Sophos Firewall XGS シリーズ

Sophos Firewall XGSシリーズは、高度な脅威からネットワークを保護するための次世代ファイアウォールです。SSL/TLS暗号化トラフィックの可視化や、IPS/IDS、アプリケーション制御、URLフィルタリングなど、包括的なセキュリティ機能を提供します。
可視化されたネットワーク全体のリアルタイム監視と、多層防御の採用により、高度な脅威からの保護に役立ちます。
よくある課題
- ネットワークの速度を落とさずに、保護を最大化したい
- ネットワークに潜むリスクを可視化したい
- セキュリティ対策と管理を楽にしたい

1. ネットワークの速度を落とさずに、保護を最大化する
XGS シリーズは、あらゆる価格帯のハードウェアで、最高のパフォーマンスを提供し、今日の多様化、分散化、および暗号化されたネットワークに必要な保護機能を提供します。重要な SaaS、SD-WAN、クラウドのトラフィックをハードウェアレベルで高速化およびオフロードし、統合された Xstream Flow Processors で TLS やディープパケットインスペクションを追加します。
また、すべてのXGSシリーズは、最小のエントリーレベルのデバイスからエンタープライズおよびキャンパスエッジモデルまで、デュアルプロセッサアーキテクチャ、大容量メモリプロビジョニング、高性能のソリッド ステート ストレージにより、最も要求の厳しいワークロードに対応するようにデザインされています。

2. ネットワークに潜むリスクを可視化する
UTM製品である「Sophos Firewall XGS シリーズ」はリスクが高いユーザーや不明なアプリ、高度な脅威、不審なペイロードなどネットワークに潜むあらゆるリスクを可視化します。包括的なオンボックスレポートを標準搭載しているほか、複数のファイアウォールの統合レポートを提供する「Central Firewall Reporting Advanced」もオプションで追加できます。

3. セキュリティ対策と管理を楽にする
昨今、脆弱性が未修正(特にVPNの脆弱性)のネットワーク機器から、社内ネットワークに侵入され、ランサムウェアによる被害や情報漏洩のニュースをよく耳にします。Sophos Firewall では、重要なセキュリティパッチは自動的に適用される仕組みがあり、パッチの未適用を原因とするセキュリティ事故を防ぐことができます。情報の収集やパッチの適用作業が自動化されるため、安心してご利用いただけます。
また、Intercept X と連携させることで、脅威を検出したエンドポイントを瞬時にネットワーク隔離、駆除、ネットワーク復旧まで、自動で行える Synchronized Security で、脅威が他のエンドポイントに広がることを阻止します。
製品・サービス紹介
最高のパフォーマンスと保護を提供
Sophos Firewall は、ネットワークの速度を落とさずに、最新の攻撃や脅威がネットワークに侵入する前に、それらを徹底的に阻止する最善の保護を提供します。
〇ディープ パケット インスペクション
stream ディープ パケット インスペクション (DPI) エンジンは、IPS、アンチウイルス、Web 保護、およびアプリケーションコントロールの高性能なトラフィックスキャンを単一のストリーミングエンジンで提供します。〇暗号化されたトラフィックのスキャン
業界をリードするパフォーマンス、可視性、ポリシーツール、および組み込み式のインテリジェンスを備えた Xstream TLS インスペクション 1.3 は、暗号化された通信もスキャンし、お客様の保護における大きな盲点を取り除きます。〇ゼロデイおよび ML 保護
ソフォスの業界をリードする機械学習テクノロジー(SophosLabs Intelix を搭載) を活用して、最新のランサムウェアや未知の脅威がネットワークに侵入する前に即座に特定します。〇クラウド型サンドボックス
ソフォスのゼロデイ動的ファイルの分析は、Intercept X のディープラーニングを搭載し、優れた機能が統合されたクラウドベースの次世代型サンドボックステクノロジーを駆使し、最新のランサムウェアなどのゼロデイ脅威、およびフィッシング、スパム、Web ダウンロードなどの標的型攻撃に対する最高レベルの保護を提供します。〇Web 保護
ソフォスの脅威解析センター、SophosLabs の実績に裏打ちされた Web プロテクションエンジンは、革新的なテクノロジーを駆使して最新の Web 脅威を検出・ブロックします。〇アクティブな脅威への対策
Sophos Firewall は、アクティブな脅威や攻撃者を即座かつ自動的に阻止して、ラテラルムーブメントの移動を防ぎます。〇悪意のあるトラフィックの検出
悪意のあるトラフィックの検出は、ブラウザ以外のプロセスからトラフィックを傍受し、悪意のあるアドレスを宛先とするかどうかを分析することで、Command and Control(C2)サーバーと通信しようとするデバイスを検出します。〇ユーザー識別
ユーザー識別を行うユーザーベースのポリシー、および独自のユーザーリスク解析が提供する情報と機能を活用。ネットワークに深刻な脅威をもたらす前に、リスクの高いユーザーを制御および視覚化できます。〇アプリケーションコントロール
ディープ パケットのスキャンテクノロジーを使用して、 ネットワーク上のすべてのアプリケーションに対して、包括的な可視性と制御を提供します。Synchronized App Control は、ネットワーク上で現在識別されていないすべてのアプリケーションを識別できます。〇VPN / SD-WAN
VPN機能やSD-WAN機能などのネットワーク機能も搭載しており、あらゆるネットワークに適合するセキュアなエッジ アクセス ソリューション、およびコアネットワーク機能など様々な機能を提供します。導入後の効果

強力な保護とパフォーマンス
期待される結果:パフォーマンスを損なうことなく、暗号化されたゼロデイ脅威を阻止します。
ソリューション:Sophos Firewall には、最新の高度な保護テクノロジーと TLS 1.3 や DPI インスペクション、機械学習、クラウドサンドボックスなど、脅威インテリジェンスが含まれています。プログラム可能なXstream Flow プロセッサは、重要なトラフィックフローの負荷を軽減し、暗号化されたトラフィックインスペクション、VPN およびアプリケーションルーティングを高速化するため、パフォーマンスを妥協する必要はありません。

脅威への自動対応機能
期待される結果:リモートワーカー、デバイス、ブランチオフィスがどこにあったとしても、簡単かつ安全に接続できます。
対策:Sophos Firewall は、世界最高のネットワーク セキュリティ プラットフォームの一部であり、最も要求の厳しいネットワークでも柔軟な接続と安全なアクセスを提供します。完全に統合された SD-WAN ソリューションに加え、Zero Trust Network Access、SD-RED エッジデバイス、VPN、スイッチング、ワイヤレス向けのセキュアアクセス製品一式を、すべて Sophos Central から管理できます。

どこからでも安全に作業
期待される結果:攻撃の進化に応じて自動的に適応する防御を行います。
ソリューション: Intercept X は、ハンズオンキーボード攻撃を検出すると、「シールドアップ」のアプローチに従って、エンドポイントで追加の防御を自動的に有効にし、攻撃の進行を阻止します。適応型攻撃防御機能によって、リモート管理ツールのダウンロードなどの疑わしいアクティビティをブロックし、セキュリティチームが時間的な余裕をもって対応できるようにします。

単一のコンソールで管理
期待される結果:最小限の時間でネットワークセキュリティを管理
ソリューション:Sophos Central では、グループファイアウォール管理、SD-WAN オーバーレイ ネットワークオーケストレーション、ZTNA、スイッチおよびワイヤレス アクセス ポイントの管理、詳細なダッシュボードやレポートなど豊富で強力なツールを含んだすべてのソフォス製品に対応する単一のクラウド管理プラットフォームを利用できます。
選ばれる理由

管理が簡単
Sophos Firewall は、ソフォスのクラウド型管理コンソール Sophos Central から他のソフォス製品と同じ画面で一元管理できます。また、パッチの自動適用機能があるため、脆弱性が見つかった場合でもパッチが即座に自動適用され、お客様の負荷が減ります。

高度な保護機能と高いパフォーマンス
Sophos Firewall には、多くの保護機能が搭載され、ファイアウォール内でも多層防御を実現しています。一方で、最新のハードウェアとそれらのパフォーマンスをソフトウェアで最大限に発揮できるように設計された Xstream アーキテクチャで高いパフォーマンスを維持します。

第三者からの高い評価
ガートナー社や G2 社のカスタマーレビューをはじめ、フロスト&サリバン社、Forrester 社などの第三者評価機関から高い評価を得ています。
料金
各種サービスの料金について
サービスの料金については、お問い合わせください。
まずはお気軽にご相談ください
お電話でのお問い合わせ
086-246-1221
受付時間:平日 9:00~18:00