Sophos XG 210 Central Orchestration

característica principal

SD-WAN

Como administrador de seguridad, conoce los retos asociados a la creación manual de conexiones VPN entre varios cortafuegos. Sophos Central Orchestration es una potente solución que simplifica enormemente esta tarea. Permite crear conexiones VPN en unos segundos y con sólo unos clics y gestionar estructuras de red complejas.

Con Sophos Central Orchestration, puede crear estructuras de red complejas como redes de malla completa, modelos hub-and-spoke y configuraciones de túneles de forma rápida y eficaz. Además de las conexiones VPN, Sophos Central Orchestration ofrece diversas funciones SD-WAN que mejoran el rendimiento de la red y aumentan su resistencia. Esto no sólo le ahorra tiempo y esfuerzo, sino que también se beneficia de un mayor rendimiento y seguridad de la red.

Varios modelos de red que pueden crearse con Sophos Central Orchestration:

Redes de malla completa: este diseño de red se caracteriza por el hecho de que cada dispositivo está directamente conectado a todos los demás. Con cuatro cortafuegos, necesitaría seis conexiones VPN independientes, que se calculan mediante la fórmula n(n-1)/2, donde n es el número de cortafuegos. Con seis cortafuegos habría 15 conexiones, con diez incluso 45. Este modelo ofrece la máxima redundancia y rendimiento, ya que los datos pueden enviarse directamente de cualquier dispositivo a otro sin pasar por un dispositivo intermedio.

Modelos hub-and-spoke: en este modelo, todos los dispositivos están conectados a un dispositivo central, el «hub». Actúa como intermediario para la comunicación entre los distintos «Spokes» (los dispositivos). Con cuatro cortafuegos, cada uno de ellos sólo estaría conectado al concentrador, lo que requeriría un total de tres conexiones VPN. Con seis cortafuegos habría cinco conexiones y con diez cortafuegos habría nueve. Este modelo es más fácil de gestionar y requiere menos conexiones que una red de malla completa, pero puede ofrecer menos redundancia y rendimiento, ya que todos los datos deben enrutarse a través del concentrador.

Configuración de túneles: en una configuración de túneles, los datos y las comunicaciones de una red privada se envían de forma segura a través de redes públicas como Internet. Los datos se encriptan antes de enviarlos y se desencriptan al recibirlos para garantizar la seguridad y la privacidad. Las conexiones VPN son un ejemplo común de tunelización. Con Sophos Central Orchestration, puede configurar túneles VPN entre sus cortafuegos de forma fácil y eficaz.

En general, Sophos Central Orchestration permite una gestión más rápida, sencilla y eficaz de las conexiones VPN entre varios cortafuegos. Esto facilita enormemente su trabajo como administrador y, al mismo tiempo, mejora el rendimiento y la resistencia de su red. Con Sophos Central Orchestration, puede implementar todos estos diseños de red y más de forma rápida y sencilla, reduciendo al mínimo las complejas tareas de configuración.