sophos utm network protection - bspi.pt · pdf file3 sophos utm network protection marcel meie...

Sophos UTM Network Protection Mantenha o trfego da sua rede em segurana

Gesto simplificada: Configure todas as definies de sistema atravs de uma interface Web, sem linhas de comandos ou ferramentas de terceiros.

Implementao rpida: Interligue filiais sua sede sem necessidade da presena de equipa especializada em cada local.

Relatrios detalhados: Consulte uma variedade de relatrios e grficos que demonstram toda a actividade de utilizadores e grupos nos perodos definidos.

Identificao de alteraes: Acompanhe todas as mudanas realizadas s configuraes, para facilitar revises segurana e auditorias conformidade.

Bloqueio de intrusos: Aplique tecnologias inovadoras de preveno de intruses para filtrar mais de 11.000 ameaas e ataques direccionados.

Acesso remoto: Utilize SSL, IPsec, L2TP ou PPTP para proporcionar acessos encriptados sua rede a filiais ou utilizadores.

2

Sophos UTM Network Protection

Sede

Filial

Sophos UTM Servidor Empresarial

Acesso Remoto

Router de Internet

Postos

Postos

Filial

PostosSophos RED Sophos UTM

Hacker/Botnet

Internet

Benefcios

Cenrio de implementao do complemento Sophos UTM Network Protection

A Sophos ajuda a eliminar ataques de hackers fornecendo uma proteco IPS completa e funcionalidades VPN atravs da subscrio opcional do complemento UTM Network Protection nas appliances all-in-one Sophos UTM.

Proteja a sua rede contra worms e ataques sofisticados.

Fornea acesso remoto simples e seguro aos utilizadores mveis.

Interligue filiais sem esforo e de forma financeiramente acessvel com a soluo Sophos RED.

Crie tneis encriptados e seguros para partilha de recursos com as filiais.

Rentabilize o seu trfego de Internet entre diferentes uplinks de WAN, e utilize unidades USB 3G/UMTS para mais opes de ligao.

Adicione mais appliances a qualquer momento, aumentando a capacidade de processamento e a fiabilidade.

3

Sophos UTM Network Protection

Marcel Meier, IT Manager, IV-Stelle Solothurn

Especificaes tcnicas

Caractersticas

Segurana

Networking

Gesto

Autenticao

Appliance UTM 110 UTM 120 UTM 220 UTM 320 UTM 425 UTM 525 UTM 625

Desempenho da firewall (Gbps) 1 1,8 3 3,5 6 23 40

Desempenho do IPS (Mbps) 140 240 640 1.300 3.200 4.100 5.400

Desempenho da VPN (Mbps) 100 180 500 700 1.400 1.800 2.400

Seguro, fivel e simples. Estes termos resumem a minha experincia com a appliance da Sophos.

Preveno contra intruses: motor de inspeco aprofundada de pacotes, e mais de 11.000 padres.Proteco contra flood: DoS, DDoS e bloqueio de portscan.Site-to-site VPN: certificados SSL, IPsec, 256-bit AES/3DES, PFS, RSA, X.509 e chave pr-partilhada.Acesso remoto: suporte SSL, IPsec, iPhone/iPad/Cisco VPN.Portal VPN em HTML5 acessvel por browser, sem necessidade de plugins ou ActiveX para acesso por remote desktop, SSH e outros programas.Proxies de segurana: SOCKS, Ident, genrica/personalizada.VoIP para ligaes SIP e H.323.Connection tracking helpers: FTP, IRC, PPTP, TFTP.Regras e configuraes baseadas em identidade com o Sophos Authentication Agent para utilizadores.

Routing: esttico, OSPF, BGP, multicast (PIM-SM).Balanceamento de links da WAN atravs de qualquer configurao 3G/UMTS/Portas de rede: 32 ligaes Internet, link health check, instant failover, balanceamento automtico e ponderado, e regras multipath granulares.Alta disponibilidade activa/passiva sem necessidade de configuraes.Clustering activo/activo at 10 appliances.Agregao de link 802.3ad (LAG).Balanceamento de carga do sevidor.Suporte para Sophos RED.

Gesto de regras IPS. Portal self-service de utilizadores finais para configurao de VPN.Identificao de alteraes s configuraes.Logging: remote syslog, nightly rotation, arquivo de e-mail/ftp/SMB/SSH.Relatrios integrados: filtragem de pacotes, preveno contra intruses, largura de banda, timelines por dia/semana/ms/ano, relatrios annimos.Relatrios baseados em identidade.Exportao de relatrios em PDF ou CSV.Agendamento e arquivo de relatrios.

Suporte para autenticao: Active Directory, eDirectory, RADIUS, LDAP, tacacs+. Single sign on: Active Directory, eDirectory.Suporte para SSL.Ferramentas: verificao de configuraes do servidor, testes de username/password, auth cache flush.Navegador grfico para utilizadores e grupos.Criao automtica de utilizadores.Agendamento de sincronizao com o backend.Reforo de passwords complexas.

Sophos UTM Network Protection

Sophos Data Sheet 2.12v1.dNA.PT

E-mail: sales@sophos.com

Boston, EUA | Oxford, RU 2012. Sophos Ltd. Todos os direitos reservados.Todas as marcas so propriedade dos respectivos detentores.

Portugal: Tel: +351 21 942 68 00

Teste gratuitamenteRegiste-se para uma demonstraogratuita por 30 dias em sophos.com

Seleco de regras da preveno de intruses

Identificao de alteraes s configuraes

Balanceamento de links WAN

Interface de utilizador ComplementosCada rede empresarial tem as suas caractersticas e modo de funcionamento particulares. A Sophos disponibiliza-lhe um conjunto de complementos que poder optar e combinar para responder s suas necessidades.

Essential Network FirewallFornece funes de segurana bsica para o ajudar a proteger a sua rede empresarial.

UTM Email ProtectionProtege o seu e-mail empresarial de spam e vrus, e a sua informao sensvel dos cibercriminosos.

UTM Web ProtectionProtege os seus colaboradores contra ameaas da Web, controlando o tempo dispendido online.

UTM Webserver ProtectionProtege os seus servidores Web e aplicaes como o Outlook Web Access (OWA) dos ataques de hackers.

UTM Endpoint ProtectionProtege os postos de trabalho em qualquer local contra o malware e a perda de dados, graas a um agente de segurana implementado de forma centralizada.

UTM Wireless ProtectionSimplifica significativamente o funcionamento de redes wireless seguras e fiveis.

RED (Remote Ethernet Device)A forma mais simples e acessvel de proteger as suas filiais distantes.