Sophos SW/Virtual Xstream Protection – 16 CORES & 24 Go de RAM
19.594,85 € - 115.089,24 €
Description
En savoir plus sur
Sophos Xstream Protection
À l'heure où les cybermenaces progressent, la sécurisation de votre réseau nécessite des mesures avancées. C'est là qu'intervient la Sophos Xstream Protection. Il va bien au-delà des fonctions d'un pare-feu standard et vous offre des niveaux de sécurité avancés. Alors que la licence de base offre des fonctionnalités de base, la Sophos Xstream Protection révèle tout son potentiel en débloquant un certain nombre de fonctionnalités avancées. Avec Sophos Xstream Protection, vous êtes parfaitement équipé pour vous protéger contre les cybermenaces de plus en plus complexes. Faites confiance à Sophos Xstream Protection pour sécuriser votre réseau dans un cyberenvironnement en constante évolution.
Caractéristiques principales
Network Protection - Cette licence offre une protection de premier ordre pour votre réseau.
- Système de prévention des intrusions (IPS): ce module de sécurité surveille en permanence le trafic réseau, y compris le trafic entre les réseaux internes (VLAN). L'intégration de SSL/TLS Inspection permet à IPS d'analyser le trafic décrypté. En cas de détection d'activités ou de modèles d'attaque suspects, ceux-ci sont immédiatement bloqués afin de garantir la sécurité du réseau et des données.
- Advanced Threat Protection (ATP): Analyse le trafic réseau entrant et sortant à la recherche de menaces. ATP vous permet de détecter les clients compromis sur votre réseau et de consigner ou de bloquer le trafic provenant de ces appareils.
- Le VPN permet des connexions sécurisées pour les postes de travail à distance et la mise en réseau de sites (site à site) via IPsec ou SSLVPN. Grâce au VPN, les collaborateurs peuvent accéder aux ressources de l'entreprise de manière sûre et efficace, où qu'ils se trouvent.
- SD-WAN : optimise les performances du réseau en utilisant intelligemment plusieurs connexions WAN, ce qui permet de maximiser la bande passante et de minimiser la latence. Contrairement aux lignes MPLS coûteuses, le SD-WAN ou le VPN SD-RED offre un moyen simple et rentable d'établir et de gérer des connexions sécurisées entre différents sites.
- DoS & DDoS Protection: ces mécanismes de sécurité détectent et bloquent les attaques par saturation ainsi que les tentatives de sabotage ciblées visant à paralyser votre infrastructure informatique. Grâce à une surveillance constante et à une intervention en temps réel de votre réseau, celui-ci reste disponible et performant dans les situations critiques.
- Synchronized Security et le Security Heartbeat, Sophos Firewall, associé à Network Protection, permet une communication efficace entre les solutions de sécurité Sophos. Ces mécanismes améliorent l'efficacité de la détection des menaces et de la réponse à celles-ci grâce à l'échange d'informations de sécurité entre les terminaux et les produits du réseau.
- Xstream TLS Inspection : cela permet à Sophos Firewall d'inspecter le trafic chiffré afin d'identifier les menaces potentielles. Cela permet de détecter et de bloquer les contenus dangereux cachés dans les connexions cryptées, sans mettre en danger la vie privée de l'utilisateur.
- Deep Packet Inspection (DPI) analyse l'ensemble du trafic réseau, et pas seulement les informations d'en-tête, afin de détecter les menaces. La détection des logiciels malveillants, des applications malveillantes et d'autres risques améliore la sécurité du réseau et permet d'adapter les politiques de sécurité de manière ciblée. L'utilisation de DPI dans votre Sophos Firewall vous permet de renforcer votre défense contre les cyber-attaques.
Caractéristiques principales
Web Protection - Déchiffrer, surveiller, contrôler et analyser le trafic Internet
- Filtrage des URL: cette mesure de sécurité bloque l'accès aux sites dangereux ou non conformes. Les SophosLabs permettent d'exploiter une vaste base de données de millions de sites Web pour s'assurer que les utilisateurs sont tenus à l'écart des contenus malveillants.
- Synchronized App Control: cette fonctionnalité innovante fait partie de la sécurité synchronisée de Sophos. Elle permet de détecter, de classer et de contrôler les applications inconnues sur le réseau. L'échange transparent d'informations entre les différents produits Sophos permet de détecter plus rapidement les anomalies du réseau et de réagir en conséquence.
- Xstream TLS Inspection: à une époque où de plus en plus de trafic web est crypté, Xstream TLS Inspection garantit que les entreprises ne sont pas aveugles face aux menaces. Il décrypte, analyse et crypte à nouveau le trafic SSL/TLS, tout en garantissant la confidentialité et la sécurité des utilisateurs. Cela garantit que les menaces cryptées ne passent pas inaperçues.
- Traffic Shaping pour le Web et les applications: Le traffic shaping et les outils de QoS de Sophos Web Protection permettent aux entreprises d'utiliser efficacement les ressources du réseau. La priorisation ciblée du trafic de données permet d'optimiser les applications commerciales critiques et de limiter le trafic non essentiel si nécessaire.
- Contrôle web: cet outil offre un contrôle sans précédent sur l'accès web des utilisateurs. Grâce à une base de données de filtrage d'URL étendue et à des options de filtrage détaillées, les entreprises peuvent contrôler l'accès au web de manière ciblée, ce qui améliore à la fois la sécurité et la productivité.
- Protection contre les menaces Web: Sophos Web Protection arme les entreprises contre un large éventail de menaces en ligne. Des virus aux applications indésirables, la solution protège les réseaux et les utilisateurs contre les attaques malveillantes et veille à ce qu'ils soient protégés dans un environnement de cybermenaces en constante évolution.
- Antivirus à double moteur: Sophos Web Protection utilise à la fois son propre moteur de détection des malwares et un second moteur indépendant fourni par Avira. Cela garantit que toutes les données téléchargées sont minutieusement analysées afin de détecter tout logiciel malveillant.
- Contrôle du contenu: les entreprises peuvent limiter ou bloquer le téléchargement de certains types de fichiers en fonction des besoins de sécurité et de l'entreprise, le contrôle étant basé sur le type de fichier, l'extension et les types de contenu actif.
- Protection contre le phishing: la protection contre les attaques de pharming est indispensable. Sophos Web Protection veille à ce que les utilisateurs ne soient pas redirigés vers de faux sites Web susceptibles de voler leurs données personnelles.
- Analyse HTTPS: étant donné qu'une grande partie du trafic web est cryptée, il est important d'analyser ce trafic pour détecter les menaces. Sophos propose Xstream TLS Inspection pour analyser le trafic chiffré sans compromettre la sécurité des utilisateurs ou la protection des données.
- Contrôle des applications: cette technologie travaille au niveau de la couche 7 et reconnaît et contrôle de manière ciblée le trafic de données des applications. Les entreprises peuvent ainsi donner la priorité au trafic réseau, bloquer les applications indésirables et optimiser l'utilisation de la bande passante afin de garantir une expérience réseau sans faille.
- Navigation web basée sur le temps: les administrateurs informatiques peuvent utiliser cette fonction pour contrôler l'accès des utilisateurs au web en fonction d'un calendrier. Les entreprises peuvent définir des limites de temps de navigation par utilisateur ou par groupe afin de s'assurer qu'Internet est utilisé de manière productive pendant les heures de travail.
- Reporting: les fonctions de reporting étendues de Sophos Web Protection offrent aux entreprises un aperçu précieux de l'activité du Web et des applications. Des journaux et analyses détaillés permettent de visualiser l'accès au web, l'utilisation des applications et les menaces détectées, ce qui permet aux responsables informatiques de prendre des décisions éclairées et d'optimiser en permanence la stratégie de sécurité.
Caractéristiques principales
Zero-Day Protection
Sophos Zero-Day Protection n'est pas seulement une licence supplémentaire, c'est un élément critique d'une architecture de sécurité robuste et multicouche. Cette licence complète votre Sophos Firewall avec des protections supplémentaires contre les menaces avancées persistantes (APT) et les malwares du jour zéro, notamment dans le domaine de la protection du Web et de la messagerie.
- Sandboxing de nouvelle génération: Isole et analyse les menaces inconnues dans une sandbox basée sur le cloud afin d'évaluer leur risque.
- Émulation JavaScript en temps réel et analyse comportementale: ces mécanismes offrent des capacités de détection avancées que les solutions de sécurité traditionnelles n'offrent souvent pas.
- Intégration Intelix des SophosLabs: les téléchargements et pièces jointes suspects sont analysés par une combinaison de machine learning, sandboxing et recherche.
- Emulation complète du système: une compréhension approfondie du comportement des logiciels malveillants inconnus permet de détecter des menaces que d'autres solutions pourraient ne pas détecter.
Processus d'analyse des menaces: lorsqu'un utilisateur télécharge un fichier ou que le moteur de messagerie (MTA) du pare-feu détecte une pièce jointe dans un courriel, il commence par créer un hachage du fichier et l'envoie à Sophos. Si le fichier est déjà connu comme étant sûr ou non sûr, le résultat est immédiatement renvoyé au pare-feu et le téléchargement ou la pièce jointe au courriel est traité en conséquence. Si le fichier est inconnu, il est envoyé à Sophos Labs Intelix pour une analyse plus approfondie. Elle y est analysée dans une sandbox. Le contrôle ne s'effectue que pour les formats de fichiers pris en charge et les fichiers dont la taille ne dépasse pas 10 Mo. Un scan peut durer entre 10 et 15 minutes, et pendant ce temps, l'utilisateur doit attendre lors d'un téléchargement web.
Ne remplace pas une protection des systèmes d'extrémité : il est important de souligner que Sophos Zero-Day Protection est une couche de protection supplémentaire et ne remplace pas une protection solide des systèmes d'extrémité. De nombreux clients se méprennent sur ce point et pensent que le pare-feu règle tout. Nous recommandons vivement d'installer en premier lieu une protection des systèmes d'extrémité de haute qualité.
Sophos Zero-Day Protection vous permet de renforcer votre infrastructure de sécurité et d'être mieux armé pour faire face à la diversité et à la complexité des cybermenaces qui ciblent aujourd'hui les entreprises.
Caractéristiques principales
Sophos Central Orchestration
SD-WAN : grâce à Sophos Central Orchestration, vous pouvez relever le défi de la création manuelle de connexions VPN entre plusieurs pare-feux. La plateforme permet de relier plusieurs pare-feux en quelques clics, ce qui facilite grandement le travail. En outre, il prend en charge différentes structures de réseau telles que les réseaux maillés complets, les modèles hub-and-spoke et les configurations de tunnel. Les fonctions SD-WAN intégrées améliorent les performances et la résilience du réseau, ce qui rend la gestion du réseau à la fois plus efficace et plus sûre.
Central Firewall Reporting Advanced (Light) - 30 jours de logs : la version Light de Sophos Central Firewall Reporting Advanced est un outil de reporting puissant basé sur le cloud. Il stocke les données du pare-feu pendant 30 jours et offre un aperçu complet de la sécurité de votre réseau. Grâce à un grand nombre de rapports prédéfinis et personnalisables, vous obtenez un aperçu précieux des menaces, de la conformité et de l'activité des utilisateurs.
Connecteur central MDR et XDR : cette fonctionnalité inclut le connecteur Sophos XDR et MDR, qui utilise les données du pare-feu pour une détection et une réponse étendues à l'ensemble des produits et offre un service géré de réponse aux menaces 24h/24 et 7j/7. Alors que Sophos MDR fournit un service de détection et de réponse aux menaces géré 24h/24 et 7j/7, Sophos XDR offre des capacités de détection et de réponse avancées à votre propre équipe. Votre Sophos Firewall est configuré pour transmettre en toute sécurité les données pertinentes sur les menaces vers le cloud.
Caractéristiques principales
Enhanced Support - accès aux experts Sophos 24h/24 et 7j/7 et extension de garantie
- Assistance Sophos: en cas de défis techniques ou de questions, l'assistance Sophos est toujours là pour vous aider. Ouvrez des tickets de support ou appelez directement l'équipe spécialisée de Sophos, qui est à votre disposition 24 heures sur 24, 7 jours sur 7. Profitez de l'expertise de techniciens expérimentés qui traitent votre demande de manière ciblée et veillent à une solution rapide.
- Remarque importante sur l'utilisation du support: le support amélioré est à votre disposition si vous pensez qu'une fonction de votre pare-feu ne fonctionne pas correctement. Il n'est toutefois pas prévu pour combler les lacunes de ses propres connaissances en matière de configuration du pare-feu. Dans de tels cas, nous nous tenons à votre disposition pour vous aider selon nos conditions de support.
- Mises à jour du firmware: le support amélioré de Sophos garantit que votre firmware est toujours à jour, grâce à des mises à jour régulières du firmware. Vous bénéficiez ainsi toujours des dernières fonctions et de la meilleure sécurité possible. Sans cette licence, seules 3 mises à jour du firmware sont incluses gratuitement.
- Correctifs de sécurité à chaud: Sophos fournit régulièrement des correctifs de sécurité afin de réagir rapidement aux nouvelles menaces identifiées et de combler les failles de sécurité. Ces corrections à chaud garantissent la robustesse de vos systèmes contre les menaces de sécurité actuelles et émergentes.
- Mises à jour des modèles: ces mises à jour garantissent que votre solution Sophos possède toujours les modèles de détection les plus récents. Cela lui permet d'identifier et de bloquer efficacement les logiciels malveillants connus, les virus et autres contenus nuisibles. Avec Pattern Updates, votre infrastructure de sécurité reste toujours à jour et vous protège de manière fiable contre les menaces.
- Garantie étendue: plus de sécurité au-delà de la garantie standard. L'assistance améliorée prolonge la durée de garantie de votre Sophos Firewall jusqu'à 5 ans.
- Échange préalable en cas de garantie: en cas de défaut matériel, un échange préalable simple est à votre disposition. Ainsi, votre infrastructure de pare-feu sera à nouveau pleinement opérationnelle le plus rapidement possible.
Avanet Services
Améliorons votre sécurité
Nos services sont conçus pour vous aider à faire fonctionner vos produits Sophos de manière sûre et fiable. En plus du support classique pour les pare-feux Sophos ou la plate-forme centrale, nous proposons les services suivants, qui peuvent être demandés à tout moment :
Services de configuration
Bilan de santé
Mises à niveau
Ateliers
Migrations
Maintenance du pare-feu
SLA
Audits de sécurité
Demander plus d'informationsServices de configuration
Vous souhaitez confier l'installation de vos produits Sophos à des professionnels ? Nous vous assistons lors de la mise en service et de la configuration pour un fonctionnement sans faille.
Migrations
Vous souhaitez passer de votre pare-feu SG (UTM) à un pare-feu XGS avec le système d'exploitation SFOS ? Grâce à notre expérience, nous pouvons réaliser votre transition sans problème.
Bilan de santé
Vous avez configuré vos produits Sophos vous-même et vous souhaitez que nous vérifiions la configuration ? Nous vérifions vos paramètres et vous donnons notre recommandation.
Ateliers
Votre travail consiste-t-il à connaître les produits Sophos dans votre entreprise ? Nous vous proposons un entraînement ciblé, entièrement adapté à vos besoins.
Matériel d'information
Approfondissez vos connaissances et apprenez-en plus sur « Sophos XGS Firewall ».
Sophos XGS Firewall – Fiche de données
Sophos XGS Firewall – Brochure
Sophos Firewall – Brève description
Sophos Central Firewall – Fiche de données
Next-Gen Firewall – Guide d'achat
Cybersecurity System – Guide d'achat
Sophos Central Firewall Reporting – Fiche de données
Sophos Firewall et SD-WAN – Whitepaper
Quoi de neuf dans Sophos Firewall – Guide pour débutants
La meilleure pratique pour bloquer les ransomwares – Whitepaper
Sophos XGS 87(w)/107(w) – Guide de démarrage rapide
Sophos XGS 116(w)/126(w)/136(w) – Guide de démarrage rapide
Sophos XGS 2100/2300/3100/3300 – Guide de démarrage rapide
Sophos XGS 4300/4500 – Guide de démarrage rapide
Sophos XGS 5500/6500 – Guide de démarrage rapide
Sophos XGS 7500/8500 – Guide de démarrage rapide
Sophos XGS 87(w)/107(w) – Modes d’emploi
Sophos XGS 116(w)/126(w)/136(w) – Modes d’emploi
Sophos XGS 2100/2300/3100/3300 – Modes d’emploi
Sophos XGS 4300/4500 – Modes d’emploi
ÉDUCATION & GOUVERNEMENT
Prix spéciaux pour les institutions éducatives et gouvernementales
Sophos propose des remises spéciales pour les écoles et les institutions gouvernementales afin de répondre à leurs exigences budgétaires particulières. On peut compter sur un rabais d'au moins 20 %*.
Demandez-nous et nous vous ferons une offre gratuite et sans engagement.
* Les prix spéciaux pour les institutions éducatives et gouvernementales ne sont disponibles que dans la région DACH.
Demander des prix spéciauxVersion d'essai
Essayez gratuitement Sophos Firewall
Familiarisez-vous avec l'interface utilisateur de Sophos Firewall avant de l'acheter. Constatez par vous-même l'utilisation intuitive de ce système d'exploitation avancé et découvrez toutes les fonctionnalités de Sophos Firewall.
Utilisez la démo en ligne pour un accès immédiat directement dans votre navigateur, sans installation. Ou téléchargez gratuitement le logiciel Sophos Firewall (ISO) et installez-le sur votre propre matériel.
Utilisez les données de connexion suivantes pour démarrer votre démo en ligne. Nom d'utilisateur: demo / Mot de passe: XG@dem0user
Aide à l'achat
Vous avez encore des questions sur le produit?
Mieux vaut se renseigner avant d'acheter, avant de se retrouver avec un mauvais produit entre les mains.
Poser une question| Durée de validité | 1 an, 2 ans, 3 ans, 4 ans, 5 ans, 1 an – abonnement (recommandé) |
|---|---|
| Type | Premier achat, Renouveler |
| Droit d'utilisation | CORP, EDU, GOV |
