Η Sophos φέρνει την επανάσταση στα firewalls με το ολοκαίνουριο Sophos Firewall OS (SF-OS) που συνδυάζει τα καλύτερα χαρακτηριστικά του Sophos UTM και της επόμενης-γενιάς τεχνολογίας firewall της Cyberoam. 

Το νέο OS περιλαμβάνει ορισμένες σπουδαίες καινοτομίες. Έτσι θα δείτε ένα ολοκαίνουριο, επανασχεδιασμένο περιβάλλον χρήσης, την νέα τεχνολογία Security Heartbeat και ένα μοντέλο πολιτικών που κάνει την προστασία των χρηστών και των εφαρμογών ευκολότερη αλλά και περισσότερο αποτελεσματική από ποτέ άλλοτε. Αν μάλιστα διαχειρίζεστε πολλαπλές συσκευές, ο νέος Sophos Firewall Manager σας φέρνει τον έλεγχο και του παραμικρού χαρακτηριστικού κάθε firewall σας, σε μία, μοναδική κονσόλα.

Το Sophos Firewall OS τρέχει στην υπάρχουσα σειρά συσκευών Sophos SG Series και στην Cyberoam NG Series αλλά και σε επιλεγμένες συσκευές της ia Series. Επίσης είναι διαθέσιμο σε ποικιλία πλατφορμών εικονικοποίησης ή σε software appliance ISO.

Το Project Copernicus φέρνει ορισμένες σπουδαίες καινοτομίες που πηγαίνουν την απλότητα, την προστασία και την απόδοση σε ένα εντελώς νέο επίπεδο:

Ισχυρό, νέο ενοποιημένο μοντέλων πολιτικών

• Διαχειριστείτε εύκολα όλες τις πολιτικές σε ένα μέρος
• Οι προκαθορισμένες (πρότυπες) ρυθμίσεις για πολιτικές σε δίκτυα, χρήστες και επαγγελματικές εφαρμογές εξορθολογούν και επιταχύνουν δραματικά την διαμόρφωση
• Διαχειριστείτε τα policy controls για apps, QoS, IPS και για τον ιστό συνολικά από μία μοναδική οθόνη 

Επαναστατικά προηγμένη προστασία από απειλές

• Ενσωματώνει μοναδικά τα firewall και endpoints για τον διαμοιρασμό του status (της κατάστασης) και της ευφυίας
• Η κατάσταση Security Heartbeat προσδιορίζει άμεσα τα συστήματα που έχουν παραβιαστεί ή μολυνθεί
• Η πολιτική μπορεί άμεσα να απομονώνει και να περιορίζει την πρόσβαση βασιζόμενη στην κατάσταση Security Heartbeet

Κομψό και απλό περιβάλλον χρήσης

• Ανανεωμένη και εμπεριστατωμένη προσέγγιση  στην διαχείριση firewall
• Ξεκινάει με ένα απίστευτα πλούσιο διαδραστικό κέντρο-ελέγχου που φέρνει στην επιφάνεια όλα όσα χρειάζεται να γνωρίζετε
• Επικεντρώνεται στο να κάνει εύκολη και απλή την πρόσβαση, την κατανόηση, την διαχείριση και τον έλεγχο στα ισχυρότερα χαρακτηριστικά και δυνατότητες

Πλήρη σε χαρακτηριστικά κεντρική διαχείριση

• Κεντρικός έλεγχος κάθε χαρακτηριστικού όλων των συσκευών firewall που έχετε στην κατοχή σας
• Υποστήριξη push, pull, replicate ή automate των πολιτικών κατά μήκος όλων των firewalls
• Διαχείριση από το cloud ή on-premise, ανάλογα τι ταιριάζει περισσότερο στις ιδιαίτερες ανάγκες σας

Ένα firewall που κάνει την ασφάλεια απλή υπόθεση

Το Sophos Firewall OS σας δίνει όλα τα χαρακτηριστικά που αναζητούσατε για να κερδίσετε χρόνο. Με ένα περιβάλλον χρήσης σχεδιασμένο να εξαλείφει την αχρείαστη πολυπλοκότητα, σας παρέχει την δυνατότητα να χρησιμοποιείτε ιδιαίτερα ισχυρά χαρακτηριστικά και δυνατότητες χωρίς να χρειάζεται να είστε ειδικός στην ασφάλεια IT.

Το νέο κέντρο ελέγχου προσφέρει άμεση πληροφόρηση και έλεγχο

Από μία μοναδική οθόνη, παρέχει πληροφορίες μίας ματιάς, σχετικές με τις ειδοποιήσεις, με τις πολιτικές, με την απόδοση του συστήματος, με τα μοτίβα κίνησης κ.ά. Κάθε widget είναι διαδραστικό, και έτσι έχετε την δυνατότητα να επικεντρωθείτε και να εμβαθύνετε σε κάθε λεπτομέρεια ενώ παράλληλα έχετε πρόσβαση στα εργαλεία που απαιτούνται, για να αναλάβετε δράση. Δεν είστε παρά μόνο τρία κλικ μακριά από οπουδήποτε, με διάφορα μενού να παρέχουν το απαραίτητο χέρι βοηθείας, για να σας οδηγήσουν όταν δεν είστε σίγουροι προς τα που πρέπει να στραφείτε, καθώς και με ενσωματωμένα στιγμιότυπα εικόνων (previews) αλλά και διάφορες συμβουλές και υποδείξεις για την εφαρμογή βέλτιστων πρακτικών.

Πρότυπα πολιτικών εξορθολογούν και επιταχύνουν την διαμόρφωση

Προκαθορισμένα πρότυπα (templates) πολιτικών, σας επιτρέπουν να προστατεύσετε κοινές εφαρμογές όπως είναι οι Microsoft Exchange και SharePoint άμεσα. Κάντε την επιλογή σας από μία λίστα, δώστε κάποιες βασικές πληροφορίες και αφήστε το template να αναλάβει τα υπόλοιπα. Θα θέσει σε εφαρμογή και αυτόματα, αντί για εσάς, όλους τους inbound και outbound κανόνες firewall και τις ρυθμίσεις ασφαλείας που είναι απαραίτητες – δείχνοντας παράλληλα την τελική πολιτική σε μία σχετική δήλωση σε απλά αγγλικά.

Μοναδικός έλεγχος και πληροφόρηση σε επίπεδο χρήστη

Ο συνδυασμός των νέων user-based πολιτικών και το μοναδικό User Threat Quotient monitor της εταιρείας, επιτέλους σας παρέχει την γνώση και την ισχύ για να ανακτήσετε τον έλεγχο των χρηστών σας, πριν αποτελέσουν σοβαρή απειλή για το δίκτυο σας.

Η ταυτότητα χρήστη πηγαίνει την επιβολή σε ένα εντελώς νέο επίπεδο

Το Sophos Firewall OS ενσωματώνει την πατενταρισμένη Identity-based τεχνολογία πολιτικής της Sophos με την ονομασία Layer-8, ενεργοποιώντας τα user level controls πάνω από εφαρμογές, bandwidth ή άλλους πόρους του δικτύου, ανεξάρτητα από την διεύθυνση IP, την τοποθεσία, το δίκτυο ή την συσκευή. Κυριολεκτικά πηγαίνει την πολιτική firewall σε άλλο επίπεδο.

Διορατικότητα σε επίπεδο χρήστη που σας επιτρέπει να αναγνωρίζετε και να ελέγχετε τους μεγαλύτερους κινδύνους

Ένα νέο αποκλειστικό χαρακτηριστικό της Sophos, είναι ο δείκτης User Threat Quotient (UTQ) που παρέχει την απαραίτητη ευφυΐα για να σας βοηθήσει να αναλάβετε συγκεκριμένες δράσεις πάνω στις συμπεριφορές των χρηστών σας. Το firewall της Sophos συσχετίζει τις συνήθειες κάθε χρήστη κατά το σερφάρισμα στο Internet και τις δραστηριότητες του, με στοιχεία από το ιστορικό και με ενεργοποιήσεις προηγμένων απειλών για να εντοπίζετε εύκολα εκείνους που επιδίδονται σε συμπεριφορές που εμπεριέχουν ρίσκο και επομένως αποτελούν απειλή για το επιχειρησιακό σας δίκτυο.

Επανάσταση στην προστασία από προηγμένες απειλές

H Sophos παρέχει την προστασία από προηγμένες απειλές που είναι απαραίτητη για να αποκρουστούν οι σημερινές επιθέσεις και να παρεμποδιστούν οι παραβιάσεις, αλλά η εφαρμογή της παράλληλα είναι πανεύκολη διαδικασία, σε αντίθεση με τον ανταγωνισμό. Έτσι, δεν απαιτούνται νέοι παράγοντες (agents) και προϊόντα – το μόνο που είναι απαραίτητο για την βελτίωση της προστασίας είναι η συνεργασία του αξιόπιστου firewall σας και του endpoint.

Το Security Heartbeat ενσωματώνει τα Network και Endpoint

Σε μία πρωτιά για την βιομηχανία, το Security Heartbeat της Sophos συνδέει τα endpoints σας και το firewall σας, συνδυάζοντας την ευφυΐα τους για να προσδιορίζει συστήματα που έχουν παραβιαστεί ή μολυνθεί από προηγουμένως άγνωστες απειλές. Η κατάσταση Heartbeat είναι ενσωματωμένο στις ρυθμίσεις πολιτικής ώστε να ενεργοποιείτε άμεσα δράσεις και στα δύο επίπεδα, τόσο σε επίπεδο endpoint όσο και σε επίπεδο δικτύου, για να απομονώσετε ή να περιορίσετε την πρόσβαση ωσότου τα συστήματα είναι και πάλι υγιή.

Περισσότερα-σε-μία Προστασία

Η Sophos συνεχίζει να προσφέρει περισσότερα στο πακέτο της από οποιαδήποτε άλλη εταιρεία. Χωρίς την απαίτηση πρόσθετου hardware. Χωρίς επιπλέον κόστος. Έτσι, στο επιχειρησιακής κλάσης πακέτο περιλαμβάνονται Web Application Firewall, SPX Email Encryption, Remote Ethernet Devices (RED) καθώς και ενσωματωμένος ελεγκτής WiFi, με τα ταχύτερα ασύρματα access points 802.11ac στην αγορά.

Πλήρης χαρακτηριστικών, κεντρική διαχείριση

Ο νέος Sophos Firewall Manager παρέχει ολοκληρωμένη κεντρική διαχείριση για όλα τα firewall σας. Αν είστε ένα διανεμημένος οργανισμός ή πάροχος διαχειριζόμενων υπηρεσιών, λαμβάνετε τον ολοκληρωμένο έλεγχο όλων των firewall σας, με dashboards που δείχνουν την κατάσταση στην ασφάλεια σε όλες τις περιοχές ενδιαφέροντος.

Sophos Firewall Manager (SFM) και Cloud Firewall Manager* (CFM)

Μία ποικιλία από dashboard views, σας επιτρέπουν την παρακολούθηση όλων των συσκευών σας που διαθέτουν το Sophos Firewall OS. Μπορείτε να κάνετε push, pull ή replicate τις πολιτικές ανάμεσα στα διάφορα firewalls ή εφόσον εγκαταστήσετε νέες συσκευές, να ρυθμίσετε να “κληρονομούν” τις πολιτικές που έχετε ορίσει αυτόματα με το που βρεθούν online. Ο Sophos Firewall Manager (SFM) είναι διαθέσιμος για ανάπτυξη on-premise σε hardware, software ή σε virtual form-factors για να ταιριάζει στο ιδιαίτερο περιβάλλον σας.

*Σημείωση: Ο νέος Sophos Cloud Firewall Manager (CFM) αρχικά θα είναι αποκλειστικά διαθέσιμος για χρήση από τους Partner Service Providers προτού επεκταθεί σε όλους τους πελάτες της Sophos αργότερα.

Το Sophos iView παρέχει ενοποιημένο reporting κατά μήκος πολλαπλών συσκευών

Η dedicated στο reporting συσκευή της Sophos αναβαθμίστηκε και τώρα υποστηρίζει την υποβολή εκθέσεων από SF-OS (Sophos Firewall OS), UTM 9 και CyberoamOS συσκευές. Επιπλέον, προστέθηκαν εκθέσεις για SF-OS όπως Advanced Threat Protection, Security Heartbeat, Wireless, και SPX Email Encryption. Έτσι, μπορείτε να λαμβάνετε ενοποιημένες εκθέσεις κατά μήκος πολλαπλών συσκευών, εκθέσεις συμμόρφωσης, σχεδόν αναρίθμητα views, προγραμματισμένο reporting μέσω email καθώς και να εκμεταλλευτείτε μία μακροπρόθεσμη λύση αποθήκευσης για τα δεδομένα από το reporting.

Ευέλικτες επιλογές ανάπτυξης χωρίς συμβιβασμούς

Η Sophos συνεχίζει να προσφέρει μία ευέλικτη σειρά από επιλογές ανάπτυξης για να ανταποκριθεί στις ανάγκες κάθε οργανισμού και επιχείρησης.

Τρέχει στο υπάρχον hardware αλλά και σε εικονικοποιημένα περιβάλλοντα επίσης

Μπορείτε να αναπτύξετε το Sophos Firewall OS σε οποιαδήποτε συσκευή Sophos SG Series ή Cyberoam NG Series και σε επιλεγμένες hardware appliances από την ia series, στην δική σας επιλογή εικονικοποιημένων περιβαλλόντων ή στο δικό σας, custom-made Intel-based hardware. Μπορείτε εύκολα να επεκτείνετε το δίκτυο σας εικονικά, χρησιμοποιώντας Sophos RED (Remote Ethernet Devices) ή ποικιλία από άλλες τεχνολογίες VPN. Και με απλές επιλογές για τα HA και WAN καθώς και για το link balancing, μπορείτε επίσης να απολαμβάνετε τα καλύτερα στους τομείς του scalability και του redundancy.

Οι εκθέσεις ελέγχου ασφαλείας ενισχύουν τις αξιολογήσεις

Το νέο Discover Mode καθιστά εύκολη την επίδειξη αξίας (value) σε δοκιμές, σε αξιολογήσεις καθώς και σε Proof of Concepts (PoCs). Χάρη στο συγκεκριμένο χαρακτηριστικό, το firewall μπορεί να αναπτυχθεί σε TAP ή σε mirror mode στο υπάρχον δίκτυο –χωρίς κόπο και με διαφάνεια- για να παρακολουθεί την δραστηριότητα και την κίνηση. Τα ευρήματα στην συνέχεια συγκεντρώνονται σε μία έκθεση (Security Audit Report) που παρέχει μία ολοκληρωμένη εκτίμηση για τους ενδεχόμενους κινδύνους και τα διάφορα ζητήματα στο δίκτυο σας.

Το τρέχον λογισμικό συνεχίζει να βελτιστοποιείται για να επιλέξετε εσείς τον χρόνο μετάβασης

Αν είστε ήδη πελάτης, τότε να είστε ήσυχοι ότι δεν υπάρχει λόγος να βιαστείτε να εγκαταστήσετε και να αναπτύξετε το νέο Sophos Firewall OS. Η τρέχουσα πλατφόρμα UTM 9.x και το CyberoamOS θα εξακολουθήσουν να υποστηρίζονται και να αναπτύσσονται για να επιλέξετε εσείς την κατάλληλη στιγμή για να κάνετε την μετάβαση. Όταν το κάνετε, όλες οι άδειες σας θα μεταφερθούν εξίσου και θα μπορείτε να χρησιμοποιήσετε τα εργαλεία μετάβασης SG Series της Sophos για να διατηρήσετε και να κάνετε “port” κάποιες από τις ρυθμίσεις σας.

Hardware Appliance Support

Μπορείτε να αναπτύξετε/ εγκαταστήσετε το Sophos Firewall OS σε οποιαδήποτε συσκευή SG Series ή Cyberoam NG Series ή και σε επιλεγμένες συσκευές ia Series. Οι συσκευές της Sophos ήδη προσφέρουν κορυφαία στην βιομηχανία απόδοση, αλλά με το συγκεκριμένο release, η νέα βελτιστοποιημένη τεχνολογία σάρωσης FastPath θα ενισχύσει ακόμα περισσότερο την απόδοση του υπάρχοντος hardware.

Αν χρησιμοποιείτε συσκευή Sophos UTM Series ή κάποια μη συμβατή Cyberoam ia Series συσκευή, επικοινωνήστε με τον συνεργάτη σας για να μιλήσετε σχετικά με τα ευέλικτα διαθέσιμα προγράμματα που σας επιτρέπουν να αναβαθμίσετε το hardware σας χωρίς πολλά έξοδα και να εκμεταλλευτείτε τις δυνατότητες και τα χαρακτηριστικά του νέου Sophos Firewall OS.

 

Παρακολουθήστε ένα video σχετικό με το Project Copernicus παρακάτω:

 

password για το video:Copernicus2015!

Μπορείτε να διαβάσετε το πρωτότυπο άρθρο, εδώ και εδώ.