Derin Paket İncelemesi

Yeni Nesil Saldırı Tespiti (IPS) içerir, bu da bilinmeyen ve sıfırıncı gün gelişmiş sürekli tehditlerini tespit etmek ve engellemek için gelişmiş AI analizleri sağlar. Sıfırıncı gün tehdit koruması ve çok aşamalı analiz, veri kaybına neden olabilecek bilinmeyen tehditleri tespit etmeye yardımcı olur. Ayrıca, çevre savunması sağlar. Diğer özellikler şunlardır:

• TLS 1.3 denetimi
• Proxy tabanlı çift motorlu AV taraması
• Ülke tabanlı engelleme politikası

Şifreli Trafik

TLS 1.3 protokolü ile şifrelenmiş veri trafiği, hata yönetimine yardımcı olur ve veri iletişiminde benzersiz görünürlük sağlar. Tüm modern şifreleme takımlarıyla uyumludur ve tüm port/protokollerini kapsar, ayrıca şunları kullanır:

• Akıllı trafik seçimi
• Önceden paketlenmiş istisna listesi
• Güçlü politika motoru

Sıfırıncı Gün ve Makine Öğrenimi Koruması

Ağda bırakılan herhangi bir yazılım hatası, müdahale edilmediği takdirde bir hacker tarafından sömürülebilir ve sıfırıncı gün saldırıları gibi çoğu güvenlik açığının potansiyel tezahürlerine dönüşebilir. Sophos, bu hataları hafifletmeye yardımcı olur ve en son yapay zeka özellikleriyle bunları sürekli izler, bunlar arasında:

• SophosLabs veri bilimcileri
• Birden fazla makine öğrenimi modeli
• Statik dosya analizi
• Dinamik dosya analizi

Senkranize Güvenlik

Yeni teknolojilerle senkranize güvenlik, Security Heartbeat gibi, uç noktaların ve güvenlik duvarlarının birbirlerinin sağlık durumlarını iletmelerini, rapor göndermelerini ve bunları düzenli olarak kaydetmelerini sağlar. Ayrıca şu teknolojileri de kullanır:

• Hedef Heartbeat Koruması
• Senkranize Uygulama Kontrolü
• Lateral Hareket Koruması
• Senkranize Kullanıcı Kimliği

Cloud Sandbox

Sandboxing, bir kodu çalıştırmak, gözlemlemek ve analiz etmek için kullanılan bir siber güvenlik uygulamasıdır. Ağın içine tehditlerin girmesini engeller ve test edilmemiş veya güvenilmeyen kodları incelemek için yaygın olarak kullanılır. Sophos Sandbox, herhangi bir üçüncü taraf ürünüyle kolayca entegre edilebilir ve ileri düzey araçlar ve otomatik zararlı yazılım analizi ile yeni nesil tehdit tespit sistemleri sağlamak için düzenlenebilir, bunlar arasında:

• Dinamik sandboxing analizi
• Derin öğrenme statik dosya analizi

Gelişmiş Tehdit Koruması

Sophos Firewall, kötü amaçlı yazılımlar ve diğer ileri düzey sürekli tehditleri hızla tespit ederek ağınızı karmaşık saldırılardan korur. Komut ve kontrol sunucularına ulaşmaya çalışan ağ trafiğini çok katmanlı DNS, AFC ve güvenlik duvarı kullanarak tespit eder ve engeller. Sistemleri güvence altına alır:

• Security Heartbeat
• Çok katmanlı, geri çağırma koruması
• Akıllı güvenlik duvarı politikaları
• Trafik ışığı tarzı göstergeler

Bağlantı Seçimi ve Yönlendirme

Sophos Firewall, gerçek zamanlı paket kaybı, jitter ve gecikmeye dayalı olarak trafik yönlendirmek için bir hizmet seviyesi anlaşması (SLA) içindeki en uygun bağlantıyı seçebilir. Bağlantılar arasında geçiş yapılırken uygulama trafiğinin yönlendirilmesi, performansı etkilemeden gerçekleşir.

• Performans Önemlidir
  En iyi internet servis sağlayıcıları (ISS) bile zaman zaman kesintiler yaşar. Bir kesinti meydana geldiğinde, SD-WAN teknolojisi kritik uygulama trafiğini sağlıklı WAN bağlantılarına kesintisiz bir şekilde iletebilir, böylece VoIP ve toplantılar kesintiye uğramaz.
• Gerçek Zamanlı Performans İzleme
  ISS bağlantılarının performansı, paket kaybı, jitter ve gecikme metrikleri için sürekli izlenir ve kaydedilir.
• Zero-Impact Yönlendirme
  WAN bağlantı performansı düşerse, daha iyi performans gösteren bir bağlantıya otomatik olarak yönlendirilir, aktif oturumlar dahil olmak üzere kullanıcılar ve uygulamalar üzerinde hiçbir etki yaratmadan yönlendirme yapılır.

SD-Branch Orkestrasyonu Kolaylaştırıldı

Birden fazla site ile uğraşan herkes için kazançlı bir çözüm. Sophos Central Orkestrasyonu, SD-WAN overlay ağlarını birbirine bağlamayı hızlı ve kolay bir görev haline getirir. Farklı siteler arasında VPN tünelleri kurma gibi büyük bir görevi daha az zahmetli bir süreç haline getirir.

Sophos Central Orkestrasyonu, birden fazla Sophos Firewall arasında VPN tünelleri bağlantısı kurar. Sophos Central, gerekli tüm tünel ve güvenlik duvarı yapılandırmalarını, tam ağ, hub-and-spoke topolojisi veya bir kombinasyonu gibi tüm gerekli ayarları yapar ve uygular. Hangi bağlantının yapılacağına karar verebilirsiniz, geri planda Sophos Central, tüm gerekli tünelleri ve kuralları kurmak için gereken tüm ağır işleri üstlenir.

Performansı Hızlandırır

Xstream mimarisi, güvenli trafik akışları için FastPath hızlandırmasını sağlar. Bu, SD-WAN ağınız için uygulama yönlendirmelerinde güçlü ve tutarlı bir performans garantisi sunar ve performansı 5 kat artırır. Güncellenmiş donanım cihazlarıyla birlikte Xstream Flow işlemcileri, güvenli trafik akışının donanım hızlandırılmasını vaat eder. Programlanabilir akış işlemcisinin harika özelliklerinden biri, zamanla performansı artırmak için ek özelliklerin ve türevlerinin uygulanabilmesidir.

Sophos Firewall, 3.300'den fazla farklı uygulama için doğrudan buluta uygulama tabanlı yönlendirme sağlar, bu da veri merkezinize geri dönme ihtiyacını ortadan kaldırır.

SD-WAN VPN Bağlantısı

3G/4G/LTE, bakır, fiber, Wi-Fi ve PoE gibi esnek bağlantı seçenekleri. Sıfır dokunuşlu otomatik sağlama, cihazın, teknik olmayan bir kişi tarafından bile uygulanmasını sağlar. Sophos güvenlik duvarı, dünya çapında her yerde güvenli VPN tüneli bağlantısı sağlar. Herhangi bir VPN ve yerel WAN erişimi kombinasyonu için kurumsal seviyede şifreleme ve esnek yönlendirme seçenekleri sunar.

Güvenlik duvarlarının en büyük zorluğu, özel veya alışılmadık uygulama trafiğini tanımak ve yönlendirmektir. Sophos Synchronized Security ile, uç noktalar bu uygulamaları güvenilir bir şekilde sınıflandırarak ve tespit ederek, ağa bağlanan her uygulamanın önceliklendirildiğinden ve verimli bir şekilde yönlendirildiğinden emin olur.

Uzaktan Konumlara Sıfır Dokunuşlu Kurulum

Yeni bir güvenlik duvarı kurmak için uzaktaki siteye teknik bilgi gerekmez. SD-RED cihaz kimliğini Sophos Firewall'a girin ve gönderin. Cihaz takıldığında ve internete bağlandığında, sağlama hizmeti otomatik olarak güvenlik duvarına bağlanır ve güvenli, özel bir VPN tüneli kurar.

SD-RED cihazları uygun fiyatlıdır ve SD-RED'ler için ek lisans ücreti yoktur çünkü zaten Sophos Firewall Network Protection Lisansı'nın bir parçasıdır. SD-RED serisi, SD-Branch-Remote ve Şube Ofisi Bağlantısı için bir SD-WAN overlay kurma özelliklerine sahiptir. Sophos Firewall ve Secure Access ürünleri, SD-WAN ile esnek ve uygun fiyatlı bir overlay ağını kolaylaştırır.

Temel Güvenlik Duvarı

• Xstream Mimarisi
  Yüksek performanslı TLS 1.3 denetimi, derin paket denetimi ve ağ akışı FastPath sunarak güvenilir SaaS, SD-WAN ve bulut uygulamaları trafiğini hızlandırır. Xstream Mimarisi'nin tüm avantajlarından yararlanabilmek için ağ ve web koruması gereklidir.
• VPN
  IPsec ve SSL desteği ile site-sitesi ve uzaktan erişim VPN sunar. SD-Remote ethernet cihazları, hafif ve sağlam bir VPN alternatifi olarak katmanlı site-to-site tünelleri sunar.
• Güvenli Kablosuz
  Sophos APX, yerleşik bir kablosuz denetleyiciye sahip kablosuz erişim noktaları sunar. Tak ve çalıştır erişim noktası keşfi, kurulumu daha kolay hale getirir. Birden fazla SSID, hotspot, şifreleme ve güvenlik standartlarını destekler.

Ağ Koruması

• Yeni Nesil IPS
  Her türlü modern saldırıya karşı gelişmiş koruma sağlar. Bu, yalnızca sunucular ve ağlar için değil, aynı zamanda ağdaki kullanıcılar ve uygulamalar için de koruma anlamına gelir.
• Güvenlik Kalp Atışı
  Sophos Central ile korunan uç noktalarınızı güvenlik duvarınıza bağlar, tehditleri daha hızlı tanımlar, araştırmayı kolaylaştırır ve saldırıların etkisini en aza indirir. Kalp atışı durumu güvenlik duvarı politikalarına entegre edilerek, tehdit altındaki sistemlerin otomatik olarak izole edilmesini sağlar.
• Gelişmiş Tehdit Koruması
  Güvenlik Kalp Atışı, günümüzün en sofistike saldırılarına karşı acil müdahale sağlar. Tehditlerin anında tanımlanması, çok katmanlı koruma ve güvenlik kalp atışı sayesinde tehditler hızla tespit edilip azaltılabilir.

Web Koruması

• Trafigi Tarama
  Xstream SSL denetimimiz, ultra düşük gecikme süresiyle denetim ve yüksek performanslı trafik taraması için optimize edilmiş HTTPS taraması sağlar.
• Uygulama Kontrolü
  Senkronize Uygulama Kontrolü, ağdaki uygulamaları tanımlar ve uygulama kategorisi ve riskine göre ayrıntılı politikalar, trafik şekillendirme seçenekleri ve QoS ayarları ile bunlar üzerinde görünürlük ve kontrol sağlar.
• Kullanıcı ve Grup Web Politikası
  Kurumsal düzeyde Secure Web Gateway politika kontrollerini kullanarak gelişmiş kullanıcı ve grup web politikaları yönetin. Yüklenen web anahtar kelimeleriyle uygunsuz kullanım tespitine dayalı politikalar uygulayın.

Zero-Day Koruması

• SophosLabs Destekli
  SophosLabs’ın bulut tabanlı tehdit istihbaratı ve analiz teknolojisi, Zero-Day Korumasını güçlendirir. Derin öğrenmeye dayalı dosya analizi, analiz raporları ve risk faktörünü belirten bir tehdit ölçer içerir. Tanınan ve potansiyel tehditleri belirlemek ve bu temele dayalı raporlar sağlamak için birden fazla analiz katmanı kullanır.
• Statik Dosya Analizi
  Makine öğrenimi modelleri, küresel itibar ve derin dosya tarama gücünden yararlanarak dosyaları gerçek zamanlı olarak çalıştırmadan hemen tehlikeleri tanımlar.
• Dinamik Dosya Analizi
  Bir dosyayı güvenli bir bulut tabanlı sandbox'ta çalıştırarak davranışını yakından inceleyin. Ekran görüntüleri, analiz sırasında önemli olaylara dair daha fazla bilgi sağlar.

Merkezi Orkestrasyon

• Merkezi Orkestrasyon
  Birçok WAN bağlantısını ve SD-WAN özelliklerini sorunsuz bir şekilde birleştirerek yönlendirmeyi iyileştirir ve VPN yönetimiyle dayanıklılığı artırır.
• Güvenlik Duvarı Raporlama
  Tehditler, uyum ve kullanıcı aktiviteleri için önceden hazırlanmış raporlarla bulut tabanlı raporlama sunar. Kullanıcılar, gelişmiş özelliklerle özel raporlar oluşturabilir, raporları zamanlayabilir ve dışa aktarabilir. 30 günlük veri günlüğü saklama ve ek veri depolama sunar.
• MDR/XDR Bağlantısı
  Sophos MDR, 7/24 tehdit avı, tespit ve yanıt sunar. Sophos Güvenlik Duvarı, bulut ile tehdit istihbaratını paylaşır ve tespit edilen tehditler hakkında veri sağlar. Yönetimi kendiniz yapabilir veya Sophos'a bırakabilirsiniz.

E-posta Koruması

• Canlı Anti-Spam
  Yeni gelen spam, phishing ve kötü amaçlı yazılımları engeller. Sunucular kapalı olduğunda, güvenlik duvarı mesajları otomatik olarak kuyrukta bekleterek e-posta iş sürekliliğini sağlar.
• SPX E-posta Şifrelemesi
  Sophos destekli şifre tabanlı şifreleme teknolojisi, güvenlik altyapısı olmayanlara bile şifreli e-posta göndermeyi kolaylaştırır.
• Veri Kaybı Önleme
  Kuruluş dışına çıkan e-postalarda hassas verilerin varlığına göre, politika tabanlı DLP otomatik olarak şifreleme, engelleme veya bildirim yapabilir.

Bilgilerden Haberdar Olun

Sophos Central, tüm güvenlik duvarlarınızın durumunu ve kullanımını kolayca görebileceğiniz bir gösterge paneli sunar. Aktif tehditler ve güvenlik sorunları hakkında uyarılar verir. VPN ve SD-RED cihaz durumlarını ve uyumluluk risklerini izlemeye yardımcı olur.

• Tüm güvenlik duvarlarınızı ve durumlarını görüntüleyin.
• Tehditleri takip ederek güvenlik uyarıları alın.
• SD-WAN, VPN ve SD-RED durumlarını alın.
• Tüm Sophos ürünlerinin durumlarını edinin.

Kontrolü Elinizde Tutun

Birden fazla güvenlik duvarını tutarlı bir şekilde yönetmek, senkronize etmek ve güncellemek zordur. Sophos Central bunu çok basit hale getirir. Güvenlik duvarı yönetim seçenekleri, güvenlik duvarlarını kolayca gruplayarak politikalarının senkronize edilmesini sağlar. Grup politikasında bir değişiklik yapıldığında, bu değişiklik tüm grup güvenlik duvarlarına otomatik olarak uygulanır ve ağın tutarlılığı ile uyumunu sağlar.

• Güvenlik duvarlarınızı gruplar halinde atayın ve politikalarını senkronize edin.
• Güvenlik duvarı yapılandırma yedeklerinizi bulutta saklayın.
• Firmware güncellemelerini birkaç tıklama ile uygulayın.
• Yeni güvenlik duvarları için sıfır dokunuşla dağıtım yapın.

Analiz ve Raporlar

Merkezi Güvenlik Duvarı Raporlama (CFR), Sophos Firewall ağından gelen ağ aktivitelerini yakalamak ve analiz etmek için bir dizi araç sunar. Birden fazla güvenlik duvarının log verileri, Sophos Central bulut hesabına gönderilir. Bu, ağ aktivitelerinize açıklık getirir ve ağınızdaki her cihazı tek tek erişmeden gözlemlemenize olanak tanır.

• Güvenlik açıklarını, şüpheli kalıpları ve diğer olayları tespit edin.
• Tüm uyumluluk gereksinimleriyle güncel kalın.
• Analiz için saklanan log verilerini hızlıca geri getirin.
• Ağ zekası toplayarak güvenlik duvarı log verilerini izleyin.
• Sizi ilgilendiren konularda raporlar oluşturun.

Ağınızı Genişletin

Sophos Central, yeni güvenlik duvarlarını sıfır temasla dağıtarak yapılandırır. İlk kurulumu ve yapılandırmayı Sophos Central'da yapın, ardından yapılandırmayı yeni siteye bir flash bellek üzerinden aktarın. Güvenlik duvarını Sophos Central'a bağlayın ve kalan yapılandırmayı uzaktan tamamlayın.

• Yeni Sophos güvenlik duvarlarını uzak noktalarda fiziksel temas olmadan Sophos Central üzerinden kurun.
• Birkaç tıklama ile Sophos SD-RED'i şube ofisinde veya ev ofisinde sıfır dokunuşla dağıtın.
• Plug-and-play APX kablosuz erişim noktalarını kolayca ekleyin.
• ZTNA ile uygulamalara ve verilere güvenli uzaktan erişim sağlayın.

Korumanızı Genişletin

Firewall, endpoint, sunucu, mobil ve diğer Sophos ürünlerini tek bir konsoldan yönetirken, Senkronize Güvenlik entegrasyonunun avantajlarından yararlanır. Güvenlik Kalbi, endpoint'in gerçek zamanlı sağlık durumunu güvenlik duvarınızla paylaşır.

• Tehditlerin yan hareketini engellemek için tehlikeye giren sistemleri izole edin.
• Senkronize Uygulama Kontrolü, tamamen şifreli ve kaçak uygulamaları tanır.
• Senkronize Kullanıcı Kimliği, Active Directory ile kolay entegrasyon sağlar.

SD-RED - Uzak Ethernet Cihazları

Ethernet, cihazları LAN veya WAN'a bağlar ve iletişimi sağlar. İç ağ kartına veya harici bir USB'ye sahip cihazlar Ethernet cihazları olarak bilinir. RED veya Uzak Ethernet Cihazı, merkezi Sophos UTM- Unified Threat Management'e VPN bağlantısı kurmak için uzak alanlarda dağıtılan küçük bir kutu şeklindeki cihazdır. RED'e bağlı her şey ağın bir parçası olarak kabul edilir.

Öne Çıkan Özellikler

• Tak ve korumaya alındı
• Esnek Wi-Fi ve WAN bağlantısı
• Esnek yapılandırma
• Senkronize SD-WAN
• Güvenli şifreleme
• Merkezi yönetim

ZTNA

ZTNA, Sıfır Güvenli Ağ Erişimi’dir. Sıfır güven anlayışı, ağınıza erişimi olan her kimlik (insan ya da makine) tehlikeye atılabilir diye varsayar. Sıfır Güvenli Ağ Erişimi, ağınıza bağlanmaya çalışan her şeyin doğrulanması ve kimlik doğrulamasının yapılması gerektiğini söyler. Ayrıca erişim sınırlandırılmalıdır. ZTNA, güvenlik açıkları taşıyan VPN istemcilerini ortadan kaldırır, cihaz sağlığını dahil eder ve VPN'in sağladığı geniş ağ erişimini ortadan kaldırır.

Öne Çıkan Özellikler

• Uzak erişim VPN'ini değiştirir
• Ransomware gibi tehditleri engeller
• SaaS Uygulamalarına erişimi denetler
• Güvenli RDP erişimi
• Senkronize güvenlik
• Uçtan uca koruma

Sophos Switch

Sophos Switch, yerel ağınızda bağlantı ve erişim kontrolü sağlamak için kullanılan bulut tabanlı yönetilen ağ erişim anahtarlarıdır. Sophos Central, tüm güvenlik çözümlerinizi—anahtarlarınız dahil—tek bir panelden yönetmenize olanak tanır. Sophos anahtarları, mevcut Sophos ekosistemiyle sorunsuz bir şekilde entegre olur ve çoklu sağlayıcı dağıtımlarının risklerini azaltır.

Öne Çıkan Özellikler

• Güvenlik için segmentasyon
• Daha az karmaşıklık, daha az risk
• Sıfır dokunuşla kurulum
• Birçok ve kolay yönetim yöntemi
• Tek sağlayıcı-Tek görüş
• Güvenli erişim portföyü