Novedades Sophos: nuevos XG firewall, SF-OS y Security Heartbeat

tecnozero / Firewall / Novedades Sophos: nuevos XG firewall, SF-OS y Security Heartbeat

Nuevos modelos XG Firewall.

Se presentaron los nuevos modelos de firewall que unen lo mejor de las tecnologías de Sophos y Cyberoam. Tenemos una amplia oferta, que va desde un dispositivo de escritorio con Wi-Fi integrado hasta dispositivos rack-mount para el data center.

Nuevo Sistema Operativo

Recordemos que los dispositivos de la serie SG utilizan como sistema operativo el UTM 9 y el Sophos UTM Manager (SUM) como plataforma de gestión para diferentes firewall.

Ahora el sistema operativo es el Sophos Firewall OS (SF-OS) y como se puede observar en la imagen inferior, muestra una interfaz bastante renovada. El Sophos Firewall Manager será el encargado de gestionar los diferentes dispositivos.

¿Quienes pueden utilizarlo?

Clientes que compren el appliance físico (XG), como software y como dispositivo virtual.

Usuarios que migren de Sophos SG, Ciberoam NG y algunos modelos de Ciberoam ia.

• Protección contra amenazas avanzadas (ATP)
• Caché web
• Mejoras en WAF (Web Application firewall, proteccioón de servidores/aplicaciones web) con autenticación inversa.
• Antispam y cifrado de email para cumplimiento de políticas DLP
• Hotspot con portal cautivo para acceso Wifi.

Y lo más destacado: la Seguridad HeartBeat

Security Heartbeat une los mundos del firewall y el endpoint

Funcionalidad disponible para clientes de Sophos XG Firewall (clientes nuevos o que hayan migrado de Sophos SG y Cyberoam) + Sophos Cloud Endpoint Protection Advance.

Supone una revolución en lo que se denomina ATP (Advanced Threat Protection).

• Cuando se añade a la red un nuevo endpoint, Security Heartbeat lo conecta automáticamente al Sophos XG Firewall local proporcionando información en tiempo real. Por ejemplo, si se identifica tráfico sospechoso por el firewall, o el endpoint detecta malware, la información sobre la amenaza es compartida de forma segura a través de Security Heartbeat.
• El endpoint basa su información, no en firmas, sino en el contexto, como por ejemplo información sobre el nombre del equipo, nombre de usuario y proceso asociados a la amenaza.
• El firewall puede adoptar medidas para aislar el endpoint desde cualquier red enrutada o remota para evitar más amenazas y fugas de datos.
• Una vez que hemos eliminado la amenaza, Heartbeat actualiza la información del endpoint con el firewall, al no encontrarse ya comprometido, el firewall reestablece los antiguos permisos.

Firewalls de última generación

Sophos Cloud (soluciones endpoint)

Migración de Sophos UTM- Serie SG y Cyberoam a Security Heartbeat

Hasta pronto!