Firewall, que reúne únicamente lo mejor de ambos sistemas.
Killer feature: Security Heartbeat
Con la nueva XG Firewall, Sophos ha logrado algo decisivo: la comunicación entre el cortafuegos y los endpoints. Es la primera empresa que presenta una Synchronized Security diseñada para proteger frente a ciberataques cada vez más sofisticados.
- Detección más rápida de amenazas
- Identificación activa del origen de la amenaza
- Respuesta automática ante incidentes
Nuevo hardware XG
Junto con el nuevo Sophos Firewall OS llega el nuevo hardware XG. Sin embargo, no es tan nuevo. La serie XG es idéntica a la serie SG; únicamente cambia el sistema operativo preinstalado.
- La Sophos SG se entrega con Sophos UTM 9.x
- La Sophos XG se entrega con el Sophos Firewall OS
Ficha técnica: Sophos XG Appliances
Cómo funciona el Security Heartbeat
Para poder beneficiarse del Security Heartbeat, es imprescindible contar con un appliance SG o XG con el nuevo Sophos Firewall OS. En los endpoints se utiliza la protección de Sophos Central, que ahora también se aloja en centros de datos en Alemania.
En cuanto se incorpora a vuestra red un nuevo dispositivo protegido por Sophos, su Security Heartbeat se conecta automáticamente con la Sophos XG Firewall local y transmite el estado de seguridad de dicho dispositivo. Las amenazas se notifican al cortafuegos en tiempo real y, según la configuración, este puede denegar al cliente el acceso a Internet o a los servidores corporativos. En un futuro próximo, también será posible revocar al cliente las claves utilizadas para cifrar los datos. Solo cuando el cortafuegos vuelva a clasificar al cliente como “limpio”, recuperará estas claves. Los sistemas intercambian información de manera continua, lo que permite reaccionar mucho más rápido ante los ataques. Bastante ingenioso, ¿verdad?
Gracias a esta nueva tecnología, es posible protegerse mejor frente a las amenazas emergentes procedentes de Internet. Se reacciona en tiempo real a las infracciones de seguridad para evitar, por ejemplo, brotes de malware o el robo de datos.
“En este momento, ninguna otra empresa es capaz de ofrecer este tipo de comunicación sincronizada e integrada entre productos de seguridad de endpoint y de red. Los consiguientes ahorros de tiempo y recursos resultan especialmente atractivos para las pymes, al igual que la capacidad de plantar cara a ciberataques cada vez más sofisticados.” Christian Christiansen, Vice President of Security Products en la firma de análisis IDC
Es cierto que el nuevo Sophos Firewall OS ya no tiene mucho en común con Sophos UTM 9.x. Hace falta algo de tiempo para acostumbrarse a la nueva interfaz. Pero solo el Security Heartbeat ya es motivo suficiente para darle una oportunidad al nuevo sistema operativo de firewall. Aumentad la seguridad de vuestra red con Synchronized Security.
- Si queréis probar el nuevo Sophos Firewall OS, podéis instalarlo en una Sophos SG o simplemente adquirir una Sophos XGS Firewall.
- Para vuestros endpoints, están disponibles Sophos Central Endpoint con Sophos Central Endpoint Intercept X, o ambos productos juntos como Intercept X Advanced.
Si necesitáis ayuda con la configuración, estaremos encantados de ayudaros.
