Name: Sophos XGS 3100 avec Standard Protection - Avanet
SKU: sophos-xgs-3100-with-standard-protection
Availability: InStock

Description Caractéristiques principales Services Matériel d'information Version d'essai Aide à l'achat

Description

En savoir plus sur les
Sophos Standard Protection

La sécurité de l'infrastructure informatique commence par un pare-feu performant. Certaines licences sont nécessaires pour exploiter pleinement le potentiel de Sophos Firewall et débloquer certaines fonctionnalités. Le prix de la Standard Protection de Sophos est plus attractif que celui des licences individuelles. C'est aussi la licence la plus vendue pour Sophos Firewall. Sans cette licence, votre Sophos Firewall ne fonctionnerait qu'avec la licence de base, ce qui rendrait indisponibles de nombreuses fonctionnalités premium.

Caractéristiques principales

Network Protection - Cette licence offre une protection de premier ordre pour votre réseau.

Système de prévention des intrusions (IPS): ce module de sécurité surveille en permanence le trafic réseau, y compris le trafic entre les réseaux internes (VLAN). L'intégration de SSL/TLS Inspection permet à IPS d'analyser le trafic décrypté. En cas de détection d'activités ou de modèles d'attaque suspects, ceux-ci sont immédiatement bloqués afin de garantir la sécurité du réseau et des données.
Protection avancée contre les menaces (ATP): analyse le trafic réseau entrant et sortant à la recherche de menaces. ATP vous permet de détecter les clients compromis sur votre réseau et de consigner ou de bloquer le trafic provenant de ces appareils.
Le VPN permet des connexions sécurisées pour les postes de travail à distance et la mise en réseau de sites (site à site) via IPsec ou SSLVPN. Grâce au VPN, les collaborateurs peuvent accéder aux ressources de l'entreprise de manière sûre et efficace, où qu'ils se trouvent.
SD-WAN : optimise les performances du réseau en utilisant intelligemment plusieurs connexions WAN, ce qui permet de maximiser la bande passante et de minimiser la latence. Contrairement aux lignes MPLS coûteuses, le SD-WAN ou le VPN SD-RED offre un moyen simple et rentable d'établir et de gérer des connexions sécurisées entre différents sites.
DoS & DDoS Protection: ces mécanismes de sécurité détectent et bloquent les attaques par saturation ainsi que les tentatives de sabotage ciblées visant à paralyser votre infrastructure informatique. Grâce à une surveillance constante et à une intervention en temps réel de votre réseau, celui-ci reste disponible et performant dans les situations critiques.
Synchronized Security et le Security Heartbeat, Sophos Firewall, associé à Network Protection, permet une communication efficace entre les solutions de sécurité Sophos. Ces mécanismes améliorent l'efficacité de la détection des menaces et de la réponse à celles-ci grâce à l'échange d'informations de sécurité entre les terminaux et les produits du réseau.
Xstream TLS Inspection : cela permet à Sophos Firewall d'inspecter le trafic chiffré afin d'identifier les menaces potentielles. Cela permet de détecter et de bloquer les contenus dangereux cachés dans les connexions cryptées, sans mettre en danger la vie privée de l'utilisateur.
Deep Packet Inspection (DPI) analyse l'ensemble du trafic réseau, et pas seulement les informations d'en-tête, afin de détecter les menaces. La détection des logiciels malveillants, des applications malveillantes et d'autres risques améliore la sécurité du réseau et permet d'adapter les politiques de sécurité de manière ciblée. L'utilisation de DPI dans votre Sophos Firewall vous permet de renforcer votre défense contre les cyber-attaques.

Caractéristiques principales

Web Protection - Déchiffrer, surveiller, contrôler et analyser le trafic Internet

Filtrage des URL: cette mesure de sécurité bloque l'accès aux sites dangereux ou non conformes. Les SophosLabs permettent d'exploiter une vaste base de données de millions de sites Web pour s'assurer que les utilisateurs sont tenus à l'écart des contenus malveillants.
Synchronized App Control: cette fonctionnalité innovante fait partie de la sécurité synchronisée de Sophos. Elle permet de détecter, de classer et de contrôler les applications inconnues sur le réseau. L'échange transparent d'informations entre les différents produits Sophos permet de détecter plus rapidement les anomalies du réseau et de réagir en conséquence.
Xstream TLS Inspection: à une époque où de plus en plus de trafic web est crypté, Xstream TLS Inspection garantit que les entreprises ne sont pas aveugles face aux menaces. Il décrypte, analyse et crypte à nouveau le trafic SSL/TLS, tout en garantissant la confidentialité et la sécurité des utilisateurs. Cela garantit que les menaces cryptées ne passent pas inaperçues.
Traffic Shaping pour le Web et les applications: Le traffic shaping et les outils de QoS de Sophos Web Protection permettent aux entreprises d'utiliser efficacement les ressources du réseau. La priorisation ciblée du trafic de données permet d'optimiser les applications commerciales critiques et de limiter le trafic non essentiel si nécessaire.
Contrôle web: cet outil offre un contrôle sans précédent sur l'accès web des utilisateurs. Grâce à une base de données de filtrage d'URL étendue et à des options de filtrage détaillées, les entreprises peuvent contrôler l'accès au web de manière ciblée, ce qui améliore à la fois la sécurité et la productivité.
Protection contre les menaces Web: Sophos Web Protection arme les entreprises contre un large éventail de menaces en ligne. Des virus aux applications indésirables, la solution protège les réseaux et les utilisateurs contre les attaques malveillantes et veille à ce qu'ils soient protégés dans un environnement de cybermenaces en constante évolution.
Antivirus à double moteur: Sophos Web Protection utilise à la fois son propre moteur de détection des malwares et un second moteur indépendant fourni par Avira. Cela garantit que toutes les données téléchargées sont minutieusement analysées afin de détecter tout logiciel malveillant.
Contrôle du contenu: les entreprises peuvent limiter ou bloquer le téléchargement de certains types de fichiers en fonction des besoins de sécurité et de l'entreprise, le contrôle étant basé sur le type de fichier, l'extension et les types de contenu actif.
Protection contre le phishing: la protection contre les attaques de pharming est indispensable. Sophos Web Protection veille à ce que les utilisateurs ne soient pas redirigés vers de faux sites Web susceptibles de voler leurs données personnelles.
Analyse HTTPS: étant donné qu'une grande partie du trafic web est cryptée, il est important d'analyser ce trafic pour détecter les menaces. Sophos propose Xstream TLS Inspection pour analyser le trafic chiffré sans compromettre la sécurité des utilisateurs ou la protection des données.
Contrôle des applications: cette technologie travaille au niveau de la couche 7 et reconnaît et contrôle de manière ciblée le trafic de données des applications. Les entreprises peuvent ainsi donner la priorité au trafic réseau, bloquer les applications indésirables et optimiser l'utilisation de la bande passante afin de garantir une expérience réseau sans faille.
Navigation web basée sur le temps: les administrateurs informatiques peuvent utiliser cette fonction pour contrôler l'accès des utilisateurs au web en fonction d'un calendrier. Les entreprises peuvent définir des limites de temps de navigation par utilisateur ou par groupe afin de s'assurer qu'Internet est utilisé de manière productive pendant les heures de travail.
Reporting: les fonctions de reporting étendues de Sophos Web Protection offrent aux entreprises un aperçu précieux de l'activité du Web et des applications. Des journaux et analyses détaillés permettent de visualiser l'accès au web, l'utilisation des applications et les menaces détectées, ce qui permet aux responsables informatiques de prendre des décisions éclairées et d'optimiser en permanence la stratégie de sécurité.

Caractéristiques principales

Enhanced Support - accès aux experts Sophos 24h/24 et 7j/7 et extension de garantie

Assistance Sophos: en cas de défis techniques ou de questions, l'assistance Sophos est toujours là pour vous aider. Ouvrez des tickets de support ou appelez directement l'équipe spécialisée de Sophos, qui est à votre disposition 24 heures sur 24, 7 jours sur 7. Profitez de l'expertise de techniciens expérimentés qui traitent votre demande de manière ciblée et veillent à une solution rapide.
- Remarque importante sur l'utilisation du support: le support amélioré est à votre disposition si vous pensez qu'une fonction de votre pare-feu ne fonctionne pas correctement. Il n'est toutefois pas prévu pour combler les lacunes de ses propres connaissances en matière de configuration du pare-feu. Dans de tels cas, nous nous tenons à votre disposition pour vous aider selon nos conditions de support.
Mises à jour du firmware: le support amélioré de Sophos garantit que votre firmware est toujours à jour, grâce à des mises à jour régulières du firmware. Vous bénéficiez ainsi toujours des dernières fonctions et de la meilleure sécurité possible. Sans cette licence, seules 3 mises à jour du firmware sont incluses gratuitement.
Correctifs de sécurité à chaud: Sophos fournit régulièrement des correctifs de sécurité afin de réagir rapidement aux nouvelles menaces identifiées et de combler les failles de sécurité. Ces corrections à chaud garantissent la robustesse de vos systèmes contre les menaces de sécurité actuelles et émergentes.
Mises à jour des modèles: ces mises à jour garantissent que votre solution Sophos possède toujours les modèles de détection les plus récents. Cela lui permet d'identifier et de bloquer efficacement les logiciels malveillants connus, les virus et autres contenus nuisibles. Avec Pattern Updates, votre infrastructure de sécurité reste toujours à jour et vous protège de manière fiable contre les menaces.
Garantie étendue: plus de sécurité au-delà de la garantie standard. L'assistance améliorée prolonge la durée de garantie de votre Sophos Firewall jusqu'à 5 ans.
Échange préalable en cas de garantie: en cas de défaut matériel, un échange préalable simple est à votre disposition. Ainsi, votre infrastructure de pare-feu sera à nouveau pleinement opérationnelle le plus rapidement possible.

Avanet Services

Améliorons votre sécurité

Nos services sont conçus pour vous aider à faire fonctionner vos produits Sophos de manière sûre et fiable. En plus du support classique pour les pare-feux Sophos ou la plate-forme centrale, nous proposons les services suivants, qui peuvent être demandés à tout moment :

Services de configuration

Bilan de santé

Mises à niveau

Ateliers

Migrations

Maintenance du pare-feu

SLA

Audits de sécurité

Demander plus d'informations

Services de configuration

Vous souhaitez confier l'installation de vos produits Sophos à des professionnels ? Nous vous assistons lors de la mise en service et de la configuration pour un fonctionnement sans faille.

Migrations

Vous souhaitez passer de votre pare-feu SG (UTM) à un pare-feu XGS avec le système d'exploitation SFOS ? Grâce à notre expérience, nous pouvons réaliser votre transition sans problème.

Bilan de santé

Vous avez configuré vos produits Sophos vous-même et vous souhaitez que nous vérifiions la configuration ? Nous vérifions vos paramètres et vous donnons notre recommandation.

Ateliers

Votre travail consiste-t-il à connaître les produits Sophos dans votre entreprise ? Nous vous proposons un entraînement ciblé, entièrement adapté à vos besoins.

Matériel d'information

Approfondissez vos connaissances et apprenez-en plus sur « Sophos XGS Firewall ».

Sophos XGS Firewall – Fiche de données

Sophos XGS Firewall – Brochure

Sophos Firewall – Brève description

Sophos Central Firewall – Fiche de données

Next-Gen Firewall – Guide d'achat

Cybersecurity System – Guide d'achat

Sophos Central Firewall Reporting – Fiche de données

Sophos Firewall et SD-WAN – Whitepaper

Quoi de neuf dans Sophos Firewall – Guide pour débutants

La meilleure pratique pour bloquer les ransomwares – Whitepaper

À propos de la vignette du matériel Sophos Firewall

ÉDUCATION & GOUVERNEMENT

Prix spéciaux pour les institutions éducatives et gouvernementales

Sophos propose des remises spéciales pour les écoles et les institutions gouvernementales afin de répondre à leurs exigences budgétaires particulières. On peut compter sur un rabais d'au moins 20 %*.

Demandez-nous et nous vous ferons une offre gratuite et sans engagement.

* Les prix spéciaux pour les institutions éducatives et gouvernementales ne sont disponibles que dans la région DACH.

Demander des prix spéciaux

Version d'essai

Essayez gratuitement Sophos Firewall

Familiarisez-vous avec l'interface utilisateur de Sophos Firewall avant de l'acheter. Constatez par vous-même l'utilisation intuitive de ce système d'exploitation avancé et découvrez toutes les fonctionnalités de Sophos Firewall.

Utilisez la démo en ligne pour un accès immédiat directement dans votre navigateur, sans installation. Ou téléchargez gratuitement le logiciel Sophos Firewall (ISO) et installez-le sur votre propre matériel.

Démonstration en ligne Tester gratuitement

Utilisez les données de connexion suivantes pour démarrer votre démo en ligne. Nom d'utilisateur: demo / Mot de passe: XG@dem0user

Aide à l'achat

Vous avez encore des questions sur le produit?

Mieux vaut se renseigner avant d'acheter, avant de se retrouver avec un mauvais produit entre les mains.

Poser une question

Spécifications techniques

Comparez les caractéristiques techniques des Sophos XGS 2100 à 3300 dans le tableau ci-dessous. Vous ne savez pas quel pare-feu choisir ? Nous vous conseillons gratuitement et sans engagement.

	XGS 2100 Vers le produit	XGS 2300 Vers le produit	XGS 3100 Vers le produit	XGS 3300 Vers le produit
CPU (cœur/threads)	AMD Ryzen R1505G (2/4)	AMD Ryzen R1606G (2/4)	AMD Ryzen V1780B (4/4)	AMD Ryzen V1780B (4/8)
CPU (Base/Boost Freq)	2,4 GHz	2,6 GHz	3,25 GHz	3,25 GHz
CPU (mémoire)	8 GB (2400) DDR4	8 GB (2400) DDR4	12GB (2400) DDR4	16GB (2400) DDR4
NPU (cœur/threads)	Marvell Octeon CN8360 (16)	Marvell Octeon CN8360 (16)	Marvell Octeon CN8365 (20)	Marvell Octeon CN8365 (20)
NPU (fréquence d'horloge)	1,5 GHz	1,5 GHz	1,5 GHz	1,5 GHz
NPU (mémoire)	4 GO DDR4	4 GO DDR4	4 GO DDR4	4 GO DDR4
Débit du pare-feu	30 000 Mbits/s	35 000 Mbits/s	38 000 Mbits/s	40 000 Mbits/s
Pare-feu IMIX	15 900 Mbits/s	20 000 Mbits/s	22 000 Mbits/s	24 500 Mbit/s
Latence (64 octets UDP)	6 µs	4 μs	4 μs	4 μs
Débit IPS	5 800 Mbit/s	7 000 Mbits/s	9 820 Mbits/s	13 440 Mbits/s
Débit Protection contre les menaces	1 250 Mbits/s	1 400 Mbit/s	2 000 Mbits/s	2 770 Mbits/s
Connexions simultanées	6 500 000	6 500 000	12 260 000	13 700 000
Nouvelles connexions/seconde	134 700	148 000	186 500	257 800
Débit VPN IPsec	3000 Mbit/s	3500 Mbits/s	5200 Mbits/s	6500 Mbits/s
Inspection SSL/TLS Xstream	1 100 Mbits/s	1 450 Mbits/s	2 470 Mbits/s	3 130 Mbits/s
Connexions simultanées XStream SSL/TLS	18 432	18 432	55 296	102 400
Mémoire (quarantaine locale/protocoles)	SSD SATA-III intégré de 120 Go min.	SSD SATA-III intégré de 120 Go min.	SSD SATA-III intégré, min. 240 GO	SSD SATA-III intégré, min. 240 GO
Interfaces Ethernet (fixes)	8 GbE cuivre, 2 x SFP fibre optique	8 GbE cuivre, 2 x SFP fibre optique	8 x GE cuivre, 2 x SFP fibre optique, 2 x SFP+ 10 GbE fibre optique	8 x GE cuivre, 2 x SFP fibre optique, 2 x SFP+ 10 GbE fibre optique
Paires de ports de dérivation	1	1	1	1
Ports administratifs	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)
Autres ports I/O	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)
Nombre de slots FleXi-Port	1	1	1	1
Modules FleXi-Port (en option)	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GE SFP+ fibre optique, 4 ports GbE cuivre dérivation (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GE SFP+ fibre optique, 4 ports GbE cuivre dérivation (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE
Max. Densité totale des ports (y compris l'utilisation de modules)	18	18	20	20
Max. Power-over-Ethernet (avec module Flexi-Port)	1 module : 4 ports, max. 60 W	1 module : 4 ports, max. 60 W	1 module : 4 ports, max. 60 W	1 module : 4 ports, max. 60 W
Modules de connexion (en option)	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP
Annonce	Module LCD multifonctionnel	Module LCD multifonctionnel	Module LCD multifonctionnel	Module LCD multifonctionnel
Montage	montable en rack 1U (2 équerres de montage en rack incluses)	montable en rack 1U (2 équerres de montage en rack incluses)	montable en rack 1U (2 équerres de montage en rack incluses)	montable en rack 1U (2 équerres de montage en rack incluses)
Dimensions Largeur x profondeur x hauteur	438 x 44 x 405 mm	438 x 44 x 405 mm	438 x 44 x 405 mm	438 x 44 x 405 mm
Poids	4,7 kg (sans emballage), 7 kg (avec emballage)	4,7 kg (sans emballage), 7 kg (avec emballage)	4,7 kg (sans emballage), 7 kg (avec emballage)	4,7 kg (sans emballage), 7 kg (avec emballage)
Alimentation électrique	Interne, réglage automatique de la plage DC 100-240 VAC, 3-6 A@50-60 Hz Option d'alimentation externe redondante	Interne, réglage automatique de la plage DC 100-240 VAC, 3-6 A@50-60 Hz Option d'alimentation externe redondante	Interne, réglage automatique de la plage DC 100-240 VAC, 3-6 A@50-60 Hz Option d'alimentation externe redondante	Interne, réglage automatique de la plage DC 100-240 VAC, 3-6 A@50-60 Hz Option d'alimentation externe redondante
Puissance absorbée	43 W/146,86 BTU/h (à vide), 162 W/533,5 BTU/h (à pleine charge)	45 W/153,7 BTU/h (ralenti), 167 W/570,74 BTU/h (pleine charge)	50 W/170,77 BTU/h (ralenti), 182 W/621,97 BTU/h (pleine charge)	50 W, 170,77 BTU/h (à vide), 201 W/686,68 BTU/h (à pleine charge)
Inclus dans le prix. Utilisation de PoE	76W/260 BTU/h (max.)	76W/260 BTU/h (max.)	76W/260 BTU/h (max.)	76W/260 BTU/h (max.)
Température de fonctionnement	0 °C à 40 °C (fonctionnement), -20 °C à +70 °C (stockage)	0 °C à 40 °C (fonctionnement), -20 °C à +70 °C (stockage)	0 °C à 0 °C (fonctionnement), -20 °C à +70 °C (stockage)	0 °C à 0 °C (fonctionnement), -20 °C à +70 °C (stockage)
Humidité de l'air	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation
Certifications	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel