Sophos Firewall

Sobre a Sophos

A Sophos é uma das empresas líderes de segurança digital. Com sede em Abingdon, Inglaterra, a Sophos oferece proteção e controle total sobre ataques conhecidos e desconhecidos, ransonware, malware, spyware, programas indesejados e spam, proporcionando uma linha de diferentes produtos e soluções. 

A Sophos começou a produzir produtos antivírus e de criptografia há quase 30 anos atrás. Hoje, os produtos Sophos ajudam a proteger as redes utilizadas por 100 milhões de pessoas em 150 países e 100.000 empresas, entre elas grandes corporações como Pixar, Xerox, Ford e Toshiba. Como as redes crescem em complexidade, a Sophos está focada em manter a segurança da informação de forma simples e confiável. Os produtos Sophos garantem o maior nível de segurança em todos os dispositivos de uma rede, de laptops a desktops e servidores virtuais, a web e tráfego de e-mail, gateways e dispositivos móveis que podem ser gerenciados com facilidade no local ou através da nuvem.

 

Reconhecido pelos maiores especialistas do setor

 

Dominando o Deep Learning.

SophosLabs

Um diferencial muito importante da Sophos é o SophosLabs, uma rede global de analistas altamente qualificados, com mais de 20 anos de experiência na proteção de empresas contra ameaças conhecidas e emergentes. A especialização do SophosLabs abrange todas as áreas de segurança de rede – incluindo vírus, spyware, adware, intrusão, spam e URLs maliciosos.

Network Protection – Proteção de Rede

Segurança de rede com antivírus completo, firewall de próxima geração (NGFW), Wi-Fi, e proteção de servidor web com um equipamento incrivelmente poderoso e surpreendentemente simples. O Sophos UTM ajuda a consolidação eficiente da segurança sem comprometer a sua eficácia. É a segurança de forma simples: protege os usuários em todos os lugares, ao mesmo tempo em que torna mais fácil o gerenciamento da segurança de seu ambiente.

O que está protegido?

-Todos os computadores, dispositivos móveis e servidores em uma rede;
-Filiais e usuários remotos conectados via VPN;
-Servidores de e-mail e web;
-Usuários de redes sem fio Wi-Fi.

Unified Threat Management – Gerenciamento Unificado de Ameaças (UTM)

O Sophos UTM (Unified Threat Management) é a melhor solução de segurança de rede, pois elimina a complexidade de implantação e o gerenciamento de uma variedade de soluções pontuais para garantir a segurança da rede. Usando o controle centralizado Sophos UTM através de uma interface de administração de uso fácil, todas as opções de segurança necessárias podem ser aplicadas facilmente para um sistema completo de gestão de segurança de perímetro, a fim de gerir todas as políticas de segurança necessárias para controlar os riscos de forma eficiente e eficaz. O poderoso subsistema de comunicação interna pode apresentar todo o conhecimento para melhorar continuamente o desempenho da rede e proteção ou se conectar a um sistema SIEM externo para a análise correlativa. O Sophos UTM pode ser instalado como hardware, software, dispositivo virtual, ou até mesmo na nuvem com diversas opções de licenciamento.

O Sophos UTM pode impedir a ocorrência de ataques sofisticados que um firewall por si só não é capaz conter; usando o Sophos Intrusion Protection System (IPS) ele é capaz de bloquear ataques de aplicativos por meio da inspeção profunda de pacotes (deep-packet inspection). A solução conta com um banco de dados de assinatura de mais de 10.000 padrões e regras que é atualizado a todo instante.

Next-Generation Firewall

O Sophos UTM Next-Generation Firewall (NGFW) possui recursos que permitem às empresas proteger suas redes com um firewall de classe empresarial e ao mesmo tempo garantir o tráfego na web. O Sophos NGFW protege contra ameaças modernas, como drive-by downloads e botnets. O Sophos NGFW pode ser configurado para bloquear, permitir e priorizar aplicações web, além de permitir o controle de compartilhamento de arquivos, clientes de mensagens instantâneas, streaming de mídia e jogos. Através de um monitor gráfica e também de relatórios dinâmicos, é possivel fazer a verificação em tempo real se uma política está atrabalhando e fazer ajustes imediatos.

Secure VPN – VPN Segura

Com o Sophos RED (Remote Ethernet Device) cada local remoto pode ser um local seguro. O Sophos RED permite tranferir de forma confiável todo o tráfego entre diferentes locais e do escritório central como se estivessem fisicamente conectados como um departamento interno. Por esta tecnologia inovadora, todo o tráfego da filial é encaminhado para o dispositivo UTM Sophos oferecendo total segurança e visibilidade. O recurso de Intrusion Prevention protege a rede contra novas ameaças e ameaças existentes.

Secure Wi-Fi – Wi-Fi Seguro

O Sophos UTM Wireless Security pode garantir um acesso sem fio confiável através de uma rede que usa o Sophos UTM como um controlador sem fio para centralizar o gerenciamento e a segurança Wi-Fi. Os access points Sophos são automaticamente instalados e configurados pela UTM, dando proteção completa contra ameaças para os clientes sem fio que se conectam. O Sophos Wireless Security é uma solução muito fácil de gerenciar, não requer appliances adicionais e tão menos configurações complexas. O sistema utiliza os mais avançados padrões de criptografia e de autenticação disponíveis, incluindo WPA2-Enterprise em combinação com IEEE 802.1X (autenticação RADIUS). O sistema suporta sistema de acesso de convidados (voucher-based) para acesso diário ou semanal, gerenciamento de largura de banda específica, filtragem de conteúdo (content filtering), páginas de hotspot personalizáveis e muito mais.

Web Application Firewall

O Sophos UTM WAF (Web Application Firewall) pode proteger contra ameaças e ataques de hackers ou envenenamento de cookie para proteger a perda de dados confidenciais. O Sophos WAF pode processar e inteligentemente modificar toda a comunicação do servidor web para identificar e bloquear tentativas de invasão, ajudando as empresas a cumprir as regulamentações de conformidade. O Sophos WAF prove proteção instantanea sem necessidade de altaração do código da aplicação, impedindo a manipulação do conteúdo por hackers. Por último, mas não menos importante, o Sophos WAF pode ajudar a aumentar o desempenho do servidor web, transferindo a carga SSL (HTTPS). O Sophos WAF intercepta o tráfego para os servidores usando um proxy reverso com mecanismos de varredura antivírus duplo e o reconhecimento de ataque padrão, protegendo-os de adulterações e tentativas cortadas. O sistema assegura as aplicações web contra mais de 350 diferentes padrões de ataques, incluindo injeção SQL (SQL injection), cross-site scripting, passagem de diretório e uploads maliciosos.

Secure Web Gateway

O Sophos UTM Web Protection pode oferecer a mais avançada proteção contra ameaças web. Usando um mecanismo de malwares web de alto desempenho que pode inspecionar todo o tráfego web em tempo real e também usando técnicas avançadas como a emulação de JavaScript que pode bloquear as últimas ameaças da web antes que elas atinjam o navegador. O SophosLabs atualiza continuamente a inteligência de ameaças do sistema por meio da nuvem, mantendo o sistema à frente das ameaças novas e emergentes. Com empregado do Sophos Web Protection, a perda de tempo com navegações casuais podem cair substancialmente. A filtragem de reputação em tempo real (real-time reputation filtering) protege contra sites recém-infectados. O SophosLabs identifica mais de 30.000 sites recém-infectados diariamente. O banco de dados de sites da Sophos consiste em 35 milhões de sites em 96 categorias que podem ser usados para políticas de navegação na web, de modo que para minimizar as preocupações legais em torno de conteúdo impróprio e maximizar a produtividade. Vários métodos de autenticação estão disponíveis, como o endereço IP, o Active Directory SSO, eDirectory SSO e LDAP.

Secure Email Gateway

O Sophos UTM Email Protection pode oferecer uma poderosa proteção contra spam e ataques de phishing, protegendo e-mails confidenciais contra perda de dados, usando técnicas avançadas de detecção de spam multi-camada. O mecanismo de verificação profunda de anexos pode bloquear todas as ameaças de vírus e malware. O Sophos-mail também inclui S/MIME, OpenPGP e criptografia de e-mail TLS para proteger as comunicações de forma seguras e confiáveis. A reputação de filtragem de e-mail bloqueia 90% de spam no gateway, antes que os recursos de rede sejam consumidos. O mecanismo de anti-spam inclui os mais recentes ataques de phishing, usando uma variedade de métodos de detecção avançados, em dezenas de idiomas. O sistema inclui um gerenciador de e-mail self-service, para que os usuários possam gerenciar seus repositórios de quarentena, poupando assim o tempo da equipe te TI. Os funcionários podem gerir a sua própria lista de permissões de spam, revisar, liberar e excluir spam, e descobrir o que aconteceu com as mensagens que foram excluídos por causa de um vírus ou blacklist. O portal do usuário suporta 15 diferentes idiomas locais e oferece uma página de boas-vindas personalizada HTML.

Enduser Protection

O Sophos Enduser Protection pode proteger os usuários com a proteção de antivírus, criptografia de dados e controle móvel. Onde quer que os usuários estiverem, o que eles estiverem usando, eles estão protegidos. O Sophos Enduser Protection irá manter os dados longe seguros e longe de malwares. Tudo isso dentro de um orçamento aceitável.

O que está protegido?

Todos os computadores, dispositivos móveis e servidores em uma rede;
Criptografia para dispositivos e arquivos compartilhados;
Notebooks e dispositivos moveis.

Enduser Protection Suites

O Sophos All-in-One Security Suite, é uma proteção comprovada para desktops, laptops, servidores, dispositivos móveis, web, e-mail e muito mais, tudo com uma única licença. Se os sistemas estão funcionando em Windows, Mac, Linux ou plataformas virtuais, o agente de segurança Sophos de alto desempenho pode fornecer a proteção eficaz anti-malwares para todas essas plataformas, de fácil aplicação e controle do dispositivo. O Sophos Mobile Device Management and Mobile security fornece acesso seguro aos dados e e-mail e, simultaneamente, controlar todos os tipos de dispositivos móveis em um ambiente corporativo. Usando Sophos All-in-One Security Suite, uma estratégia eficiente de protecção de dados pode ser alcançada com a combinação de criptografia de disco completo, controle de dados (DLP) e criptografia de e-mail, tudo em um pacote gerenciado a partir de um único console. A proteção avançada da Sophos contra ameaças web, mantém os usuários protegidos de ameaças de malware na web, independente se eles estiverem no escritório, em casa ou na rua. O Sophos All-in-One Security Suite tem opções para proteção de armazenamento de rede da empresa para NetApp, EMC e servidores de dados Sun.

Mobile Control

Com o Sophos Mobile Control você pode proteger de maneira eficaz os smartphones com iOS, Android, Windows Phone 8 e manter os dados confidenciais de negócios a salvo.
O Sophos Mobile Control trabalha com todos os dispositivos, desde a configuração inicial até à desativação do dispositivo. No caso de um dispositivo móvel perdido ou roubado o acesso aos e-mails da empresa e os dados podem ser imediatamente bloqueados e o dispositivo móvel (smartphone) pode ser bloqueado ou apagado, mesmo à distância (over-the-air).
O sistema garante que apenas dispositivos registrados, que atendam à política da empresa possam acessar recursos corporativos. O Sophos Mobile Control foi concebido para rapidamente proteger, monitorar e controlar as configurações de qualquer dispositivo móvel, a fim de permitir a aplicação da política de segurança de forma eficiente e consistente, como, política de senha forte e período de bloqueio, bloqueando o uso de câmeras, navegadores e sites e muitos outras características que evoluem a cada dia. O sistema também suporta a lista negra (black-list) de aplicativos que podem trazer riscos para os negócios da empresa ou gerar perde de tempo e produtividade.

Endpoint Antivírus

Sophos Endpoint Antivirus é uma proteção comprovada para laptops, desktops e servidores rodando em Windows, Mac, Linux ou plataformas virtuais. Os agentes de endpoint podem fornecer digitalização rápida e eficiente dos recursos, proporcionando uma proteção eficaz com menos impacto sobre os usuários finais. O sistema é um eficaz anti-malware para todas as plataformas, aplicativos e dispositivos, de fácil controle e filtragem de Web site malicioso e inapropriado com built-in de verificação de malware web. O sistema foi construido usand a tecnologia HIPS (host intrusion prevention systems), que se ajusta automaticamente para combater eficazmente o malware usando um sistema de proteção em tempo real, onde ele se conecta a SophosLabs para a atualização das últimas ameaças de inteligência. Há 3 métodos de implantação: Sophos Cloud, Cloud-Managed com serviços de segurança hospedado pela Sophos or onsite usando o Sophos Enterprise Console. Com o Sophos Cloud, a segurança de endpoints podem ser entregues como um serviço. Ele pode ser implementado de imediato, oferecendo cobertura completa em todos os lugares sem qualquer complexidade.

SafeGuard Encryption

O SafeGuard Enterprise é uma solução de controle de proteção de informações modular e totalmente escalável, que reforce a segurança baseada em políticas para desktops, laptops e mídia removível em ambientes mistos. O Sophos SafeGuard Enterprise permite às empresas proteger eficazmente a sua informação confidencial e ajuda na sua conformidade com exigências regulatórias. O produto oferece proteção abrangente de dados sobre muitos tipos de dispositivos, bem como a implementação consistente e execução de políticas de segurança em toda a empresa. O Sophos SafeGuard Enterprise possui uma arquitetura modular, escalável e aberta que permitem a integração de módulos de salvaguarda atuais e futuras, novos componentes de segurança e produtos de terceiros, assegurando a proteção do investimento contínuo. A premiada tecnologia de criptografia e prevenção de perda de dados (DLP – data loss prevention) criptografia e prevenção de perda de dados premiado (DLP), torna a conformidade mais simples, sem interromper o trabalho dos usuários. Ele é totalmente transparente para os usuários finais e é fácil para administração a partir de um único console central para a administração do Windows PCs, estações de trabalho Mac, armazenamento de rede, Cloud Services como DropBox e quaisquer outros meios que utilizem criptografia.