Sophos - Nieuwe generatie firewall uitgebracht
Sophos
Twee jaar geleden heeft Sophos zijn firewallaanbod gedeeltelijk vernieuwd met de SG en XG Revision 3 apparaten. Nu heeft Sophos de nieuwste generatie firewalls uitgebracht. Dit is een compleet nieuwe reeks apparaten.
Ze blijven draaien op SFOS, dat al bekend is van de XG firewalls. De apparaten worden geleverd met SFOS 18.5, dat naar verwachting in juni beschikbaar komt voor de XG-serie. Toch zijn er een paar dingen die hier nieuw zijn.
Zo beschikken alle modellen nu over een tweede processor, die de verwerking van versleuteld netwerkverkeer aanzienlijk versnelt. In deze tijd waarin bijna elke pagina versleuteld is en veilige VPN-verbindingen met het thuiskantoor nodig zijn, is de behoefte aan snelle verwerking van versleutelde gegevens groter dan ooit.
De apparaten met geïntegreerde toegangspunten blijven single-band radio bieden, maar deze keer met 802.11ac Wave 2, ook bekend als Wi-Fi5.
Met de nieuwe XGS-poortmodules kunt u, afhankelijk van het model, de functionaliteit aanzienlijk uitbreiden. Tot de mogelijkheden behoren:
- Extra RFJ45-poorten, optioneel met bypass-functionaliteit.
- SFP-poorten, voor glasvezelverbindingen
- SFP+ poorten, voor 10 Gigabit verbindingen via glasvezel
- PoE-poorten (alleen XGS 2xxx/3xxx/4xxx) met maximaal 60 watt per module
- 2,5 Gigabit RJ45-aansluitingen (alleen XGS 2xxx/3xxx/4xxx)
- QSFP+ poorten met maximaal 40 Gigabit (alleen XGS 5500/6500)
- VDSL SFP-modem
- 3G/4G-module (alleen XGS 116(w)/126(w)/136(w))
- Tweede Wi-Fi 5-module (alleen XGS 116w/126w/136w)
Merk op dat de nieuwe XGS-poortmodules niet compatibel zijn met de SG/XG-poortmodules. Evenzo zijn de vorige poortmodules niet compatibel met de nieuwe XGS-eenheden.
U kunt ook een tweede voedingseenheid aansluiten; dit werkt bij alle modellen behalve de XGS87(w) Firewall.
In de basisconfiguratie biedt een Sophos XGS al veel functies die u in een firewall zoekt. Hardware versnelde verwerking van versleuteld netwerkverkeer, routing en SD-WAN functionaliteit, WLAN controller voor Sophos access points en VPN via IPSec en SSL.
Wat veranderd is, is niet alleen de hardware, maar ook de licenties. Sophos biedt nu twee nieuwe bundels aan:
- Standard Protection Bundle, deze bevat:
- Netwerk Protection licentie
- Web Bescherming licentie
- Verbeterde ondersteuning
- Xstream Protection Bundle, dit omvat:
- Licentie voor netwerkbeveiliging
- Licentie voor webbeveiliging
- Zero-Day Protection (Sandstorm, uitgebreid met pre-uitvoeringsanalyse)
- Centrale Orchestratie (dienst nog niet beschikbaar bij Sophos)
- Uitgebreide ondersteuning
Extra licenties kunnen a la carte worden geboekt.
De volgende individuele licenties zijn beschikbaar
- Netwerk Bescherming
- Web Bescherming
- Zero-Day Bescherming
- Centrale Orchestratie (naar verwachting beschikbaar in juni)
- Bescherming van e-mail
- Bescherming van webservers
- Verbeterde ondersteuning
- Verbeterde Plus Support Upgrade
Zoals sommigen van u wellicht hebben opgemerkt, zijn er twee dingen veranderd. De Sandstorm Protection-licentie heet nu Zero-Day Protection.
Naast de bekende gedragsanalyse zijn machine learning en pre-executie analyse toegevoegd. Dit betekent dat bedreigingen sneller en betrouwbaarder kunnen worden gedetecteerd.
Daarnaast is er nu een Central Orchestration-licentie. Hiermee kunnen VPN-verbindingen via Sophos Central met een paar klikken gemakkelijk worden ingesteld en kunnen zelfs ingewikkelde mesh- en SD-WAN-opstellingen snel worden geconfigureerd. Deze functie is echter nog niet beschikbaar en zou binnen de komende twee maanden moeten verschijnen.
Als u geïnteresseerd bent in een firewall-oplossing van Sophos en een gratis eerste consult wilt, neem dan gerust contact met ons op via telefoon, e-mail of ons contactformulier.
Zugehörige Produkte