فایروال سوفوس(Sophos)

برقراری امنیت کامل، فراتر از یک فایروال

نمایش ریسک‌ها

با یک دید کلی از فعالیت‌های خطرناک، ترافیک‌های مشکوک و تهدیدات پیشرفته می‌توانید کنترل بهتری بر روی شبکه خود داشته باشید.


متوقف کردن تهدیدات

با استفاده از فناوری‌های قدرتمند نسل جدید امنیت و همچنین آموزش اساسی، می‌توانید امنیت سازمان خود را تامین کنید.


جداسازی سیستم‌های آلوده

اگر پس از مواجه شدن با تهدید یا حمله سیستم‌های آلوده را از شبکه جدا نکنید، نمی‌توانید مشکل ایجاد شده را بر طرف کنید و تهدید در سراسر شبکه گسترش می‌یابد.

فایروال Sophos و تجهیزات سری XGS با پردازنده‌های اختصاصی Xstream Flow، یکی از پیشرفته‌ترین پلتفرم‌های امنیت شبکه در جهان را تشکیل می‌دهند.
با این پلتفرم یکپارچه و انعطاف‌پذیر، به ‌سادگی می‌توانید از شبکه‌های خود به‌ صورت هوشمند و مؤثر محافظت کنید.

مزایای کلیدی فایروال Sophos

برقراری امنیتی قدرتمند همراه با عملکردی سریع و پایدار
امکان دسترسی امن از هر مکان برای تیم‌های دورکار
مدیریت یکپارچه و آسان از طریق یک کنسول مرکزی
واکنش خودکار نسبت به تهدیدهای فعال و در حال وقوع


Sophos SCawards2018

Best UTM Security Solution


Sophos nss-labs-xg


sophos magic gartner

Magic Quadrant Leader

عملکرد مناسب برای شبکه‌های سازمانی

فایروال‌های Sophos در طیفی گسترده از مدل‌های پایه تا نسخه‌های پیشرفته، به‌ صورت هدفمند برای پاسخ‌گویی به نیازهای متنوع سازمان‌ها طراحی شده‌اند. این تجهیزات توانایی پردازش ترافیک‌های حجیم و اجرای هم‌زمان سیاست‌های امنیتی پیچیده را بدون افت عملکرد فراهم می‌سازند. مدل‌های پیشرفته‌تر این سری، از جمله XGS 7500 و XGS 8500، به ‌طور خاص برای پشتیبانی از شبکه‌هایی با تعداد کاربران بالا و بارهای کاری سنگین طراحی شده‌اند. دستگاه‌های فایروال سری Sophos XGS با بهره‌گیری از معماری dual-processor قابل برنامه‌ریزی و بهینه‌سازی شده برای مدیریت ترافیک و برنامه‌های حیاتی، قادر به پشتیبانی از سرعت‌ اتصال تا 100 Gbps بوده و می‌توانند تا 34 Gbps را همراه با قابلیت پیشگیری از تهدیدات به‌ طور مؤثر ارائه دهند. این دستگاه‌ها عملکرد بی‌نقصی را برای هزاران کاربر فراهم می‌کنند و با بهره‌گیری از معماری نرم‌افزاری قابل گسترش، این امکان را به شما می‌دهند که به‌ راحتی شبکه خود را با نیازهای در حال تغییر سازگار کرده و با هر نسخه جدید، کارایی سیستم را بهبود بخشید. این فایروال‌ها با طراحی پیشرفته خود، نه‌ تنها فرآیند انتقال از زیرساخت‌های داخلی به محیط‌های ابری را به‌ طور یکپارچه تسهیل می‌کنند، بلکه اطمینان می‌دهند که سیستم شما قادر به مقابله با چالش‌های پیچیده و نیازهای رو به رشد در آینده خواهد بود.

مشاهده ریسک‌ها و حملات با فایروال سوفوس

چیزی که قبلا هرگز ندیده‌اید

Sophos XG Firewall دارای یک مرکز کنترل قدرتمند است که دید وسیعی از تمامی جزئیات شبکه در قالب گزارش ارائه می‌دهد. با استفاده از Sophos iView، می‌توانید گزارشات جامع و به صورت متمرکز حتی از چندین دستگاه فایروال دریافت نمایید.

Sophos Demo امتحان کنید

تمام قابلیت‌های فایروال XG .را بدون احتیاج به نصب امتحان کنید

Online Demo     User: demo     Password: demo

محافظت در برابر خطرات ناشناخته با فایروال سوفوس

فایروال XG قدرتمندترین سیستم حافظت را در برابر آخرین تهدیدات امنیتی پیشرفته مانند باج‌افزارها، ربات‌ها، کرم‌ها، هک، cryptomining وحملات APT ارائه می‌دهد.

  • سندباکس قدرتمند
  • سیستم محافظت در برابر Botnetها
  • جلوگیری از حملات با استفاده از IPS قدرتمند
  • شناسایی تهدیدات و موارد مشکوک با استفاده از هوش مصنوعی
  • ایمنی وب با دو آنتی‌ویروس، شبیه‌ساز JavaScript و بررسی پروتکل SSL

فایروال سوفوس، مجهز به هوش مصنوعی

فایروال سوفوس XG ، ترکیبی قدرتمند و مبتکرانه از هوش مصنوعی و سندباکس است که توسط کارشناسان با تجربه شرکت Sophos طراحی و به مرحله اجرا درآمده و دائما در حال به‌روزرسانی و افزایش کیفیت خدمات است تا به عنوان یک محصول بی‌رقیب در سطح اول امنیت دنیا قرار گیرد. این محصول قادر به شناسایی و متوقف کردن انواع تهدیدات و بدافزارهای ناشناخته و هوشمند است و همچنین می‌تواند نظارت کاملی را بر روی تمامی ترافیک‌های مشکوک ورودی و خروجی داشته باشد.

جداسازی Exploitها با فایروال سوفوس

فایروال XG با استفاده از بهترین تکنولوژی‌های نظارتی مانند تکنولوژی جلوگیری از Exploit و CryptoGuard نرم‌افزارهای مخرب و باج‌افزارها را قبل از ورود به شبکه شما شناسایی می‌کند. تمام این کارها در کنار IPS قدرتمند Sophos باعث می‌شود، اهمیتی ندارد که تهدید از بیرون سازمان و یا از درون سازمان شما صورت می‌گیرد، این فایروال قدرتمند قادر به شناسایی و متوقف کردن تهدیدها است.

موارد استفاده از فایروال Sophos

حفاظت و عملکرد قدرتمند
شناسایی و توقف تهدیدات ناشناخته وتهدیدات zero-day بدون کاهش عملکرد سیستم.

فایروال Sophos از فناوری‌های به‌ روز مانندDeep Packet Inspection (DPI)، TLS 1.3، یادگیری ماشین و cloud sandboxing برای شناسایی و توقف تهدیدات ناشناخته استفاده می‌کند .همچنین پردازنده‌هایXstream Flow ، با مدیریت بهینه ترافیک‌های حیاتی شبکه، از افت عملکرد سیستم جلوگیری می‌کنند. این پردازنده‌ها با تسریع در تحلیل و بازرسی ترافیک رمزگذاری‌شده و مسیر‌دهی ترافیک برنامه‌ها، امنیتی پیشرفته را بدون افت کارایی فراهم می‌سازند.

مدیریت آسان از یک داشبورد مرکزی
کاهش پیچیدگی‌های مدیریتی و صرفه‌جویی در زمان.

با Sophos Central، مدیریت تمامی محصولات امنیتی سوفوس از طریق یک داشبورد ابری یکپارچه امکان‌پذیر است. این پلتفرم قابلیت‌هایی نظیر مدیریت متمرکز فایروال‌ها، در کنار داشبوردهای تحلیلی پیشرفته و گزارش‌های جامع در اختیار شما قرار می‌دهد. این سطح از یکپارچگی، مدیریت امنیت شبکه را سریع‌تر، ساده‌تر و اثربخش‌تر می‌سازد.

پاسخ‌دهی خودکار به تهدیدات امنیتی
شناسایی و متوقف‌سازی فوری حملات در حال اجرا.

فایروال Sophos با دیگر راهکارهای امنیتی این شرکت مثلSophos Endpoint، Sophos XDR و Sophos MDR به‌ طور کامل هماهنگ است. این هماهنگی باعث می‌شود که تهدیدات شناسایی‌شده)چه در سطح فایروال، چه در دستگاه کاربر یا توسط تحلیل‌گران امنیتی( به‌ صورت خودکار متوقف شوند. در این فرآیند، سیستم به‌ طور خودکار دستگاه‌های آلوده را قرنطینه کرده و از گسترش تهدید در شبکه یا برقراری ارتباط با منابع خارجی جلوگیری می‌کند تا امکان بررسی و پاک‌سازی کامل فراهم شود.

اتصال ایمن از هر نقطه
فراهم کردن دسترسی ایمن برای کارکنان، دفاتر و دستگاه‌ها از هر مکان.

فایروال سوفوس امکان برقراری ارتباطی امن و منعطف را حتی در پیچیده‌ترین محیط‌های شبکه‌ فراهم می‌سازد. این محصول یک راهکار یکپارچه SD-WAN را به همراه مجموعه‌ای کامل از راهکارهای امنیتی برای کنترل دسترسی شامل Zero Trust Network Access، تجهیزات SD-RED، تجهیزات Switching و Wireless ارائه می‌دهد که همه این قابلیت‌ها از طریق پلتفرم مرکزی Sophos Central قابل مدیریت هستند.

قابلیت های کلیدی فایروال سوفوس

حفاظت قدرتمند همراه با عملکرد بالا

فایروال سوفوس با بهره‌گیری از پیشرفته‌ترین فناوری‌های حفاظتی، از شبکه شما در برابر پیچیده‌ترین حملات محافظت می‌کند. برخی از قابلیت‌های کلیدی آن عبارت‌اند از:

  • Streaming DPI engine with web protect ion and IPS
  • Accelerated TLS 1.3 encrypted traffic inspection
  • Zero-day AI and machine learning analysis
  • Real-time cloud sandboxing
  • DNS Protection

نکته‌ی کلیدی این است که برای برخورداری از امنیتی کامل و قوی، نیازی به کاهش عملکرد سیستم وجود ندارد. این امر به ‌لطف معماری قابل ‌برنامه‌ریزی Xstream ممکن شده است. این معماری به‌ طور مؤثر جریان‌های ترافیک بی‌خطر، عملیات رمزنگاری و مسیردهی برخی از برنامه‌ها را از پردازش اصلی فایروال جدا کرده و بار پردازشی را کاهش می‌دهد. به این ترتیب، منابع پردازشی آزاد شده و این امکان فراهم می‌شود که Deep Packet Inspection به‌ طور مؤثرتر انجام شود، بدون اینکه عملکرد کلی شبکه تحت تأثیر قرار گیرد. فایروال سوفوس از Sophos Cloud بهره می‌برد تا اطمینان حاصل کند که سازمان شما همواره در برابر جدیدترین تهدیدات محافظت شده و در عین حال، عملکرد شبکه شما بهینه و در بالاترین سطح خود باقی می‌ماند. با دسترسی به پیشرفته‌ترین تکنولوژی‌های هوش مصنوعی و یادگیری ماشین از SophosLabs، تهدیدات ناشناخته و URLهای مخرب به‌ طور هوشمند شناسایی و مسدود می‌شوند. با استفاده از یک فضای ابری مشترک، هر تهدید جدیدی که به یکی از فایروال‌های Sophos حمله کند، اطلاعات مربوط به آن تهدید بلافاصله در اختیار سایر فایروال‌ها قرار می‌گیرد. همچنین، انتقال این تحلیل‌ها از فایروال به فضای ابری موجب بهبود عملکرد سیستم و افزایش کارایی آن می‌شود.

نمایندگی فایروال سوفوس در ایران

شرکت پارس تدوین به عنوان نمایندگی فایروال‌های Sophos در ایران، ارائه‌دهنده مجموعه‌ای پیشرفته از راهکارهای امنیتی این برند جهانی است. این شرکت با بهره‌گیری از تخصص فنی، زیرساخت‌های مناسب و دسترسی به آخرین فناوری‌های روز Sophos، خدمات حرفه‌ای در زمینه تأمین، پیاده‌سازی، پیکربندی و پشتیبانی از فایروال‌های نسل جدید سوفوس را به سازمان‌ها و نهادهای دولتی و خصوصی ارائه می‌دهد. راهکارهای ارائه ‌شده شامل طیف کاملی از فایروال‌های سری XGS، با قابلیت‌های هوشمند در زمینه شناسایی تهدیدات، مدیریت یکپارچه و ارتباط امن میان شبکه‌های سازمانی است.

فایروال Sophos این قابلیت را به شما می‌دهد که شبکه خود را با کمک مجموعه‌ای از ماژول‌های اضافی برای اتصالات سریع و قابل اطمینان، از جمله کابل مسی، فیبر نوری و Power over Ethernet (PoE) به طور کامل سفارشی‌سازی کنید. این انعطاف‌پذیری به شما کمک می‌کند تا شبکه‌ای امن و کارآمد برای پاسخگویی به نیازهای مختلف سازمان خود ایجاد کنید.

سخت‌افزار فایروال سوفوس XGS

فایروال سوفوس مناسب سازمان‌های کوچک 

XGS Series Desktop

مناسب برای اتصال همه‌جانبه شعبه‌ها، فروشگاه‌های خرده‌فروشی و نیازهای کسب‌وکارهای کوچک.

شامل مدل‌های : 87/87w   107/107w   116/116w   126/126w   136/136w

مقایسه مدل ها

XGS

Desk top

Model XGS 87 / 87w XGS 107 / 107w XGS 116 / 116w XGS 126/126w XGS 136/136w

Performance

FIREWALL 3,700 Mbps 7,000 Mbps 7,700 Mbps 10,500 Mbps 11,500 Mbps
FIREWALL IMIX 2,500 Mbps 2,900 Mbps 3,500 Mbps 4,000 Mbps 4,700 Mbps
IPSEC VPN 750 Mbps 900 Mbps 1,100 Mbps 1,800 Mbps 2,500 Mbps
THREAT PROTECTION 240 Mbps 330 Mbps 685 Mbps 900 Mbps 1,000 Mbps
TLS INSPECTION 375 Mbps 420 Mbps 650 Mbps 800 Mbps 950 Mbps
IPS 1,015 Mbps 1,355 Mbps 2,000 Mbps 2,600 Mbps 3,300 Mbps
NGFW 700 Mbps 1,050 Mbps 2,000 Mbps 2,500 Mbps 3,000 Mbps
LATENCY (64 BYTE UDP) 6 µs 6 µs 8 µs 8 µs 8 µs

Connectivity

ETHERNET INTERFACES (FIXED) 4 X GE copper 1 X SFP Fiber 5 X GE copper 1 X SFP Fiber 6 X GE copper 1 X SFP Fiber 7 X GE copper 1 X SFP Fiber 8 X GE copper 1 X SFP Fiber
POWER-OVER ETHERNET (FIXED) n/a n/a 1 x GE 802.3at (30W max.) 2 x GE 802.3at (30W max.) 2 x 2.5GE 802.3at (30W max.)
MANAGEMENT INTERFACES 1 x COM RJ45 1 x COM Micro-USB 2 x COM RJ45 1 x COM Micro-USB 3 x COM RJ45 1 x COM Micro-USB 4 x COM RJ45 1 x COM Micro-USB 5 x COM RJ45 1 x COM Micro-USB
OTHER I/O INTERFACES 1 x USB 2.0 (front) 1 x USB 3.0 (rear) 2 x USB 2.0 (front) 1 x USB 3.0 (rear) 3 x USB 2.0 (front) 1 x USB 3.0 (rear) 4 x USB 2.0 (front) 1 x USB 3.0 (rear) 5 x USB 2.0 (front) 1 x USB 3.0 (rear)
WI-FI OPTION (W-MODEL ONLY) Wi-Fi 5 (802.11ac) 2X2:2 MIMO 2 external antennas single radio, 2.4 or 5 GHz Wi-Fi 5 (802.11ac) 2X2:2 MIMO 2 external antennas single radio, 2.4 or 5 GHz Wi-Fi 5 (802.11ac) 2X2:2 MIMO 2 external antennas single radio, 2.4 or 5 GHz Wi-Fi 5 (802.11ac) 2X2:2 MIMO 2 external antennas single radio, 2.4 or 5 GHz Wi-Fi 5 (802.11ac) 2X2:2 MIMO 2 external antennas single radio, 2.4 or 5 GHz

Modularity

EXPANSION SLOTS n/a n/a n/a 1 1
OPTIONAL ADD ON MODULES SFP VDSL modem SFP transceivers SFP VDSL modem SFP transceivers SFP VDSL modem SFP transceivers 3G/4G module 2nd Wi-Fi 5/802.11ac module (for w-model only) SFP VDSL modem SFP transceivers 3G/4G module 2nd Wi-Fi 5/802.11ac module(for w-model only) SFP VDSL modem SFP transceivers

فایروال سوفوس مناسب سازمان‌های متوسط

XGS Series 1U Rackmount

عملکرد و گزینه‌های اتصال همه‌کاره برای رفع نیازهای زیرساخت امنیتی سازمان‌های متوسط.

شامل مدل‌های2100  2300  3100  3300  4300  4500

مقایسه مدل‌ها

XGS 1U

Model XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500

Performance

FIREWALL 30,000 Mbps 35,000 Mbps 38,000 Mbps 40,000 Mbps 75,000 Mbps 80,000 Mbps
FIREWALL IMIX 15,900 Mbps 20,000 Mbps 22,000 Mbps 24,500 Mbps 33,000 Mbps 37,000 Mbps
IPSEC VPN 3,000 Mbps 3,500 Mbps 5,200 Mbps 6,500 Mbps 9,800 Mbps 16,000 Mbps
THREAT PROTECTION 1,250 Mbps 1,400 Mbps 2,000 Mbps 2,770 Mbps 4,800 Mbps 8,390 Mbps
TLS INSPECTION 1,100 Mbps 1,450 Mbps 2,470 Mbps 3,130 Mbps 8,000 Mbps 10,600 Mbps
IPS 5,800 Mbps 7,000 Mbps 9,820 Mbps 13,440 Mbps 25,000 Mbps 35,690 Mbps
NGFW 5,200 Mbps 6,300 Mbps 9,000 Mbps 12,500 Mbps 23,000 Mbps 30,000 Mbps
LATENCY (64 BYTE UDP) 6 µs 4 µs 4 µs 4 µs 3 µs 4 µs

Connectivity

ETHERNET INTERFACES (FIXED) 8 x GE copper 2 x SFP Fiber* 8 x GE copper 2 x SFP Fiber* 8 x GE copper 2 x SFP Fiber* 2 x SFP+ 10 GE Fiber 4 x GE copper 4 x 2.5 GE copper 4 x SFP+ 10 GE Fiber 4 x GE copper 4 x 2.5 GE copper 4 x SFP+ 10 GE Fiber
4 x GE copper 4 x 2.5 GE copper 4 x SFP+ 10 GE Fiber
BYPASS PORT PAIRS (FIXED) 1 1 1 1 2 2
MAX. PORT DENSITY (INCL. MODULES) 18 18 20 20 28 28
MANAGEMENT INTERFACES 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB
1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB
OTHER I/O INTERFACES 2 x USB 3.0 (front) 1 x USB 2.0 (rear) 2 x USB 3.0 (front) 1 x USB 2.0 (rear) 2 x USB 3.0 (front) 1 x USB 2.0 (rear) 2 x USB 3.0 (front) 1 x USB 2.0 (rear) 2 x USB 3.0 (front)
2 x USB 3.0 (front)
MAX. POE (USING FLEXI PORT MODULE) 1 Module: 4 Ports, 60W max. 1 Module: 4 Ports, 60W max. 1 Module: 4 Ports, 60W max. 1 Module: 4 Ports, 60W max. 2 Modules: 4 Ports, 60W max. per module
2 Modules: 4 Ports, 60W max. per module

Modularity

FLEXI PORT SLOTS 1 1 1 1 2 2
OTHER OPTIONAL ADD-ON MODULES SFP VDSL modem Transceivers SFP VDSL modem Transceivers SFP VDSL modem Transceivers SFP VDSL modem Transceivers SFP VDSL modem Transceivers SFP VDSL modem Transceivers
FLEXI PORT MODULES (OPTIONAL) 8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE 8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE 8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE 8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE 8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE
8 port GE copper 8 port GE SFP Fiber* 4 port 10GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 4 port GE copper PoE + 4 port GE copper 4 port 2.5 GE copper PoE

فایروال سوفوس مناسب سازمان‌های بزرگ

XGS Series 2U Rackmount

تضمین امنیت شبکه بدون اختلال در عملکرد، اتصال یا استفاده از افزودنی‌ها، حتی در سازمان‌های بزرگ با شعب متعدد

شامل مدل‌های :   5500   6500

مقایسه مدل‌ها

XGS 2U

Model XGS 5500 XGS 6500

Performance

FIREWALL 100,000 Mbps 115,000 Mbps
FIREWALL IMIX 52,000 Mbps 60,000 Mbps
IPSEC VPN 21,600 Mbps 26,000 Mbps
THREAT PROTECTION 12,390 Mbps 17,050 Mbps
TLS INSPECTION 13,500 Mbps 16,000 Mbps
IPS 40,000 Mbps 48,000 Mbps
NGFW 38,000 Mbps 46,500 Mbps
LATENCY (64 BYTE UDP) 5 µs 6 µs

Connectivity

ETHERNET INTERFACES (FIXED) 8 x GE copper 8 x SFP+ 10 GE Fiber* 8 x GE copper 12 x SFP+ 10 GE Fiber*
MANAGEMENT INTERFACES 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB 1 x RJ45 MGMT 1 x COM RJ45 1 x COM Micro-USB
BYPASS PORT PAIRS (FIXED) 2 2
OTHER I/O INTERFACES 2 x USB 3.0 (front) 3 x USB 3.0 (front)
MAX. PORT DENSITY (INCL. MODULES) 48 64

Modularity

FLEXI PORT SLOTS 2 + 1 for High-density module 2 + 2 for High-density module
FLEXI PORT MODULES (OPTIONAL) 8 port GE copper 8 port GE SFP Fiber* 4 port 10 GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 2 port 40 GE QSFP+ Fiber* 8 port 10 GE SFP+ Fiber* High-density module: 12 port GE copper + 4 port 2.5 GE copper
8 port GE copper 8 port GE SFP Fiber* 4 port 10 GE SFP+ Fiber* 4 port GE copper bypass (2 pairs) 2 port 40 GE QSFP+ Fiber* 8 port 10 GE SFP+ Fiber* High-density module: 12 port GE copper + 4 port 2.5 GE copper
OTHER OPTIONAL ADD-ON MODULES SFP VDSL modem Transceivers SFP VDSL modem Transceivers

راهنمای معادل سازی فایروال های XG و XGS

با توجه به تنوع مدل‌های موجود در فایروال XGS Sophos، سازمان‌ها در هراندازه و ابعادی قادر خواهند بود تا متناسب با نیاز خود از یکی از سخت‌افزارها یا نرم‌افزار سوفوس به‌دلخواه خود انتخاب کنند. درصورتی‌که ویژگی‌ها و نوآوری‌های جدید به‌کاررفته در سری XGS Sophos نظرتان را جلب کرده باشد می‌توانید معادل دستگاه XG خود را از بین مدل‌های جدید انتخاب نمایید، با توجه به‌عکس زیر هر یک از فایروال‌های Sophos معادل با یکی از مدل‌های جدید می‌باشد به‌غیراز مدل 750 که همتای متناظر ندارد. ولی با توجه به طراحی جدید و افزایش قابل‌ملاحظه در کارایی سری XGS، بی‌درنگ می‌توان از مدل XGS 6500 به‌عنوان جایگزین مناسب برای آن بهره برد.
واکنش به تهدیدات فعال

فایروال سوفوس به‌ طور منحصر به ‌فردی با مجموعه‌ای از محصولات سوفوس یکپارچه می‌شود تا به‌ طور خودکار یک واکنش هماهنگ و مؤثر در برابر تهدیدات فعال یا حملات انجام دهد:

فایروال سوفوس با استفاده از تکنولوژی Synchronized Security، توانایی هماهنگی و پاسخ‌دهی سریع به تهدیدات را در سطح گسترده‌ای از محصولات سوفوس دارد. این سیستم به ‌طور خودکار هرگونه تهدید شناسایی‌شده را در تمامی محصولات مرتبط همگام می‌کند و پس از شناسایی دستگاه آلوده، آن را ایزوله می‌کند. این فرایند به‌ طور مؤثر از حرکت جانبی مهاجم در شبکه جلوگیری کرده و ارتباطات خارجی آن را مسدود می‌سازد، تا تهدید مورد نظر به ‌طور کامل مورد بررسی و پاک‌سازی قرار گیرد.

یکپارچگی Synchronized Security در محصولات سوفوس امکانات خاصی را به شبکه شما اضافه می‌کند که هیچ پلتفرم دیگری قادر به ارائه آن نیست و به طور چشمگیری امنیت و عملکرد شبکه شما را بهبود می‌بخشد:

Synchronized Application Control از داده‌های جمع‌آوری شده توسط دستگاه‌های endpoint درباره برنامه‌های فعال و متصل به شبکه بهره‌برداری کرده و آن‌ها را با فایروال به اشتراک می‌گذارد. این فرآیند امکان کنترل برنامه‌هایی که ممکن است شناسایی نشوند را فراهم می‌آورد.
Synchronized User ID به ‌طور مشابه عمل کرده و هویت کاربر را بین دستگاه‌های endpoint و فایروال به اشتراک می‌گذارد. این قابلیت امکان اجرای سیاست‌های user-based را بدون نیاز به راه‌حل‌های مجزا برای شناسایی هویت کاربر در کلاینت یا سرور فراهم می‌کند.
Synchronized SD-WAN از Synchronized Application Control برای انجام عملیات هماهنگی ترافیک در شبکه استفاده می‌کند تا به ‌طور مؤثر ترافیک برنامه‌های سفارشی یا ناشناخته را در سراسر شبکه شما مسیریابی کند.
برترین حفاظت برای جلوگیری از تهدیدات ناشناخته

فایروال‌های Sophos بهترین سطح حفاظت را در برابر تهدیدات پیشرفته جدید مانند باج‌افزارها، حملات هکری، نقض امنیت و تهدیدات APT فراهم می‌آورند. این سیستم‌ها با تکیه بر فناوری‌های پیشرفته و رویکردهای نوآورانه، از الگوریتم‌های پیچیده و قابلیت‌های یادگیری ماشین بهره می‌برند تا تهدیدات ناشناخته و نوظهور را به‌ صورت پیشگیرانه شناسایی و تحلیل کنند. این توانایی به آن‌ها این امکان را می‌دهد تا حتی پیش از شناسایی عمومی تهدید در سطح شبکه یا راهکارهای امنیتی متداول، نسبت به شناسایی و مقابله با آن اقدام کنند و در نتیجه، سطحی بالاتر از امنیت پیشگیرانه را برای سازمان‌ها فراهم آورند.

چرا سوفوس؟

سوفوس به ‌عنوان برترین راهکار Endpoint Protection شناخته شده است و با کسب بالاترین امتیاز و بیشترین تعداد بازخورد در گزارش Gartner’s 2024 Voice of the Customer، جایگاه خود را به‌ عنوان یکی از قابل ‌اعتمادترین راهکارهای Endpoint Protection تثبیت کرده است. دریافت امتیاز ۴.۸ از ۵ بر اساس صدها نظر کاربران نشان‌دهنده‌ی رضایت بالای مشتریان و عملکرد قابل اتکای این راهکار امنیتی است.

نتایج به ‌دست‌آمده از ارزیابی MITRE ATT&CK® در سال 2024 بار دیگر توانمندی Sophos را در حوزه شناسایی و واکنش به تهدیدات پیشرفته به اثبات رساند. این ارزیابی‌ها نشان می‌دهند که سوفوس با بهره‌گیری از تکنولوژی‌های پیشرفته و معماری مبتنی بر تحلیل رفتاری، توانسته عملکردی دقیق و مؤثر در برابر تهدیدات پیچیده و ناشناخته از خود نشان دهد؛ عملکردی که جایگاه این شرکت را به‌عنوان یکی از پیشروترین ارائه‌دهندگان راهکارهای امنیتی سازمانی تثبیت کرده است.

سوفوس به‌ عنوان Customers’ Choice در سه حوزه اصلی Endpoint Protection، Managed Detection and Response (MDR) و Network Firewalls معرفی شده است. در گزارش‌های Gartner® Peer Insights™ Voice of the Customer، سوفوس تنها شرکتی است که موفق به دریافت این عنوان در هر سه دسته شده است.

سوفوس با استفاده از فناوری هوش مصنوعی در پیشگیری، شناسایی و پاسخ‌دهی به تهدیدات، موفق به جلب اعتماد بیش از ۶۰۰ هزار سازمان در سراسر جهان شده و در گزارش‌های تحلیلگران برجسته جایگاه ممتاز خود را تثبیت کرده است.

سوفوس با ارائه راه‌حل‌های امنیتی پیشرفته در حوزه شبکه، موفق به کسب جایگاه‌های برجسته‌ای در گزارش‌های معتبر جهانی شده است. فایروال‌های سوفوس به‌ عنوان بهترین انتخاب مشتریان در گزارش‌های G2 Winter 2025 شناخته شده و همچنین توانسته‌اند در سال‌های 2022 و 2023 از سوی CRN® به ‌عنوان بهترین راه‌حل امنیت شبکه معرفی شوند. علاوه بر این، سوفوس در ارزیابی‌های Forrester Wave™ در حوزه فایروال‌های سازمانی در Q4 2022 و در ارزیابی‌های Gartner در سال 2024 به‌ عنوان یکی از فروشندگان منتخب مشتریان شناخته شد. همچنین، راه‌حل ZTNA سوفوس موفق به دریافت جایزه نوآوری محصول جدید جهانی از Frost & Sullivan در سال 2022 گردید.

همان طور که اشاره شد، Sophos Central ابزارهای پیشرفته‌ای برای گزارش‌دهی و هماهنگی ارائه می‌دهد که به شما این امکان را می‌دهد تا عملکرد شبکه و وضعیت امنیتی خود را در طول زمان مشاهده و تحلیل کنید. این ابزارها به‌ طور مؤثر به شما کمک می‌کنند تا روندهای امنیتی را شناسایی کرده و تصمیمات آگاهانه‌تری برای بهبود و حفظ امنیت شبکه اتخاذ کنید:

قابلیت گزارش‌دهی انعطاف‌پذیر فایروال سوفوس، با ترکیب گزارش‌های از پیش تعیین‌شده و ابزارهای پیشرفته‌ای که در اختیار شما قرار می‌دهد، این امکان را فراهم می‌کند تا بتوانید گزارش‌های شخصی‌سازی‌شده خود را طراحی و استخراج کنید.
با تحلیل داده‌ها، می‌توان شکاف‌های امنیتی، رفتارهای مشکوک کاربران و یا رویدادهایی که نیاز به به‌روزرسانی سیاست‌های امنیتی دارند را شناسایی کرد.
در محصولات Sophos، داده‌ها از طریق Sophos Central و با استفاده از data lake به اشتراک گذاشته می‌شوند. این ساختار متمرکز امکان تجمیع و تحلیل پیشرفته اطلاعات را فراهم می‌سازد و نقش مهمی در شناسایی تهدیدات، تصمیم‌گیری‌های امنیتی و اجرای پاسخ‌های خودکار و هماهنگ در برابر تهدیدات فعال ایفا می‌کند.

فایروال Sophos، فراتر از یک ابزار امنیتی ساده، به شما این امکان را می‌دهد که امنیت شبکه خود را به شکلی یکپارچه و کارآمد مدیریت کرده و از قابلیت‌های متنوع آن برای ارتقاء امنیت شبکه بهره‌برداری کنید.

گزینه‌های پیاده‌سازی

قابلیت نصب سیستم‌عامل بر روی دستگاه‌های شخصی

از زیرساخت شما بر بسترهای ابری AWS  یا Azure محافظت می‌کند

قابل‌ نصب بر روی VMware,Citrix, Microsoft Hyper-V, KVM

دستگاه‌های طراحی‌شده برای کاربری‌های مختلف

پشتیبانی ازنرم‌افزارهای مجازی‌سازی

فایروال نرم‌افزاری و مجازی سوفوس

قابلیت نصب سیستم‌عامل روی سیستم‌عامل مک یا ویندوز یا به‌صورت مجازی به‌عنوان فایروال .نرم‌افزاری را دارد

با نصب فایروال نرم‌افزاری سوفوس، امکان پیاده‌سازی امنیت شبکه و امنیت همگام شده برای اندپوینت در زیرساخت مجازی به همراه قابلیت مدیریت در Sophos Central وجود دارد.

لایسنس فایروال سوفوس XGS

SFOS سیستم‌عامل اختصاصی شرکت سوفوس است که پس از UTM 9 و در مدل‌های XG معرفی شد و هم‌اکنون در محصولات XG و XGS فعال است. این سیستم‌عامل دارای یک لایسنس پایه است که برای تمام مدل‌های سخت‌افزاری و مجازی ضروری می‌باشد. ویژگی‌های اضافی بسته به نوع محصول، به ‌صورت مجزا قابل خریداری هستند. اشتراک‌ها می‌توانند به‌ صورت تکی یا در قالب بسته‌های ترکیبی تهیه شوند. برخی از این بسته‌ها شامل سخت‌افزار یا ابزار مجازی دارای مجوز پایه دائمی هستند و برخی دیگر حق اشتراک محدودی را دربرمی‌گیرند. سوفوس دو سطح پشتیبانی برای محصولات خود در نظر گرفته است. سطح بالاتر این خدمات شامل دسترسی مستقیم به کارشناسان ارشد پشتیبانی و بهره‌مندی از گارانتی می‌شود. برای کسب اطلاعات بیشتر، به صفحه لایسنس سوفوس مراجعه فرمایید.

فایروال سوفوس XGS

پس از سری XG، کمپانی سوفوس در سال 2021 سری جدیدی از فایروال‌های خود را با نام XGS معرفی کرد. فایروال سری XGS جانشینی مناسبی برای سری فایروال‌های XG می‌باشد. سری جدید XGS در مقایسه با سری XG حفاظت از شبکه را به سطح بالاتری ارتقا می‌دهد.سیستم‌عامل SFOSدر فایروال سوفوس XGS از مزایای فنی بالاتری نسبت به SG (UTM) برخوردار است. به‌ عنوان‌ مثال Ruleها بسیار شفاف‌تر و دارای جزئیات بیشتری هستند. همچنین بخش مشاهده رویدادها بسیار برجسته و مشخص‌تر شده است و با سرعت و سهولت قابل‌مشاهده می‌باشد.

فایروال سری XGS به‌نوعی پرچم‌دار جدید کمپانی Sophos محسوب می‌شود. و باوجود شباهت زیاد به سری XG دارای یک پلتفرم سخت‌افزاری کاملاً جدید است.. معماری سری XGS علاوه بر معماری نرم‌افزاری یک‌لایه سخت‌افزاری تحت عنوان Processor Xstream Flow که با ترکیبی از CPU چندهسته‌ای با پردازنده جدید را پشتیبانی می‌نماید افزوده است. می‌توان گفت در حال حاضر هر یک از دستگاه‌های فایروال سری XGS دو قلب در مرکز خود دارد، یکی پردازنده چندهسته‌ای با معماری X86 با پرفورمنس بالا و دیگری پردازنده Xstream که به‌منظور شتاب دهی به برنامه‌ها تعبیه گردیده و بارگیری ترافیک امن و تأییدشده به Fastpath از وظایف آن می‌باشد.

با فایروال Sophos XG امنیت سایبری خود را تثبیت کنید.

 

شرکت Sophos با ادغام با شرکت Cyberoam محصول جدید به نام Sophos XG Firewall را به بازار عرضه کرد. فایروال سوفوس XG با قابلیت ها و امکانات خود توانست بسیار مورد توجه متخصصان و کاربران قرار بگیرد. فایروال Sophos بیش از یک فایروال است ، و بهترین پلتفرم امنیت شبکه جهان محسوب می شود. فایروال سوفوس XG ، حداکثر محافظت و دید را در برابر برنامه های ناشناخته و ناخواسته و تهدیدهای پیشرفته که یکی بزرگترین چالش های مدیران امروزی است را ارائه می دهد. شما با خرید فایروال سوفوس XG می توانید امنیت سایبری خود را با یک ارائه دهنده، کنسول مدیریت cloud تقویت و ساده‌تر کنید.

فایروال سوفوس

لایسنس سوفوس

 

برطبق اعلام شرکت سوفوس، در اسرع وقت کلیه محصولات سایبروم میتوانند به Sophos XG ارتقا داده شوند. اما با در نظر گرفتن اینکه در حال حاضر شرکت سوفوس برای محصولات سری XG لایسنس اورجینال ارائه نمی دهد، امکان تهیه لایسنس داخلی توسط شرکت پارس تدوین برای فایروال سوفوس XG وجود دارد.

جدول انواع مدل های فایروال Sophos XG

نوع سری
انواع مدل
Sophos XGS Series Desktop(Gen 1) SOPHOS XGS 87 / 87w
Sophos XGS Series Desktop(Gen 1) SOPHOS XGS 107 / 107w
Sophos XGS Series Desktop(Gen 1) SOPHOS XGS 116 / 116w
Sophos XGS Series Desktop(Gen 1) SOPHOS XGS 126 / 126w
Sophos XGS Series Desktop(Gen 1) SOPHOS XGS 136 / 136w
Sophos XGS Series Desktop(Gen 2)
SOPHOS XGS 88 / 88w
Sophos XGS Series Desktop(Gen 2) SOPHOS XGS 108 / 108w
Sophos XGS Series Desktop(Gen 2) SOPHOS XGS 118 / 118w
Sophos XGS Series Desktop(Gen 2) SOPHOS XGS 128 / 128w
Sophos XGS Series Desktop(Gen 2) SOPHOS XGS 138​
Sophos XGS Series 1U: Distributed Edge SOPHOS XGS 2100
Sophos XGS Series 1U: Distributed Edge SOPHOS XGS 2300
Sophos XGS Series 1U: Distributed Edge SOPHOS XGS 3100
Sophos XGS Series 1U: Distributed Edge SOPHOS XGS 3300
Sophos XGS Series 1U: Distributed Edge SOPHOS XGS 4300
Sophos XGS Series 1U: Distributed Edge  SOPHOS XGS 4500​
Sophos XGS Series 2U: Enterprise Edge SOPHOS XGS 5500
Sophos XGS Series 2U: Enterprise Edge SOPHOS XGS 6500
Sophos XGS Series 2U: Enterprise Edge SOPHOS XGS 7500
Sophos XGS Series 2U: Enterprise Edge
SOPHOS XGS 8500​
Sophos Remote Ethernet (SD-RED) SOPHOS SD-RED 20
Sophos Remote Ethernet (SD-RED) SOPHOS SD-RED 60​

فایروال سوفوس: امنیت شبکه در دستان شما

    فایروال سوفوس یکی از جامع‌ترین و قدرتمندترین راهکارهای امنیتی شبکه است که برای محافظت از شبکه‌های کامپیوتری در برابر تهدیدات گستردهٔ امنیتی طراحی شده است. با ویژگی‌ها و مکانیزم‌های امنیتی پیشرفتهٔ خود، فایروال سوفوس به عنوان یکی از ابزارهای برجسته در صنعت امنیت اطلاعات معتبر شناخته می‌شود که توانایی محافظت از اطلاعات حساس و دارای ارزش سازمان‌ها را دارد. ویژگی‌های کلیدی فایروال سوفوس عبارت‌اند از: سیستم پیشگیری از نفوذ (IPS): فایروال سوفوس شامل یک سیستم پیشگیری از نفوذ است که به صورت فعال ترافیک شبکه را برای فعالیت‌های مخرب نظارت می‌کند و هرگونه ترافیک مشکوک یا مضر را در زمان واقعی مسدود می‌کند. این اقدام به جلوگیری از دسترسی غیرمجاز به شبکه کمک می‌کند و اطلاعات حساس را از حملات سایبری محافظت می‌کند. کنترل برنامه: فایروال سوفوس به مدیران امکان کنترل و مدیریت استفاده از برنامه‌ها در شبکه را می‌دهد. این ویژگی به سازمان‌ها امکان اعمال سیاست‌های مربوط به استفاده از برنامه‌های خاص را فراهم می‌کند و به این ترتیب به بهبود بهره‌وری و امنیت کمک می‌کند. فیلترینگ وب: با قابلیت‌های فیلترینگ وب داخلی، فایروال سوفوس به سازمان‌ها امکان مدیریت و کنترل دسترسی به وب‌سایت‌ها را بر اساس دسته‌بندی‌های پیش‌تعیین شده یا معیارهای خاص فراهم می‌کند. این اقدام به جلوگیری از دسترسی کاربران به محتویات مخرب یا نامناسب کمک می‌کند و خطرات ناشی از عفونت‌های نرم‌افزاری و نقض امنیت داده‌ها را کاهش می‌دهد. پشتیبانی از شبکه‌های خصوصی مجازی (VPN): فایروال سوفوس پشتیبانی قوی از شبکه‌های خصوصی مجازی (VPN) را ارائه می‌دهد که به کاربران از راه دور اجازه می‌دهد تا به ایمنی به شبکه شرکتی خود از هر نقطه‌ای در جهان متصل شوند. این اقدام به ارتباط امن و انتقال داده از طریق اینترنت حتی زمانی که کاربران از مکان‌های ناامن به شبکه دسترسی دارند، کمک می‌کند. مدیریت مرکزی: فایروال سوفوس می‌تواند از طریق یک مرکز مدیریتی متمرکز مدیریت شود که به مدیران امکان مانیتورینگ و پیکربندی سیاست‌های امنیتی شبکه را در یک پنل تکیه می‌دهد. این اقدام وظایف مدیریتی را ساده‌تر می‌کند و اطمینان از امنیت یکسان در کل زیرساخت شبکه را فراهم می‌کند. آپدیت‌های خودکار: فایروال سوفوس به صورت منظم آپدیت‌های خودکار دریافت می‌کند تا اطمینان حاصل شود که همواره با آخرین تهدیدات و ضعف‌های امنیتی هماهنگ است. این رویکرد پیشگیرانه به امنیت به سازمان‌ها کمک می‌کند تا در برابر تهدیدات ظاهر شونده و حفاظت از شبکه خود در برابر حملات سایبری در حال تغییر قرار گیرند. گزارش‌گیری دقیق: فایروال سوفوس گزارشات دقیقی درباره ترافیک شبکه، رویدادهای امنیتی و نقض‌های سیاستی تولید می‌کند که به مدیران اطلاعات مفیدی درباره فعالیت شبکه و خطرات امنیتی احتمالی فراهم می‌کند. این گزارش‌ها می‌توانند برای اهداف رعایت مقررات و بهینه‌سازی سیاست‌های امنیتی برای حفاظت بهتر استفاده شوند. در کل، فایروال سوفوس یک راهکار قدرتمند و قابل اعتماد برای امنیت شبکه است که حفاظت جامعی را در برابر تهدیدات سایبری امروزی ارائه می‌دهد و همچنین سهولت مدیریت و قابلیت مقیاس‌پذیری را برای سازمان‌های مختلف فراهم می‌کند. با ویژگی‌های پیشرفته و رویکرد پیشگیرانه به امنیت، فایروال سوفوس به سازمان‌ها کمک می‌کند تا یک دیوار قوی در برابر حملات سایبری مدرن بسازند و دارایی‌های حیاتی خود را حفظ کنند.