Sophos lança firewall da série XGS com inspeção de TLS

Veja neste blog três destaques principais deste novo lançamento

A Sophos lançou novos appliance da série XGS com desempenho de alta performance e proteção avançada contra ataques cibernéticos que possuem arquitetura com Dual processador alimentado pela tecnologia Xstream e apresentam a melhor inspeção de Segurança da Camada de Transporte (TLS) do setor, incluindo suporte nativo para TLS 1.3, que é até cinco vezes mais rápido do que outros modelos disponíveis no mercado em abril de 2021.

Para administradores de rede, esta plataforma de hardware completamente reprojetada finalmente tira um dilema comum da mesa: como aumentar a proteção para as redes altamente diversificadas, distribuídas e criptografadas de hoje sem limitar o desempenho da rede.

Juntamente com um preço altamente atraente, a nova série XGS garante uma reorganização do pacote no espaço de firewall de rede.

Arquitetura de processador duplo - com tecnologia Xstream

Cada dispositivo da Série XGS tem dois corações batendo em seu núcleo: uma CPU x86 de alto desempenho com vários núcleos e um processador Xstream Flow para acelerar aplicativos de maneira inteligente, descarregando tráfego confiável e com segurança verificada para o FastPath.

Essa arquitetura nos permite manter a mesma flexibilidade para estender e dimensionar a proteção dos firewalls baseados em x86, ao mesmo tempo que fornece um aumento de desempenho que não é prejudicado pelas limitações de alguns designs de plataforma legada.

Por exemplo, com os processadores Xstream Flow programáveis, podemos estender os recursos de descarregamento em versões de software futuras, fornecendo melhorias de desempenho adicionais sem alterar o hardware.

Proteção e desempenho

Por mais que gostemos de falar sobre velocidades e avanços no espaço do firewall, o espaço adicional de desempenho na série XGS existe para um propósito: proteção.

Com cerca de 90% do tráfego de rede criptografado (fonte: Google Transparency Report ) e quase 50% de malware usando TLS para evitar a detecção (fonte: SophosLabs ), as organizações estão deixando grandes pontos cegos em sua visibilidade de rede ao não ativar a inspeção TLS.

Apenas por nossa própria telemetria, cerca de 90% das organizações não têm a inspeção TLS ativada em seus firewalls. Mesmo se levarmos em conta que alguns desses podem ter soluções separadas fazendo a inspeção TLS, é provável que seja a minoria, e não a maioria. E além do risco de segurança que isso representa, é muito difícil criar uma política para o tráfego que aparece como “geral” ou “desconhecido”.

Antes que todos gritem, “mas a inspeção de TLS quebra a internet”, o Firewall Sophos inclui suporte nativo para TLS 1.3 e fornece uma interface de usuário que mostra claramente se o tráfego causou problemas e quantos usuários foram afetados. Com apenas alguns cliques, você pode excluir sites e aplicativos problemáticos sem reverter para um nível de proteção inferior ao adequado.

Nós temos a vantagem

A série XGS inclui vários fatores de forma que superam o preço importantíssimo por Mbps protegido de muitos modelos concorrentes.

Os dispositivos da série XGS são equipados com interfaces de alta velocidade para atender aos diversos requisitos de conectividade de empresas grandes e pequenas. Além do cobre, fibra e uma variedade de outras portas embutidas em cada modelo, os módulos adicionais fornecem a flexibilidade para adaptar a conectividade do seu dispositivo ao seu ambiente exclusivo - hoje e no futuro.

A série XGS integra-se ainda mais com dispositivos de infraestrutura de ponta, como pontos de acesso APX e nossos dispositivos Ethernet remotos SD-RED. Com o Zero-Trust Network Access gerenciado em nuvem e comutadores de rede de camada de acesso chegando ainda este ano, estamos levando a segurança de sua rede a todos os limites.

Sophos Firewall OS v18.5

Os novos dispositivos vêm com a versão de software v18.5 mais recente, que não apenas fornece suporte para o novo hardware, mas também inclui todas as versões de manutenção 18.x – muitos novos recursos e melhorias de segurança – desde a versão v18.

Para obter as pesquisas mais recentes da SophosLabs sobre TLS, consulte este artigo.

Existindo interesse algum orçamento, projetos e serviços em TI, procure nossa equipe através do e-mail vendas@audere.com.br ou ligue para (11) 4063-2655 e fale com um de nosso especialistas em segurança da informação e conheça todos as soluções em cyber segurança.

Proteja-se com quem entende do seu negócio!

Venha agora mesmo aderir a Audere!

#Firewall #NGFW #CyberSecurity #SonicWall #Sophos #Fortinet #NetworkSecurity #CyberSecurity #Tecnologia

Fonte: https://community.sophos.com/sophos-xg-firewall/b/blog/posts/introducing-sophos-firewall-and-the-new-xgs-series-hardware