Sophos XG 115 Central Orchestration

caratteristica principale

SD-WAN

Come amministratore della sicurezza, conoscete le sfide associate alla creazione manuale di connessioni VPN tra più firewall. Sophos Central Orchestration è una soluzione potente che semplifica notevolmente questo compito. Permette di creare connessioni VPN in pochi secondi e con pochi clic e di gestire strutture di rete complesse.

Con Sophos Central Orchestration è possibile creare strutture di rete complesse come reti full-mesh, modelli hub-and-spoke e configurazioni di tunnel in modo rapido ed efficiente. Oltre alle connessioni VPN, Sophos Central Orchestration offre una serie di funzionalità SD-WAN che migliorano le prestazioni e aumentano la resilienza della rete. In questo modo non solo si risparmia tempo e fatica, ma si ottiene anche un miglioramento delle prestazioni e della sicurezza della rete.

Vari modelli di rete che possono essere creati con Sophos Central Orchestration:

Reti full mesh: questo design di rete è caratterizzato dal fatto che ogni dispositivo è direttamente collegato a ogni altro dispositivo. Con quattro firewall, sarebbero necessarie sei connessioni VPN separate, calcolate con la formula n(n-1)/2, dove n è il numero di firewall. Con sei firewall ci sarebbero 15 connessioni, con dieci addirittura 45. Questo modello offre la massima ridondanza e le massime prestazioni, in quanto i dati possono essere inviati direttamente da qualsiasi dispositivo a qualsiasi altro senza essere instradati attraverso un dispositivo intermedio.

Modelli hub-and-spoke: in questo modello, tutti i dispositivi sono collegati a un dispositivo centrale, l'"hub". Questo funge da intermediario per la comunicazione tra i singoli "Spokes" (i dispositivi). Con quattro firewall, ogni firewall sarebbe collegato solo all'hub, richiedendo un totale di tre connessioni VPN. Con sei firewall ci sarebbero cinque connessioni e con dieci firewall ce ne sarebbero nove. Questo modello è più facile da gestire e richiede meno connessioni rispetto a una rete mesh completa, ma può offrire meno ridondanza e prestazioni, poiché tutti i dati devono essere instradati attraverso l'hub.

Configurazioni di tunnel: in una configurazione di tunnel, i dati e le comunicazioni della rete privata vengono inviati in modo sicuro su reti pubbliche come Internet. I dati vengono crittografati prima dell'invio e decifrati al momento della ricezione per garantire sicurezza e privacy. Le connessioni VPN sono un esempio comune di tunneling. Con Sophos Central Orchestration è possibile impostare tunnel VPN tra i firewall in modo semplice ed efficiente.

Nel complesso, Sophos Central Orchestration consente una gestione più rapida, semplice ed efficiente delle connessioni VPN tra più firewall. In questo modo il vostro lavoro di amministratori è molto più semplice e allo stesso tempo migliora le prestazioni e la resilienza della vostra rete. Con Sophos Central Orchestration è possibile implementare tutti questi progetti di rete e altri ancora in modo semplice e veloce, riducendo al minimo le complesse attività di configurazione.