Sophos Firewall. 9. Page 11. Sophos Firewall. 10. Appliance Sophos XGS. Tutti ... Gen.1: XGS 126, XGS 126w, XGS 136, XGS 136w. Specifiche tecniche. Performance.
Sophos Firewall Molto di più di un semplice firewall Il Firewall è il motore della tua rete aziendale. Aumenta la protezione e migliora le prestazioni con Sophos Firewall v21 e la nuova gamma di appliance desktop Sophos Firewall. Consolida la tua Network Protection in un'unica piattaforma integrata e flessibile, per difendere l'ecosistema della tua infrastruttura di rete ibrida. App Internet Sophos Firewall App SaaS DNS Protection ei messagZgeiro-Day PWroetbecPtriootnecctoinonMeLIePSsandboxingCloud Fire App cloud Protezione d wall e ZTNA Lavoratori in smart working ZTNA Identità, autenticazione e Zero Trust Network Access SD-WAN protetta Sedi remote Protezione contro gli Active Adversary, rilevamento e risposta automatici Server/Applicazioni Switch Wireless Endpoint Sophos Central Console unica basata sul cloud, integrata con MDR e XDR Massima Protezione E Livelli Superiori Di Performance Sophos Firewall include le più moderne tecnologie di protezione avanzata con dati di intelligence sulle minacce, tra cui: Ì Motore DPI in streaming con protezione web e IPS Ì Ispezione accelerata del traffico TLS 1.3 crittografato Ì Analisi zero-day basata su IA e machine learning Ì Sandboxing nel cloud in tempo reale Ì DNS Protection E il bello è che non ti obbliga a scendere a compromessi sulla performance, grazie alla nostra architettura Xstream programmabile. Esegue l'offload dei flussi di traffico e delle operazioni crittografate innocue, nonché del routing della VPN e di applicazioni selezionate, per accelerare questi flussi e ottimizzare la performance per il traffico che richiede Deep-Packet Inspection. Sophos Firewall sfrutta le funzionalità di Sophos Cloud per proteggere la tua organizzazione dalle minacce più recenti e per potenziare ulteriormente la performance. Avrai a disposizione le più avanzate tecnologie di IA e machine learning dei SophosLabs, che monitoreranno i tuoi sistemi per identificare anche le minacce e gli URL pericolosi mai osservati prima. Grazie all'uso di un unico cloud, qualsiasi nuova minaccia individuata nella rete di un cliente Sophos genererà informazioni che saranno condivise immediatamente con tutti i nostri clienti. Di conseguenza, la nuova minaccia verrà bloccata in tutti i sistemi che proteggiamo. Inoltre, con l'offload di questi dati di analisi dal tuo firewall al cloud, la performance risulterà ancora più potente. 1 Sophos Firewall Risposta alle Minacce Attive Sophos Firewall offre ottimi livelli di integrazione con molti prodotti Sophos, il che permette di coordinare automaticamente la risposta a un active adversary o a un attacco: Ì Sophos Endpoint e XDR Ì Servizi Sophos Managed Detection and Response Ì Sophos Switch e access point wireless Ì Accesso remoto con Sophos ZTNA Ì Protezione Sophos dei messaggi Ì E soluzioni di intelligence sulle minacce di terze parti Indipendentemente da come avvenga l'identificazione iniziale di una minaccia, sia che venga rilevata dal firewall, da un altro prodotto o da un analista di sicurezza, Sophos Firewall coordina una risposta di Synchronized Security su tutti i prodotti Sophos. Individua e isola automaticamente l'host compromesso, prevenendo i tentativi di movimento laterale e le comunicazioni esterne, finché non sia possibile svolgere le dovute indagini e rimuovere la minaccia. L'integrazione tra i prodotti con Sophos Synchronized Security offre inoltre ulteriori funzionalità esclusive e introvabili nelle altre soluzioni, che aggiungono valore per la tua rete: Ì Synchronized Application Control sfrutta la telemetria raccolta dall'endpoint sulle applicazioni attive presenti nella rete, e la condivide con il firewall. Questa sinergia permette di controllare le applicazioni che altrimenti non verrebbero identificate. Ì La Synchronized User ID funziona in maniera analoga e serve a condividere l'identità dell'utente tra l'endpoint agent e il firewall. Questo permette di implementare criteri basati sull'utente, senza bisogno di una soluzione per l'identità a parte, basata su client o server. Ì Synchronized SD-WAN sfrutta la funzionalità Synchronized Application Control per trovare corrispondenze nel traffico, al fine di instradare in maniera efficiente il traffico di applicazioni personalizzate o ignote, presenti nella tua rete. Smart Working Sophos Firewall offre la soluzione definitiva per la connettività flessibile, garantendo accesso sicuro anche nelle reti caratterizzate da requisiti più complessi. Avrai così una soluzione SD-WAN integrata al 100%, più una suite completa di prodotti di accesso sicuro che offrono funzionalità per Zero Trust Network Access, dispositivi perimetrali SD-RED, VPN, switch e reti wireless. L'intero ecosistema viene gestito da Sophos Central. Proteggere e gestire i dipendenti in smart working con ZTNA garantisce che gli utenti abbiano accesso solo alle applicazioni di cui hanno bisogno e non all'intera rete. ZTNA si integra anche con Sophos Firewall e Sophos Endpoint, per impedire ai dispositivi compromessi di accedere a qualsiasi parte della rete. ZTNA protegge anche le tue applicazioni dall'hacking e dagli attacchi, rendendole invisibili al mondo esterno. Ma non basta, Sophos Firewall integra un gateway Sophos ZTNA direttamente nel tuo firewall, per semplificare l'implementazione. Sophos Firewall include anche una delle migliori soluzioni SD-WAN disponibili per qualsiasi firewall. SD-WAN Xstream offre una potentissima soluzione SD-WAN integrata con: Ì Selezione e routing dei collegamenti in base alla performance Ì Bilanciamento del carico con ponderazioni configurabili su più collegamenti Ì Transizioni a impatto zero tra i collegamenti, in caso di interruzione del servizio Ì Orchestrazione con Central, gestita dal cloud Ì Accelerazione FastPath di Xstream per il traffico dei tunnel VPN Sophos Firewall semplifica l'interconnessione della tua rete ibrida distribuita e la irrobustisce, per garantire massima affidabilità e tempi più lunghi di attività operativa. 2 Sophos Firewall Gestione da un'unica console Con Sophos Central, avrai un'unica piattaforma di gestione basata sul cloud per tutti i tuoi prodotti Sophos. Sophos Central include potenti strumenti per la gestione dei gruppi di firewall, per l'orchestrazione della rete SD-WAN overlay, per ZTNA e l'amministrazione degli utenti, nonché per la gestione delle infrastrutture per i tuoi switch e access point wireless. Potrai anche usufruire di dashboard e report completi e approfonditi, dell'integrazione tra più prodotti e dell'automazione con altre soluzioni Sophos e molto di più. Sophos Firewall è molto di più di un semplice firewall: consolida e semplifica la gestione della tua protezione della rete, cominciando dal firewall. Ì Gestione di tutti gli Sophos Firewall e degli altri prodotti Sophos da un'unica console Ì Configurazione e applicazione delle modifiche a un gruppo di firewall, oppure gestione individuale di ciascun singolo firewall Ì Creazione di una pianificazione dei backup, con possibilità di memorizzare fino a cinque backup nel cloud Ì Pianificazione degli aggiornamenti del firmware per l'intera rete con pochissimi clic Ì Distribuzione zero-touch per i nuovi firewall da Sophos Central: basta spedire il dispositivo direttamente in qualsiasi sede e configurarlo da remoto. Non è più richiesta un'unità USB (ma puoi ancora utilizzarla, se preferisci). Central Management è disponibile senza alcun costo aggiuntivo. Sophos Central include anche potenti strumenti di reportistica e orchestrazione che permettono di visualizzare le attività della rete, del web e delle applicazioni, nonché l'evoluzione della sicurezza nel tempo: Ì Reportistica flessibile, che offre un'ampia selezione di report integrati insieme a potenti strumenti che puoi utilizzare liberamente per creare i tuoi report personalizzati Ì Analisi dei dati per identificare le lacune di sicurezza, i comportamenti sospetti degli utenti e altri eventi che richiedono modifiche delle policy Ì I dati vengono condivisi tra i prodotti Sophos attraverso il Data Lake di Sophos Central, per permettere di svolgere threat hunting e analisi approfondite, con risposta automatica alle minacce attive Ì Approfitta dell'orchestrazione SD-WAN "punta e clicca" per configurare con estrema semplicità una rete VPN overlay completamente ridondante per la tua rete ibrida distribuita Ì La reportistica di Central è disponibile senza alcun costo aggiuntivo per la conservazione di un massimo di sette giorni di dati di reportistica* L'orchestrazione con Central e la reportistica di Central con fino a 30 giorni* di conservazione dei dati sono incluse senza alcun costo aggiuntivo nel bundle Xstream Protection. È anche possibile acquistare opzioni di reportistica Premium, con la possibilità di conservare dati per periodi di tempo più estesi. * Periodo calcolato sulla base di volumi medi di traffico in base alle dimensioni dell'appliance. Negli ambienti caratterizzati da elevati volumi di traffico, il periodo di conservazione può essere inferiore. Scopri di più sull'ecosistema di Sophos Central, alla pagina: sophos.it/firewall-central. 3 Sophos Firewall Protezione Xstream: un unico bundle per una sicurezza definitiva Tutti i vantaggi in termini di protezione next-gen, performance e convenienza che servono per difendere le reti più complesse. È anche disponibile con un modello di appliance XGS a scelta. Funzionalità di Base Firewall Ì Rete ed SD-WAN: wireless, SD-WAN, routing con riconoscimento delle applicazioni, shaping del traffico Ì Protezione e performance: architettura Xstream con Network Flow FastPath, ispezione TLS 1.3, Deep-Packet Inspection Ì SD-WAN e VPN: SD-WAN Xstream, VPN (illimitata) di accesso remoto e site-to-site IPsec/SSL, SD-RED site-to-site Ì Reportistica: report e log storici sull'appliance, report nel cloud con Sophos Central (sette giorni di conservazione dei dati) Protezione della rete Ì Xstream TLS Inspection: TLS 1.3 Ì Motore DPI Xstream: Deep Packet Inspection basata su streaming Ì IPS: Intrusion Prevention next-gen Ì Risposta alle minacce attive: Feed Sophos X-Ops sulle minacce Ì Synchronized Security: identificazione e isolamento automatico delle minacce Ì VPN indipendente dal client: HTML5 Ì SD-RED VPN: gestione dei dispositivi SD-RED Ì Reportistica: funzionalità estese di reportistica sulla rete e sulle minacce Protezione web Ì Xstream TLS Inspection: TLS 1.3 Ì Motore DPI Xstream: Deep Packet Inspection basata su streaming Ì Controllo del web: per utente, gruppo, categoria, URL, parola chiave Ì Protezione web: contro le minacce più recenti Ì Controllo delle app: per utente, gruppo, categoria, rischio e altre opzioni Ì Controllo sincronizzato delle app: identificazione delle app sconosciute Ì Synchronized SD-WAN: routing delle app sconosciute Ì Reportistica: funzionalità estese di reportistica per il web e per le app Protezione zero-day Ì Xstream TLS Inspection: TLS 1.3 Ì Motore DPI Xstream: Deep Packet Inspection basata su streaming Ì Protezione contro le minacce zero-day: analisi di machine learning e sandboxing per i file Ì Machine Learning: con l'uso di più modelli di Deep Learning Ì Sandboxing nel cloud: analisi dinamica dei file sconosciuti in fase di esecuzione Ì Reportistica: funzionalità estese di reportistica e analisi dei dati di intelligence sulle minacce DNS Protection e funzionalità disponibili solo nel bundle Xstream Protection Ì Servizio di risoluzione dei nomi di dominio: con supporto dei SophosLabs e tecnologie di IA, blocca gli URL pericolosi o indesiderati Ì Risposta alle minacce attive: per i feed MDR/XDR sulle minacce Ì Risposta alle minacce attive: per feed sulle minacce locali/verticali di terze parti Sophos Central Management Ì Gestione dei gruppi di firewall: sincronizzazione delle policy in tutti i gruppi di firewall Ì Backup e aggiornamenti del firmware: archiviazione e pianificazione Ì Distribuzione zero-touch: dal cloud per i nuovi firewall Supporto Enhanced Orchestrazione con Sophos Central Ì Orchestrazione SD-WAN: orchestrazione "punta e clicca" della VPN site-to-site Ì Reportistica del firewall basata sul cloud: reportistica per più firewall con opzioni di salvataggio, pianificazione ed esportazione dei report (30 giorni di conservazione dei dati) Ì Connettore XDR e MDR: supporto dei servizi XDR e MDR 4 Sophos Firewall Tutte le opzioni di licenza Per una protezione definitiva, consigliamo il bundle Xstream Protection. Se tuttavia preferisci personalizzare la tua protezione, tutte le subscription possono anche essere acquistate separatamente. Bundle Xstream Protection: Licenza di base Network Protection Protezione web Protezione zero-day Orchestrazione con Central DNS Protection (non venduta separatamente) Funzionalità disponibili solo nel bundle (non vendute separatamente) Supporto Enhanced Rete, wireless, architettura Xstream, utilizzo illimitato della VPN di accesso remoto, VPN site-to-site, reportistica TLS/DPI di Xstream, IPS, Risposta alle minacce attive con feed Sophos X-Ops sulle minacce, Heartbeat, SD-RED, reportistica TLS e motore DPI di Xstream, sicurezza e controllo del web, controllo delle applicazioni, reportistica Analisi dei file nella sandbox con machine learning, reportistica Orchestrazione per SD-WAN/VPN, Central Firewall Reporting Advanced (30 giorni), connettore per il Data Lake di MDR/XDR Servizio DNS di protezione web e conformità basato sul cloud Risposta alle minacce attive con feed MDR/XDR sulle minacce e feed sulle minacce generati da terze parti Supporto 24/7, aggiornamenti delle funzionalità, garanzia di sostituzione avanzata dell'hardware fino alla scadenza Protezione personalizzata: puoi scegliere il bundle di protezione Standard, oppure acquistare separatamente qualsiasi modulo di sicurezza. Bundle di protezione Standard: Licenza di base Rete, wireless, architettura Xstream, SD-WAN Xstream, utilizzo illimitato della VPN di accesso remoto, VPN site-to-site Protezione della rete TLS e motore DPI in Xstream, IPS, ATP, Security Heartbeat, gestione di SD-RED, reportistica Protezione web TLS e motore DPI di Xstream, sicurezza e controllo del web, controllo delle applicazioni, reportistica Supporto 24/7, aggiornamenti delle funzionalità, Supporto Enhanced garanzia di sostituzione avanzata dell'hardware fino alla scadenza Moduli di protezione aggiuntivi: E-mail Protection Antispam, AV, DLP, crittografia nell'appliance Web Server Protection Web Application Firewall Gestione e reportistica in Sophos Central: Sophos Central Management e Reporting (incluse senza alcun costo aggiuntivo): Sophos Central Management Gestione dei gruppi di firewall, gestione dei backup, pianificazione degli aggiornamenti del firmware Sophos Central Firewall Reporting Strumenti per la compilazione di report preimpostati e personalizzati, con sette giorni di archiviazione nel cloud inclusi nel prezzo (sono disponibili anche altre opzioni) Protezione aggiuntiva: Servizi, prodotti e moduli di protezione aggiuntivi: Managed Detection and Response Threat hunting, rilevamento e risposta alle minacce 24/7 a cura del nostro team di esperti (maggiori informazioni) Sophos Intercept X Protezione endpoint next-gen con gestione da Endpoint with XDR Sophos Central ed EDR (maggiori informazioni) Zero Trust Network Access Un gateway ZTNA è integrato nel tuo firewall (maggiori informazioni) Central Email Advanced Antispam, AV, DLP e crittografia con gestione da Sophos Central (maggiori informazioni) Sophos Switch Switch di accesso gestiti dal cloud (maggiori informazioni) Sophos Wireless Wi-Fi scalabile con gestione dal cloud (maggiori informazioni) Supporto: per ricevere gli aggiornamenti del firmware, occorre una subscription di supporto. Tutti i bundle di protezione includono il supporto Enhanced, ma puoi ottimizzare ulteriormente l'esperienza di supporto con un upgrade. Ulteriori opzioni di supporto: Upgrade del supporto con assistenza VIP, garanzia dell'hardware per gli add-on, opzione TAM (prevede costi aggiuntivi) Upgrade al supporto In configurazioni con disponibilità elevata di Enhanced Plus tipo attivo-passivo, per poter usufruire della sostituzione avanzata dell'hardware per il dispositivo passivo, quello primario deve avere un contratto di supporto Enhanced Plus Opzioni di licenza per appliance cloud, virtuali e software: Se si ha intenzione di implementare Sophos Firewall nel cloud, in un ambiente virtuale o in versione software sul proprio hardware, la seguente guida alle licenze può essere utile per trovare l'opzione più adatta. Modello XGS 88(w)/87(w) Istanza di AWS equivalente t3.medium XGS 108(w)/107(w) c5.large XGS 118(w)/116(w) XGS 2100 c5.xlarge XGS 2300 m5.xlarge XGS 3100 c5.2xlarge XGS 4300 c5.4xlarge XGS 5500 c5.9xlarge VM di Azure equivalente - Standard_ F2s_v2 - - Standard_ F4s_v2 Standard_ F8s_v2 Standard_ F16s_v2 Standard_ F32s_v2 Licenza software/ virtuale* 2C4 - 4C6 - 6C8 8C16 16C24 Illimitato * In base a CPU core e RAM Per un elenco completo delle funzionalità incluse in ogni subscription di protezione, consulta l'Elenco delle funzionalità di Sophos Firewall. 5 Opzioni di distribuzione Sophos Firewall XGS Series AWS/Azure Virtuale Software Dispositivi su misura per offrirvi una performance insuperabile Protezione dell'infrastruttura di rete in AWS o Azure Cloud. Install su VMware, Citrix, Microsoft Hyper-V e KVM. L'immagine di Sophos Firewall OS può essere installata sul tuo hardware o server Intel. Cloud Sophos Firewall offre le migliori opzioni in assoluto in termini di visibilità sulla rete, protezione e risposta alle minacce, per garantire la sicurezza degli ambienti cloud pubblici, privati e ibridi. Virtualizzazione e software Sophos Firewall supporta un'ampia gamma di piattaforme di virtualizzazione e può essere implementato come appliance software su soluzioni hardware Intel x86. Sophos è Advanced Technology Partner di AWS, essendo stata approvata come vendor del programma AWS Security Competency, rivenditore di AWS Marketplace e AWS Public Sector Partner (PSP). Sophos Firewall è ora disponibile su AWS Marketplace con il supporto dell'Auto Scaling in base a un modello di licenza a consumo (pay-as-you-go, PAYG) oppure bring-your-ownlicense (BYOL), a seconda delle tue esigenze. Sophos Firewall è certificato e ottimizzato per Azure ed è disponibile in Microsoft Azure Marketplace. Approfitta della possibilità di provare gratuitamente le flessibili opzioni di licenza PAYG o BYOL. Vedi la sezione dedicata alle Licenze per scoprire le opzioni di licenza disponibili. Sophos Firewall è predisposto per Nutanix AHV e Nutanix Flow, per cui puoi integrare le migliori funzionalità di visibilità, protezione e risposta disponibili sul mercato nell'infrastruttura iperconvergente (HCI) leader di settore. Non lasciarti sfuggire l'opportunità di provare gratuitamente questa soluzione per 30 giorni, utilizzando la nostra immagine KVM e le nostre licenze flessibili. 6 Sophos Firewall Moduli di protezione È disponibile una vasta gamma di moduli che consentono di personalizzare la protezione offerta dal firewall in base alle esigenze specifiche dell'azienda e allo scenario di distribuzione. Licenza Base di Sophos Firewall La Licenza Base di Sophos Firewall include l'architettura Xstream e opzioni per rete, wireless, SD-WAN, VPN e reportistica. Architettura Xstream Offre opzioni quali ispezione TLS 1.3 ad alti livelli di performance, Deep Packet Inspection e Network Flow FastPath per accelerare il traffico di applicazioni attendibili di tipo SaaS, SD-WAN e cloud. Per poter usufruire di tutti i vantaggi dell'architettura Xstream, occorrono i moduli Network e Web Protection. SD-WAN Xstream e rete Include tutte le funzionalità per rete, routing ed SDWAN, tra cui: firewall stateful basato sulle aree, NAT, VLAN, profili SD-WAN, selezione dei collegamenti WAN e monitoraggio in base alla performance, bilanciamento del carico, transizione a impatto zero tra collegamenti WAN, più accelerazione FastPath di Xstream per il traffico delle applicazioni attendibili, per il traffico VPN IPsec e per i flussi di traffico TLS crittografato. Secure Wireless Controller wireless integrato per gli access point Sophos APX Wi-Fi 5 (non più disponibile per la vendita). L'individuazione plug-and-play degli access point semplifica il processo di configurazione. Supporta SSID multipli, hotspot, reti guest e vari standard di crittografia e sicurezza. È disponibile anche il supporto di Wi-Fi 6/6E con la nostra soluzione Wi-Fi con gestione dal cloud, acquistabile separatamente. VPN Include una VPN site-to-site e di accesso remoto basata su standard (gratuita fino al limite massimo della capacità del firewall) con supporto di IPsec e SSL. Il client VPN di accesso remoto Sophos Connect per Windows e Mac offre opzioni di distribuzione e configurazione semplici e pratiche. I tunnel site-to-site Layer 2 di SD-RED garantiscono un'alternativa alla VPN efficace e a impatto minore. Reportistica Le opzioni estese di reportistica disponibili nell'appliance offrono importanti approfondimenti su minacce, utenti, applicazioni, attività web e molto di più. Ti preghiamo di notare che per usufruire del pieno potenziale di alcune funzionalità potrebbero essere richiesti altri moduli di protezione (ad es. protezione web o report sul web e sulle app). Base Firewall è incluso in tutte le appliance. Network Protection Tutto l'occorrente in termini di protezione per bloccare gli attacchi più sofisticati e le minacce più avanzate, pur garantendo accesso sicuro alla rete per gli utenti autorizzati. Intrusion Prevention System next-gen Garantisce protezione avanzata contro tutti i tipi di attacco. Va ben oltre le tradizionali risorse per server e rete, identificando e proteggendo gli utenti e le app della rete. Security Heartbeat Crea una connessione tra gli endpoint protetti con Sophos Central e il firewall, per identificare più rapidamente le minacce, semplificare i processi di indagine, e minimizzare l'impatto degli attacchi. Lo stato di Security Heartbeat è semplice da integrare nelle policy del firewall, dove svolge la funzione di isolare automaticamente i sistemi compromessi. Advanced Threat Protection Identificazione istantanea e risposta immediata agli attacchi più sofisticati del giorno d'oggi. La protezione a livelli multipli identifica le minacce all'istante e permette a Security Heartbeat di avviare una risposta di emergenza. Tecnologie avanzate per le VPN Tecnologie VPN semplici e uniche nel loro genere, che includono il nostro portale self-service HTML5 clientless (che semplifica all'estremo l'accesso remoto) e offrono opzioni di gestione per la nostra esclusiva VPN SD-RED sicura e a impatto minimo. Network Protection è inclusa nei bundle Xstream e Standard Protection; ma è anche acquistabile separatamente. 7 Sophos Firewall Protezione Web Livelli imbattibili di visibilità e controllo sull'intera attività web e sulle applicazioni dei tuoi utenti. Potenti policy web per utenti e gruppi Controlli delle policy di classe enterprise per i Secure Web Gateway, che consentono la gestione semplice di controlli web sofisticati per utenti e gruppi. Le policy possono essere applicate in base a parole chiave del web che indicano un utilizzo o comportamento inappropriato. Controllo delle applicazioni e QoS Fornisce visibilità e controllo basati sugli utenti per migliaia di applicazioni, con monitoraggio granulare delle policy e opzioni di shaping del traffico (QoS) in base a categoria e livello di rischio di un'applicazione, nonché altre caratteristiche. Synchronized Application Control identifica automaticamente tutte le applicazioni sconosciute, elusive e personalizzate che sono presenti all'interno della rete. Protezione avanzata dalle minacce del Web Gestito dai SophosLabs, il nostro motore avanzato garantisce una protezione all'avanguardia dalle moderne minacce web polimorfe e occultate. Tecniche innovative quali l'emulazione di JavaScript, le analisi del comportamento e la reputazione dell'origine contribuiscono alla sicurezza della rete. Scansioni del traffico ad alta performance Ottimizzata per garantire performance di livelli superiori, la nostra ispezione SSL Xstream offre ispezione e scansione HTTPS a bassissima latenza, senza incidere sulla performance. Web Protection è inclusa nei bundle Xstream e Standard Protection; è anche acquistabile separatamente. DNS Protection Servizio DNS basato sul cloud, per maggiore protezione web e conformità. Protezione a livello di dominio, con un'ottima performance Sophos DNS Protection è un servizio basato sul cloud che offre risoluzione del DNS e un livello aggiuntivo di protezione web per le tue reti. Agisce in maniera immediata sia sui dispositivi gestiti che non gestiti, per bloccare l'accesso a domini pericolosi e indesiderati su qualsiasi porta, protocollo e applicazione. Controlli integrati della conformità Aggiungi alla tua rete un ulteriore livello di controlli di conformità, per impedire l'accesso alle più comuni categorie di siti web indesiderate. Il processo è semplice e viene applicato all'intera rete. Tecnologie di IA Sophos DNS Protection viene aggiornata continuamente dai SophosLabs con le più recenti analisi di intelligenza artificiale, per permettere l'identificazione di siti pericolosi e indesiderati. Le informazioni vengono condivise in tempo reale con tutti i clienti, non appena le minacce vengono individuate. DNS Protection è inclusa nel bundle Xstream Protection e non è acquistabile separatamente. Protezione zero-day La combinazione ottimale tra tecniche di analisi statiche e dinamiche dei file basate su intelligenza artificiale fornisce al firewall dati di intelligence sulle minacce dall'attendibilità impareggiabile, che permettono di identificare e bloccare con la massima efficacia i ransomware e altre minacce note e sconosciute. Tecnologia SophosLabs Basata sulla tecnologia leader di settore dei SophosLabs, la subscription Zero-Day Protection include una piattaforma interamente basata sul cloud per l'analisi delle minacce e dei dati di intelligence sulle minacce. Offre l'analisi dei file con Deep Learning, report dettagliati delle analisi e un Threat Meter che mostra un riepilogo dei rischi per un file. Le nostre tecnologie utilizzano vari livelli di analisi per identificare le minacce note e quelle potenziali, in modo da ridurre i rilevamenti incerti e in questo modo permettere di raggiungere un verdetto e compilare report di intelligence sui più comuni tipi di file utilizzati. Analisi statica dei file Sfruttando il pieno potenziale di modelli di machine learning multipli, dati di reputazione globale, scansione profonda dei file e molte altre funzionalità, puoi identificare rapidamente le minacce senza bisogno di eseguire i file in tempo reale. Analisi dinamica dei file I file possono essere eseguiti in una sandbox sicura basata sul cloud, che consente di osservarne il comportamento e le finalità. Gli screenshot forniscono informazioni aggiuntive su eventuali eventi importanti che potrebbero verificarsi durante le analisi. Report per l'analisi dei dati di intelligence sulle minacce I report di intelligence, ricchi di opzioni utilissime, offrono un verdetto che include molte più informazioni rispetto alla semplice determinazione del carattere "buono", "pericoloso" oppure "sconosciuto" degli elementi analizzati. Forniscono approfondimenti completi sulla natura e sul potenziale distruttivo di una minaccia, grazie all'utilizzo di informazioni di data science e alle ricerche dei SophosLabs. La protezione dalle minacce zero-day è inclusa nel bundle Xstream Protection ed è anche acquistabile separatamente. 8 Sophos Firewall Orchestrazione con Central Orchestrazione della VPN basata sul cloud con Sophos Central, reportistica del firewall e integrazione con MDR/XDR. Orchestrazione SD-WAN con Sophos Central Semplifica l'orchestrazione della VPN. La rapida configurazione "punta e clicca" dei tunnel con procedura guidata aiuta a creare reti mesh complete, modelli hub e spoke o configurazioni complesse di tunnel con firewall multipli. Integra in maniera fluida più collegamenti LAN e funzionalità SD-WAN, nonché varie ottimizzazioni del routing per migliorare la resilienza e la performance. Inoltre, si integra con l'autenticazione degli utenti e con Security Heartbeat per il controllo degli accessi. Central Firewall Reporting Advanced (30 giorni) Reportistica basata sul cloud con vari report preimpostati per minacce, conformità e attività degli utenti. Include opzioni avanzate per la creazione di viste e report personalizzati con la possibilità di salvare, pianificare o esportare questi report. Include 30 giorni di conservazione dei dati di log, con l'opzione di aggiungere altro spazio di archiviazione per i report storici, a seconda delle esigenze. Connettore MDR/XDR Sophos MDR offre un servizio opzionale completamente gestito e disponibile 24/7 con capacità di threat hunting, rilevamento e risposta alle minacce, a cura del nostro team di esperti. Sophos XDR include funzionalità estese di rilevamento e risposta agli incidenti, che possono essere gestite dal tuo team interno. Sia che tu scelga di utilizzare queste opzioni per gestire i sistemi in maniera autonoma o che preferisca affidarti ai servizi Sophos, Sophos Firewall è predisposto per condividere sul cloud tutti i dati di intelligence sulle minacce di cui hai bisogno. Central Orchestration è inclusa nel bundle Xstream Protection ed è acquistabile separatamente. Zero Trust Network Access Offri accesso remoto sicuro alle applicazioni e ai sistemi protetti dal tuo firewall. Gateway ZTNA integrato Sophos Firewall offre un gateway Sophos ZTNA integrato senza alcun costo aggiuntivo. Questo semplifica la distribuzione di ZTNA, in quanto elimina l'esigenza di un gateway VM dedicato. Il risultato è una distribuzione più semplice e più rapida. Sophos ZTNA è la soluzione definitiva per sostituire le VPN di accesso remoto: garantisce infatti una protezione superiore, una gestione semplificata e un'esperienza utente fluida. I gateway ZTNA sono disponibili senza alcun costo aggiuntivo. Le licenze client in base al numero di utenti vengono vendute separatamente. Email Protection Protezione delle e-mail attraverso antispam, DLP e crittografia. Si consiglia Sophos Central Email Advanced per la migliore soluzione di protezione delle e-mail basata sul cloud. Se cerchi una soluzione di e-mail security integrata nell'appliance, questo modulo offre tutte le funzionalità essenziali di protezione antispam, DLP e crittografia di cui hai bisogno. Agente di trasferimento messaggi integrato Garantisce continuità aziendale costante per la posta elettronica, permettendo al firewall di mettere automaticamente i messaggi di posta in coda, qualora i server degli eventi non fossero disponibili. Live Anti-Spam Offre protezione contro i più recenti attacchi che sfruttano campagne di spam, phishing e allegati malevoli. Quarantena self-service Attribuisce ai dipendenti controllo diretto sulla quarantena dello spam, in modo da risparmiare tempo ed energie. SPX Email Encryption SPX è una soluzione Sophos esclusiva che semplifica l'invio di messaggi e-mail crittografati a qualsiasi destinatario, persino a chi non dispone di alcuna infrastruttura di attendibilità. La comunicazione è resa possibile dalla nostra tecnologia di crittografia basata su password, in attesa di brevetto. Prevenzione della perdita di dati (Data Loss Prevention, DLP) La DLP basata sulle policy può avviare automaticamente la crittografia oppure bloccare/inviare notifiche a seconda della presenza di dati di natura sensibile nei messaggi di posta in uscita dall'azienda. Email Protection è disponibile solo per l'acquisto come soluzione individuale. Web Server Protection Protezione avanzata per server web e applicazioni aziendali contro i tentativi di hacking, con accesso sicuro per gli utenti. Modelli di policy per la protezione delle applicazioni aziendali I modelli di policy predefiniti consentono di proteggere rapidamente le applicazioni più comuni, quali Microsoft Exchange, Outlook Anywhere o SharePoint, in maniera semplice e rapida. Protezione contro i più recenti attacchi e tentativi di hacking Offre un'ampia selezione di potentissime tecnologie di sicurezza, tra cui: protezione avanzata (hardening) di URL e moduli, prevenzione degli attacchi basati su deep-linking e directory traversal, nonché tutela contro SQL injection e cross-site scripting, firma dei cookie e molto di più. Reverse proxy Opzioni di autenticazione, offload dei dati SSL e bilanciamento del carico dei server, per garantire massima protezione e altissimi livelli di performance per i server che prevedono l'accesso da internet. Web Server Protection è disponibile solo per l'acquisto come soluzione individuale. 9 Sophos Firewall Appliance Sophos XGS Tutti i modelli XGS Series, indipendentemente dal prezzo, offrono ottimi livelli di performance e connettività, per garantire una protezione essenziale nelle moderne reti diversificate, distribuite e crittografate. Matrice del prodotto Modello Specifiche tecniche Form Factor Porte/Slot (Max porte) Modello w Componenti intercambiabili XGS 88(w) 4/- (4) XGS 108(w) XGS 118(w) XGS 128(w) Gen.2 Desktop2 7/-(7) 10/1(10) 10/1(10) Wi-Fi 6 XGS 1381 8/1(8) n/a XGS 87(w) 5/- (5) XGS 107(w) XGS 116(w) XGS 126(w) XGS 136(w) Gen.1 Desktop 9/- (9) 9/1 (9) 14/1 (14) Wi-Fi 5 XGS 2100 XGS 2300 XGS 3100 XGS 3300 n/a 10/1 (18) n/a 1U Short n/a 12/1 (20) n/a XGS 4300 XGS 4500 n/a 1U Long 12/2 (28) n/a XGS 5500 16/3 (48) n/a XGS 6500 XGS 7500 XGS 8500 20/4 (68) n/a 2U n/a 22/4 (70) n/a 1 Attualmente non disponibile in Giappone 2 Tutti i modelli Gen.2 Desktop includono due o più porte 2,5 G 3 Non venduto in Giappone 4 Opzione 2o modulo Wi-Fi solo per XGS 116w, 126w e 136w n/a Opzionale: 2o alimentatore, modulo 5G3 n/a Opzionale: 2º alimentatore Opzionale: 2o alimentatore, modulo 3G/4G, modulo 5G, modulo Wi-Fi4 Opzionale: alimentatore esterno ridondante Opzionale: alimentatore interno Opzioni integrate: alimentazione ridondante, SSD, ventole Firewall (Mbps) 9.900 12.500 15.500 19.100 19.100 3.850 7.000 7.700 10.500 11.500 30.000 39.000 47.000 58.000 75.000 80.000 100.000 120.000 160.000 190.000 Throughput IPsec VPN (Mbps) Protezione contro le minacce (Mbps) 6.000 2.000 8.250 2.500 13.000 3.250 15.050 4.000 6.600 4.750 3.000 850 4.000 1.110 4.800 2.160 5.500 2.700 6.350 3.000 17.000 5.000 20.500 5.550 25.500 7.400 31.100 10.000 62.500 25.200 75.550 31.850 92.500 46.000 109.800 53.500 117.000 70.000 141.000 92.500 Xstream SSL/TLS (Mbps) 600 800 1.100 1.450 1.700 375 420 650 800 950 1.100 1.450 2.470 3.130 8.000 10.600 13.500 16.000 19.500 24.000 Metodologia dei test sulla performance Generale: throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati. Ì Firewall: misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB. Ì Firewall IMIX: Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte. Ì IPS: misurato con IPS abilitato, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di dimensioni di 512 KB. Ì VPN IPsec: throughput HTTP, utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB. Ì Ispezione TLS: performance misurata con IPS abilitato, con sessioni HTTPS, utilizzando diverse suite di crittografia. Ì Protezione contro le minacce: misurata con Firewall, IPS, controllo delle applicazioni e prevenzione antimalware abilitati, utilizzando Enterprise Traffic Mix. Ì NGFW: performance misurata con IPS e controllo delle applicazioni abilitati, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di dimensioni di 512 KB. Hai bisogno di assistenza nella scelta della giusta soluzione? Sophos offre consulenza gratuita per la scelta delle soluzioni, oltre a un Firewall Sizing Tool disponibile per i Partner sul Partner Portal. 10 Sophos Firewall Sophos XGS Desktop: PMI e filiali Le nostre due generazioni di appliance desktop offrono un ottimo rapporto qualità-prezzo, altissimi livelli di performance e un'efficienza straordinaria per piccole imprese, esercizi commerciali e filiali. XGS Desktop di 2a generazione La 2a generazione di modelli XGS Desktop sblocca moltissime nuove funzionalità e opzioni di connettività ad alta velocità. Caratteristiche principali del prodotto Ì Performance accelerata: fino al doppio del throughput rispetto ai modelli Gen.1, più accelerazione FastPath virtuale di Xstream per VPN IPsec (da XGS 88 a XGS 128), in combinazione con SFOS v21 e superiori Ì Connessioni ad alta velocità integrate: interfacce 2,5 GE su tutti i modelli, due interfacce 10 GE SFP+ integrate nella XGS 138, i modelli con Wi-Fi integrato supportano Wi-Fi 6 (802.11ax) con uso simultaneo delle bande 2,4 e 5 GHz per una performance superiore Ì Alimentazione e ambiente: fino al 50% in meno di consumo elettrico, i modelli XGS 88 e 108 sono senza ventola per garantire massimo silenzio quando sono in esercizio, design termico ottimizzato per XGS 118 e superiori, opzione di alimentazione ridondante per tutti i modelli XGS 1xx Ì Connettività opzionale: nuovo modello 5G disponibile in esclusiva per i modelli Gen.2, per una connettività ridondante più conveniente Ì Architettura hardware semplificata: i modelli da XGS 88 a XGS 128 vantano una nuova architettura a CPU singola, mentre il modello XGS 138 ha una nuovissima architettura a doppio processore Modelli disponibili XGS 88 e XGS 88w Vedi le specifiche tecniche per informazioni dettagliate XGS 108, XGS 108w Vedi le specifiche tecniche per informazioni dettagliate XGS 118, XGS 118w Vedi le specifiche tecniche per informazioni dettagliate XGS 128, XGS 128w Vedi le specifiche tecniche per informazioni dettagliate XGS 138 Vedi le specifiche tecniche per informazioni dettagliate XGS Desktop di 1a generazione I modelli XGS Desktop originali offrono la combinazione ideale tra tecnologie hardware avanzate, un ottimo rapporto qualità-prezzo e una connettività superiore. Caratteristiche principali del prodotto Ì Accelerazione dell'hardware: processore Xstream per l'accelerazione a livello di hardware per app e traffico attendibili e già verificati in passato Ì Connettività integrata estesa: interfaccia SFP su tutti i modelli, tutti i modelli sono disponibili opzionalmente con Wi-Fi 5 (802.11ac) integrato, integrazione di Power-over-Ethernet su tutti i modelli XGS 116, 126 e 136 (2,5 GE su XGS 136) Ì Alimentazione e ambiente: opzione di alimentazione ridondante per tutti i modelli XGS 1xx, consumo di elettricità ottimizzato Per ambienti altamente sensibili al rumore, consigliamo i modelli XGS 88 e XGS 108 (Gen.2) senza ventola Ì Opzioni di connettività add-on: 3G/4G e 5G opzionali, utilizzando l'alloggiamento di espansione presente in tutti i modelli XGS 116/126/136, un secondo modulo radio Wi-Fi opzionale può essere aggiunto ai modelli "w" con un alloggiamento di espansione Ì Architettura a doppio processore: tutti i modelli Gen.1 includono una CPU x86, più un processore Xstream (NPU) Modelli disponibili XGS 87 e XGS 87w Vedi le specifiche tecniche per informazioni dettagliate XGS 107, XGS 107w Vedi le specifiche tecniche per informazioni dettagliate XGS 116, XGS 116w Vedi le specifiche tecniche per informazioni dettagliate XGS 126, XGS 126w Vedi le specifiche tecniche per informazioni dettagliate XGS 136, XGS 136w Vedi le specifiche tecniche per informazioni dettagliate Nota: Tutte le funzionalità di protezione sono supportate in tutti i modelli XGS 1xx e nella maggior parte dei modelli XGS 87(w) e XGS 88(w) 11 Sophos Firewall Sophos XGS Desktop: PMI e filiali Gen.2: XGS 88 e XGS 88w Specifiche tecniche Nota: sono presenti alcune funzionalità avanzate che non sono supportate dai modelli XGS 88 e 88w, ad esempio la reportistica integrata nell'appliance, la scansione a doppio motore AV, la scansione AV del WAF e l'agente di trasferimento messaggi e-mail (MTA). Per poter usufruire di queste funzionalità, si consiglia la XGS 108(w). Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 88w) 1 x COM (RJ45) 4 x porte 2,5 GE in rame Alimentazione 1 x USB 3.0 Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Kit di montaggio su rack disponibile (ordinabile separatamente) 200 x 44 x 180 mm 1,4 kg (senza imballaggio) 2 kg (con imballaggio) (leggermente superiore per il modello w) Ambiente Alimentazione Consumo di corrente (tipico) Livello di rumore (medio) Temperatura di esercizio Umidità CC esterna con regolazione automatica 100-240 VAC, 1,7 A @50-60 Hz 12 VCC, 3,33 A, 40 W 12,5 W / 42,65 BTU/h (88 in stato di inattività) 14,5 W / 49,48 BTU/h (88w in stato di inattività) 18 W / 61,42 BTU/h (88 max.) 22 W / 75,07 BTU/h (88w max.) 0 dBA - senza ventola Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa Certificazioni di prodotto Certificazioni * Solo XGS 88 CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance XGS 88(w) Throughput firewall 9.900 Mbps Firewall IMIX 6.500 Mbps Throughput IPS 2.000 Mbps Throughput della protezione contro le minacce 2.000 Mbps NGFW 2.000 Mbps Connessioni simultanee 1.600.000 Nuove connessioni/secondo 40.500 Throughput VPN IPsec 6.000 Mbps Tunnel VPN IPsec 500 in simultanea Tunnel VPN SSL in simultanea 500 Xstream SSL/TLS Inspection 600 Mbps Connessioni Xstream SSL/TLS simultanee 8192 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 88w) Numero di antenne Funzionalità MIMO Interfaccia wireless 2 esterne 2 x 2:2 Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz in simultanea Interfacce fisiche Archiviazione Interfacce Ethernet (fisse) Porte di gestione Altre porte I/O Nº slot di espansione Add-on opzionali per la connettività eMMC 16 GB 4 x 2,5 GE in rame 1 x COM RJ45 1 x Micro-USB (cavo incl.) 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) 0 n/a 12 Sophos XGS Desktop: PMI e filiali Gen.2: XGS 108, XGS 108w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 108w) 1 x COM (RJ45) 6 x porte 2,5 GE in rame Alimentazione 1 x USB 3.0 1 x GE SFP Connettore per 2o alimentatore ridondante opzionale Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Livello di rumore (medio) Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni * Solo XGS 108 Kit di montaggio su rack disponibile (ordinabile separatamente) 260 x 44 x 180 mm 1,8 kg (senza imballaggio) 2,4 kg (con imballaggio) (leggermente superiore per il modello w) CC esterna con regolazione automatica 100-240 VAC, 2 A @50-60 Hz 12 VCC, 5 A, 60 W Secondo alimentatore ridondante opzionale 21,5 W / 73,36 BTU/h (108 in stato di inattività) 25,5 W / 87,01 BTU/h (108w in stato di inattività) 27 W / 92,13 BTU/h (108 max.) 30 W / 102,36 BTU/h (108w max.) 0 dBA - senza ventola Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance XGS 108(w) Throughput firewall 12.500 Mbps Firewall IMIX 8.100 Mbps Throughput IPS 2.500 Mbps Throughput protezione contro le minacce 2.500 Mbps NGFW 2.600 Mbps Connessioni simultanee 4.190.000 Nuove connessioni/secondo 53.000 Throughput VPN IPsec 8.250 Mbps Tunnel VPN SSL in simultanea 1.000 Tunnel VPN IPsec in simultanea 1.000 Xstream SSL/TLS Inspection 800 Mbps Connessioni Xstream SSL/TLS simultanee 12.288 Nota: La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 108w) Numero di antenne Funzionalità MIMO Interfaccia wireless 2 esterne 2 x 2:2 Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz in simultanea Interfacce fisiche Archiviazione (quarantena/log locali) Interfacce Ethernet (fisse) Porte di gestione Altre porte I/O Nº slot di espansione Add-on opzionali per la connettività 64 GB UFS 2.1 6 x 2,5 GE in rame 1 x SFP in fibra 1 x COM RJ45 1 x Micro-USB (cavo incl.) 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) 0 n/a 13 Sophos XGS Desktop: PMI e filiali Gen.2: XGS 118, XGS 118w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 118w) LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM (RJ45) 9 x porte 2,5 GE in rame Alloggiamento di espansione per modulo opzionale Alimentazione 1 x USB 3.0 Connettore per 2o alimentatore ridondante opzionale F1 1 x porta SFP in fibra Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Livello di rumore (medio) Tipico/Max. in esercizio Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni * Solo XGS 118 Kit di montaggio su rack disponibile (ordinabile separatamente) 320 x 44 x 212 mm 2,4 kg (senza imballaggio) 3,9 kg (con imballaggio) (leggermente superiore per il modello w) CC esterna con regolazione automatica 100-240 VAC, 2 A @50-60 Hz 12 VCC, 5,42 A, 65 W Secondo alimentatore ridondante opzionale 25,5 W / 87,01 BTU/h (118 in stato di inattività) 29,5 W / 100,66 BTU/h (118w in stato di inattività) 28 W / 95,54 BTU/h (118 max.) 34 W / 116,01 BTU/h (118w max.) XGS 118 - 17,3/26,9 dBA XGS 118(w) - 19,5/31 dBA Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance XGS 118(w) Throughput firewall 15.500 Mbps Firewall IMIX 11.000 Mbps Throughput IPS 3.500 Mbps Throughput protezione contro le minacce 3.250 Mbps NGFW 3.950 Mbps Connessioni simultanee 5.500.000 Nuove connessioni/secondo 62.650 Throughput VPN IPsec 13.000 Mbps Tunnel VPN IPsec in simultanea 1.500 Tunnel VPN SSL in simultanea 1.250 Xstream SSL/TLS Inspection 1.100 Mbps Connessioni Xstream SSL/TLS simultanee 18.432 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 118w) Numero di antenne Funzionalità MIMO Interfaccia wireless 2 esterne 2 x 2:2 Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz in simultanea Interfacce fisiche Archiviazione (quarantena/log locali) 64 GB UFS 2.1 Interfacce Ethernet (fisse) 9 x 2,5 GE in rame 1 x SFP in fibra Power-over-Ethernet (fisse) 0 Porte di gestione 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) Nº slot di espansione 1 Add-on opzionali per la connettività Modulo 5G (Gen.2) * Ricetrasmettitori SFP venduti separatamente 14 Sophos XGS Desktop: PMI e filiali Gen.2: XGS 128, XGS 128w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 128w) LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM (RJ45) 9 x porte 2,5 GE in rame Alloggiamento di espansione per modulo opzionale Alimentazione 1 x USB 3.0 Connettore per 2o alimentatore ridondante opzionale F1 1 x porta SFP in fibra Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Kit di montaggio su rack disponibile (ordinabile separatamente) 320 x 44 x 212 mm 2,4 kg (senza imballaggio) 3,9 kg (con imballaggio) (leggermente superiore per il modello w) Ambiente Alimentazione Consumo di corrente Livello di rumore (medio) Tipico/Max. in esercizio Temperatura di esercizio Umidità CC esterna con regolazione automatica 100-240 VAC, 2 A @50-60 Hz 12 VCC, 5,42 A, 65 W Secondo alimentatore ridondante opzionale 26,5 W / 90,42 BTU/h (128 in stato di inattività) 30 W / 102,36 BTU/h (128w in stato di inattività) 30 W / 102,36 BTU/h (128 max.) 35 W / 119,42 BTU/h (128w max.) XGS 128 - 17,3/26,9 dBA XGS 128(w) - 19,5/31 dBA Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa Certificazioni di prodotto Certificazioni * Solo XGS 128 CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance Throughput firewall Firewall IMIX Throughput IPS Throughput protezione contro le minacce NGFW Connessioni simultanee Nuove connessioni/secondo Throughput VPN IPsec Tunnel VPN IPsec in simultanea Tunnel VPN SSL in simultanea Xstream SSL/TLS Inspection Connessioni Xstream SSL/TLS simultanee XGS 128(w) 19.100 Mbps 14.500 Mbps 4.650 Mbps 4.000 Mbps 4.350 Mbps 6.000.000 72.250 15.050 Mbps 2.500 1.500 1.450 Mbps 18.432 Nota: La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 128w) Numero di antenne Funzionalità MIMO Interfaccia wireless 2 esterne 2 x 2:2 Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz in simultanea Interfacce fisiche Archiviazione (quarantena/log locali) Interfacce Ethernet (fisse) Power-over-Ethernet (fisse) Porte di gestione Altre porte I/O Nº slot di espansione Add-on opzionali per la connettività 64 GB UFS 2.1 9 x 2,5 GE in rame 1 x SFP in fibra 0 1 x COM RJ45 1 x Micro-USB (cavo incl.) 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) 1 Modulo 5G (Gen.2) 15 Sophos XGS Desktop: PMI e filiali Gen.2: XGS 138 Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 1 x COM (RJ45) 2 x porte SFP+ 2 x porte GE 2,5 PoE Alloggiamento di espansione per modulo opzionale Alimentazione 1 x USB 3.0 Connettore per 2o alimentatore ridondante opzionale 4 x porte GE in rame Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Livello di rumore (medio) Tipico/Max. in esercizio Temperatura di esercizio Umidità Kit di montaggio su rack disponibile (ordinabile separatamente) 320 x 44 x 212 mm 2,4 kg (senza imballaggio) 4,4 kg (con imballaggio) CC esterna con regolazione automatica 100-240 VAC, 2 A @50-60 Hz 12 VCC, 12,5 A, 150 W Secondo alimentatore ridondante opzionale 33W, 112,60 BTU/h (in stato di inattività) 51 W/174,02 BTU/h (max.) 121 W/412,87 BTU/h (max.) 28/43 dBA Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa Performance Throughput firewall Firewall IMIX Throughput IPS Throughput protezione contro le minacce NGFW Connessioni simultanee Nuove connessioni/secondo Throughput VPN IPsec Tunnel VPN IPsec in simultanea Tunnel VPN SSL in simultanea Xstream SSL/TLS Inspection Connessioni Xstream SSL/TLS simultanee XGS 138 19.100 Mbps 10.500 Mbps 5.850 Mbps 4.750 Mbps 5.100 Mbps 6.550.000 105.000 6.600 Mbps 2.500 1.500 1.700 Mbps 18.432 Nota: La metodologia dei test sulla performance è descritta a pagina 10 Interfacce fisiche Archiviazione (quarantena/log locali) Interfacce Ethernet (fisse) Power-over-Ethernet (fisse) Porte di gestione Altre porte I/O Nº slot di espansione Add-on opzionali per la connettività 64 GB M.2 4 GE in rame 2 x 2,5 GE in rame 2 x SFP+ in fibra 2 x 2,5 GE (30 W max. per porta) 1 x COM RJ45 1 x Micro-USB (cavo incl.) 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) 1 Modulo 5G (Gen.2) Certificazioni di prodotto Certificazioni CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, BSMI, RCM, NOM, Anatel, TEC 16 Sophos Firewall Sophos XGS Desktop: PMI e filiali Gen.1: XGS 87 e XGS 87w Specifiche tecniche Nota: sono presenti alcune funzionalità avanzate che non sono supportate dai modelli XGS 87 e 87w, ad esempio la reportistica integrata nell'appliance, la scansione a doppio motore AV, la scansione AV del WAF e l'agente di trasferimento messaggi e-mail (MTA). Per poter usufruire di queste funzionalità, si consiglia la XGS 107(w). Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 87w) 1 x COM (RJ45) 1 x GE SFP Alimentazione 1 x USB 3.0 4 x porte GE in rame Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni * Solo XGS 87 Kit di montaggio su rack disponibile (ordinabile separatamente) 230 x 44 x 205,5 mm 1,36 kg (senza imballaggio) 2,75 kg (con imballaggio) (leggermente superiore per il modello w) CC esterna con regolazione automatica 100-240 VAC, 1,7 A @50-60 Hz 12 VCC, 5 A, 60 W 23,2 W / 79,16 BTU/h (87 in stato di inattività) 27,1 W / 92,13 BTU/h (87w in stato di inattività) 43,4 W / 148,09 BTU/h (87 max.) 46,8 W / 159,69 BTU/h (87w max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance XGS 87(w) Throughput firewall 3.850 Mbps Firewall IMIX 3.000 Mbps Latenza del firewall 6 µs (UDP 64 byte) Throughput IPS 1.200 Mbps Throughput della protezione contro le minacce 850 Mbps NGFW 700 Mbps Connessioni simultanee 1.600.000 Nuove connessioni/secondo 35.700 Throughput VPN IPsec 3.000 Mbps Tunnel VPN IPsec 500 in simultanea Tunnel VPN SSL in simultanea 500 Xstream SSL/TLS Inspection 375 Mbps Connessioni Xstream SSL/TLS simultanee 8192 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 87w) Numero di antenne 2 esterne Funzionalità MIMO 2 x 2:2 Interfaccia wireless Wi-Fi 5 (802.11ac) 2,4 GHz/5 GHz Interfacce fisiche Archiviazione eMMC 16 GB Interfacce Ethernet (fisse) 4 GE in rame 1 x SFP in fibra* Porte di gestione 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) Nº slot di espansione 0 Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP * Ricetrasmettitori SFP venduti separatamente 17 Sophos XGS Desktop: PMI e filiali Gen.1: XGS 107, XGS 107w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 107w) Connettore per 2o alimentatore ridondante opzionale 1 x COM (RJ45) 1 x GE SFP Alimentazione 1 x USB 3.0 8 x porte GE in rame Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Kit di montaggio su rack disponibile (ordinabile separatamente) 230 x 44 x 205,5 mm 1,4 kg (senza imballaggio) 2,8 kg (con imballaggio) (leggermente superiore per il modello w) CC esterna con regolazione automatica 100-240 VAC, 1,7 A @50-60 Hz 12 VCC, 5 A, 60 W Secondo alimentatore ridondante opzionale 26,1 W / 89,06 BTU/h (107 in stato di inattività) 29,8 W / 101,68 BTU/h (107w in stato di inattività) 53,9 W / 183,91 BTU/h (107 max.) 57,3 W / 195,52 BTU/h (107w max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa Performance XGS 107(w) Throughput firewall 7.000 Mbps Firewall IMIX 3.750 Mbps Latenza del firewall 6 µs (UDP 64 byte) Throughput IPS 1.500 Mbps Throughput protezione contro le minacce 1.110 Mbps NGFW 1.050 Mbps Connessioni simultanee 1.600.000 Nuove connessioni/secondo 44.400 Throughput VPN IPsec 4.000 Mbps Tunnel VPN SSL in simultanea 1.000 Tunnel VPN IPsec in simultanea 1.000 Xstream SSL/TLS Inspection 420 Mbps Connessioni Xstream SSL/TLS simultanee 8192 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 107w) Numero di antenne 2 esterne Funzionalità MIMO 2 x 2:2 Interfaccia wireless Wi-Fi 5 (802.11ac) 2,4 GHz/5 GHz Interfacce fisiche Archiviazione (quarantena/log locali) SSD a 64 GB integrata Interfacce Ethernet (fisse) 8 x GbE in rame 1 x SFP in fibra* Porte di gestione 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) Nº slot di espansione 0 Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP * Ricetrasmettitori SFP venduti separatamente Certificazioni di prodotto Certificazioni * Solo XGS 107 CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI* 18 Sophos XGS Desktop: PMI e filiali Gen.1: XGS 116, XGS 116w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 1 x COM Micro USB Vista posteriore 2 x antenne esterne (solo XGS 116w) LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM (RJ45) F1 1 x porta SFP in fibra Alloggiamento di 1 x porte GE espansione per in rame modulo opzionale Alimentazione 1 x USB 3.0 Connettore per 2o alimentatore ridondante opzionale 6 x porte GE in rame 1 x porta GE PoE Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni * Solo XGS 116 Kit di montaggio su rack disponibile (ordinabile separatamente) 320 x 44 x 213 mm 2,2 kg (senza imballaggio) 4,2 kg (con imballaggio) (leggermente superiore per il modello w) CC esterna con regolazione automatica 100-240 VAC, 2,5 A @50-60 Hz 12 VCC, 12,5 A, 150 W Secondo alimentatore ridondante opzionale 28 W / 96 BTU/h (116 in stato di inattività) 30 W / 102 BTU/h (116w in stato di inattività) 57 W / 195 BTU/h (116 max.) 60 W / 205 BTU/h (116w max.) 38 W/130 BTU/h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC Performance XGS 116(w) Throughput firewall 7.700 Mbps Firewall IMIX 4.500 Mbps Latenza del firewall 8 µs (UDP 64 byte) Throughput IPS 2.500 Mbps Throughput protezione contro le minacce 2.160 Mbps NGFW 2.000 Mbps Connessioni simultanee 1.600.000 Nuove connessioni/secondo 61.500 Throughput VPN IPsec 4.800 Mbps Tunnel VPN IPsec in simultanea 1.500 Tunnel VPN SSL in simultanea 1.250 Xstream SSL/TLS Inspection 650 Mbps Connessioni Xstream SSL/TLS simultanee 8192 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 116w) Numero di antenne Funzionalità MIMO Interfaccia wireless Secondo modulo Wi-Fi opzionale 2 esterne 2 x 2:2 Wi-Fi 5 (802.11a/b/g/n/ac) 2,4 GHz/5 GHz Wi-Fi 5/802.11a/b/g/n/ac Interfacce fisiche Archiviazione (quarantena/log locali) SSD a 64 GB integrata Interfacce Ethernet (fisse) 8 GE rame 1 GE SFP* Power-over-Ethernet (fisse) 1 x GE 803.2at (30 W max.) Porte di gestione 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) Nº slot di espansione 1 Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Modulo 3G/4G/modulo 5G Seconda radio Wi-Fi (solo XGS 116w) Ricetrasmettitori SFP * Ricetrasmettitori SFP venduti separatamente 19 Sophos XGS Desktop: PMI e filiali Gen.1: XGS 126, XGS 126w, XGS 136, XGS 136w Specifiche tecniche Sophos Firewall Vista frontale 1 x USB 2.0 LED di stato (il modello w è dotato di un LED Wi-Fi aggiuntivo) 1 x COM Micro USB Vista posteriore 3 x antenne esterne (solo XGS 126w/136w) 1 x COM (RJ45) F1-F2 2 x porte SFP in fibra Alloggiamento di espansione per modulo opzionale Alimentazione 1 x USB 3.0 Connettore per 2o alimentatore ridondante opzionale 10 x porte GE in rame 2 x porte 2,5 GE PoE (136(w)) 2 x porte GE PoE (126(w)) Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Kit di montaggio su rack disponibile (ordinabile separatamente) 320 x 44 x 213 mm 2,4 kg (senza imballaggio) 4,4 kg (con imballaggio) (leggermente superiore per il modello w) Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità CC esterna con regolazione automatica 100-240 VAC, 2,5 A @50-60 Hz 12 VCC, 12,5 A, 150 W Secondo alimentatore ridondante opzionale 30 W / 102 BTU/h (126/136 in stato di inattività) 32 W / 109 BTU/h (126w/136w in stato di inattività) 59 W / 202 BTU/h (126 max.) 62 W / 212 BTU/h (126w/136 max.) 65 W / 222 BTU/h (136w max.) 76 W/260 BTU/h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa Performance XGS 126(w) XGS 136(w) Throughput firewall 10.500 Mbps 11.500 Mbps Firewall IMIX 5.250 Mbps 6.500 Mbps Latenza del firewall (UDP 64 byte) 8 µs 8 µs Throughput IPS 3.250 Mbps 4.000 Mbps Throughput protezione contro le minacce 2.700 Mbps 3.000 Mbps NGFW 2.500 Mbps 3.000 Mbps Connessioni simultanee 5.000.000 6.400.000 Nuove connessioni/secondo 69.900 74.500 Throughput VPN IPsec 5.500 Mbps 6.350 Mbps Tunnel VPN IPsec in simultanea 2.500 2.500 Tunnel VPN SSL in simultanea 1.500 1.500 Xstream SSL/TLS Inspection 800 Mbps 950 Mbps Connessioni Xstream SSL/TLS simultanee 12.288 18.432 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche wireless (solo XGS 126w e XGS 136w) Numero di antenne 3 esterne Funzionalità MIMO 3 x 3:3 Interfaccia wireless Wi-Fi 5 (802.11a/b/g/n/ac) 2,4 GHz/5 GHz 2o modulo Wi-Fi opzionale Wi-Fi 5 (802.11a/b/g/n/ac) Interfacce fisiche Archiviazione (quarantena/log locali) SSD a 64 GB integrata Interfacce Ethernet (fisse) 12 GE in rame 2 x SFP in fibra* 10 GE in rame 2 x 2,5 GE in rame 2 x SFP in fibra* Power-over-Ethernet (fisse) 2 x GE (30 W max. per porta) 2 x 2,5 GE (30 W max. per porta) Porte di gestione 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 1 x USB 2.0 (fronte) 1 x USB 3.0 (retro) Nº slot di espansione 1 Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Modulo 3G/4G/modulo 5G Seconda radio Wi-Fi (solo XGS 126w/136w) Ricetrasmettitori SFP * Ricetrasmettitori SFP venduti separatamente Certificazioni di prodotto Certificazioni CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI * Solo XGS 126 e XGS 136 Solo XGS 136 20 Sophos Firewall Sophos XGS 1U: Perimetro distribuito Le organizzazioni di medie dimensioni e distribuite che richiedono un prodotto versatile per la protezione della rete troveranno la soluzione ideale nei nostri modelli 1U. Questi firewall con montaggio su rack offrono ottimi livelli di performance, una vasta gamma di interfacce ad alta velocità integrate e una selezione di moduli add-on per la connettività. Sia che la tua priorità sia garantire massimi tempi di attività per i collegamenti SD-WAN, connettere in maniera sicura gli utenti da remoto o proteggere la rete di un'organizzazione in crescita, questi modelli sono facilmente personalizzabili per adattarsi al tuo ambiente dinamico. Tutti i modelli sono dotati di una CPU ad alta velocità e un Processore di flusso Xstream per abilitare l'accelerazione dell'hardware. Caratteristiche principali del prodotto Ì L'architettura a doppio processore supporta tutte le funzionalità di protezione essenziali, senza compromessi in termini di performance Ì Porte in rame e fibra integrate Ì Porte di bypass della LAN in tutti i modelli Ì Alloggiamento o alloggiamenti di espansione modulari Flexi Port su tutti i modelli, per una connettività adattabile Ì Secondo alimentatore opzionale per tutti i modelli Ì Opzione di aggiunta di un modulo Flexi Port PoE alimentato centralmente, per fornire alimentazione ridondante per i dispositivi PoE Ì Kit di montaggio su rack incluso Caratteristiche principali del prodotto XGS 2100 Vedi le specifiche tecniche per informazioni dettagliate XGS 2300 Vedi le specifiche tecniche per informazioni dettagliate XGS 3100 Vedi le specifiche tecniche per informazioni dettagliate XGS 3300 Vedi le specifiche tecniche per informazioni dettagliate XGS 4300 Vedi le specifiche tecniche per informazioni dettagliate XGS 4500 Vedi le specifiche tecniche per informazioni dettagliate Connettività Edge LAN e WAN Connetti in modo sicuro le filiali o le sedi remote alla sede centrale con Sophos SD-RED o i dispositivi RED (Remote Ethernet Device), e aggiungi connettività edge alla LAN con i nostri switch e access point di livello di accesso. Scopri di più nelle ultime pagine di questa brochure e visitando la pagina: sophos.it/switch. 21 Sophos XGS 1U: Perimetro distribuito XGS 2100, XGS 2300 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT LAN 1-8: 8 x GE in rame - 1 coppia di bypass (porte 1/2) Vista posteriore F1-F2 2 x porte SFP in fibra 1 x alloggiamento di espansione (raffigurato con modulo opzionale) Interruttore Alimentazione Pin di montaggio per alimentatore esterno Connettore per alimentatore esterno ridondante (disponibile come opzione) USB Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni Montaggio su rack 1U (2 maniglie per montaggio su rack incluse) 438 x 44 x 405 mm 4,7 kg (senza imballaggio) 7 kg (con imballaggio) CA/CC interna con regolazione automatica 100-240 VAC, 3-6 A @50-60 Hz Unità di alimentazione ridondante esterna opzionale 43 W / 146,86 BTU/h (2100 in stato di inattività) 45 W / 153,7 BTU/h (2300 in stato di inattività) 162 W / 533,5 BTU/h (2100 max.) 167 W / 570,74 BTU/h (2300 max.) 76 W/260 BTU/h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI Performance XGS 2100 XGS 2300 Throughput firewall 30.000 Mbps 39.000 Mbps Firewall IMIX 16.500 Mbps 20.000 Mbps Latenza del firewall (UDP 64 byte) 6 µs 4 µs Throughput IPS 6.000 Mbps 7.000 Mbps Throughput protezione contro le minacce 5.000 Mbps 5.500 Mbps NGFW 5.200 Mbps 6.300 Mbps Connessioni simultanee 6.500.000 6.500.000 Nuove connessioni/secondo 134.700 148.000 Throughput VPN IPsec 17.000 Mbps 20.500 Mbps Tunnel VPN IPsec in simultanea 5.000 5.000 Tunnel VPN SSL in simultanea 2.500 2.500 Xstream SSL/TLS Inspection 1.100 Mbps 1.450 Mbps Connessioni Xstream SSL/TLS simultanee 18.432 18.432 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Interfacce fisiche Archiviazione (quarantena/log locali) Min. 120 GB SATA - III SSD integrati Interfacce Ethernet (fisse) 8 GE in rame 2 x SFP in fibra* Coppie di porte di bypass 1 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) 1 x USB 2.0 (retro) Numero di slot per Flexi Port 1 Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 4 porte GE PoE in rame + 4 porte GE in rame 4 porte 2,5 GE PoE in rame 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Densità max. delle porte in 18 totale (incl. utilizzo di moduli) Max. Power-overEthernet (utilizzando il modulo Flexi Port) 1 modulo: 4 porte, 60 W max. Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 22 Sophos XGS 1U: Perimetro distribuito XGS 3100, XGS 3300 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT LAN 1-8: 8 x GE in rame - 1 coppia di bypass (porte 1/2) F1-F4 4 x porte SFP+ in fibra Vista posteriore F3F4: 2 x porte SFP in fibra 1 x alloggiamento di espansione (raffigurato con modulo opzionale) Interruttore Alimentazione Pin di montaggio per alimentatore esterno Connettore per alimentatore esterno ridondante (disponibile come opzione) USB Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni Montaggio su rack 1U (2 maniglie per montaggio su rack incluse) 438 x 44 x 405 mm 4,7 kg (senza imballaggio) 7 kg (con imballaggio) CA/CC interna con regolazione automatica 100-240 VAC, 3-6 A @50-60 Hz Unità di alimentazione ridondante esterna opzionale 50 W / 170,77 BTU/h (3100 in stato di inattività) 50 W / 170,77 BTU/h (3300 in stato di inattività) 182 W / 621,97 BTU/h (3100 max.) 201 W / 686,68 BTU/h (3300 max.) 76 W/260 BTU/h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI Performance XGS 3100 XGS 3300 Throughput firewall 47.000 Mbps 58.000 Mbps Firewall IMIX 23.500 Mbps 27.000 Mbps Latenza del firewall (UDP 64 byte) 4 µs 4 µs Throughput IPS 10.500 Mbps 14.000 Mbps Throughput protezione contro le minacce 7.400 Mbps 10.000 Mbps NGFW 9.000 Mbps 12.500 Mbps Connessioni simultanee 12.260.000 13.700.000 Nuove connessioni/secondo 186.500 257.800 Throughput VPN IPsec 25.000 Mbps 31.100 Mbps Tunnel VPN IPsec in simultanea 6500 6500 Tunnel VPN SSL in simultanea 5.000 5.000 Xstream SSL/TLS Inspection 2.470 Mbps 3.130 Mbps Connessioni Xstream SSL/TLS simultanee 55.296 102.400 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Interfacce fisiche Archiviazione (quarantena/log locali) Min. 240 GB SATA - III SSD integrati Interfacce Ethernet (fisse) 8 GE in rame 2 x SFP in fibra* 2 x 10 GE SFP+ in fibra* Coppie di porte di bypass 1 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) 1 x USB 2.0 (retro) Numero di slot per Flexi Port 1 Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 4 porte GE PoE in rame + 4 porte GE in rame 4 porte 2,5 GE PoE in rame 2 porte di bypass GbE in fibra (LC) + 4 porte GE SFP in fibra Densità max. delle porte in 20 totale (incl. utilizzo di moduli) Max. Power-over-Ethernet (utilizzando il modulo Flexi Port) 1 modulo: 4 porte, 60 W max. Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 23 Sophos XGS 1U: Perimetro distribuito XGS 4300 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT LAN 5-8: 4 x 2,5 GE in rame F1-F4 4 x porte SFP+ in fibra Vista posteriore LAN 1-4: 4 x GE in rame - 2 coppie di bypass (porte 1/2 e 3/4) Interruttore 2 x alloggiamenti di espansione (raffigurati con moduli opzionali) Alimentazione Pin di montaggio per alimentatore esterno Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni Connettore per alimentatore esterno ridondante (disponibile come opzione) Montaggio su rack 1U (incl. binari di scorrimento) 438 x 44 x 510 mm 8,7 kg (senza imballaggio) 14,9 kg (con imballaggio) CA/CC interna con regolazione automatica 100-240 VAC, 3,7-7,4 A @50-60 Hz Unità di alimentazione ridondante esterna opzionale 131W, 447,43 BTU/h (in stato di inattività) 268,35 W/916,56 BTU/h (max.) 152 W/519 BTU/h Da 0°C a 40°C (operativa) Da -20 a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI Performance XGS 4300 Throughput firewall 75.000 Mbps Firewall IMIX 33.000 Mbps Latenza del firewall 3 µs (UDP 64 byte) Throughput IPS 29.500 Mbps Throughput protezione contro le minacce 25.200 Mbps NGFW 23.000 Mbps Connessioni simultanee 16.600.000 Nuove connessioni/secondo 368.000 Throughput VPN IPsec 62.500 Mbps Tunnel VPN IPsec in simultanea 8500 Tunnel VPN SSL in simultanea 7.500 Xstream SSL/TLS Inspection 8.000 Mbps Connessioni Xstream SSL/TLS simultanee 276480 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Interfacce fisiche Archiviazione (quarantena/log locali) 1 x min. 240 GB SATA - III SSD Interfacce Ethernet (fisse) 4 GE in rame 4 x 2,5 GE in rame 4 x 10 GE SFP+ in fibra* Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GbE in rame con bypass (2 coppie) 4 porte GE PoE in rame + 4 porte GE in rame 4 porte 2,5 GE PoE in rame 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Densità max. delle porte in 28 totale (incl. utilizzo di moduli) Max. Power-over-Ethernet (utilizzando il modulo Flexi Port) 2 moduli: 4 porte, 60 W max. ciascuno Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 24 Sophos XGS 1U: Perimetro distribuito XGS 4500 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT LAN 5-8: 4 x 2,5 GE in rame F1-F4 4 x porte SFP+ in fibra Vista posteriore LAN 1-4: 4 x GE in rame - 2 coppie di bypass (porte 1/2 e 3/4) Interruttore 2 x alloggiamenti di espansione (raffigurati con moduli opzionali) Alimentatore sostituibile a caldo Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Abilitazione per l'aggiunta di PoE Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni Slot per alimentatore interno ridondante (disponibile come opzione) Montaggio su rack 1U (incl. binari di scorrimento) 438 x 44 x 510 mm 9,7 kg (senza imballaggio) 15,9 kg (con imballaggio) Interna, sostituibile a caldo, con regolazione automatica CA/CC 100- 240 VAC, 3,7-7,4 A @50-60 Hz Unità di alimentazione ridondante interna opzionale 151W, 515,74 BTU/h (in stato di inattività) 268,35 W/916,56 BTU/h (max.) 152 W/519 BTU/h Da 0°C a 40°C (operativa) Da -20 a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI Performance XGS 4500 Throughput firewall 80.000 Mbps Firewall IMIX 37.000 Mbps Latenza del firewall 4 µs (UDP 64 byte) Throughput IPS 36.500 Mbps Throughput protezione contro le minacce 31.850 Mbps NGFW 30.000 Mbps Connessioni simultanee 17.200.000 Nuove connessioni/secondo 450.000 Throughput VPN IPsec 75.550 Mbps Tunnel VPN IPsec in simultanea 8500 Tunnel VPN SSL in simultanea 10.000 Xstream SSL/TLS Inspection 10.600 Mbps Connessioni Xstream SSL/TLS simultanee 276480 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Interfacce fisiche Archiviazione (quarantena/log locali) 2 x min. 240 GB SATA - III SSD (SW RAID-1) Interfacce Ethernet (fisse) 4 GE in rame 4 x 2,5 GE in rame 4 x 10 GE SFP+ in fibra* Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 4 porte GE PoE in rame + 4 porte GE in rame 4 porte 2,5 GE PoE in rame 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Densità max. delle porte in 28 totale (incl. utilizzo di moduli) Max. Power-overEthernet (utilizzando il modulo Flexi Port) 2 moduli: 4 porte, 60 W max. ciascuno Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 25 Sophos Firewall Sophos XGS 2U: Enterprise e Campus Edge Questi firewall next-gen offrono protezione, performance e continuità operativa senza compromessi anche per reti estremamente complesse e per le imprese distribuite e in crescita, che richiedono massimi livelli di throughput. I processori Xstream offrono un sistema dedicato per l'accelerazione hardware, che permette di gestire facilmente anche la protezione intensiva di traffico e applicazioni crittografati e ospitati nel cloud. Questi modelli offrono l'equilibrio ottimale tra modularità e densità delle porte, con un'ampia gamma di porte ad alta velocità integrate e moduli Flexi Port ad alta densità aggiuntivi, disponibili per estendere ulteriormente la connettività. Tutti i modelli sono dotati di una CPU ad alta velocità e un Processore di flusso Xstream per un'accelerazione hardware di classe Enterprise. Caratteristiche principali del prodotto Ì Architettura a doppio processore con co-processore dedicato per l'accelerazione dell'hardware Ì Modelli realizzati per supportare tutte le principali funzionalità di protezione contro le minacce, come l'ispezione TLS, il sandboxing e l'analisi delle minacce con intelligenza artificiale Ì Ottimo rapporto performance-prezzo Ì Vasta gamma di interfacce standard 1 GE in rame, più 8-12 interfacce 10 GE SFP+ in fibra, integrate Ì Le porte QSPF28 sui modelli XGS 7500 e 8500 garantiscono velocità delle porte fino a 40 Gbps (7500) e 100 Gbps (8500) Ì Sono disponibili moduli Flexi Port opzionali standard e ad alta densità, per estendere e adattare la connettività Ì Densità massima delle porte pari a 48 (XGS 5500), 68 (XGS 6500) o 70 (XGS 7500/8500), utilizzando moduli opzionali Ì Funzionalità di ridondanza su tutti i modelli, per garantire la continuità del business Caratteristiche principali del prodotto XGS 5500 Vedi le specifiche tecniche per informazioni dettagliate XGS 6500 Vedi le specifiche tecniche per informazioni dettagliate XGS 7500 Vedi le specifiche tecniche per informazioni dettagliate XGS 8500 Vedi le specifiche tecniche per informazioni dettagliate 26 Sophos XGS 2U: Perimetro aziendale XGS 5500 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT 1 x alloggiamento di espansione (raffigurato con modulo opzionale) F1-F4/F5-F8 porte fibra Vista posteriore LAN 1-8: 8 x GE in rame - fisse. Incl. 2 coppie di bypass (porte 1/2 e 3/4) 2 x alloggiamenti di espansione (raffigurati con moduli opzionale) Punto di messa a terra delle 2 x linee di alimentazione scariche elettrostatiche con hot-swap Interruttore Connessioni di messa a terra dello chassis Performance XGS 5500 Throughput firewall 100.000 Mbps Firewall IMIX 52.000 Mbps Latenza del firewall 5 µs (UDP 64 byte) Throughput IPS 40.000 Mbps Throughput protezione contro le minacce 46.000 Mbps NGFW 38.000 Mbps Connessioni simultanee 32.400.000 Nuove connessioni/secondo 468.000 Throughput VPN IPsec 92.500 Mbps Tunnel VPN IPsec in simultanea 10.000 Tunnel VPN SSL in simultanea 15.000 Xstream SSL/TLS Inspection 13.500 Mbps Connessioni Xstream SSL/TLS simultanee 512.000 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni 2U su binari a scorrimento (inclusi) 438 x 88 x 645 mm 17,8 kg (senza imballaggio) 27 kg (con imballaggio) 2 x Unità di alimentazione hot-swap interne con regolazione automatica 100-240 VAC, 50-60 Hz 168,0 W/ 573,81 BTU/h (in stato di inattività) 478,01 W/1117,43 BTU/ h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, Anatel, KC, CCC, SDPPI In programma: TEC Interfacce fisiche Archiviazione (quarantena/log locali) 2 x min. 480 GB SATA - III SSD HW RAID integrato nella CPU Interfacce Ethernet (fisse) 8 GE in rame 8 x 10 GE SFP+ in fibra* Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 + 1 per modulo ad alta densità Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GbE in rame con bypass (2 coppie) 2 porte 40 GE QSFP+ in fibra 8 porte 10 GE SFP+ in fibra 2 porte di bypass GbE in fibra (LC) + 4 porte GE SFP in fibra 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Modulo ad alta densità (NIC): 12 porte GE in rame + 4 porte 2,5 GE in rame Densità max. delle porte in 48 totale (incl. utilizzo di moduli) Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 27 Sophos XGS 2U: Perimetro aziendale XGS 6500 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT 2 x alloggiamenti di espansione (raffigurati con moduli opzionale) Porte in fibra F1-F4/ F5-F8/F9-F12 Vista posteriore LAN 1-8: 8 x GE in rame - fisse. Incl. 2 coppie di bypass (porte 1/2 e 3/4) 2 x alloggiamenti di espansione (raffigurati con moduli opzionale) Punto di messa a terra delle 2 x linee di alimentazione scariche elettrostatiche con hot-swap Interruttore Connessioni di messa a terra dello chassis Performance XGS 6500 Throughput firewall 120.000 Mbps Firewall IMIX 60.000 Mbps Latenza del firewall 5 µs (UDP 64 byte) Throughput IPS 50.750 Mbps Throughput protezione contro le minacce 53.500 Mbps NGFW 46.500 Mbps Connessioni simultanee 39.900.000 Nuove connessioni/secondo 496.000 Throughput VPN IPsec 109.800 Mbps Tunnel VPN IPsec in simultanea 10.000 Tunnel VPN SSL in simultanea 15.000 Xstream SSL/TLS Inspection 16.000 Mbps Connessioni Xstream SSL/TLS simultanee 768.000 Nota. La metodologia dei test sulla performance è descritta a pagina 10 Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni 2U su binari a scorrimento (inclusi) 438 x 88 x 645 mm 17,8 kg (senza imballaggio) 27 kg (con imballaggio) 2 x Unità di alimentazione hot-swap interne con regolazione automatica 100-240 VAC, 50-60 Hz 188,00 W/ 642,13 BTU/h (in stato di inattività) 497,09 W/1697,8 BTU/ h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, Anatel, KC, CCC, SDPPI In programma: TEC Interfacce fisiche Archiviazione (quarantena/log locali) 2 x min. 480 GB SATA - III SSD HW RAID integrato nella CPU Interfacce Ethernet (fisse) 8 GE in rame 12 x 10 GE SFP+ in fibra* Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 + 2 per modulo ad alta densità Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 2 porte 40 GE QSFP+ in fibra 8 porte 10 GE SFP+ in fibra 2 porte di bypass GbE in fibra (LC) + 4 porte GE SFP in fibra 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Modulo ad alta densità (NIC): 12 porte GE in rame + 4 porte 2,5 GE in rame Densità max. delle porte in 68 totale (incl. utilizzo di moduli) Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 28 Sophos XGS 2U: Enterprise/Campus Edge XGS 7500 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT 2 x alloggiamenti di espansione di grandi dimensioni (raffigurati con moduli opzionali ad alta densità) Porte in fibra/ DAC F1-12 SFP+ Porte in fibra/DAC LAN 1-8: 8 x GE in rame F13-F14 QSFP28 - fisse. Incl. 2 coppie di (max. 40 Gbps) bypass (porte 1/2 e 3/4) 2 x alloggiamenti di espansione (raffigurati con moduli opzionale) Vista posteriore Punto di messa a terra delle 2 x linee di alimentazione scariche elettrostatiche con hot-swap Interruttore Connessioni di messa a terra dello chassis Performance XGS 7500 Throughput firewall 160.000 Mbps Firewall IMIX 70.500 Mbps Latenza del firewall (UDP 64 byte) 5,4 µs Throughput IPS 71.500 Mbps Throughput protezione contro le minacce 70.000 Mbps NGFW 58.000 Mbps Connessioni simultanee 48.000.000 Nuove connessioni/secondo 1.100.000 Throughput VPN IPsec 117.000 Mbps Tunnel VPN IPsec in simultanea 12.500 Tunnel VPN SSL in simultanea 19.000 Xstream SSL/TLS Inspection 19.500 Mbps Connessioni Xstream SSL/TLS simultanee 1.280.000 Nota: La metodologia dei test sulla performance è descritta a pagina 10 Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni 2U su binari a scorrimento (inclusi) 438 x 88 x 645 mm 17,24 x 3,46 x 25,39 inches 18 kg (senza imballaggio) 27,3 kg (con imballaggio) 2 x Unità di alimentazione hot-swap interne con regolazione automatica 100-240 VAC, 50-60 Hz 306 W/ 1.044 BTU/h (in stato di inattività) 635 W/2165 BTU/ h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI, Anatel, CCC. In programma: TEC Interfacce fisiche Archiviazione (quarantena/log locali) 2 x min. 960 GB SSD NVMe HW RAID integrato nella CPU Interfacce Ethernet (fisse) 8 x GbE in rame 12 x 10 GbE SFP+ in fibra* 2 x QSFP28 (fino a 40 Gbps) Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 + 2 per modulo ad alta densità Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 2 porte 40 GE QSFP+ in fibra 8 porte 10 GE SFP+ in fibra 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Modulo ad alta densità (NIC): 12 porte GE in rame + 4 porte 2,5 GE in rame Densità max. delle porte in 70 totale (incl. utilizzo di moduli) Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 29 Sophos XGS 2U: Enterprise/Campus Edge XGS 8500 Specifiche tecniche Sophos Firewall Vista frontale Display LCD multifunzione e navigazione COM: Micro USB, RJ45, 2 x USB 3.0, porta MGMT 2 x alloggiamenti di espansione di grandi dimensioni (raffigurati con moduli opzionali ad alta densità) Porte in fibra/ DAC F1-12 SFP+ Porte in fibra/DAC LAN 1-8: 8 x GE in rame F13-F14 QSFP28 - fisse. Incl. 2 coppie di (max. 100 Gbps) bypass (porte 1/2 e 3/4) 2 x alloggiamenti di espansione (raffigurati con moduli opzionale) Vista posteriore Punto di messa a terra delle 2 x linee di alimentazione scariche elettrostatiche con hot-swap Interruttore Connessioni di messa a terra dello chassis Performance XGS 8500 Throughput firewall 190.000 Mbps Firewall IMIX 81.000 Mbps Latenza del firewall (UDP 64 byte) 5,5 µs Throughput IPS 93.000 Mbps Throughput protezione contro le minacce 92.500 Mbps NGFW 76.000 Mbps Connessioni simultanee 58.000.000 Nuove connessioni/secondo 1.700.000 Throughput VPN IPsec 141.000 Mbps Tunnel VPN IPsec in simultanea 15.000 Tunnel VPN SSL in simultanea 24.000 Xstream SSL/TLS Inspection 24.000 Mbps Connessioni Xstream SSL/TLS simultanee 2.500.000 Nota: La metodologia dei test sulla performance è descritta a pagina 10 Specifiche fisiche Montaggio Dimensioni: Larghezza x altezza x profondità Peso Ambiente Alimentazione Consumo di corrente Temperatura di esercizio Umidità Certificazioni di prodotto Certificazioni 2U su binari a scorrimento (inclusi) 438 x 88 x 645 mm 17,24 x 3,46 x 25,39 pollici 18 kg (senza imballaggio) 27,3 kg (con imballaggio) 2 x Unità di alimentazione hot-swap interne con regolazione automatica 100-240 VAC, 50-60 Hz 318 W/ 1.085 BTU/h (in stato di inattività) 645 W/2200 BTU/ h (max.) Da 0°C a 40°C (operativa) Da -20°C a +70°C (a riposo) Da 10% a 90%, senza condensa CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI, Anatel, CCC. In programma: TEC Interfacce fisiche Archiviazione (quarantena/log locali) 2 x min. 960 GB SSD NVMe HW RAID integrato nella CPU Interfacce Ethernet (fisse) 8 GE in rame 12 x 10 GE SFP+ in fibra* 2 x QSFP28 (fino a 100 Gbps) Coppie di porte di bypass 2 Porte di gestione 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cavo incl.) Altre porte I/O 2 x USB 3.0 (fronte) Numero di slot per Flexi Port 2 + 2 per modulo ad alta densità Moduli Flexi Port (opzionali) Porta 8 GE copper 8 porte GE SFP in fibra 4 porte 10 GE SFP+ in fibra 4 porte GE in rame con bypass (2 coppie) 2 porte 40 GE QSFP+ in fibra 8 porte 10 GE SFP+ in fibra 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Modulo ad alta densità (NIC): 12 porte GE in rame + 4 porte 2,5 GE in rame Densità max. delle porte in 70 totale (incl. utilizzo di moduli) Add-on opzionali per la connettività Modulo DSL SFP (VDSL2) Ricetrasmettitori SFP/SFP+ Display Modulo LCD multifunzione * Ricetrasmettitori (mini GBIC) venduti separatamente 30 Sophos Firewall Connettività adattabile con moduli opzionali Moduli di connettività È possibile aggiungere opzioni di connettività alle nostre appliance per incrementare il campo e la performance della rete. XGS: moduli di connettività opzionali Moduli desktop Altre opzioni di connettività Ricetrasmettitori opzionali È disponibile una selezione di ricetrasmettitori opzionali, incl. SFP, SFP+ 2º modulo Wi-Fi 5 Solo per XGS 116w, 126w e 136w (non compatibile con le appliance XG Series) Modulo 3G/4G Solo per i modelli XGS 116(w), 126(w) e 136(w) (non compatibile con le appliance XG Series) Modulo 5G (Gen.1) Solo per i modelli XGS 116(w), 126(w) e 136(w) (non compatibile con le appliance XG Series) Modulo 5G (Gen.2) Per XGS 118(w), XGS 128(w), XGS 138 (non compatibile con Gen.1 XGS o XG Series) 31 XGS: matrice degli accessori Gen.2 Desktop per modello Modello XGS 88 XGS 88w XGS 108 XGS 108w XGS 118 XGS 118w XGS 128 XGS 128w XGS 138 Ridondanza Alimentazione n/a Alloggiamento di espansione Connettività Modulo 5G n/a n/a 2o alimentatore opzionale 1 Opzionale Opzione Wi-Fi n/a Reportistica n/a Reportistica n/a Reportistica n/a Reportistica n/a XGS: matrice degli accessori Gen.1 Desktop per modello Modello XGS 87 XGS 87w XGS 107 XGS 107w XGS 116 XGS 116w XGS 126 XGS 126w XGS 136 XGS 136w Ridondanza Alimentazione n/a 2o alimentatore opzionale Connettività Alloggiamento di espansione Modulo 3G/4G/5G n/a n/a 1 Opzionale Opzione Wi-Fi n/a Reportistica n/a Reportistica n/a Reportistica 2o modulo opzionale n/a Reportistica 2o modulo opzionale n/a Reportistica 2o modulo opzionale Sophos Firewall Montaggio Kit di montaggio su rack Opzionale Montaggio Kit di montaggio su rack Opzionale 32 Sophos Firewall Moduli Flexi Port per 1U e 2U L'hardware è configurabile per adattarsi alla tua infrastruttura. Puoi anche modificarlo in qualsiasi momento, in base alle tue esigenze. I nostri moduli opzionali LAN Flexi Port donano la libertà di poter scegliere il tipo di connettività desiderata. In rame, fibra, 10 GE e 40 GE: sei tu a decidere. Modelli XGS con montaggio su rack Solo per XGS 2xxx/3xxx/4xxx Solo per i modelli XGS con montaggio su rack 2U 8 porte 1 G in rame 4 porte 1 G PoE in rame + 4 porte 1 G in rame 2 porte 40 G QSFP+ 8 porte 1 G SFP 4 porte 2,5 G PoE in rame 8 porte 10 G SFP+ 4 porte 10 G SFP+ 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra 4 porte 1 G in rame con bypass (2 coppie) Modulo Flexi Port ad alta densità (NIC) 12 porte 1 G in rame + 4 porte 2,5 G in rame 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Nota. i moduli XGS non sono compatibili con nessuna delle precedenti appliance XG 33 Sophos Firewall XGS: matrice degli accessori 1U per modello Modello XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500 Ridondanza Alimentazione Esterno opzionale 2a SSD n/a Esterno n/a opzionale Esterno n/a opzionale Esterno n/a opzionale Connettività modulare Modem SFP VDSL Opzionale Opzionale Opzionale Alloggiamenti per Flexi Port 1 1 1 Moduli Flexi Port Ì 8 porte 1 G in rame Ì 8 porte 1 G SFP Ì 4 porte 10 G SFP+ Ì 4 porte di bypass 1 G PoE in rame Ì 4 porte 1 G PoE in rame + 4 porte 1 G in rame Ì 4 porte 2,5 G PoE in rame Ì 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Opzionale 1 Esterno n/a opzionale Opzionale 2 interno opzionale SSD ridondante interna Opzionale 2 Montaggio Kit di montaggio su rack Maniglie per montaggio rack incl. Binari di scorrimento opzionali Maniglie per montaggio rack incl. Binari di scorrimento opzionali Maniglie per montaggio rack incl. Binari di scorrimento opzionali Maniglie per montaggio rack incl. Binari di scorrimento opzionali Binari di scorrimento inclusi Binari di scorrimento inclusi XGS: matrice degli accessori 2U per modello Modello XGS 5500 XGS 6500 XGS 7500 XGS 8500 Ridondanza Alimentazione Incluso SSD 2a SSD ridondante inclusa Incluso 2a SSD ridondante inclusa Incluso 2a SSD NVMe ridondante inclusa Incluso 2a SSD NVMe ridondante inclusa Connettività modulare Alloggiamenti Modem SFP VDSL per Flexi Port Moduli Flexi Port Opzionale Opzionale Opzionale Opzionale 2 + 1 per modulo ad alta densità 2 + 2 per moduli ad alta densità 2 + 2 per moduli ad alta densità 2 + 2 per moduli ad alta densità Ì 8 porte 1 G in rame Ì 8 porte 1 G SFP Ì 4 porte 10 G SFP+ Ì 4 porte di bypass 1 G PoE in rame Ì 2 porte 40 G QSFP+ Ì 8 porte 10 G SFP+ Ì 2 porte di bypass GE in fibra (LC) + 4 porte GE SFP in fibra Ì 2 porte di bypass 10 GE in fibra (LC) + 4 porte 10 GE SFP+ in fibra Ì Modulo FleXi Port ad alta densità (NIC) 12 porte 1 G in rame + 4 porte 2,5 G in rame Montaggio Kit di montaggio su rack Binari di scorrimento inclusi Binari di scorrimento inclusi Binari di scorrimento inclusi Binari di scorrimento inclusi 34 Sophos Firewall Sophos Wireless Protection Semplice. Sicura. Affidabile. Sophos offre tre opzioni diverse per la protezione wireless: Wi-Fi con gestione dal cloud (l'opzione che consigliamo) Sophos Wireless è la nostra soluzione Wi-Fi con gestione da Sophos Central. Offre il set più esteso di funzionalità, il livello più alto di scalabilità e il supporto dell'ultima generazione di access point Wi-Fi 6/6E: gli AP6 Series. Modelli AP6 Series Ì AP6 420 Wi-Fi 6 2x2 per interni Ì AP6 420E Wi-Fi 6/6E 2x2 per interni Ì AP6 840 Wi-Fi 6 4x4 per interni Ì AP6 840E Wi-Fi 6/6E 4x4 per interni Appliance hardware con Wi-Fi integrato Tutte le nostre appliance XGS Series desktop sono dotate di un access point wireless integrato. Questa opzione è ideale per gli ambienti meno estesi, come i negozi di vendita al dettaglio, per i quali è preferibile una soluzione all-in-one. Firewall Come Controller Questa opzione supporta solo i nostri access point End-of-Sale APX Series Wi-Fi 5. Utilizzando Sophos Firewall come controller wireless, i Sophos Access Point supportati vengono individuati immediatamente non appena connessi, per permetterti di configurare con estrema rapidità e semplicità un'ampia selezione di reti wireless per l'azienda, gli utenti guest o i collaboratori esterni. Ì AP6 420X Wi-Fi 6 2x2 per esterni Tutti i modelli includono una garanzia a vita limitata. Gestione degli AP6 con Sophos Central Per gestire gli access point AP6 Series con Sophos Central è richiesta una subscription di supporto, che sblocca l'accesso anche a ulteriori vantaggi e funzionalità (ad es. sostituzione avanzata dell'hardware, Risposta alle minacce attive). Gestione locale degli AP6 Ciascun access point AP6 Series include un'opzione di gestione locale che non richiede una subscription aggiuntiva. Con Sophos Central, la piattaforma unica per tutte le tue soluzioni di cybersecurity Sophos, il Wi-Fi management è a portata di un solo clic, nella stessa console che già usi per gestire firewall, switch, sicurezza di endpoint e server, protezione delle e-mail e molto di più. Scopri di più sulla nostra soluzione Wi-Fi con gestione dal cloud, visitando sophos.it/wireless 35 Sophos Firewall SD-RED Sophos SD-RED: per potenziare la strategia SD-WAN Da anni Sophos svolge il ruolo di pioniere nella fornitura di opzioni di connettività sicure e facili da usare per filiali e sedi remote. Sophos Firewall include funzionalità SD-WAN complete, che ti aiutano a potenziare la performance delle applicazioni e a migliorare la visibilità sullo stato di integrità della rete. Le sedi remote possono così usufruire dello stesso livello di performance della sede centrale. I nostri dispositivi SD-RED agiscono in sincronia con il tuo Sophos Firewall, indipendentemente dal tipo di implementazione: sono infatti compatibili con le distribuzioni hardware, software o sul cloud pubblico. Anche la nostra linea di access point APX Series è perfettamente compatibile con le appliance Sophos SD-RED. Per gestire Sophos SD-RED, devi avere una subscription attiva di Network Protection sul tuo firewall. Specifiche tecniche Modello SD-RED 20 SD-RED 60 Capacità Tunnel throughput massimo Interfacce fisiche (integrate) Interfaccia LAN Interfaccia LAN Interfaccia SFP Porte Power-over Ethernet Porte USB Porte COM Connettività opzionale Alloggiamento modulare Modulo Wi-Fi opzionale Modulo opzionale 3G/4G LTE Specifiche fisiche Dimensioni: Larghezza x altezza x profondità Peso Alimentatore Supporto alimentazione ridondante Consumo di corrente Temperatura (operativa) Temperatura (a riposo) Umidità Normative di sicurezza Certificazioni (sicurezza, EMC, radio) 250 Mbps 4 x 10/100/1000 Base-TX (1 GE in rame) 1 x 10/100/1000 Base-TX (condivisa con SFP) 1 x SFP in fibra (porta condivisa con WAN) Nessuna 2 x USB 3.0 (fronte e retro) 1 x micro-USB 1 (per utilizzo con scheda opzionale Wi-Fi OPPURE 4G/LTE) Wi-Fi 5 (802.11ac) con supporto di dual-band 2 x 2 MIMO 2 antenne Scheda Sierra Wireless MC7430/MC7455 225 x 44 x 150 mm 8,86 x 1,73 x 5,91 pollici 0,9 kg/1,8 kg senza imballaggio/con imballaggio Input CA: 110-240 VAC @50-60 Hz Output CC: 12V +/- 10%, 3,7A, 40W Sì, secondo alimentatore ridondante opzionale 6,1 W, 20,814 BTU (in stato di inattività) 22,6 W, 77,114 BTU (a pieno carico) Da 0°C a 40°C Da -20°C a 70°C Da 10% a 90%, senza condensa CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL Vedi sophos.it/compare-xgs per maggiori informazioni tecniche. 850 Mbps 4 x 10/100/1000 Base-TX (1 GE in rame) 2 x 10/100/1000 Base-TX (porta condivisa WAN1 con SFP) 1 x SFP in fibra (porta condivisa con WAN1) 2 porte PoE (potenza totale 30W) 2 x USB 3.0 (fronte e retro) 1 x micro-USB 1 (per utilizzo con scheda opzionale Wi-Fi OPPURE 4G/LTE) Wi-Fi 5 (802.11 ac) con supporto di dual-band 2 x 2 MIMO 2 antenne Scheda Sierra Wireless MC7430/MC7455 225 x 44 x 150 mm 8,86 x 1,73 x 5,91 pollici 1,0 kg/2,2 kg senza imballaggio/con imballaggio Input CA: 110-240 VAC @50-60 Hz Output CC: 12V +/- 10%, 6,95A, 75W Sì, secondo alimentatore ridondante opzionale 11,88 W, 40,536 BTU/h (in stato di inattività) 25,33 W, 86,429 BTU/h (a pieno carico senza PoE) 62,48 W, 213,190 BTU/h (a pieno carico con PoE) Da 0°C a 40°C Da -20°C a 70°C Da 10% a 90%, senza condensa CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL 36 Sophos Firewall Sophos Switch Switch di accesso I Sophos Switch sono una linea di switch di accesso che permettono di connettere e alimentare i dispositivi collegati alla rete locale (LAN), aggiungendo allo stesso tempo controlli di sicurezza e segmentazione a un livello essenziale: quello del perimetro della LAN. I nostri switch possono essere gestiti da Sophos Central, insieme a tutte le altre soluzioni Sophos che già usi. È disponibile anche un'interfaccia utente locale. Specifiche tecniche Modelli 1G 8 porte: CS101-8, CS101-8FP 24 porte: CS110-24, CS110-24FP 48 porte: CS110-48, CS110-48P, CS110-48FP Modelli 2,5 G 8 porte: CS210-8FP 24 porte: CS210-24FP 48 porte: CS210-48FP 8 x 1 G, 2 x SFP. FP = Full PoE (110 W) 24 x 1 G, 4 x SFP+. FP = Full PoE (410 W) 48 x 1 G, 4 x SFP+. P = Partial PoE (410 W). FP = Full PoE (740 W) 8 x 2,5 G, 4 x SFP+. FP = Full PoE (240 W). Questo modello supporta 802.3bt. 16 x 1 G, 8 x 2,5 G, 4 x SFP+. FP = Full PoE (410 W). 32 x 1 G, 16 x 2,5 G, 4 x SFP+. FP = Full PoE (740 W) Opzioni di distribuzione Mentre la maggior parte dei modelli a 24 e 48 porte sono realizzati per essere inclusi in un rack, i nostri modelli di base a 8 porte possono anche essere utilizzati per il montaggio a parete o su scrivania, una caratteristica che li rende la soluzione ideale per qualsiasi distribuzione diversa da un ambiente di data center standard. Tutti gli switch sono dotati di un kit di montaggio. Gestione dei Sophos Switch con Sophos Central Per la gestione con Sophos Central è richiesta una subscription di supporto, che sblocca anche ulteriori vantaggi e funzionalità (ad es. sostituzione avanzata dell'hardware, Risposta alle minacce attive). Gestione locale dei Sophos Switch Ciascun Sophos Switch include un'opzione di gestione locale che non richiede una subscription aggiuntiva. Visita la pagina sophos.it/switch per maggiori informazioni. 37 Ulteriori risorse Abbiamo una vasta gamma di risorse disponibili, per aiutarti a scoprire di più su Sophos Firewall e sui prodotti correlati. Ì Sophos Firewall sul web: sophos.it/firewall Ì Modelli hardware XGS Series: sophos.it/compare-xgs Ì Ecosistema Sophos Firewall: Add-on e accessori: sophos.it/firewall-ecosystem Ì Sophos Switch - sophos.it/switch Ì Sophos Wireless - sophos.it/wireless Ì Sophos Zero Trust Network Access - sophos.it/ztna Ì Sophos Managed Detection and Response - sophos.it/mdr Sophos Firewall Provalo gratuitamente nella versione per uso aziendale o privato Se hai domande, visita sophos.it o chiamaci. Prova gratuita di 30 giorni, senza obbligo di acquisto Se vuoi provarlo, puoi ottenere il prodotto a funzionalità complete. Devi solo registrarti per la nostra prova gratuita di 30 giorni. Osservalo subito in azione Puoi farti un'idea concreta dell'interfaccia utente con la nostra demo interattiva, oppure guardare vari video che dimostrano come Sophos semplifica la sicurezza della rete. Visita sophos.it/firewall per saperne di più. Versione gratuita per uso privato Il nostro Sophos Firewall Home Edition è una versione software a funzionalità complete che ti offre sicurezza a 360 gradi per rete, Internet, e-mail, e applicazioni web. Include funzionalità VPN a solo uso privato ed è limitato a quattro memorie centrali virtuali e 6 GB di RAM. Visita sophos.it/freetools per saperne di più. Vendite per Italia: Tel: (+39) 02 94 75 98 00 E-mail: sales@sophos.it © Copyright 2024. Sophos Ltd. Tutti i diritti riservati. Registrata in Inghilterra e Galles con Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno Unito Sophos è un marchio registrato da Sophos Ltd. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi registrati dei rispettivi titolari. 24-10-07 BR-IT (DD)Adobe PDF Library 17.0 Adobe InDesign 19.5 (Windows)