Name: Sophos XGS 4500 avec Xstream Protection - Avanet
SKU: sophos-xgs-4500-with-xstream-protection
Availability: InStock

Description Caractéristiques principales Services Matériel d'information Version d'essai Aide à l'achat

Description

En savoir plus sur les
Sophos Xstream Protection

À l'heure où les cybermenaces progressent, la sécurisation de votre réseau nécessite des mesures avancées. C'est là qu'intervient la Sophos Xstream Protection. Il va bien au-delà des fonctions d'un pare-feu standard et vous offre des niveaux de sécurité avancés. Alors que la licence de base offre des fonctionnalités de base, la Sophos Xstream Protection révèle tout son potentiel en débloquant un certain nombre de fonctionnalités avancées. Avec Sophos Xstream Protection, vous êtes parfaitement équipé pour vous protéger contre les cybermenaces de plus en plus complexes. Faites confiance à Sophos Xstream Protection pour sécuriser votre réseau dans un cyberenvironnement en constante évolution.

Caractéristiques principales

Network Protection - Cette licence offre une protection de premier ordre pour votre réseau.

Système de prévention des intrusions (IPS): ce module de sécurité surveille en permanence le trafic réseau, y compris le trafic entre les réseaux internes (VLAN). L'intégration de SSL/TLS Inspection permet à IPS d'analyser le trafic décrypté. En cas de détection d'activités ou de modèles d'attaque suspects, ceux-ci sont immédiatement bloqués afin de garantir la sécurité du réseau et des données.
Protection avancée contre les menaces (ATP): analyse le trafic réseau entrant et sortant à la recherche de menaces. ATP vous permet de détecter les clients compromis sur votre réseau et de consigner ou de bloquer le trafic provenant de ces appareils.
Le VPN permet des connexions sécurisées pour les postes de travail à distance et la mise en réseau de sites (site à site) via IPsec ou SSLVPN. Grâce au VPN, les collaborateurs peuvent accéder aux ressources de l'entreprise de manière sûre et efficace, où qu'ils se trouvent.
SD-WAN : optimise les performances du réseau en utilisant intelligemment plusieurs connexions WAN, ce qui permet de maximiser la bande passante et de minimiser la latence. Contrairement aux lignes MPLS coûteuses, le SD-WAN ou le VPN SD-RED offre un moyen simple et rentable d'établir et de gérer des connexions sécurisées entre différents sites.
DoS & DDoS Protection: ces mécanismes de sécurité détectent et bloquent les attaques par saturation ainsi que les tentatives de sabotage ciblées visant à paralyser votre infrastructure informatique. Grâce à une surveillance constante et à une intervention en temps réel de votre réseau, celui-ci reste disponible et performant dans les situations critiques.
Synchronized Security et le Security Heartbeat, Sophos Firewall, associé à Network Protection, permet une communication efficace entre les solutions de sécurité Sophos. Ces mécanismes améliorent l'efficacité de la détection des menaces et de la réponse à celles-ci grâce à l'échange d'informations de sécurité entre les terminaux et les produits du réseau.
Xstream TLS Inspection : cela permet à Sophos Firewall d'inspecter le trafic chiffré afin d'identifier les menaces potentielles. Cela permet de détecter et de bloquer les contenus dangereux cachés dans les connexions cryptées, sans mettre en danger la vie privée de l'utilisateur.
Deep Packet Inspection (DPI) analyse l'ensemble du trafic réseau, et pas seulement les informations d'en-tête, afin de détecter les menaces. La détection des logiciels malveillants, des applications malveillantes et d'autres risques améliore la sécurité du réseau et permet d'adapter les politiques de sécurité de manière ciblée. L'utilisation de DPI dans votre Sophos Firewall vous permet de renforcer votre défense contre les cyber-attaques.

Caractéristiques principales

Web Protection - Déchiffrer, surveiller, contrôler et analyser le trafic Internet

Filtrage des URL: cette mesure de sécurité bloque l'accès aux sites dangereux ou non conformes. Les SophosLabs permettent d'exploiter une vaste base de données de millions de sites Web pour s'assurer que les utilisateurs sont tenus à l'écart des contenus malveillants.
Synchronized App Control: cette fonctionnalité innovante fait partie de la sécurité synchronisée de Sophos. Elle permet de détecter, de classer et de contrôler les applications inconnues sur le réseau. L'échange transparent d'informations entre les différents produits Sophos permet de détecter plus rapidement les anomalies du réseau et de réagir en conséquence.
Xstream TLS Inspection: à une époque où de plus en plus de trafic web est crypté, Xstream TLS Inspection garantit que les entreprises ne sont pas aveugles face aux menaces. Il décrypte, analyse et crypte à nouveau le trafic SSL/TLS, tout en garantissant la confidentialité et la sécurité des utilisateurs. Cela garantit que les menaces cryptées ne passent pas inaperçues.
Traffic Shaping pour le Web et les applications: Le traffic shaping et les outils de QoS de Sophos Web Protection permettent aux entreprises d'utiliser efficacement les ressources du réseau. La priorisation ciblée du trafic de données permet d'optimiser les applications commerciales critiques et de limiter le trafic non essentiel si nécessaire.
Contrôle web: cet outil offre un contrôle sans précédent sur l'accès web des utilisateurs. Grâce à une base de données de filtrage d'URL étendue et à des options de filtrage détaillées, les entreprises peuvent contrôler l'accès au web de manière ciblée, ce qui améliore à la fois la sécurité et la productivité.
Protection contre les menaces Web: Sophos Web Protection arme les entreprises contre un large éventail de menaces en ligne. Des virus aux applications indésirables, la solution protège les réseaux et les utilisateurs contre les attaques malveillantes et veille à ce qu'ils soient protégés dans un environnement de cybermenaces en constante évolution.
Antivirus à double moteur: Sophos Web Protection utilise à la fois son propre moteur de détection des malwares et un second moteur indépendant fourni par Avira. Cela garantit que toutes les données téléchargées sont minutieusement analysées afin de détecter tout logiciel malveillant.
Contrôle du contenu: les entreprises peuvent limiter ou bloquer le téléchargement de certains types de fichiers en fonction des besoins de sécurité et de l'entreprise, le contrôle étant basé sur le type de fichier, l'extension et les types de contenu actif.
Protection contre le phishing: la protection contre les attaques de pharming est indispensable. Sophos Web Protection veille à ce que les utilisateurs ne soient pas redirigés vers de faux sites Web susceptibles de voler leurs données personnelles.
Analyse HTTPS: étant donné qu'une grande partie du trafic web est cryptée, il est important d'analyser ce trafic pour détecter les menaces. Sophos propose Xstream TLS Inspection pour analyser le trafic chiffré sans compromettre la sécurité des utilisateurs ou la protection des données.
Contrôle des applications: cette technologie travaille au niveau de la couche 7 et reconnaît et contrôle de manière ciblée le trafic de données des applications. Les entreprises peuvent ainsi donner la priorité au trafic réseau, bloquer les applications indésirables et optimiser l'utilisation de la bande passante afin de garantir une expérience réseau sans faille.
Navigation web basée sur le temps: les administrateurs informatiques peuvent utiliser cette fonction pour contrôler l'accès des utilisateurs au web en fonction d'un calendrier. Les entreprises peuvent définir des limites de temps de navigation par utilisateur ou par groupe afin de s'assurer qu'Internet est utilisé de manière productive pendant les heures de travail.
Reporting: les fonctions de reporting étendues de Sophos Web Protection offrent aux entreprises un aperçu précieux de l'activité du Web et des applications. Des journaux et analyses détaillés permettent de visualiser l'accès au web, l'utilisation des applications et les menaces détectées, ce qui permet aux responsables informatiques de prendre des décisions éclairées et d'optimiser en permanence la stratégie de sécurité.

Caractéristiques principales

Enhanced Support - accès aux experts Sophos 24h/24 et 7j/7 et extension de garantie

Assistance Sophos: en cas de défis techniques ou de questions, l'assistance Sophos est toujours là pour vous aider. Ouvrez des tickets de support ou appelez directement l'équipe spécialisée de Sophos, qui est à votre disposition 24 heures sur 24, 7 jours sur 7. Profitez de l'expertise de techniciens expérimentés qui traitent votre demande de manière ciblée et veillent à une solution rapide.
- Remarque importante sur l'utilisation du support: le support amélioré est à votre disposition si vous pensez qu'une fonction de votre pare-feu ne fonctionne pas correctement. Il n'est toutefois pas prévu pour combler les lacunes de ses propres connaissances en matière de configuration du pare-feu. Dans de tels cas, nous nous tenons à votre disposition pour vous aider selon nos conditions de support.
Mises à jour du firmware: le support amélioré de Sophos garantit que votre firmware est toujours à jour, grâce à des mises à jour régulières du firmware. Vous bénéficiez ainsi toujours des dernières fonctions et de la meilleure sécurité possible. Sans cette licence, seules 3 mises à jour du firmware sont incluses gratuitement.
Correctifs de sécurité à chaud: Sophos fournit régulièrement des correctifs de sécurité afin de réagir rapidement aux nouvelles menaces identifiées et de combler les failles de sécurité. Ces corrections à chaud garantissent la robustesse de vos systèmes contre les menaces de sécurité actuelles et émergentes.
Mises à jour des modèles: ces mises à jour garantissent que votre solution Sophos possède toujours les modèles de détection les plus récents. Cela lui permet d'identifier et de bloquer efficacement les logiciels malveillants connus, les virus et autres contenus nuisibles. Avec Pattern Updates, votre infrastructure de sécurité reste toujours à jour et vous protège de manière fiable contre les menaces.
Garantie étendue: plus de sécurité au-delà de la garantie standard. L'assistance améliorée prolonge la durée de garantie de votre Sophos Firewall jusqu'à 5 ans.
Échange préalable en cas de garantie: en cas de défaut matériel, un échange préalable simple est à votre disposition. Ainsi, votre infrastructure de pare-feu sera à nouveau pleinement opérationnelle le plus rapidement possible.

Caractéristiques principales

Sophos Central Orchestration

SD-WAN : grâce à Sophos Central Orchestration, vous pouvez relever le défi de la création manuelle de connexions VPN entre plusieurs pare-feux. La plateforme permet de relier plusieurs pare-feux en quelques clics, ce qui facilite grandement le travail. En outre, il prend en charge différentes structures de réseau telles que les réseaux maillés complets, les modèles hub-and-spoke et les configurations de tunnel. Les fonctions SD-WAN intégrées améliorent les performances et la résilience du réseau, ce qui rend la gestion du réseau à la fois plus efficace et plus sûre.

Central Firewall Reporting Advanced (Light) - 30 jours de logs : la version Light de Sophos Central Firewall Reporting Advanced est un outil de reporting puissant basé sur le cloud. Il stocke les données du pare-feu pendant 30 jours et offre un aperçu complet de la sécurité de votre réseau. Grâce à un grand nombre de rapports prédéfinis et personnalisables, vous obtenez un aperçu précieux des menaces, de la conformité et de l'activité des utilisateurs.

Connecteur central MDR et XDR : cette fonctionnalité inclut le connecteur Sophos XDR et MDR, qui utilise les données du pare-feu pour une détection et une réponse étendues à l'ensemble des produits et offre un service géré de réponse aux menaces 24h/24 et 7j/7. Alors que Sophos MDR fournit un service de détection et de réponse aux menaces géré 24h/24 et 7j/7, Sophos XDR offre des capacités de détection et de réponse avancées à votre propre équipe. Votre Sophos Firewall est configuré pour transmettre en toute sécurité les données pertinentes sur les menaces vers le cloud.

Avanet Services

Améliorons votre sécurité

Nos services sont conçus pour vous aider à faire fonctionner vos produits Sophos de manière sûre et fiable. En plus du support classique pour les pare-feux Sophos ou la plate-forme centrale, nous proposons les services suivants, qui peuvent être demandés à tout moment :

Services de configuration

Bilan de santé

Mises à niveau

Ateliers

Migrations

Maintenance du pare-feu

SLA

Audits de sécurité

Demander plus d'informations

Services de configuration

Vous souhaitez confier l'installation de vos produits Sophos à des professionnels ? Nous vous assistons lors de la mise en service et de la configuration pour un fonctionnement sans faille.

Migrations

Vous souhaitez passer de votre pare-feu SG (UTM) à un pare-feu XGS avec le système d'exploitation SFOS ? Grâce à notre expérience, nous pouvons réaliser votre transition sans problème.

Bilan de santé

Vous avez configuré vos produits Sophos vous-même et vous souhaitez que nous vérifiions la configuration ? Nous vérifions vos paramètres et vous donnons notre recommandation.

Ateliers

Votre travail consiste-t-il à connaître les produits Sophos dans votre entreprise ? Nous vous proposons un entraînement ciblé, entièrement adapté à vos besoins.

Matériel d'information

Approfondissez vos connaissances et apprenez-en plus sur « Sophos XGS Firewall ».

Sophos XGS Firewall – Fiche de données

Sophos XGS Firewall – Brochure

Sophos Firewall – Brève description

Sophos Central Firewall – Fiche de données

Next-Gen Firewall – Guide d'achat

Cybersecurity System – Guide d'achat

Sophos Central Firewall Reporting – Fiche de données

Sophos Firewall et SD-WAN – Whitepaper

Quoi de neuf dans Sophos Firewall – Guide pour débutants

La meilleure pratique pour bloquer les ransomwares – Whitepaper

À propos de la vignette du matériel Sophos Firewall

ÉDUCATION & GOUVERNEMENT

Prix spéciaux pour les institutions éducatives et gouvernementales

Sophos propose des remises spéciales pour les écoles et les institutions gouvernementales afin de répondre à leurs exigences budgétaires particulières. On peut compter sur un rabais d'au moins 20 %*.

Demandez-nous et nous vous ferons une offre gratuite et sans engagement.

* Les prix spéciaux pour les institutions éducatives et gouvernementales ne sont disponibles que dans la région DACH.

Demander des prix spéciaux

Version d'essai

Essayez gratuitement Sophos Firewall

Familiarisez-vous avec l'interface utilisateur de Sophos Firewall avant de l'acheter. Constatez par vous-même l'utilisation intuitive de ce système d'exploitation avancé et découvrez toutes les fonctionnalités de Sophos Firewall.

Utilisez la démo en ligne pour un accès immédiat directement dans votre navigateur, sans installation. Ou téléchargez gratuitement le logiciel Sophos Firewall (ISO) et installez-le sur votre propre matériel.

Démonstration en ligne Tester gratuitement

Utilisez les données de connexion suivantes pour démarrer votre démo en ligne. Nom d'utilisateur: demo / Mot de passe: XG@dem0user

Aide à l'achat

Vous avez encore des questions sur le produit?

Mieux vaut se renseigner avant d'acheter, avant de se retrouver avec un mauvais produit entre les mains.

Poser une question

Spécifications techniques

Comparez les caractéristiques techniques des Sophos XGS 4300 à XGS 6500 dans le tableau ci-dessous. Vous ne savez pas quel pare-feu choisir ? Nous vous conseillons gratuitement et sans engagement.

	XGS 4300 Vers le produit	XGS 4500 Vers le produit	XGS 5500 Vers le produit	XGS 6500 Vers le produit
CPU	x86 AMD CPU	x86 AMD CPU	x86 AMD CPU	x86 AMD CPU
CPU (mémoire)	32 GB (2666) DDR4 ECC	32 GB (2666) DDR4 ECC	64 GB DDR4 ECC 2666	80 GB DDR4 ECC 2666
NPU (cœur/threads)	Marvell NPU	Marvell NPU	Marvell NPU (24)	Marvell NPU (24)
NPU (fréquence d'horloge)	-	-	2,2 GHz	2,4 GHz
NPU (mémoire)	8 GO DDR4 ECC	8 GO DDR4 ECC	12 GO DDR4 ECC	12 GO DDR4 ECC
Débit du pare-feu	75 000 Mbits/s	80 000 Mbits/s	100 000 Mbits/s	115 000 Mbits/s
Pare-feu IMIX	33 000 Mbits/s	37 000 Mbits/s	52 000 Mbits/s	60 000 Mbits/s
Latence (64 octets UDP)	3 μs	4 μs	5 μs	5 μs
Débit IPS	25 000 Mbits/s	35 690 Mbit/s	40 000 Mbits/s	48 000 Mbits/s
Débit Protection contre les menaces	4 800 Mbits/s	8 390 Mbits/s	12 390 Mbits/s	17 050 Mbits/s
Connexions simultanées	16 600 000	17 200 000	32 400 000	39 900 000
Nouvelles connexions/seconde	368 000	450 000	468 000	496 000
Débit VPN IPsec	9800 Mbit/s	16000 Mbits/s	21600 Mbits/s	26000 Mbits/s
Inspection SSL/TLS Xstream	8 000 Mbits/s	10 600 Mbit/s	13 500 Mbit/s	16 000 Mbits/s
Connexions simultanées XStream SSL/TLS	276 480	276 480	512 000	768 000
Mémoire (quarantaine locale/protocoles)	1 x SATA-III SSD, min. 240 GO	2 x SATA-III SSD (SW RAID-1), min. 240 GO	2 x SATA-III SSD, min. 480 Go HW-RAID intégré dans l'unité centrale	2 x SATA-III SSD, min. 480 Go HW-RAID intégré dans l'unité centrale
Interfaces Ethernet (fixes)	4 GbE cuivre, 4 ports 2,5 GbE cuivre, 4 x SFP+ 10 GbE fibre optique	4 GbE cuivre, 4 ports 2,5 GbE cuivre, 4 x SFP+ 10 GbE fibre optique	4 GbE cuivre, 4 x SFP+ 10 GbE fibre optique	8 GbE cuivre, 12 x SFP+ 10 GbE fibre optique
Paires de ports de dérivation	2	2	2	2
Ports administratifs	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)	1 x RJ45 MGMT, 1 x COM (RJ45), 1 x micro-USB (câble inclus)
Autres ports I/O	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)	2 x USB 3.0 (avant), 1 x USB 2.0 (arrière)
Nombre de slots FleXi-Port	2	2	2 + 1 pour module à haute densité	2 + 1 pour module à haute densité
Modules FleXi-Port (en option)	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE	8 ports GbE cuivre, 8 ports GbE SFP fibre optique, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 4 ports GbE cuivre PoE +, 4 ports GbE cuivre, 4 ports 2,5 GbE cuivre PoE	8 ports GbE cuivre, 8 ports GbE fibre optique SFP, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 2 ports 40 GbE fibre QSFP+, fibre SFP+ 8 ports 10 GbE Module haute densité (NIC) : 12 ports cuivre GE + 4 ports cuivre 2,5 GE	8 ports GbE cuivre, 8 ports GbE fibre optique SFP, 4 ports 10 GbE Fibre optique SFP+, dérivation cuivre 4 ports GbE (2 paires), 2 ports 40 GbE fibre QSFP+, fibre SFP+ 8 ports 10 GbE Module haute densité (NIC) : 12 ports cuivre GE + 4 ports cuivre 2,5 GE
Max. Densité totale des ports (y compris l'utilisation de modules)	28	28	48	48
Max. Power-over-Ethernet (avec module Flexi-Port)	2 modules : 4 ports, chacun max. 60 W	2 modules : 4 ports, chacun max. 60 W	-	-
Modules de connexion (en option)	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2), émetteur-récepteur SFP/SFP	Module DSL SFP (VDSL2) Émetteur-récepteur SFP/SFP
Annonce	Module LCD multifonctionnel	Module LCD multifonctionnel	Module LCD multifonctionnel	Module LCD multifonctionnel
Montage	1U montable en rack (glissières fournies)	1U montable en rack (glissières fournies)	Glissières 2U (incluses dans la livraison)	Glissières 2U (incluses dans la livraison)
Dimensions Largeur x profondeur x hauteur	438 x 44 x 510 mm	438 x 44 x 510 mm	438 x 88 x 660 mm	438 x 88 x 660 mm
Poids	8,7 kg (sans emballage), 14,9 kg (avec emballage)	9,7 kg (sans emballage), 15,9 kg (avec emballage)	17,8 kg (sans emballage), 27 kg (avec emballage)	17,8 kg (sans emballage), 27 kg (avec emballage)
Alimentation électrique	Interne, réglage automatique de la plage DC 100-240 VAC, 3,7-7,4 A@50-60 Hz Option d'alimentation externe redondante	Interne, remplaçable à chaud, réglage automatique de la tension. Réglage de la plage DC 100- 240 VAC, 3,7-7,4 A@50-60 Hz Option pour alimentation redondante interne	2 x alimentation remplaçable à chaud, interne, réglage automatique de la plage 100-240 VAC, 50-60 Hz	2 x alimentation remplaçable à chaud, interne, réglage automatique de la plage 100-240 VAC, 50-60 Hz
Puissance absorbée	131 W/447,43 BTU/h (à vide), 268,35 W/916,56 BTU/h (à pleine charge)	151 W/515,74 BTU/h (à vide), 268,35 W/916,56 BTU/h (à pleine charge)	168,0 W/573,81 BTU/h (à vide), 478,01 W/1117,43 BTU/h (à pleine charge)	188,00 W/642,13 BTU/h (ralenti), 497,09 W/1697,8 BTU/h (pleine charge)
Inclus dans le prix. Utilisation de PoE	152 W/519 BTU/h	152 W/519 BTU/h	-	-
Température de fonctionnement	0 °C à 40 °C (en fonctionnement) -20 °C à +70 °C (en stockage)	0 °C à 40 °C (en fonctionnement) -20 °C à +70 °C (en stockage)	0 °C à 40 °C (en fonctionnement) -20 °C à +70 °C (en stockage)	0 °C à 40 °C (en fonctionnement) -20 °C à +70 °C (en stockage)
Humidité de l'air	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation	10 % à 90 %, sans condensation
Certifications	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel	CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI, RCM, NOM, Anatel