Next-Generation Firewall

Transcript

Next-Generation Firewall
Next-Generation Firewall
Per una rete sicura e produttiva
Le funzionalità Next Generation Firewall (NGFW) di Sophos offrono la possibilità di
proteggere la rete con un firewall di classe enterprise, garantendo allo stesso tempo
la sicurezza del traffico Web. La nostra soluzione fornisce una solida difesa contro
le minacce in circolazione, come ad es. download drive-by e botnet, e stabilisce
connessioni sicure fra dipendenti e uffici, grazie alle VPN con opzioni flessibili. Inoltre
consente la compilazione di report dettagliati, per aiutarvi a monitorare le varie
attività e a capire come ottimizzare performance e protezione della rete.
Funzionalità principali
Protezione efficace contro le minacce in circolazione
ÌÌ Firewall, VPN, ATP, IPS,
Web filtering e controllo
delle app
I due motori antivirus agiscono in parallelo per la scansione e il rilevamento rapido e
accurato di virus, spyware e contenuto attivo. La nostra Advanced Threat Protection sfrutta
una combinazione vincente di tecnologie multiple per l’individuazione e il blocco del traffico
diretto verso gli host gestiti dai centri di comando e controllo. Le tecnologie avanzate di
packet filtering, network address translation (NAT), stateful inspection e network intrusion
prevention system (IPS) difendono la rete. In questo modo, potete visualizzare gli attacchi
mirati alle vostre risorse e bloccarli in anticipo con la semplice spunta di una casella.
Inoltre il nostro IPS è appositamente studiato per poter operare con tecnologie multi-core a
massima velocità di esecuzione sui processori più moderni.
ÌÌ Appliance hardware,
virtuali, software o in-thecloud
ÌÌ VPN SSL o IPsec protette,
per l’accesso remoto
sicuro
ÌÌ Accelerazione, limitazione
o blocco del traffico con
un unico clic
ÌÌ Controllo delle app e
aggiornamento dei pattern
di IPS in maniera rapida e
automatica
Visibilità e controllo dettagliati della larghezza di banda
Con il nostro URL filtering potete scegliere fra più di 100 categorie e bloccare l’accesso a
siti che contengono malware o che minacciano la produttività; è anche possibile impostare
policy per utenti e orari specifici. Il flow monitor grafico mostra tutte le attività in tempo
reale, per consentirvi di attribuire più larghezza di banda alle operazioni importanti, e meno
a quelle di minor rilevanza. La nostra ispezione dei pacchetti Deep Layer-7 garantisce
la corretta identificazione di migliaia di applicazioni. Il database di queste applicazioni
viene aggiornato automaticamente, e voi ricevete notifica di eventuali applicazioni non
classificabili.
VPN che non richiedono configurazione, per connettere
le sedi remote
Per gli utenti remoti, impostare VPN client non potrebbe essere più semplice. Forniamo
agli utenti un portale facile da utilizzare, che consente l’accesso da qualsiasi tipo di
dispositivo, persino smartphone e tablet. Per quanto riguarda la connessione delle sedi
remote, possiamo dire di essere veramente riusciti a rompere gli schemi. Sophos RED è
un dispositivo che può essere attivato da qualsiasi ufficio remoto e che non richiede alcuna
configurazione in loco. Basta collegarlo a Internet ed effettuarne la registrazione dalla sede
centrale, per attivare immediatamente protezione UTM completa nell’ufficio remoto.
Next-Generation Firewall
“La soluzione ideale per le aziende di medie dimensioni che cercano un firewall
di ultima generazione all-in-one, gestito in maniera centralizzata”
Infotech: Next-Generation Firewall Vendor Landscape
Gestione intuitiva e reportistica dettagliata
Requisiti di licenza
Piena visibilità sull’attività degli utenti e controllo completo
su tutte le funzionalità di cui avete bisogno, ma senza la
complessità solitamente associata ad esse. Le policy sono facili
da impostare, mentre i report dettagliati sono inclusi come
componenti standard e vengono archiviati in maniera locale,
senza bisogno di altri tool. I report predefiniti e personalizzabili
mostrano le attività chiave del Web, come ad es. i domini
visitati e la larghezza di banda adoperata. Inoltre, è prevista la
possibilità di creare report anonimi, nascondendo i nomi utente
e rivelandoli solo in caso di condizioni particolari.
Sophos Next-Generation Firewall viene fornito utilizzando in
combinazione i moduli UTM Network Protection e UTM Web
Protection in Sophos UTM.
Interfaccia utente
Modalità di delivery a scelta
Per installare la nostra soluzione sulla vostra piattaforma,
potete scegliere fra appliance hardware, software, virtuali, e
persino in-the-cloud.
Application control
Appliance hardware: dispositivi appositamente concepiti per
fornire alti livelli di performance. Si integrano alle nostre
applicazioni di IT security con un sistema operativo dalla
sicurezza potenziata, su sistemi server ottimizzati e compatibili
con Intel. Per ulteriori informazioni, consultare le specifiche
tecniche.
Appliance software o virtuali: facili da installare sull’hardware
da voi selezionato. Certificate come “VMware Ready” e “Citrix
Ready”. Sono compatibili anche con ambienti virtuali Microsoft
Hyper-V e KVM.
Flow monitor
Appliance basate su cloud: utilizzano Amazon Virtual Private
Cloud (VPC) e offrono l’opzione di eseguire l’appliance dal
cloud. In alternativa, potete utilizzare il connettore Amazon
per computer virtuali nel vostro ufficio, per un accesso sicuro e
protetto alle risorse in hosting su Amazon.
Certificazioni di Sophos UTM
Effettuate subito
una prova gratuita
Registratevi per ricevere una prova gratuita
di 30 giorni su: sophos.it/try-utm
Vendite per Italia
Tel.: (+39) 02 911 808
E-mail: [email protected]
Oxford, UK | Boston, USA
© Copyright 2014. Sophos Ltd. Tutti i diritti riservati.
Registrazione in Inghilterra e Galles No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno Unito
Sophos è un marchio registrato da Sophos Ltd. Tutti i prodotti e nomi di aziende menzionati sono marchi,
registrati e non, dai loro rispettivi proprietari.
1129-02.14DD.dsna.simple