Luiz Mauricio Barcelos da Silva

[PDF] Sophos Firewall

todos os modelos XGS 116, 126 e 136 (2,5 GE no XGS 136). Energia e ... Somente para os modelos XGS 116(w), 126(w) e 136(w). (não compatível com a ...

PDF preview unavailable. Download the PDF instead.

sophos-firewall-brptbr v2
Sophos Firewall
Muito mais do que um firewall
O Sophos Firewall e os dispositivos da série XGS estão no âmago da melhor plataforma de segurança de rede do mundo. Consolide sua proteção de rede com nossa plataforma integrada extensível e garanta uma conexão híbrida de toda a sua rede.

Aplicativos de Internet

Sophos Firewall

Trabalhadores

Identidade, Autenticação e

protegido

Servidor/Aplicativos

Proteção e Desempenho Poderosos
O Sophos Firewall inclui as mais modernas tecnologias de proteção avançadae inteligência de ameaças, como:

 Mecanismo DPI de streaming com proteção da Web e IPS
 Inspeção de tráfego criptografado por TLS 1.3 acelerado
 Análise de Machine Learning e IA de dia zero
 Sandbox na nuvem em tempo real
 Proteção de DNS
A melhor parte é que você não perde em desempenho, graças à nossa arquitetura XStream programável. Ela alivia os fluxos de tráfego benigno e as operações de criptografia e VPN e seleciona rotas de aplicativos para acelerar esses fluxos de tráfego de rede e gerar capacidade de atuação do tráfego que realmente precisa de inspeção profunda de pacotes.

O Sophos Firewall utiliza o Sophos Cloud para garantir que a sua organização fique protegida contra as últimas ameaças e mantenha seu desempenho máximo. Você terá a tecnologia mais moderna de IA e Machine Learning da SophosLabs trabalhando para identificar ameaças nunca antes vistas e URLs maliciosas. Usando uma nuvemcomum, qualquer nova ameaça que ataque um cliente da Sophos é instantaneamente compartilhada com todos os outros clientes, e seu bloqueio é realizado sem demora. Além disso, ao passar essa análise do firewall para a nuvem, o desempenho recebe um impulso extra.

1

Sophos Firewall

Resposta a ameaças ativas
O Sophos Firewall se integra de maneira única com muitos dos produtos Sophos para coordenar automaticamente uma resposta a um ataque ou adversário ativo:  Sophos Endpoint e XDR
 Serviços Sophos Managed Detection and Response
 Pontos de acesso sem fio e switches da Sophos
 Acesso remoto ao Sophos ZTNA
 Proteção de mensagens da Sophos
 E soluções de inteligência de ameaças de terceiros
Independentemente de como a ameaça é inicialmente detectada -- no firewall, por outro produto ou por um analista de segurança --, o Sophos Firewall coordena uma resposta de segurança sincronizada entre todos os produtos Sophos. Ele identifica e isola o host comprometidoe previne o movimento lateral interno e as comunicações externas até que a ameaça possa ser investigada e eliminada.
A integração do Sophos Synchronized Security entre produtos também oferece funcionalidades adicionais que não estão disponíveis em nenhum outro lugar e que injetam um valor imenso à sua rede:  O Controle Sincronizado de Aplicativos utiliza a telemetria
para reunir dados de endpoint sobre aplicativos ativos vinculados à rede e compartilha esses dados com o firewall, permitindo o controle de aplicativos que,de outra forma, poderiam passar despercebidos.  O ID Sincronizado de Usuários opera de forma similar, compartilhando a identidade do usuário entre o agentede endpoint e o firewall para aplicar políticas baseadasem usuários sem a necessidade de uma solução separada de identidade de cliente ou servidor.  O SD-WAN Sincronizado utiliza o Controle Sincronizado de Aplicativos nas operações de correspondência de tráfego para rotear com eficiência o tráfego de aplicativos personalizados ou desconhecidos na sua rede.

Trabalhe de qualquer lugar
O Sophos Firewall oferece o que há de melhor em conectividade flexível e acesso seguro, inclusive para as redes mais exigentes. Com ele você tem uma solução SD-WAN totalmente integrada, além de uma suíte completa de produtos de acesso seguro para Zero Trust Network Access, dispositivos de borda SD-RED, VPN, switches e redes sem fio -- tudo gerenciado através do Sophos Central.
Proteger e gerenciar os trabalhadores remotos com o ZTNA assegura que os usuários tenham acesso aos aplicativos de que precisam, não à rede toda. O ZTNA também se integra com o Sophos Firewall e o Sophos Endpoint para assegurar que o dispositivo comprometido não acesse a rede em nenhum momento. O ZTNA também protege os seus aplicativos contra invasões e ataques, tornando- os invisíveis para o resto do mundo. A melhor parte é que o Sophos Firewall integra um gateway Sophos ZTNAdiretamente no seu firewall para facilitar a implantação.
O Sophos Firewall também inclui uma das melhoressoluções de SD-WAN integradas e disponíveis em qualquer firewall. O XStream SD-WAN oferece uma solução de SD-WAN integrada com:  Roteamento e seleção de link baseados no desempenho
 Balanceamento de carga com pesos configuráveis entre vários links
 Transições com zero de impacto entre linksna eventualidade de uma interrupção
 Orquestração do Central gerenciada na nuvem
 Aceleração XStream FastPath do tráfego de túnel VPN
O Sophos Firewall transforma a interconexão decorporações híbridas distribuídas em algo fácil e extremamente robusto, garantido o máximo de confiabilidade e tempo de operação.

2

Gerenciamento em um único painel
Com o Sophos Central, você tem uma plataforma de gerenciamento única para todos os seus produtos Sophos, incluindo um rico arsenal de ferramentas poderosas para o gerenciamento de grupos de firewalls, orquestração de redes SD-WAN sobrepostas, ZTNA e gerenciamento de usuários, e o gerenciamento da infraestrutura de seus switches e pontos de acesso sem fio. Você também obtém painéis e relatórios completos e aprofundados, integração entre produtos, automação com outros produtos Sophos e muito mais. O Sophos Firewall é muito mais do que um simples firewall -- ele consolida e agiliza o gerenciamento da segurança da sua rede, começando pelo seu firewall.  Gerencie todos os seus Sophos Firewalls e outrosprodutos
Sophos diretamente de um único painel  Faça alterações à configuração e aplique-as a um grupo
de firewalls, ou gerencie cada firewall individualmente  Crie uma programação de backup e armazene até cinco
cópias de backup na nuvem  Agende atualizações de firmware em toda a sua redecom
poucos cliques  Use a implantação Zero Touch nos novos firewalls do
Sophos Central: basta enviar o dispositivo para qualquer localidade e fazer sua instalação remotamente. Não há mais a necessidade de usar uma unidade USB(mas, se você preferir, ela ainda pode ser usada).
Gerenciamento Central disponível sem custos extras.

Sophos Firewall
O Sophos Central também inclui poderosas ferramentasde orquestração e relatórios que permitem visualizar a atividade da sua rede, da Web e de aplicativos, e mantera sua segurança:  Relatórios flexíveis combinam uma variedade de relatórios
integrados a ferramentas avançadas que podem ser usadas para criar seus próprios relatórios personalizados  Analise dados para identificar deficiências na segurança, comportamento suspeito de usuários e outros eventos que exijam mudanças de política  Os dados são compartilhados entre os produtos Sophos através do Data Lake do Sophos Central e contribuem para a caça a ameaças, análises forenses e respostas automatizadas às ameaças ativas  Utilize a orquestração SD-WAN Aponte e Clique para facilitar a configuração de uma rede VPN sobrepostae redundante para a sua rede híbrida distribuída  O Central Reporting está disponível sem custosextras com capacidade de armazenamento de dados de relatório de até sete dias*
O Central Orchestration e o Central Reporting com até 30 dias* de retenção de dados estão incluídos no pacote XStream Protection sem custos extras. As opções de relatórios Premium com período de retenção mais extenso estão disponíveis para aquisição como opcionais. * O cálculo é baseado em volumes médios de tráfego por tamanho de dispositivo.Em ambientes com alto tráfego, o período de retenção pode ser mais baixo.

Saiba mais sobre o ecossistema do Sophos Central em sophos.com/firewall-central 3

Sophos Firewall
XStream Protection: um único pacote com o máximo de pTordoateaçpãrooteção, dese enho e valor de última geração de que você precisa
para potencializar até mesmo as redes mais exigentes. Disponível também no
modelo XGS da sua escolha

Sistema de Rede e SD-WAN: sem fio, SD-WAN, roteamento com reconhecimento de aplicativos, modelagem de tráfego Proteção e Desempenho: arquitetura Xstream com Network Flow FastPath, inspeção TLS 1.3, inspeção profunda de pacotes SD-WAN e VPN: Xstream SD-WAN, VPN site a site IPsec/SSL e de acesso remoto (ilimitado), SD-RED site a site Emissão de Relatórios: histórico de emissão integrada de relatórios e logs, emissão de relatórios na nuvem do Sophos Central (retenção de dados por sete dias)

Inspeção TLS Xstream: TLS 1.3
Mecanismo DPI Xstream: inspeção profunda de pacotes canalizada
IPS: prevenção de invasão Next-Gen
Resposta a ameaças ativas: feeds de ameaças do Sophos X-Ops
Segurança Sincronizada: identifica e isola ameaças automaticamente
VPN sem cliente: HTML5
VPN SD-RED: gerenciamento de dispositivos SD-RED
Emissão de Relatórios: emissão de relatórios completos sobre rede e ameaças

Inspeção TLS Xstream: TLS 1.3 Mecanismo DPI Xstream: inspeção profunda de pacotes canalizada Controle da Web: por
URL, palavra-chave Proteção da Web: contra as ameaças mais recentes Controle de aplicativos: por
Controle de aplicativos sincronizado: identifique aplicativos desconhecidos SD-WAN Sincronizado: roteamento de aplicativos desconhecidos Emissão de Relatórios: relatórios completos da Web e de aplicativos

Inspeção TLS Xstream: TLS 1,3
Mecanismo DPI Xstream: inspeção profunda de pacotes canalizada
Proteção contra ameaças de dia zero: análise de arquivos de Machine Learning e Sandbox
Machine Learning: usando vários modelos de Deep Learning
Sandbox na nuvem: análise dinâmica em tempo de execução de arquivos desconhecidos
Emissão de Relatórios:
de inteligência de ameaças

Serviço de resolução de nome de domínio: tecnologia SophosLabs e alimentado por IA para bloquear URLs maliciosas e indesejadas Resposta a ameaças ativas: para feeds de ameaças do Sophos MDR/XDR Resposta a ameaças ativas: para feeds de ameaças regionais/verticais de terceiros

 Gerenciamento de firewall em grupo: política sincronizada em grupos de firewall
 Backup e atualizações de firmware: armazenamento e agendamento
 Implantação Zero-touch: para novos firewalls a partir da nuvem

 Orquestração SD-WAN: orquestração de VPN de site a site do tipo apontar e clicar
 Relatórios do firewall na nuvem: relatórios de vários firewalls, podendo salvar, agendar e exportar relatórios (retenção de dados por 30 dias)
 Conector XDR e MDR: suporte para serviços XDR e MDR
4

Sophos Firewall
5

Sophos Firewall
Todas as opções de licenciamento
Recomendamos o pacote XStream Protection para o máximo em segurança. Porém, se preferir personalizar sua proteção, todas as assinaturas também estão disponíveis para compra individual.

Pacote XStream Protection: Licença básica Proteção de rede
Proteção da Web Proteção de dia zero Central Orchestration
DNS Protection (não é vendido separadamente) Recursos somente em pacotes (não é vendido separadamente) Suporte Aprimorado

Rede, conexão sem fio, arquitetura XStream, VPN de acesso remoto ilimitado, VPN site a site, relatórios XStream TLS/DPI, IPS, Resposta a ameaças ativas com feeds de ameaças do Sophos X-Ops, sinal de integridade, SD-RED, relatórios Mecanismo XStream TLS e DPI, controle e segurança da web, controle de aplicativos, relatórios Análise de arquivos de Machine Learning e sandbox, relatórios Orquestração SD-WAN VPN, Central Firewall Advanced Reporting (30 dias), conector de Data Lake para MDR/XDR
Serviço DNS baseado na nuvem, para conformidade e segurança na Web
Resposta a ameaças ativas com feeds de ameaças de MDR/XDR e feeds de ameaças de terceiros
Suporte 24 horas por dia, 7 dias por semana, atualizações de recursos, garantia de hardware com substituição avançada

Proteção personalizada: escolha o pacote Standard Protection ou adquira qualquer um dos módulos de proteção separadamente.

Pacote Standard Protection:

Licença básica

Sistema de rede, rede sem fio, arquitetura XStream, SD-WAN XStream, VPN de acesso remoto ilimitado, VPN site a site

Proteção de Rede

Mecanismo XStream TLS e DPI, IPS, ATP, Security Heartbeat, gerenciamento SD-RED, relatórios

Proteção da Web

Mecanismo XStream TLS e DPI, controle e segurança da web, controle de aplicativos, relatórios

Suporte 24 horas por dia, 7 dias por semana, Suporte Aprimorado atualizações de recursos, garantia de
hardware com substituição avançada

Módulos de proteção adicional:

Email Protection Antispam, AV, DLP, criptografia integrados

Web Server Protection

Firewall de aplicação da Web

Gerenciamento e relatórios do Sophos Central:

Gerenciamento e relatórios do Sophos Central (incluídos gratuitamente):

Sophos Central Management

Gerenciamento de firewall em grupo, gerenciamento de backup, agendamento de atualização de firmware

Sophos Central Firewall Reporting

Ferramentas de relatórios predefinidos e personalizados com armazenamento de sete dias na nuvem sem custo extra (veja outras opções)

Proteção adicional:

Serviços, produtos e módulos de proteção adicionais:

Managed Detection and Response

Busca, detecção e resposta a ameaças 24 horas por dia, sete dias por semana, fornecidas por uma equipe de especialistas (mais informações)

Sophos Intercept X Proteção de endpoints Next-Gen gerenciada pelo Endpoint with XDR Sophos Central com EDR (mais informações)

Zero Trust Network Access

Um gateway ZTNA está integrado ao seu firewall (mais informações)

Central Email Advanced

Antispam gerenciado pelo Sophos Central, AV, DLP, criptografia (mais informações)

Sophos Switch

Switches de camada de acesso gerenciados na nuvem (mais informações)

Sophos Wireless

Wi-Fi escalonável e gerenciado na nuvem (mais informações)

Suporte: é necessária uma assinatura de suporte para receber atualizações de firmware. O suporte aprimorado está incluído em todos os pacotes de proteção, mas você pode fazer o upgrade para melhorar ainda mais sua experiência de suporte.

Opções de suporte adicionais:

Atualização do Suporte Aprimorado Plus

Faça o upgrade para o suporte VIP, garantia de hardware para complementos, opção TAM (custo extra)
Em situações de HA ativa/passiva, é necessário ter o suporte Aprimorado Plus no dispositivo primário para ter direito ao RMA Avançado no dispositivo passivo

Opções de licenciamento do aplicativo virtual, de software e na nuvem: se você estiver implantando o Sophos Firewall na nuvem, em um ambiente virtual ou como software em seu próprio hardware, o guia de licenciamento abaixo pode ajudá-lo a encontrar a opção certa.

Modelo XGS 88(w)/87(w)

Instância AWS equivalente
t3.medium

XGS 108(w)/107(w)

c5.large

XGS 118(w)/116(w) XGS 2100

c5.xlarge

XGS 2300

m5.xlarge

XGS 3100

c5.2xlarge

XGS 4300

c5.4xlarge

XGS 5500

c5.9xlarge

VM do Azure equivalente
-
Standard_ F2s_v2
-
-
Standard_ F4s_v2
Standard_ F8s_v2
Standard_ F16s_v2
Standard_ F32s_v2

Licenciamento virtual/de software* 2C4 4C6 6C8
8C16
16C24
Ilimitado

* Com base em núcleos de CPU e RAM
Para obter uma lista completa dos recursos incluídos em cada assinatura de proteção, consulte a Lista de recursos do Sophos Firewall.

6

Opções de implantação

Sophos Firewall

Virtual

Dispositivos personalizados para proporcionar o
máximo em desempenho.
Nuvem

Proteja sua infraestrutura de rede na nuvem Azure ou AWS.

Instale em VMware, Citrix, Microsoft Hyper-V e KVM.
Virtual e software

Instale a imagem do Sophos Firewall OS em seu próprio hardware ou servidor Intel.

O Sophos Firewall oferece as melhores funcionalidades de visibilidade, proteção e resposta de rede para proteger ambientes de nuvem pública, privada e híbrida.

O Sophos Firewall é compatível com uma ampla gama de plataformas de virtualização e também pode ser implantado como um dispositivo de software em seu próprio hardware Intel x86.

Reconhecida como AWS Advanced Technology Partner, a Sophos é um fornecedor com a certificação AWS Security Competency, vendedor do AWS Marketplace e AWS Public Sector Partner (PSP).
O Sophos Firewall agora está disponível no AWS Marketplace com suporte a Autoscaling com um modelo de licença pré-pago (PAYG) ou traga sua própria licença (BYOL) para atender melhor às suas necessidades.

O Sophos Firewall é certificado e otimizado para Azure e está disponível no Microsoft Azure Marketplace. Aproveite o test drive gratuito ou as opções flexíveis de licenciamento PAYG ou BYOL.

Consulte a seção de licenças para ver as opções de licenciamento disponíveis.

O Sophos Firewall está pronto para Nutanix AHV e Nutanix Flow, proporcionando a melhor visibilidade, proteção e resposta de firewall Next-Gen do mundo para a plataforma de infraestrutura hiperconvergente (HCI) líder no setor. Aproveite as vantagens de uma avaliação gratuita de 30 dias usando nossa imagem KVM e licenciamento flexível.

7

Sophos Firewall

Módulos de Proteção
Você pode escolher entre vários módulos para personalizar a proteção oferecida pelo seu firewall para atender às suas necessidades individuais e ao seu cenário de implantação.

Sophos Firewall Básico
A licença do Sophos Firewall Básico inclui a arquitetura XStream, sistema de rede, rede sem fio, SD-WAN, VPN e relatórios.
Arquitetura XStream Permite inspeção TLS 1.3 de alto desempenho, inspeção profunda de pacotes e Network Flow FastPath para acelerar SaaS confiável, SD-WAN e tráfego de aplicativos na nuvem. Observe que a proteção de rede e da Web são necessárias para obter todos os benefícios da arquitetura XStream.
XStream SD-WAN e sistema de rede Inclui todos os recursos de rede, roteamento e SD-WAN, como firewall baseado em zona, perfis SD-WAN, VLAN e NAT, seleção e monitoramento de link WAN com base em desempenho, balanceamento de carga, transição de links WAN com zero de impacto e aceleração XStream FastPath de tráfego de aplicativo confiável, tráfego de VPN IPsec e fluxos de tráfego criptografado TLS.
Redes sem fio seguras Controlador sem fio integrado para pontos de acesso Sophos APX Wi-Fi 5 (venda descontinuada). A descoberta de ponto de acesso plug-and-play facilita a configuração. Suporte para vários SSIDs, pontos de acesso, redes de convidados e diversos padrões de criptografia e segurança.
Suporte a Wi-Fi 6/6E está disponível usando nossa solução Wi-Fi separada gerenciada na nuvem.
VPN Fornece VPN de site a site baseada em padrões e VPN de acesso remoto (gratuito até a capacidade do firewall) com suporte para IPsec e SSL. O cliente VPN de acesso remoto Sophos Connect para Windows e Macs oferece opções de implantação e configuração simples e fáceis. Os túneis SD-RED site a site de camada 2 oferecem uma alternativa de VPN leve e robusta.
Emissão de relatórios Os relatórios completos integrados fornecem informações importantes sobre ameaças, usuários, aplicativos, atividades na Web e muito mais. Observe que a funcionalidade específica de relatórios pode depender de outros módulos de proteção para proporcionar todos os benefícios (por exemplo, relatórios de proteção da Web ou de aplicativos e da Web).
O Firewall Básico está incluído em todos os dispositivos.

Proteção de rede
Toda a proteção que você precisa para deter ataques sofisticados e ameaças avançadas ­ ao mesmo tempo que proporciona acesso seguro à rede às pessoas habilitadas.
Sistema de prevenção de invasão Next-Gen Oferece proteção avançada contra todos os tipos de ataques modernos. Vai além dos recursos de rede e servidor tradicionais ao também proteger os usuários e aplicativos na rede.
Security Heartbeat Cria um vínculo entre os seus endpoints protegidos pelo Sophos Central e o seu firewall para identificar ameaças mais rapidamente, simplificar a investigação e minimizar o impacto dos ataques. Incorpore facilmente o status do Security Heartbeat às suas políticas de firewall para isolar os sistemas comprometidos automaticamente.
Proteção Avançada contra Ameaças Identificação instantânea e resposta imediata aos ataques mais sofisticados do momento. A proteção multicamada identifica ameaças instantaneamente, e o Security Heartbeat oferece resposta emergencial.
Tecnologias VPN avançadas Adiciona tecnologias VPN simples e exclusivas, incluindo nosso portal de autoatendimento HTML5 sem cliente, que torna o acesso remoto incrivelmente simples, além do gerenciamento da nossa exclusiva tecnologia VPN de SD-RED leve e segura.
A Proteção de Rede está incluída nos pacotes XStream e Standard Protection e também está disponível para compra separada.

8

Proteção da Web
Visibilidade e controle sem igual de toda a atividade dos usuários na Web e com aplicativos.
Poderosa política da Web de usuário e grupo Oferece controles de nível empresarial da política Gateway Seguro da Web para gerenciar com facilidade os sofisticados controles Web de usuário e grupo. Aplique políticas baseadas em palavras-chave carregadas na Web que indicam uso ou comportamento inapropriado.
Controle de aplicativos e QoS Capacita a visibilidade e controle por usuário de milhares de aplicativos com política granular e opções de modelagem de tráfego (QoS) com base na categoria, risco e outras características do aplicativo. O Controle Sincronizado de Aplicativos identifica automaticamente todos os aplicativos desconhecidos, evasivos e personalizados na sua rede.
Proteção avançada contra ameaças da Web Com o respaldo da SophosLabs, nosso mecanismo avançado oferece o máximo em proteção contra as ameaças da Web ofuscadas e polimórficas. Técnicas inovadoras como emulação de JavaScript, análise comportamental e reputação de origem ajudam a manter a sua rede segura.
Varredura de tráfego de alto desempenho A inspeção SSL XStream, otimizada para oferecer desempenho superior, oferece varredura de HTTPS e inspeção a uma latência ultrabaixa enquanto mantém o desempenho.
A Proteção da Web está incluída nos pacotes XStream e Standard Protection e também está disponível para compra separada.
Proteção de DNS
Serviço DNS baseado na nuvem, para mais conformidade e segurança na Web.
Proteção no nível de domínio de alto desempenho O Sophos DNS Protection é um serviço baseado na nuvem que fornece resolução de DNS e uma camada adicional de segurança na Web para as suas redes. Ele entra em ação imediatamente, bloqueando o acesso a domínios sem proteção ou indesejados em todas as portas, protocolos e aplicativos de dispositivos gerenciados e também não gerenciados.
Controles de conformidade integrados Adicione uma camada extra de controles de conformidade à sua rede para bloquear categorias comuns de sites indesejados em toda a sua rede.
Com o poder da IA O Sophos DNS Protection é atualizado continuamente pelo SophosLabs usando as mais recentes análises de IA para identificar sites mal-intencionados e indesejados que são compartilhados entre os clientes em tempo real, assim que são descobertos.
O DNS Protection está incluído no pacote XStream Protection, não estando disponível para compra separadamente.

Sophos Firewall
Proteção de Dia Zero
Técnicas de análise dinâmica e estática de arquivos realizadas por IA são combinadas para proporcionar inteligência de ameaças inigualável ao seu firewall, identificando e bloqueando com eficiência ransomwares e ameaças conhecidas e desconhecidas.
Powered by SophosLabs A assinatura Zero-Day Protection é alimentada pela SophosLabs e inclui uma plataforma de análise de ameaça e inteligência de ameaça totalmente na nuvem. Oferece análise de arquivos baseada em Deep Learning, relatórios detalhados de análises e um medidor de ameaças para mostrar um resumo dos riscos de um arquivo.
Usamos camadas analíticas para identificar ameaças conhecidas e potenciais, reduzir itens desconhecidos e chegar a vereditos e relatórios de inteligência para os tipos de arquivos mais comumente utilizados.
Análise estática de arquivos Com o poder dos diversos modelos de aprendizado de máquina, reputação global, varredura profunda de arquivo e outros, você pode identificar ameaças rapidamente sem precisar executar os arquivos em tempo real.
Análise dinâmica de arquivos Execute o arquivo em um sandbox seguro na nuvem e observe seu comportamento e aplicação. Capturas de tela oferecem ainda mais insights a eventos-chave durante a análise.
Relatório de análise de inteligência da ameaça Relatórios de inteligência detalhados proporcionam a você mais do que um simples veredito "válido", "nocivo" ou "desconhecido". Insight total da natureza da ameaça e de suas capacidades é traçado por meio da ciência de dados e de pesquisas do SophosLabs.
A Proteção de Dia Zero está incluída no pacote XStream Protection e também está disponível para compra separada.

9

Central Orchestration
Orquestração de VPN gerenciada na nuvem do Sophos Central, relatórios de firewall e integração MDR/XDR.
Orquestração Sophos Central SD-WAN Facilita a orquestração de VPN. A configuração de túnel baseada em assistente ajuda a criar redes de malha completa, modelos hub-and-spoke ou configurações complexas de túneis entre vários firewalls, bastando apontar e clicar. Integra perfeitamente otimizações de roteamento e funcionalidade de SD-WAN e link de WAN múltiplo para melhorar a resiliência e o desempenho. Além disso, integra-se à autenticação de usuário e Security Heartbeat para controlar o acesso.
Central Firewall Reporting Advanced (30 dias) Relatórios na nuvem com vários relatórios comuns predefinidos para ameaças, conformidade e atividade do usuário. Inclui opções avançadas para a criação de visualizações e relatórios personalizados com a opção de salvar, agendar ou exportar os relatórios personalizados. Inclui 30 dias de retenção de dados de log com a opção de adicionar armazenamento extra para atender à necessidade de relatórios históricos mais abrangentes.
Conector MDR/XDR O Sophos MDR oferece opcionalmente busca, detecção e resposta a ameaças 24 horas por dia, sete dias por semana, fornecidas por uma equipe de especialistas como um serviço totalmente gerenciado. O Sophos XDR oferece detecção e resposta estendidas gerenciadas pela sua equipe.
Independentemente do gerenciamento ser feito por você mesmo ou pela Sophos, o Sophos Firewall está pronto para compartilhar a inteligência de ameaças e os dados necessários na nuvem.
O Central Orchestration está incluído no pacote XStream Protection e disponível para compra separada.
Zero Trust Network Access
Forneça acesso remoto seguro a seus aplicativos e sistemas por trás do seu firewall.
Gateway ZTNA integrado O Sophos Firewall oferece um gateway Sophos ZTNA sem custos extras. Isso simplifica as implantações de ZTNA ao eliminar a necessidade de um gateway de VM separado, tornando as implantações mais fáceis e rápidas. O Sophos ZTNA é o substituto definitivo do acesso remoto por VPN, oferecendo melhor segurança, maior facilidade de gerenciamento e experiência de usuário transparente.
Gateways ZTNA disponíveis sem custos extras. Licenças de cliente baseadas em usuário para ZTNA vendidas separadamente.

Sophos Firewall
Email Protection
Consolide a proteção do seu E-mail com antispam, DLP e criptografia. Recomendamos Sophos Central Email Advanced para a melhor solução de proteção de e-mail baseada na nuvem. Se precisar de proteção de e-mail integrada, esse módulo oferece antispam, DLP e criptografia essenciais.
Agente de transferência de mensagem integrado Assegura a continuidade ininterrupta dos serviços de e-mail da sua empresa, permitindo que o firewall coloque e-mails em fila automaticamente na eventualidade de os servidores ficarem indisponíveis.
Anti-Spam em tempo real Oferece proteção contra as mais recentes campanhas de spam, ataques de phishing e anexos mal-intencionados.
Autoatendimento de quarentena Proporciona aos funcionários o controle direto sobre a quarentena de spam, economizando tempo e esforços.
Criptografia de e-mail de SPX Exclusiva da Sophos, a SPX facilita o envio de e-mails criptografados para qualquer pessoa ­ inclusive para quem não possui nenhum tipo de infraestrutura de confiança ­ usando nossa tecnologia de criptografia baseada em senha com patente pendente.
Prevenção contra a perda de dados DLP se baseia em políticas e pode automaticamente desencadear a criptografia ou bloquear/notificar com base na presença de dados sensíveis em e-mails que saem da organização.
O Email Protection está disponível apenas para compra individual.
Web Server Protection
Fortaleça seus servidores Web e aplicativos de negócios contra tentativas de hackers e proporcione acesso seguro.
Modelos de políticas para aplicativos de negócios Modelos de política predefinidos permitem proteger rapidamente aplicativos comuns, tais como, o Microsoft Exchange Outlook Anywhere e o SharePoint.
Proteção contra hackers e as ameaças mais recentes Oferece uma diversidade de tecnologias avançadas de proteção, incluindo URL e hardening de formulário, vinculação profunda e prevenção de travessia de diretório, injeção de SQL e proteção de script entre sites, assinatura de cookie e outras mais.
Proxy reverso Opções de autenticação, SSL offloading e balanceamento de carga de servidor asseguram o máximo de proteção e desempenho para os seus servidores acessados a partir da Internet.
O Web Server Protection está disponível apenas para compra individual.

10

Sophos Firewall

Dispositivos da Série Sophos XGS
Os modelos da Série XGS oferecem excelente desempenho e conectividade em todas as faixas de preços para fornecer a proteção de que você precisa nas atuais redes diversas, distribuídas e criptografadas.

Matriz do produto

Modelo
XGS 88(w) XGS 108(w) XGS 118(w) XGS 128(w) XGS 1381 XGS 87(w) XGS 107(w)
XGS 116(w) XGS 126(w) XGS 136(w) XGS 2100 XGS 2300 XGS 3100 XGS 3300 XGS 4300 XGS 4500
XGS 5500 XGS 6500 XGS 7500 XGS 8500

Fator forma Desktop Gen.22
Desktop Gen.1
1U curta
1U longa
2U

Portas/ Slots (Máx.
portas) 4/- (4) 7/-(7) 10/1(10) 10/1(10) 8/1(8) 5/- (5)
9/- (9)
9/1 (9)
14/1 (14)

Especificações técnicas

modelo w

Componentes substituíveis

Wi-Fi 6 n/d
Wi-Fi 5

n/d
Opcional: 2ª fonte de alimentação, módulo 5G3
n/d Opcional: Segunda fonte
de alimentação
Opcional: 2ª fonte de alimentação, módulo 3G/4G,
módulo 5G, módulo Wi-Fi4

n/d 10/1 (18)
n/d n/d 12/1 (20) n/d n/d 12/2 (28) n/d

16/3 (48)

n/d

20/4 (68)

n/d

n/a 22/4 (70)
n/d

Opcional: fonte de alimentação externa
Opcional: fonte de alimentação interna
Incorporada: alimentação redundante, SSDs, ventiladores

1 Ainda não disponível no Japão 2 Todos os modelos Desktop Gen.2 incluem duas ou mais portas 2,5 GE 3 Não é vendido no Japão 4 Opção de segundo módulo Wi-Fi somente para XGS 116w, 126w e 136w

Firewall (Mb/s)
9.900 12.500 15.500 19.100 19.100 3850
7.000
7.700 10.500 11.500 30.000 39000 47000 58000 75.000
80.000
100.000 120000 160.000 190.000

Taxa de transferência

VPN IPsec (Mb/s)

Threat Protection
(Mb/s)

6.000

2.000

8.250

2.500

13.000

3.250

15.050

4.000

6.600

4.750

3.000

850

4000

1.110

4800 5500 6350 17.000 20.500 25.500 31.100 62.500

2.160 2.700 3.000 5000 5.550 7.400 10.000 25200

75.550

31850

92.500 109.800 117.000 141.000

46.000 53500 70.000 92.500

XStream SSL/TLS
(Mbps) 600 800 1.100 1.450 1.700 375
420
650 800 950 1.100 1.450 2.470 3.130 8.000
10.600
13.500 16.000 19.500 24.000

Geral: Taxa de transferência máxima medida sob condições ideais de teste usando as ferramentas de teste Keysight-Ixia BreakingPoint padrão da indústria. O desempenho real pode variar dependendo das condições da rede e dos serviços ativados
Firewall: Medição realizada usando tráfego HTTP e tamanho de resposta de 512 KB. Firewall IMIX: Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes, 570 bytes e 1518 bytes. IPS: Medição realizada com IPS com tráfego HTTP usando conjunto de regras IPS padrão e tamanho de objeto de 512 KB. VPN IPsec: Taxa de transferência de HTTP usando multitúneis e tamanho de resposta HTTP de 512KB. Inspeção de TLS: Medição de desempenho realizada com IPS com sessões HTTPS e diferentes cipher suites. Proteção contra ameaças: Medição realizada com firewall, IPS, controle de aplicativos e prevenção de malware ativados usando Enterprise Traffic Mix. NGFW: Medição realizada com IPS e controle de aplicativos ativados com tráfego HTTP usando conjunto de regras IPS padrão e tamanho de objeto de 512 KB.
Precisa de ajuda no dimensionamento?
A Sophos oferece assistência para dimensionamento gratuita e uma ferramenta de dimensionamento de firewall para parceiros no Portal do Parceiro.
11

Sophos Firewall
Série Sophos XGS para desktop: SMB e filiais
Nossas duas gerações de dispositivos desktop oferecem excelente valor, desempenho e eficiência para pequenas empresas, lojas de varejo e filiais.

XGS Desktop 2ª Geração
Os modelos XGS para Desktop 2ª geração disponibilizam uma variedade de novos recursos e opções de conectividade de alta velocidade.
Destaques do produto  Desempenho acelerado: até o dobro da taxa de
transferência dos modelos Gen.1 mais aceleração XStream FastPath virtual para VPN IPsec (XGS 88 a XGS 128) combinada com SFOS v21 e superior
 Conectividade de alta velocidade incorporada: interfaces de 2,5 GE em todos os modelos, duas interfaces internas SFP+ de 10 GE no XGS 138, modelos com Wi-Fi integrado compatíveis com Wi-Fi 6 (802.11ax) com uso simultâneo das bandas de 2,4 e 5 GHz para proporcionar melhor desempenho
 Energia e ambiente: até 50% menos de consumo de energia, modelos XGS 88 e 108 sem ventiladores, proporcionando operação mais silenciosa, design térmico otimizado do XGS 118 e modelos acima, opção de alimentação redundante para todos os modelos XGS 1xx
 Conectividade opcional: novo módulo 5G disponível exclusivamente para os modelos Gen.2 que proporciona conectividade redundante com eficiência de custo
 Arquitetura de hardware agilizada: os modelos XGS 88 a XGS 128 apresentam uma nova arquitetura de CPU única, e o XGS 138 tem uma arquitetura de processador duplo reformulada
Modelos disponíveis
XGS 88 e XGS 88w Veja as especificações técnicas detalhadas
XGS 108, XGS 108w Veja as especificações técnicas detalhadas
XGS 118, XGS 118w Veja as especificações técnicas detalhadas
XGS 128, XGS 128w Veja as especificações técnicas detalhadas
XGS 138 Veja as especificações técnicas detalhadas

XGS Desktop 1ª Geração
Os modelos XGS para Desktop originais combinam tecnologia de hardware avançada com uma excelente conectividade de grande valor.
Destaques do produto  Aceleração de hardware: processador XStream Flow
para aceleração no nível de hardware de tráfego e aplicativos confiáveis e previamente verificados
 Conectividade interna extensiva: interface de SFP em todos os modelos, com Wi-Fi 5 (802.11ac) integrado opcionalmente, Power-over-Ethernet incorporado em todos os modelos XGS 116, 126 e 136 (2,5 GE no XGS 136)
 Energia e ambiente: opção de alimentação redundante para todos os modelos XGS 1xx, consumo de energia otimizado
Em ambientes mais sensíveis a ruídos, recomendamos os modelos XGS 88 e XGS 108 (Gen.2) sem ventiladores
 Opções de conectividade complementar: 3G/4G e 5G opcionais usando o compartimento de expansão em todos os modelos XGS 116/126/136, um segundo módulo de rádio Wi-Fi opcional pode ser adicionado aos modelos w com compartimento de expansão
 Arquitetura do processador duplo: todos os modelos Gen.1 incluem uma CPU x86 e um XStream Flow Processor (NPU)
Modelos disponíveis
XGS 87 e XGS 87w Veja as especificações técnicas detalhadas
XGS 107, XGS 107w Veja as especificações técnicas detalhadas
XGS 116, XGS 116w Veja as especificações técnicas detalhadas
XGS 126, XGS 126w Veja as especificações técnicas detalhadas
XGS 136, XGS 136w Veja as especificações técnicas detalhadas

Observação: todos os recursos de proteção são aceitos nos modelos XGS 1xx e a maioria no XGS 87(w) e XGS 88(w) 12

Sophos Firewall
Série Sophos XGS para desktop: SMB e filiais Gen.2: XGS 88 e XGS 88w
Especificações técnicas
Nota: o XGS 88 e 88w não são compatíveis com alguns recursos avançados, como emissão integrada de relatórios, varredura AV dupla, varredura AV WAF e a funcionalidade MTA de agente de transferência de mensagens de e-mail. Se você precisa dessas funcionalidades, o XGS 108(w) é o mais indicado.

Vista dianteira

1 x USB 2.0

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM Micro USB
Vista traseira

2 x antenas externas (apenas XGS 88w)

1 x COM (RJ45)

4 x portas de 2,5 GE
cobre

Fonte de alimentação

1 x USB 3.0

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 200 x 44 x 180 mm
1,4 kg/3,08 lbs (desembalado) 2 kg/4,41 lbs (embalado) (modelo w)

Ambiente Fonte de alimentação
Consumo de energia (típico)
Nível de ruído (média) Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 1,7 A a 50-60 Hz 12 VDC, 3,33A, 40 W
12,5 W/42,65 BTU/h (88 em espera) 14,5 W/49,48 BTU/h (88w em espera)
18 W/61,42 BTU/h (88 máx.) 22 W/75,07 BTU/h (88w máx.)
0 dBA ­ sem ventiladores
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações
* XGS 88 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC

Desempenho

XGS 88(w)

Taxa de transferência do firewall

9.900 Mb/s

Firewall IMIX

6.500 Mb/s

Taxa de transferência do IPS

2.000 Mb/s

Taxa de transferência do Threat Protection

2.000 Mb/s

NGFW

2.000 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

40.500

Taxa de transferência VPN IPsec

6.000 Mb/s

Túneis simultâneos VPN IPsec

500

Túneis VPN de SSL

500

simultâneos

Inspeção TLS/SSL Xstream

600 Mb/s

Conexões Xstream SSL/ TLS simultâneas

8192

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 88w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz simultaneamente

Interfaces físicas Armazenamento Interfaces Ethernet (fixa) Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

16 GB eMMC 4 x 2,5 GE cobre
1 x COM RJ45 1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)
0 n/d

13

Série Sophos XGS para desktop: SMB e filiais Gen.2: XGS 108, XGS 108w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM Micro USB
Vista traseira

2 x antenas externas (apenas XGS 108w)

1 x COM (RJ45)

6 x portas 2,5 GE cobre

Fonte de

1 x USB 3.0

1 x GE SFP

alimentação

Conector para 2a fonte de

alimentação redundante opcional

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 260 x 44 x 180 mm
1,8 kg/3,97 lbs (desembalado) 2,4 kg/5,29 lb (embalado) (modelo
w minimamente mais)

Ambiente Fonte de alimentação
Consumo de energia
Nível de ruído (média) Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2 A a 50-60 Hz 12 VDC, 5A, 60 W Segunda fonte de alimentação redundante opcional
21,5 W/73,36 BTU/h (108 em espera) 25,5 W/87,01 BTU/h (108w em espera)
27 W/92,13 BTU/h (108 máx.) 30 W/102,36 BTU/h (108w máx.)
0 dBA ­ sem ventiladores
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho

XGS 108(w)

Taxa de transferência do firewall

12.500 Mb/s

Firewall IMIX

8.100 Mb/s

Taxa de transferência do IPS

2.500 Mb/s

Taxa de transferência do Threat Protection

2.500 Mb/s

NGFW

2.600 Mb/s

Conexões simultâneas

4.190.000

Novas conexões/s

53.000

Taxa de transferência VPN IPsec

8.250 Mb/s

Túneis VPN de SSL simultâneos

1.000

Túneis simultâneos VPN IPsec

1.000

Inspeção TLS/SSL Xstream

800 Mb/s

Conexões Xstream SSL/ TLS simultâneas

12.288

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 108w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz simultaneamente

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

64 GB UFS 2.1
6 x 2,5 GE cobre 1 x SFP fiber 1 x COM RJ45
1 x Micro-USB (cabo incl.) 1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira) 0 n/d

Certificações do produto Certificações
* XGS 108 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC

14

Série Sophos XGS para desktop: SMB e filiais Gen.2: XGS 118, XGS 118w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

1 x COM Micro USB

Vista traseira

2 x antenas externas (apenas XGS 118w)

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM (RJ45)

9 x portas 2,5 GE cobre

Compartimento de expansão do módulo
opcional

Fonte de

1 x USB 3.0

alimentação

Conector para 2a fonte de

alimentação redundante opcional

F1: 1 x Porta SFP fiber

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 320 x 44 x 212 mm
2,4 kg/5,29 lbs (desembalado) 3,9 kg/8,60 lb (embalado) (modelo
w minimamente mais)

Ambiente Fonte de alimentação
Consumo de energia
Nível de ruído (média) Operação típica/máx. Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2 A a 50-60 Hz 12 VDC, 5,42A, 65 W Segunda fonte de alimentação redundante opcional
25,5 W/87,01 BTU/h (118 em espera) 29,5 W/100,66 BTU/h (118w em espera)
28 W/95,54 BTU/h (118 máx.) 34 W/116,01 BTU/h (118w máx.)
XGS 118 ­ 17,3/26,9 dBA XGS 118(w) ­ 19,5/31 dBA
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho

XGS 118(w)

Taxa de transferência do firewall

15.500 Mb/s

Firewall IMIX

11.000 Mb/s

Taxa de transferência do IPS

3.500 Mb/s

Taxa de transferência do Threat Protection

3.250 Mb/s

NGFW

3.950 Mb/s

Conexões simultâneas

5.500.000

Novas conexões/s

62.650

Taxa de transferência VPN IPsec

13.000 Mb/s

Túneis simultâneos VPN IPsec

1500

Túneis VPN de SSL simultâneos

1.250

Inspeção TLS/SSL Xstream

1.100 Mb/s

Conexões Xstream SSL/ TLS simultâneas

18432

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 118w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz simultaneamente

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Power over Ethernet (fixo) Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

64 GB UFS 2.1
9 x 2,5 GE cobre 1 x SFP fiber 0 1 x COM RJ45
1 x Micro-USB (cabo incl.) 1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira) 1 Módulo 5G (Gen.2)

*Transceptores SFP vendidos separadamente

Certificações do produto Certificações
* XGS 118 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC

15

Série Sophos XGS para desktop: SMB e filiais Gen.2: XGS 128, XGS 128w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

1 x COM Micro USB

Vista traseira

2 x antenas externas (apenas XGS 128w)

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM (RJ45)

9 x portas 2,5 GE cobre

Compartimento de expansão do módulo
opcional

Fonte de

1 x USB 3.0

alimentação

Conector para 2a fonte de

alimentação redundante opcional

F1: 1 x Porta SFP fiber

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 320 x 44 x 212 mm
2,4 kg/5,29 lbs (desembalado) 3,9 kg/8,60 lb (embalado) (modelo
w minimamente mais)

Ambiente Fonte de alimentação
Consumo de energia
Nível de ruído (média) Operação típica/máx. Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2 A a 50-60 Hz 12 VDC, 5,42A, 65 W Segunda fonte de alimentação redundante opcional
26,5 W/90,42 BTU/h (128 em espera) 30 W/102,36 BTU/h (128w em espera)
30 W/102,36 BTU/h (128 máx.) 35 W/119,42 BTU/h (128w máx.)
XGS 128 ­ 17,3/26,9 dBA XGS 128(w) ­ 19,5/31 dBA
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 128(w) 19.100 Mb/s
14.500 Mb/s 4.650 Mb/s 4.000 Mb/s
4.350 Mb/s 6.000.000
72.250 15.050 Mb/s
2500 1.500
1.450 Mb/s 18432

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 128w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 6 (802.11ax) 2,4 GHz/5 GHz simultaneamente

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Power over Ethernet (fixo) Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

64 GB UFS 2.1
9 x 2,5 GE cobre 1 x SFP fiber 0 1 x COM RJ45
1 x Micro-USB (cabo incl.) 1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira) 1 Módulo 5G (Gen.2)

Certificações do produto Certificações
* XGS 128 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC*, BSMI, RCM, NOM, Anatel*, TEC

16

Série Sophos XGS para desktop: SMB e filiais Gen.2: XGS 138
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM Micro USB
Vista traseira
1 x COM (RJ45)

2 x portas SFP+

2 x portas PoE 2,5 GE

Compartimento de expansão do módulo
opcional

Fonte de alimentação

1 x USB 3.0

Conector para 2a fonte de alimentação redundante opcional

4 x portas GE de cobre

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 320 x 44 x 212 mm
2,4 kg/5,29 lbs (desembalado) 4,4 kg/9,70 lbs (embalado)

Ambiente Fonte de alimentação
Consumo de energia Adição de PoE habilitada Nível de ruído (média) Operação típica/máx. Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2 A a 50-60 Hz 12 VDC, 12,5A, 150 W Segunda fonte de alimentação redundante opcional
33 W/112,60 BTU/h (em espera) 51 W/174,02 BTU/h (máx.) 121 W/412,87 BTU/h (máx.) 28/43 dBA
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 138 19.100 Mb/s
10.500 Mb/s 5.850 Mb/s 4.750 Mb/s
5.100 Mb/s 6.550.000 105.000 6.600 Mb/s
2500 1.500
1.700 Mb/s 18432

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Power over Ethernet (fixo)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

64 GB M.2
4 x GE cobre 2 x 2,5 GE cobre 2 x SFP+ fiber
2 x 2,5 GE (30 W máx. por porta)
1 x COM RJ45 1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)
1 Módulo 5G (Gen.2)

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, BSMI, RCM, NOM, Anatel, TEC

17

Sophos Firewall
Série Sophos XGS para desktop: SMB e filiais Gen.1: XGS 87 e XGS 87w
Especificações técnicas
Nota: o XGS 87 e 87w não são compatíveis com alguns recursos avançados, como emissão integrada de relatórios, varredura AV dupla, varredura AV WAF e a funcionalidade MTA de agente de transferência de mensagens de e-mail. Se você precisa dessas funcionalidades, o XGS 107(w) é o mais indicado.

Vista dianteira
1 x USB 2.0

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM Micro USB
Vista traseira

2 x antenas externas (apenas XGS 87w)

1 x COM (RJ45)

1 x GE SFP

Fonte de 1 x USB 3.0 alimentação

4 x porta GE de cobre

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 230 x 44 x 205,5 mm
1,36 kg/3 lbs (desembalado) 2,75 kg/6,06 lbs (embalado)
(modelo w)

Ambiente Fonte de alimentação Consumo de energia
Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 1,7 A a 50-60 Hz 12 VDC, 5 A, 60 W
23,2 W/79,16 BTU/h (87 em espera) 27,1 W/92,13 BTU/h (87w em espera)
43,4 W/148,09 BTU/h (87 máx.) 46,8 W/159,69 BTU/h (87w máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações
* XGS 87 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC

Desempenho
Taxa de transferência do firewall

XGS 87(w) 3.850 Mb/s

Firewall IMIX
Latência do firewall (64 bytes UDP)

3.000 Mb/s 6 µs

Taxa de transferência do IPS

1.200 Mb/s

Taxa de transferência do Threat Protection

850 Mb/s

NGFW

700 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

35.700

Taxa de transferência VPN IPsec

3.000 Mb/s

Túneis simultâneos VPN IPsec

500

Túneis VPN de SSL

500

simultâneos

Inspeção TLS/SSL Xstream

375 Mb/s

Conexões Xstream SSL/ TLS simultâneas

8192

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 87w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 5 (802.11ac) 2,4 GHz/5 GHz

Interfaces físicas Armazenamento Interfaces Ethernet (fixa)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

16 GB eMMC
4 x GE cobre 1 x SFP fiber*
1 x COM RJ45 1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)
0
Módulo SFP DSL (VDSL2) Transceptores SFP

*Transceptores SFP vendidos separadamente

18

Série Sophos XGS para desktop: SMB e filiais Gen.1: XGS 107, XGS 107w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM Micro USB
Vista traseira

2 x antenas externas (apenas XGS 107w)

Conector para 2a fonte de alimentação redundante opcional

1 x COM (RJ45)

1 x GE SFP

Fonte de 1 x USB 3.0 alimentação

8 x porta GE de cobre

Especificações físicas Montagem

Kit para montagem em rack disponível

Dimensões: largura x altura x profundidade
Peso

(pedidos feitos separadamente) 230 x 44 x 205,5 mm
1,4 kg/3,09 lbs (desembalado) 2,8 kg/6,17 lbs (embalado) (modelo w)

Ambiente Fonte de alimentação
Consumo de energia
Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 1,7 A a 50-60 Hz 12 VDC, 5 A, 60 W Segunda fonte de alimentação redundante opcional
26,1 W/89,06 BTU/h (107 em espera) 29,8 W/101,68 BTU/h (107w em espera)
53,9 W/183,91 BTU/h (107 máx.) 57,3 W/195,52 BTU/h (107w máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho

XGS 107(w)

Taxa de transferência do firewall

7.000 Mb/s

Firewall IMIX

3.750 Mb/s

Latência do firewall

6 µs

(64 bytes UDP)

Taxa de transferência do IPS

1.500 Mb/s

Taxa de transferência do Threat Protection

1.110 Mb/s

NGFW

1.050 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

44.400

Taxa de transferência VPN IPsec

4.000 Mb/s

Túneis VPN de SSL simultâneos

1.000

Túneis simultâneos VPN IPsec

1.000

Inspeção TLS/SSL Xstream

420 Mb/s

Conexões Xstream SSL/ TLS simultâneas

8192

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 107w)

Nº de antenas

2 externas

Funcionalidades MIMO

2 x 2:2

Interface sem fio

Wi-Fi 5 (802.11ac) 2,4 GHz/5 GHz

Interfaces físicas
Armazenamento (logs/quarentena local)

SSD de 64 GB integrado

Interfaces Ethernet (fixa)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

8 x GbE cobre 1 x SFP fiber*
1 x COM RJ45 1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)
0
Módulo SFP DSL (VDSL2) Transceptores SFP

*Transceptores SFP vendidos separadamente

Certificações do produto Certificações
* XGS 107 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI*

19

Série Sophos XGS para desktop: SMB e filiais Gen.1: XGS 116, XGS 116w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0
1 x COM Micro USB
Vista traseira
2 x antenas externas (apenas XGS 116w)

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM (RJ45)

F1: 1 x Porta SFP fiber

Compartimento 1 x porta GE de expansão do
de cobre módulo opcional

Fonte de alimentação

1 x USB 3.0

Conector para 2a fonte de alimentação redundante
opcional

6 x porta GE de cobre

1 x Porta GE PoE

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível
(pedidos feitos separadamente) 320 x 44 x 213 mm
2,2 kg/4,85 lbs (desembalado) 4,2 kg/9,26 lbs (embalado)
(modelo w minimamente mais alto)

Ambiente Fonte de alimentação
Consumo de energia
Adição de PoE habilitada Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2,5 A a 50-60 Hz 12 VDC, 12,5A, 150 W Segunda fonte de alimentação redundante opcional
28 W/96 BTU/h (116 em espera) 30 W/102 BTU/h (116w em espera)
57 W/195 BTU/h (116 máx.) 60 W/205 BTU/h (116w máx.)
38 W/130 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações
* XGS 116 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC

Desempenho

XGS 116(w)

Taxa de transferência do firewall

7.700 Mb/s

Firewall IMIX

4.500 Mb/s

Latência do firewall

8 µs

(64 bytes UDP)

Taxa de transferência do IPS

2.500 Mb/s

Taxa de transferência do Threat Protection

2.160 Mb/s

NGFW

2.000 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

61.500

Taxa de transferência VPN IPsec

4.800 Mb/s

Túneis simultâneos VPN IPsec

1500

Túneis VPN de SSL simultâneos

1.250

Inspeção TLS/SSL Xstream

650 Mb/s

Conexões Xstream SSL/ TLS simultâneas

8192

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 116w)

Nº de antenas

2 externas

Funcionalidades MIMO Interface sem fio

2 x 2:2
Wi-Fi 5 (802.11a/b/g/n/ac) 2,4 GHz / 5 GHz

Segundo módulo Wi-Fi opcional

Wi-Fi 5/802.11a/b/g/n/ac

Interfaces físicas
Armazenamento (logs/quarentena local)
Interfaces Ethernet (fixa)

SSD de 64 GB integrado 8 GE de cobre

Power over Ethernet (fixo)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

1 GE SFP*
1 x GE 803.2at (30 W máx.)
1 x COM RJ45 1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)
1
Módulo SFP DSL (VDSL2) módulo 3G/4G, módulo 5G Segundo rádio Wi-Fi (somente XGS 116w)
Transceptores SFP

*Transceptores SFP vendidos separadamente

20

Série Sophos XGS para desktop: SMB e filiais Gen.1: XGS 126, XGS 126w, XGS 136, XGS 136w
Especificações técnicas

Sophos Firewall

Vista dianteira
1 x USB 2.0

1 x COM Micro USB
Vista traseira

3 x antenas externas (apenas XGS 126w/136w)

LEDs de status (o modelo w possui uma LED de Wi-Fi adicional)

1 x COM (RJ45)

F1­F2: 2 x portas SFP fiber

Compartimento de expansão do módulo
opcional

Fonte de alimentação

1 x USB 3.0

Conector para 2a fonte de alimentação redundante
opcional

10 x porta GE de cobre

2 x Portas 2,5 GE PoE (136(w)) 2 x Portas GbE PoE (126(w))

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Kit para montagem em rack disponível (pedidos feitos separadamente) 320 x 44 x 213 mm
2,4 kg/5,29 lbs (desembalado) 4,4 kg/9,70 lbs (embalado)
(modelo w minimamente mais alto)

Ambiente Fonte de alimentação
Consumo de energia
Adição de PoE habilitada Temperatura de operação Umidade

AC-DC externa com variação automática 100 a 240 VAC, 2,5 A a 50-60 Hz 12 VDC, 12,5A, 150 W Segunda fonte de alimentação redundante opcional
30 W/102 BTU/h (126/136 em espera) 32 W/109 BTU/h
(126w/136w em espera) 59 W/202 BTU/h (126 máx.) 62 W/212 BTU/h (126w/136 máx.) 65 W/222 BTU/h (136w máx.)
76 W/260 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Desempenho

XGS 126(w)

XGS 136(w)

Taxa de transferência do firewall

10.500 Mb/s

11.500 Mb/s

Firewall IMIX

5.250 Mb/s

6.500 Mb/s

Latência do firewall (64 bytes UDP)

8 µs

8 µs

Taxa de transferência do IPS

3.250 Mb/s

4.000 Mb/s

Taxa de transferência do Threat Protection

2.700 Mb/s

3.000 Mb/s

NGFW

2.500 Mb/s

3.000 Mb/s

Conexões simultâneas

5.000.000

6.400.000

Novas conexões/s

69.900

74.500

Taxa de transferência VPN IPsec

5.500 Mb/s

6.350 Mb/s

Túneis simultâneos VPN IPsec

2500

2.500

Túneis VPN de SSL simultâneos

1.500

1.500

Inspeção TLS/SSL Xstream

800 Mb/s

950 Mb/s

Conexões Xstream SSL/ TLS simultâneas

12.288

18.432

Observação: para metodologia de teste de desempenho, consulte a página 10

Especificações de conexão sem fio (apenas XGS 126w e XGS 136w)

Nº de antenas

3 externas

Funcionalidades MIMO Interface sem fio

3 x 3:3
Wi-Fi 5 (802.11a/b/g/n/ac) 2,4 GHz / 5 GHz

2º Módulo Wi-Fi opcional

Wi-Fi 5 (802.11a/b/g/n/ac)

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Power over Ethernet (fixo)
Portas de gerenciamento
Outras portas E/S
Número de slots de expansão Conectividade complementar opcional

SSD de 64 GB integrado

12 x GE cobre 2 x SFP fiber*

10 x GE cobre 2 x 2,5 GE cobre
2 x SFP fiber*

2 x GE (30 W máx. por porta)

2 x 2,5 GE (30 W máx. por porta)

1 x COM RJ45 1 x Micro-USB (cabo incl.)

1 x USB 2.0 (dianteira) 1 x USB 3.0 (traseira)

1

Módulo SFP DSL (VDSL2) módulo 3G/4G, módulo 5G
Segundo rádio Wi-Fi (somente XGS 126w/136w)
Transceptores SFP

*Transceptores SFP vendidos separadamente

Certificações do produto Certificações
* XGS 126 e XGS 136 apenas  XGS 136 apenas

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI

21

Sophos Firewall
Série Sophos XGS 1U: Periféricos Distribuídos
Organizações de médio porte e distribuídas que precisam de uma solução versátil para alimentar e proteger suas redes se beneficiarão de nossos modelos 1U. Esses firewalls montados em rack oferecem excelente desempenho, ampla variedade de interfaces de alta velocidade e opção de módulos de conectividade complementares. Se sua prioridade é garantir o máximo de tempo de atividade para seus links SD-WAN, conectar com segurança seus usuários remotos ou proteger a rede em uma organização em crescimento, você pode ajustar os modelos ao seu ambiente dinâmico.
Todos os modelos são alimentados por CPU de alta velocidade e um XStream Flow Processor dedicado para aceleração de hardware.

Destaques do produto
 A arquitetura de processador duplo aceita todos os principais recursos de proteção sem comprometer o desempenho
 Portas de cobre e fiber integradas
 Portas de bypass LAN em todos os modelos
 Compartimento(s) modular(es) de expansão da porta Flexi em todos os modelos para adaptar a conectividade
 Opção de segunda fonte de alimentação para todos os modelos
 Opção de módulo PoE para porta Flexi com alimentação central para fornecer alimentação redundante para dispositivos PoE
 Kit para montagem em rack incluído

Destaques do produto
XGS 2100 Veja as especificações técnicas detalhadas
XGS 2300 Veja as especificações técnicas detalhadas
XGS 3100 Veja as especificações técnicas detalhadas
XGS 3300 Veja as especificações técnicas detalhadas
XGS 4300 Veja as especificações técnicas detalhadas
XGS 4500 Veja as especificações técnicas detalhadas

Conecte com segurança suas filiais ou locais remotos ao escritório principal com o Sophos SD-RED, Dispositivos Remotos de Ethernet e adicione conectividade à borda da LAN com nossos switches de camada de acesso e pontos de

22

Série Sophos XGS 1U: Periféricos distribuídos XGS 2100, XGS 2300
Especificações técnicas

Sophos Firewall

Vista dianteira
Visor LCD multifuncional e navegação

COM: porta micro USB, RJ45, 2 x USB 3.0, MGMT

LAN 1­8: 8 x GE cobre ­ 1 par de bypass (portas 1/2)

Vista traseira

F1­F2: 2 x portas SFP fiber

1 x compartimento de expansão (exibido com
módulo opcional)

Interruptor elétrico

Fonte de alimentação

Pinos de montagem para

Conector para alimentação de

USB

alimentação de energia

energia redundante externa

externa

(disponível como opcional)

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Montagem em rack 1U (2 suportes para montagem
em rack incluídos) 438 x 44 x 405 mm
4,7 kg/10,36 lbs (desembalado) 7 kg/15,43 lbs (embalado)

Ambiente Fonte de alimentação
Consumo de energia
Adição de PoE habilitada Temperatura de operação Umidade

AC-DC interna com variação automática 100 a 240 VAC, 3-6 A a 50-60 Hz Opção de PSU redundante externa
43 W/146,86 BTU/h (2100 em espera) 45 W/153,7 BTU/h (2300 em espera)
162 W/533,5 BTU/h (2100 máx.) 167 W/570,74 BTU/h (2300 máx.)
76 W/260 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 2100 30.000 Mb/s
16.500 Mb/s 6 µs
6.000 Mb/s 5.000 Mb/s
5.200 Mb/s 6.500.000 134.700 17.000 Mb/s
5000 2.500
1.100 Mb/s 18432

XGS 2300 39.000 Mb/s
20.000 Mb/s 4 µs
7.000 Mb/s 5.500 Mb/s
6.300 Mb/s 6.500.000 148.000 20.500 Mb/s
5.000 2.500
1.450 Mb/s 18.432

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa) Pares de portas bypass Portas de gerenciamento
Outras portas E/S
Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Power over Ethernet (usando o módulo para porta Flexi) Conectividade complementar opcional Tela

SSD SATA-III de 120 GB mín. integrado
8 x GE cobre 2 x SFP fiber*
1 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.) 2 x USB 3.0 (dianteira) 1 x USB 2.0 (traseira)
1
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 4 portas GE cobre PoE +
4 portas GE cobre 4 portas 2,5 GE de cobre PoE 2 portas GE fiber (LC) bypass
+ 4 portas GE SFP fiber 18
1 módulo: 4 portas, 60 W máx.
Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+ Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

23

Série Sophos XGS 1U: Periféricos distribuídos XGS 3100, XGS 3300
Especificações técnicas

Sophos Firewall

Vista dianteira
Visor LCD multifuncional e navegação

COM: porta micro USB, RJ45, 2 x USB 3.0, MGMT

LAN 1­8: 8 x GE cobre ­ 1 par de bypass (portas 1/2)

F1­F4: 4 x portas SFP+ fiber
Vista traseira

F3­F4: 2 x portas SFP fiber

1 x compartimento de expansão (exibido com
módulo opcional)

Interruptor elétrico

Fonte de alimentação

Pinos de montagem para

Conector para alimentação de

USB

alimentação de energia

energia redundante externa

externa

(disponível como opcional)

Especificações físicas Montagem
Dimensões: largura x altura x profundidade Peso

Montagem em rack 1U (2 suportes para montagem
em rack incluídos) 438 x 44 x 405 mm
4,7 kg/10,36 lbs (desembalado) 7 kg/15,43 lbs (embalado)

Ambiente Fonte de alimentação
Consumo de energia
Adição de PoE habilitada Temperatura de operação Umidade

AC-DC interna com variação automática 100 a 240 VAC, 3-6 A a 50-60 Hz Opção de PSU redundante externa
50 W/170,77 BTU/h (3100 em espera) 50 W/170,77 BTU/h (3300 em espera)
182 W/621,97 BTU/h (3100 máx.) 201 W/686,68 BTU/h (3300 máx.)
76 W/260 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 3100 47.000 Mb/s
23.500 Mb/s 4 µs
10.500 Mb/s 7.400 Mb/s
9.000 Mb/s 12.260.000
186.500 25.000 Mb/s
6500 5.000
2.470 Mb/s 55.296

XGS 3300 58.000 Mb/s
27.000 Mb/s 4 µs
14.000 Mb/s 10.000 Mb/s
12.500 Mb/s 13.700.000
257.800 31.100 Mb/s
6500 5.000
3.130 Mb/s 102.400

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Pares de portas bypass Portas de gerenciamento
Outras portas E/S
Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Power over Ethernet (usando o módulo para porta Flexi) Conectividade complementar opcional Tela

SSD SATA-III de 240 GB mín. integrado
8 x GE cobre 2 x SFP fiber* 2 x SFP+ 10 GE fiber*
1 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.) 2 x USB 3.0 (dianteira) 1 x USB 2.0 (traseira)
1
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 4 portas GE cobre PoE +
4 portas GE cobre 4 portas 2,5 GE de cobre PoE 2 portas GbE fiber (LC) bypass
+ 4 portas GE SFP fiber 20
1 módulo: 4 portas, 60 W máx.
Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+ Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

24

Série Sophos XGS 1U: Periféricos distribuídos XG 4300
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD multifuncional e navegação

COM: porta micro USB, RJ45, 2 x USB 3.0, MGMT

LAN 5­8: 4 x 2,5 GE cobre

F1­F4: 4 x portas SFP+ fiber
Vista traseira

LAN 1­4: 4 x GE cobre ­ 2 pares de bypass (portas 1/2 e 3/4)
Interruptor elétrico

2 x compartimentos de expansão (exibidos com módulos opcionais)
Fonte de alimentação

Pinos de montag m para alimentação de energia
externa

Conector para alimentação de energia redundante externa
(disponível como opcional)

Especificações físicas Montagem Dimensões: largura x altura x profundidade Peso

Rack de montagem 1U (trilhos incl.) 438 x 44 x 510 mm
8,7 kg/19,18 lbs (desembalado) 14,9 kg/32,85 lbs (embalado)

Ambiente Fonte de alimentação
Consumo de energia Adição de PoE habilitada Temperatura de operação Umidade

AC-DC interna com variação automática 100 a 240 VAC, 3,7-7,4 A a 50-60 Hz Opção de PSU redundante externa
131 W/447,43 BTU/h (em espera) 268,35 W/916,56 BTU/h (máx.)
152 W/519 BTU/h
0 °C a 40 °C (em operação) -20 a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 4300 75.000 Mb/s
33.000 Mb/s 3 µs
29.500 Mb/s 25.200 Mb/s
23.000 Mb/s 16.600.000
368.000 62.500 Mb/s
8500 7.500
8.000 Mb/s 276480

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Pares de portas bypass Portas de gerenciamento
Outras portas E/S Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Power over Ethernet (usando o módulo para porta Flexi)

1 x SSD mín. 240 GB SATA-III
4 x GE cobre 4 x 2,5 GE cobre 4 x SFP+ 10 GE fiber*
2 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.) 2 x USB 3.0 (dianteira)
2
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GbE de cobre bypass (2 pares) 4 portas GE cobre PoE +
4 portas GE cobre 4 portas 2,5 GE de cobre PoE 2 portas GE fiber (LC) bypass
+ 4 portas GE SFP fiber 28
2 módulos: 4 portas, 60W máx. cada

Conectividade complementar opcional
Tela

Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+
Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

25

Série Sophos XGS 1U: Periféricos distribuídos XG 4500
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD multifuncional e navegação

COM: porta micro USB, RJ45, 2 x USB 3.0, MGMT

LAN 5­8: 4 x 2,5 GE cobre

F1­F4: 4 x portas SFP+ fiber
Vista traseira

LAN 1­4: 4 x GE cobre ­ 2 pares de bypass (portas 1/2 e 3/4)
Interruptor elétrico

2 x compartimentos de expansão (exibidos com módulos opcionais)
Alimentação de energia hot-swap

Slot para alimentação de energia redundante interna (disponível como opcional)

Especificações físicas Montagem Dimensões: largura x altura x profundidade Peso

Rack de montagem 1U (trilhos incl.) 438 x 44 x 510 mm
9,7 kg/21,38 lbs (desembalado) 15,9 kg/35,05 lbs (embalado)

Ambiente Fonte de alimentação
Consumo de energia Adição de PoE habilitada Temperatura de operação Umidade

AC-DC hot-swap interna com variação automática 100-240
VAC, 3,7-7,4 A a 50-60 Hz Opção de PSU redundante interno
151 W/515,74 BTU/h (em espera) 268,35 W/916,56 BTU/h (máx.)
152 W/519 BTU/h
0 °C a 40 °C (em operação) -20 a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC, RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 4500 80.000 Mb/s
37.000 Mb/s 4 µs
36.500 Mb/s 31.850 Mb/s
30.000 Mb/s 17.200.000
450.000 75.550 Mb/s
8500 10.000
10.600 Mb/s 276480

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Pares de portas bypass Portas de gerenciamento
Outras portas E/S Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Power over Ethernet (usando o módulo para porta Flexi)

2 x SSD mín. 240 GB SATA-III (SW RAID-1)
4 x GE cobre 4 x 2,5 GE cobre 4 x SFP+ 10 GE fiber*
2 1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.) 2 x USB 3.0 (dianteira)
2
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 4 portas GE cobre PoE +
4 portas GE cobre 4 portas 2,5 GE de cobre PoE 2 portas GE fiber (LC) bypass
+ 4 portas GE SFP fiber 28
2 módulos: 4 portas, 60W máx. cada

Conectividade complementar opcional
Tela

Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+
Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

26

Sophos Firewall
Série Sophos XGS 2U: Enterprise e Campus Edge
Estes firewalls Next-Gen oferecem proteção sem perdas, desempenho e continuidade de operação às empresas distribuídas e em expansão que exigem taxa de transferência máxima para as redes mais complexas. Os XStream Flow Processors oferecem aceleração de hardware dedicada para controlar com facilidade uma proteção completa para os atuais aplicativos e tráfego criptografados e hospedados na nuvem. Esses modelos encontram o equilíbrio perfeito entre densidade e modularidade de portas, com uma série de portas integradas de alta velocidade, além de módulos para porta Flexi adicionais de alta densidade disponíveis para ampliar ainda mais a conectividade.

Todos os modelos são alimentados por CPU de alta velocidade e um XStream Flow Processor dedicado para aceleração de hardware de nível empresarial.

Destaques do produto
 Arquitetura de processador duplo com coprocessador dedicado para aceleração de hardware
 Desenvolvido para alimentar todos os principais recursos de proteção contra ameaças, como inspeção TLS, sandbox e análise de ameaças baseadas em IA
 Excelente relação entre custo e desempenho
 Uma série de interfaces integradas padrão de 1 GE de cobre mais 8 a 12 SFP+ 10 GE fiber
 Portas QSPF28 no XGS 7500 e 8500 oferecem velocidade de porta de até 40 Gb/s (7500) e 100 Gb/s (8500)
 Módulos para porta Flexi padrão e de alta densidade opcionais disponíveis para estender e adaptar a conectividade
 Densidade máxima de porta de 48 (XGS 5500), 68 (XGS 6500) ou 70 (XGS 7500/8500) usando módulos opcionais
 Recursos de redundância em todos os modelos garantem a continuidade dos negócios

Destaques do produto
XGS 5500 Veja as especificações técnicas detalhadas
XGS 6500 Veja as especificações técnicas detalhadas
XGS 7500 Veja as especificações técnicas detalhadas
XGS 8500 Veja as especificações técnicas detalhadas

27

Série Sophos XGS 2U: Enterprise Edge XGS 5500
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD

multifuncional e COM: porta micro USB,

navegação

RJ45, 2 x USB 3.0, MGMT

1 x compartimento de expansão (exibido com módulo opcional)

Portas fiber F1­F4//F5­F8
Vista traseira

LAN 1­8: 8 x GE cobre ­ fixo. Incl. 2 pares de bypass (portas 1/2 e 3/4)

2 x compartimentos de expansão (exibidos com módulos opcionais)

Ponto de aterramento ESD

2 x alimentação de energia hot-swap

Interruptor elétrico

Conexões de chassi à terra

Especificações físicas Montagem Dimensões: largura x altura x profundidade Peso

Trilhos 2U (incluído) 438 x 88 x 645 mm
17,8 kg/39,24 lbs (desembalado) 27 kg/59,53 lbs (embalado)

Ambiente Fonte de alimentação Consumo de energia Temperatura de operação Umidade

2 x PSU hot-swap interna com variação automática 100-240VAC, 50-60 Hz
168,0 W/573,81 BTU/h (em espera) 478,01 W/1117,43 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, Anatel, KC, CCC, SDPPI Planejada: TEC

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 5500 100.000 Mb/s
52.000 Mb/s 5 µs
40.000 Mb/s 46.000 Mb/s
38.000 Mb/s 32.400.000
468.000 92.500 Mb/s
10000 15.000
13.500 Mb/s 512.000

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa) Pares de portas bypass Portas de gerenciamento
Outras portas E/S Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Conectividade complementar opcional Tela

2 x SSD mín. 480 GB SATA-III HW RAID integrado à CPU
8 x GE cobre 8 x SFP+ 10 GE fiber*
2
1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.)
2 x USB 3.0 (dianteira)
2 + 1 para módulo de alta densidade
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GbE de cobre bypass (2 pares) 2 portas 40 GE QSFP+ fiber 8 portas 10 GE SFP+ fiber 2 portas GbE fiber (LC) bypass + 4 portas GE SFP fiber 2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber Módulo de alta densidade (NIC): 12 portas GE cobre + 4 portas 2,5 GE cobre
48
Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+
Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

28

Série Sophos XGS 2U: Enterprise Edge XGS 6500
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD

multifuncional e COM: porta micro USB,

navegação

RJ45, 2 x USB 3.0, MGMT

2 x compartimentos de expansão (exibidos com módulos opcionais)

Portas fiber F1­F4/ F5­F8/F9­F12
Vista traseira

LAN 1­8: 8 x GE cobre ­ fixo. Incl. 2 pares de bypass (portas 1/2 e 3/4)

2 x compartimentos de expansão (exibidos com módulos opcionais)

Ponto de aterramento ESD

2 x alimentação de energia hot-swap

Interruptor elétrico

Conexões de chassi à terra

Especificações físicas Montagem Dimensões: largura x altura x profundidade Ambiente Peso Fonte de alimentação
Consumo de energia
Temperatura de operação
Umidade

Trilhos 2U (incluído) 438 x 88 x 645 mm
17,8 kg/39,24 lbs (desembalado) 2 x PSU27hkogt/-s5w9,a5p3ilnbtse(renma bcaolmadvoa)riação
automática 100-240VAC, 50-60 Hz 188,00 W/642,13 BTU/h (em espera)
497,09 W/1697,8 BTU/h (máx.) 0 °C a 40 °C (em operação)
-20 °C a +70 °C (armazenamento) 10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, Anatel, KC, CCC, SDPPI Planejada: TEC

Desempenho

XGS 6500

Taxa de transferência do firewall

120.000 Mb/s

Firewall IMIX

60.000 Mb/s

Latência do firewall

5 µs

(64 bytes UDP)

Taxa de transferência do IPS

50.750 Mb/s

Taxa de transferência do Threat Protection

53.500 Mb/s

NGFW

46.500 Mb/s

Conexões simultâneas

39.900.000

Novas conexões/s

496.000

Taxa de transferência VPN IPsec

109.800 Mb/s

Túneis simultâneos VPN IPsec

10000

Túneis VPN de SSL

15.000

simultâneos

OIbnsseprveaççããoo: TpaLrSa/mSeStLodXosltorgeiaadme teste de desempenho,1c6on.0su0l0teMabp/ásgina 10

Conexões Xstream SSL/ TLS simultâneas

768.000

Interfaces físicas

Armazenamento (logs/quarentena local)

2 x SSD mín. 480 GB SATA-III HW RAID integrado à CPU

Interfaces Ethernet (fixa)

8 x GE cobre 12 x SFP+ 10 GE fiber*

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)

Número de slots para portas Flexi

2 + 2 para módulo de alta densidade

Módulos para portas Flexi (opcional)

8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 2 portas 40 GE QSFP+ fiber 8 portas 10 GE SFP+ fiber 2 portas GbE fiber (LC) bypass + 4 portas GE SFP fiber 2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber Módulo de alta densidade (NIC): 12 portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta

68

(incluindo o uso de módulos)

*TCroannseccetpitvoirdeasd(meini GBICs) vendidos separadamMenótde.ulo SFP DSL (VDSL2)

complementar opcional

Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional

29

Série Sophos XGS 2U: Enterprise/Campus Edge XGS 7500
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD multifuncional e navegação

COM: porta micro USB, RJ45, 2 x USB 3.0, MGMT

2 x compartimentos de expansão grandes (exibidos com módulos opcionais de alta densidade)

Portas F1­12 SFP+ fiber/DAC

Portas F13­F14 LAN 1­8: 8 x GE cobre ­ fixo. QSFP28 fiber/DAC Incl. 2 pares de bypass
(máx. 40 Gb/s) (portas 1/2 e 3/4)

2 x compartimentos de expansão (exibidos com módulos opcionais)

Vista traseira

Ponto de aterramento ESD

2 x alimentação de energia hot-swap

Interruptor elétrico

Conexões de chassi à terra

Especificações físicas Montagem Dimensões: largura x altura x profundidade
Peso

Trilhos 2U (incluído)
438 x 88 x 645 mm 17,24 x 3,46 x 25,39 polegadas
18 kg/39,68 lbs (desembalado) 27,3 kg/60,19 lbs (embalado)

Ambiente Fonte de alimentação Consumo de energia Temperatura de operação Umidade

2 x PSU hot-swap interna com variação automática 100-240VAC, 50-60 Hz
306 W/1.044 BTU/h (em espera) 635 W/2165 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI, Anatel, CCC. Planejada: TEC

Desempenho
Taxa de transferência do firewall
Firewall IMIX
Latência do firewall (64 bytes UDP)
Taxa de transferência do IPS
Taxa de transferência do Threat Protection
NGFW
Conexões simultâneas
Novas conexões/s
Taxa de transferência VPN IPsec
Túneis simultâneos VPN IPsec
Túneis VPN de SSL simultâneos
Inspeção TLS/SSL Xstream
Conexões Xstream SSL/ TLS simultâneas

XGS 7500 160.000 Mb/s
70.500 Mb/s 5,4 µs
71.500 Mb/s 70.000 Mb/s
58.000 Mb/s 48.000.000 1.100.000 117.000 Mb/s
12.500 19.000
19.500 Mb/s 1.280.000

Observação: para metodologia de teste de desempenho, consulte a página 10

Interfaces físicas Armazenamento (logs/quarentena local) Interfaces Ethernet (fixa)
Pares de portas bypass Portas de gerenciamento
Outras portas E/S Número de slots para portas Flexi Módulos para portas Flexi (opcional)
Densidade total máx. da porta (incluindo o uso de módulos) Conectividade complementar opcional Tela

2 x SSD NVMe mín. 960 GB HW RAID integrado à CPU
8 x GbE cobre 12 x SFP + 10 GbE fiber* 2 x QSFP28 (até 40 Gb/s)
2
1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.)
2 x USB 3.0 (dianteira)
2 + 2 para módulo de alta densidade
8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 2 portas 40 GE QSFP+ fiber 8 portas 10 GE SFP+ fiber 2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber 2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber Módulo de alta densidade (NIC): 12 portas GE cobre + 4 portas 2,5 GE cobre
70
Módulo SFP DSL (VDSL2) Transceptores SFP/SFP+
Módulo LCD multifuncional

*Transceptores (mini GBICs) vendidos separadamente.

30

Série Sophos XGS 2U: Enterprise/Campus Edge XGS 8500
Especificações técnicas

Sophos Firewall

Vista dianteira

Visor LCD

multifuncional e COM: porta micro USB,

navegação

RJ45, 2 x USB 3.0, MGMT

2 x compartimentos de expansão grandes (exibidos com módulos opcionais de alta densidade)

Portas F1­12 SFP+ fiber/DAC

Portas F13­F14 LAN 1­8: 8 x GE cobre ­ fixo. QSFP28 fiber/DAC Incl. 2 pares de bypass
(máx. 100 Gb/s) (portas 1/2 e 3/4)

2 x compartimentos de expansão (exibidos com módulos opcionais)

Vista traseira

Ponto de aterramento ESD

2 x alimentação de energia hot-swap

Interruptor elétrico

Conexões de chassi à terra

Especificações físicas Montagem Dimensões: largura x altura x profundidade Ambiente Peso Fonte de alimentação
Consumo de energia
Temperatura de operação
Umidade

Trilhos 2U (incluído)
438 x 88 x 645 mm 17,24 x 3,46 x 25,39 polegadas
18 kg/39,68 lbs (desembalado) 2 xauPtS2oU7m,h3áotktig-cs/aw610a0,p109i-n2ltb4es0rVn(eaAmCcb,oam5l0av-d6ao0r)iaHçzão
318 W/1.085 BTU/h (em espera) 645 W/2200 BTU/h (máx.)
0 °C a 40 °C (em operação) -20 °C a +70 °C (armazenamento)
10% a 90%, sem condensação

Certificações do produto Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI, RCM, NOM, KC, SDPPI, Anatel, CCC. Planejada: TEC

Desempenho

XGS 8500

Taxa de transferência do firewall

190.000 Mb/s

Firewall IMIX

81.000 Mb/s

Latência do firewall (64 bytes UDP)

5,5 µs

Taxa de transferência do IPS

93.000 Mb/s

Taxa de transferência do Threat Protection

92.500 Mb/s

NGFW

76.000 Mb/s

Conexões simultâneas

58.000.000

Novas conexões/s

1.700.000

Taxa de transferência VPN IPsec

141.000 Mb/s

Túneis simultâneos VPN IPsec

15.000

Túneis VPN de SSL

24.000

simultâneos

OIbnsseprveaççããoo: TpaLrSa/mSeStLodXosltorgeiaadme teste de desempenho,2c4o.n0su0l0teMabp/ásgina 10

Conexões Xstream SSL/ TLS simultâneas

2.500.000

Interfaces físicas

Armazenamento (logs/quarentena local)

2 x SSD NVMe mín. 960 GB HW RAID integrado à CPU

Interfaces Ethernet (fixa)

8 x GE cobre 12 x SFP+ 10 GE fiber* 2 x QSFP28 (até 100 Gb/s)

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT 1 x COM RJ45 1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)

Número de slots para portas Flexi

2 + 2 para módulo de alta densidade

Módulos para portas Flexi (opcional)

8 portas GE cobre 8 portas GE SFP fiber 4 portas 10 GE SFP+ fiber 4 portas GE de cobre bypass (2 pares) 2 portas 40 GE QSFP+ fiber 8 portas 10 GE SFP+ fiber 2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber 2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber Módulo de alta densidade (NIC): 12 portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta

70

(incluindo o uso de módulos)

*TCroannseccetpitvoirdeasd(meini GBICs) vendidos separadamMenótde.ulo SFP DSL (VDSL2)

complementar opcional

Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional

31

Sophos Firewall
Conectividade adaptativa com módulos opcionais
Módulos de conectividade
Adicione opções extras de conectividade a seus dispositivos para melhorar a faixa de alcance e o desempenho da sua rede.
Série XGS: Módulos de conectividade opcionais

Módulos de Desktop

Outras Opções de Conectividade

Transceptores Opcionais
Uma série de transceptores opcionais disponível, incl. SFP, SFP+

2º módulo Wi-Fi 5
Somente para XGS 116w, 126w e 136w (não compatível com a Série XG)

Módulo 3G/4G
Somente para os modelos XGS 116(w), 126(w) e 136(w) (não compatível com a Série XG)

Módulo 5G (Gen.1)
Somente para os modelos XGS 116(w), 126(w) e 136(w) (não compatível com a Série XG)

Módulo 5G (Gen.2)
Para XGS 118(w), XGS 128(w), XGS 138 (não compatível com a Série XG ou XGS Gen.1)

32

Série XGS: Matriz de acessórios para Desktop Gen.2 por modelo

Modelo XGS 88 XGS 88w XGS 108 XGS 108w XGS 118 XGS 118w XGS 128 XGS 128w XGS 138

Redundância Alimentação
n/d

Compartimento de expansão
n/d

2ª fonte de alimentação opcional 1

Conectividade

Módulo 5G n/d
Opcional

Opções de Wi-Fi n/d
Integrado n/d
Integrado n/d
Integrado n/d
Integrado n/d

Série XGS: Matriz de acessórios para Desktop Gen.1 por modelo

Modelo XGS 87 XGS 87w XGS 107 XGS 107w XGS 116
XGS 116w
XGS 126
XGS 126w
XGS 136
XGS 136w

Redundância Alimentação
n/d
2ª fonte de alimentação opcional

Conectividade

Compartimento de expansão Módulo 3G/4G/5G

n/d

n/d

1

Opcional

Opções de Wi-Fi n/d
Integrado n/d
Integrado n/d
Integrado 2º módulo opcional
n/d Integrado 2º módulo opcional
n/d Integrado 2º módulo opcional

Sophos Firewall
Montagem Kit para montagem
em rack
Opcional
Montagem Kit para Montagem
em Rack
Opcional

33

Sophos Firewall

Módulos de porta Flexi para 1U e 2U
Configure seu hardware para servir à sua infraestrutura e altere-o quando necessário. Nossos módulos opcionais LAN para porta Flexi oferecem a liberdade de selecionar a conectividade de que você precisa. Cobre, fiber, 10 GE e 40 GE ­ você decide.

Modelos XGS para montagem em rack

Somente para XGS 2xxx/3xxx/4xxx

Somente para modelos XGS 2U de montagem em rack

8 portas 1G cobre

4 portas PoE 1G cobre + 4 portas 1G cobre

2 portas 40G QSFP+

8 portas 1G SFP

4 portas PoE 2,5 G cobre

8 portas 10G SFP+

4 portas 10G SFP+

2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber

4 portas 1G de cobre bypass (2 pares)

Módulo para porta Flexi de alta densidade (NIC) 12 portas 1G cobre + 4 portas 2,5 G cobre

2 portas GE fiber (LC) bypass + 4 portas GE SFP fiber
Nota: os módulos XGS não são compatíveis com dispositivos anteriores da Série XG

34

Sophos Firewall

Série XGS: Matriz de acessórios para 1U por modelo

Modelo XGS 2100
XGS 2300
XGS 3100
XGS 3300
XGS 4300 XGS 4500

Redundância

Alimentação Externo opcional

2º SSD n/d

Externo opcional

n/d

Externo opcional

n/d

Externo opcional

n/d

Externo opcional Interno opcional

n/d
SSD redundante interno

Conectividade Modular

Montagem

Modem VDSL SFP Opcional
Opcional
Opcional

Compartimentos para portas Flexi
1
1
1

Módulos para portas Flexi
 8 portas 1G cobre  8 portas 1G SFP  4 portas 10G SFP+  4 portas bypass
1G cobre  4 portas PoE 1G cobre
+ 4 portas 1G cobre  4 portas PoE
2,5 G cobre  2 portas GE fiber
(LC) bypass + 4 portas GE SFP fiber

Opcional

1

Opcional

2

Opcional

2

Kit para Montagem em Rack
Suportes para montagem em
rack incl. Trilhos opcionais
Suportes para montagem em
rack incl. Trilhos opcionais
Suportes para montagem em
rack incl. Trilhos opcionais
Suportes para montagem em
rack incl. Trilhos opcionais
Trilhos incluídos
Trilhos incluídos

Série XGS: Matriz de acessórios para 2U por modelo

Modelo XGS 5500 XGS 6500 XGS 7500 XGS 8500

Redundância

Alimentação Incluso

SSD
2º SSD redundante incluído

Incluso

2º SSD redundante incluído

Incluso

2º SSD NVMe redundante incluído

Incluso

2º SSD NVMe redundante incluído

Conectividade modular

Compartimentos Modem VDSL SFP para Portas Flexi

Módulos para Portas Flexi

Opcional Opcional Opcional Opcional

2 + 1 para módulo de alta densidade
2 + 2 para módulos de alta
densidade
2 + 2 para módulos de alta
densidade
2 + 2 para módulos de alta
densidade

 8 portas 1G cobre  8 portas 1G SFP  4 portas 10G SFP+  4 portas bypass
1G cobre  2 portas 40G QSFP+  8 portas 10G SFP+  2 portas GE fiber
(LC) bypass + 4 portas GE SFP fiber  2 portas 10 GE fiber (LC) bypass + 4 portas 10 GE SFP+ fiber  Módulo para portas Flexi de alta densidade (NIC) 12 portas 1G cobre + 4 portas 2,5 G cobre

Montagem Kit para Montagem
em Rack Trilhos incluídos
Trilhos incluídos
Trilhos incluídos
Trilhos incluídos

35

Proteção Sophos Wireless
Simples. Seguro. Confiável.

Sophos Firewall

A Sophos oferece três opções diferentes para a proteção de conexões sem fio:
Wi-Fi gerenciado na nuvem (nossa recomendação) O Sophos Wireless é a nossa solução Wi-Fi gerenciada pelo Sophos Central. Ele oferece um conjunto rico de recursos, a melhor escalabilidade e suporte para a recente geração de pontos de acesso Wi-Fi 6/6E: a Série AP6.
Modelos da Série AP6  AP6 420 ­ 2x2 Wi-Fi 6 para ambientes internos
 AP6 420E ­ 2x2 Wi-Fi 6/6E para ambientes internos
 AP6 840 ­ 4x4 Wi-Fi 6 para ambientes internos
 AP6 840E ­ 4x4 Wi-Fi 6/6E para ambientes internos
 AP6 420X ­ 2x2 Wi-Fi 6 para ambientes externos
Todos os modelos vêm com garantia de vida útil limitada.
Gerenciamento do AP6 no Sophos Central É necessária uma assinatura de suporte para gerenciar o ponto de acesso da Série AP6 no Sophos Central, que também revela benefícios e recursos adicionais (por exemplo, RMA avançado, Resposta a ameaças ativas).
Gerenciamento local do AP6 A Série AP6 inclui uma opção de gerenciamento local que não exige a aquisição da assinatura adicional.
Como uma plataforma de gerenciamento simples para todas as suas soluções de segurança da Sophos, o Sophos Central coloca o seu gerenciamento Wi-Fi a um clique de distância de seus firewalls e switches, sua segurança de endpoints e servidores, proteção de e-mail e mais.
Saiba mais sobre o nosso Wi-Fi gerenciado na nuvem em sophos.com/wireless

Dispositivos de hardware com Wi-Fi integrado Todos os nossos dispositivos desktop da série XGS estão disponíveis com um ponto de acesso sem fio integrado. Essa opção é ideal para ambientes menores, como lojas de varejo, onde as soluções consolidadas são preferência.
Firewall como controlador Essa opção é compatível apenas com os pontos de acesso da Série Wi-Fi 5 APX de venda descontinuada. Usando o Sophos Firewall como controlador sem fio, os pontos de acesso Sophos com suporte são detectados automaticamente quando conectados, permitindo que você configure uma variedade de redes sem fio corporativas, de convidados ou de prestadores de serviços com facilidade e rapidez.

36

Sophos Firewall

SD-RED
Sophos SD-RED: Empoderando a sua estratégia SD-WAN
Há muito a Sophos tem sido pioneira em proporcionar modos seguros e fáceis de usar para conexão de filiais e outras localidades remotas. O Sophos Firewall inclui recursos SD-WAN abrangentes para ajudá-lo a acelerar o desempenho de aplicativos e obter melhor visibilidade da integridade da rede para assegurar que as suas localidades remotas atinjam o mesmo desempenho que o seu escritório central.

Nossos dispositivos SD-RED trabalham com nosso Sophos Firewall independentemente de você ter uma implantação em hardware, software ou na nuvem pública. Nossos pontos de acesso da Série APX também são compatíveis com o Sophos SD-RED.

Para gerenciar o Sophos SD-RED, você precisa ter uma assinatura Network Protection ativa no seu firewall.
Especificações técnicas

Modelo

SD-RED 20

SD-RED 60

Capacidade Taxa de transferência máxima do túnel Interfaces físicas (integradas) Interfaces de LAN
Interface de WAN
Interfaces de SFP Portas Power over Ethernet Portas USB Portas COM Conectividade opcional Compartimento modular
Módulo Wi-Fi opcional
Módulo 3G/4G LTE opcional Especificações físicas Dimensões: largura x altura x profundidade Peso Adaptador de fonte de alimentação Suporte de alimentação redundante
Consumo de energia
Temperatura (de operação) Temperatura (armazenamento) Umidade Regulamentações de segurança Certificações (segurança, EMC, rádio)

250 Mb/s
4 x 10/100/1000 Base-TX (1 GE de cobre) 1 x 10/100/1000 Base-TX (compartilhada com SFP)
1x SFP fiber (porta compartilhada com WAN) Nenhuma
2 x USB 3.0 (dianteira e traseira) 1 x Micro-USB
1 (para uso com cartão opcional Wi-Fi OU 4G/LTE) Capacidade de banda dupla Wi-Fi 5 (802.11ac) 2 x 2 antenas MIMO 2 Cartão MC7430/MC7455 Sierra Wireless
225 x 44 x 150 mm 8,86 x 1,73 x 5,91 polegadas 0,9 kg/1,8 kg (1,98 lb/3,97 lb) desembalado/embalado Entrada AC: 110-240 VAC a 50-60 Hz Saída DC: 12V +/- 10%, 3,7A, 40W Sim, segunda fonte de alimentação opcional
6,1 W, 20,814 BTU (em espera) 22,6 W, 77,114 BTU (carga total)
0°C a 40°C (32°F a 104°F) -20°C a 70°C (-4°F a 158°F) 10% a 90%, sem condensação
CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

Consulte sophos.com/compare-xgs para obter mais detalhes técnicos.

850 Mb/s
4 x 10/100/1000 Base-TX (1 GE de cobre) 2 x 10/100/1000 Base-TX (porta WAN1 compartilhada com SFP)
1x SFP fiber (porta compartilhada com WAN1) 2 portas PoE (potência total 30 W) 2 x USB 3.0 (dianteira e traseira) 1 x Micro-USB
1 (para uso com cartão opcional Wi-Fi OU 4G/LTE) Capacidade de banda dupla Wi-Fi 5 (802.11ac) 2 x 2 antenas MIMO 2 Cartão MC7430/MC7455 Sierra Wireless
225 x 44 x 150 mm 8,86 x 1,73 x 5,91 polegadas 1,0 kg/2,2 kg (2,2 lb/4,85 lb) desembalado/embalado Entrada AC: 110-240 VAC a 50-60 Hz Saída DC: 12V +/- 10%, 6,95A, 75W
Sim, segunda fonte de alimentação opcional
11,88 W, 40,536 BTU/h (em espera) 25,33 W, 86,429 BTU/h (carga total sem PoE) 62,48 W, 213,190 BTU/h (carga total com PoE)
0°C a 40°C (32°F a 104°F) -20°C a 70°C (-4°F a 158°F) 10% a 90%, sem condensação
CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

37

Sophos Firewall

Sophos Switch

Switches de camada de acesso
A Série Sophos Switch oferece diferentes switches de camada de acesso à rede para conectar e acionar os dispositivos conectados à sua rede local (LAN), adicionando controles de segurança e segmentação à importantíssima borda da LAN. Nossos switches podem ser gerenciados do Sophos Central, juntamente com todas as suas soluções Sophos. Uma interface de usuário local também está disponível.
Especificações técnicas

Modelos 1G 8 portas: CS101-8, CS101-8FP 24 portas: CS110-24, CS110-24FP 48 portas: CS110-48, CS110-48P, CS110-48FP
Modelos 2.5G 8 portas: CS210-8FP 24 portas: CS210-24FP 48 portas: CS210-48FP

8 x 1G, 2 x SFP. FP = PoE total (110W) 24 x 1G, 4 x SFP+. FP = PoE total (410W) 48 x 1G, 4 x SFP+. P = PoE parcial (410W). FP = PoE total (740W)
8 x 2.5G, 4 x SFP+. FP = PoE total (240W). Este modelo suporta 802.3bt. 16 x 1G, 8 x 2,5G, 4 x SFP+. FP = PoE total (410W). 32 x 1G, 16 x 2,5G, 4 x SFP+. FP = PoE total (740W)

Opções de implantação Enquanto a maioria dos modelos de 24 e 48 portas foi desenvolvida para instalação em rack, nossos modelos básicos de 8 portas também são adequados para montagem na parede ou uso em mesas e bancadas, fazendo deles a escolha ideal para implantações fora dos ambientes de data center padrão. Todos os nossos switches são fornecidos com o kit de montagem.
Gerenciamento do Sophos Switch no Sophos Central É necessária uma assinatura de suporte para o gerenciamento no Sophos Central, que também revela benefícios e recursos adicionais (por exemplo, RMA avançado, Resposta a ameaças ativas).

Gerenciamento local do Sophos Switch O Sophos Switch inclui uma opção de gerenciamento local que não exige a aquisição da assinatura adicional.
Acesse sophos.com/switch para obter mais detalhes.

38

Recursos adicionais
Temos uma ampla linha de recursos disponíveis onde você pode encontrar maisinformações sobre o Sophos Firewall e produtos relacionados.  Sophos Firewall Web ­ sophos.com/firewall
 Modelos de hardware da Série XGS ­ sophos.com/compare-xgs
 Sophos Firewall Ecosystem: Complementos e acessórios ­ sophos.com/firewall-ecosystem
 Sophos Switch ­ sophos.com/switch
 Sophos Wireless ­ sophos.com/wireless
 Sophos Zero Trust Network Access ­ sophos.com/ztna
 Sophos Managed Detection and Response ­ sophos.com/mdr

Sophos Firewall

Experimente gratuitamente ­ no trabalho e em casa
Caso tenha dúvidas, acesse o site sophos.com ou ligue para nós.
Se quiser experimentar todo esse potencial, acesse a versão completa do produto. Basta se cadastrar para nossa avaliação de teste gratuita de 30 dias.
Veja-o em ação agora
Veja explicações detalhadas da interface do usuário em nossa demonstração interativa ou assista a vídeos que mostram como fazemos da segurança de rede algo simples. Acesse sophos.com/firewall para obter mais informações.
Versão para uso doméstico gratuita
A versão Sophos Firewall Home Edition é um software totalmente equipado que dá segurança irrestrita a aplicativos da Web, rede, Web e e-mail com funcionalidade VPN para uso doméstico apenas e limitada a quatros núcleos virtuais e 6 GB de RAM. Acesse sophos.com/freetools para

Revenda Autorizada Tel: +55 21 2215 7892 sninformatica@sninformatica.com.br

SN Informatica Ltda Tel: +55 21 2215 9681 https://www.sninformatica.rio/

Rio de Janeiro Tel: +55 11 4950 8764 linktr.ee/sninformatica

Brazil -

© Copyright 2024. Sophos Ltd. Todos os direitos reservados. Empresa registrada na Inglaterra e País de Gales sob o n°. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido A Sophos é marca registrada da Sophos Ltd. Todos os outros nomes de produtos e empresariais mencionados são marcas comerciais ou marcas registradas de seus respectivos proprietários.
24-10-07 BR-PTBR (DD)


Microsoft Word 2019