Nowy produkt bezpieczeństwa od Sophos

12 listopada, 2015

Sophos, światowy lider w bezpieczeństwie i kontroli IT oraz urządzeń końcowych (endpoint security), ogłosił rozszerzenie swojej oferty o pierwszą synchronizowaną ochronę bezpieczeństwa broniącą przed współczesnymi zagrożeniami – Sophos Security Heartbeat z serii nowej generacji zapór sieciowych (Firewall) i centralnego zarządzania zagrożeniami (UTM) Sophos XG.
Nowa technologia od Sophos bezpośrednio łączy innowacyjne Firewalle z UTM dla rozwiązań końcowych. Produkt umożliwia szybsze wykrywanie zagrożeń, automatyczną izolację zainfekowanych urządzeń oraz natychmiastowe i bardziej precyzyjne odpowiedzi oraz rozwiązania na napotkane zagrożenie.

Z produktem bezpieczeństwa Heartbeat, firmy każdej wielkości mogą podnieść poziom ochrony swoich urządzeń przed zsynchronizowanymi i zaawansowanymi technologicznie atakami, co niewątpliwie doprowadzi do zredukowania dotychczas wymaganego czasu, zasobów i kosztów. Security Heartbeat działają nieustannie, w czasie rzeczywistym, przekazując informacje o podejrzanych zachowaniach lub szkodliwej działalności, które występują pomiędzy urządzeniami końcowymi (endpoint), a zaporą sieciową. Security Heartbeat oferuje niezależne od siebie produkty, co daje możliwość bezpośredniego dzielenia się informacjami, a dodatkowo może wywołać natychmiastową reakcję obronną, zatrzymując lub wzmacniając kontrolę nad niebezpiecznymi ogniskami infekcji oraz naruszenia danych. Sophos XG Firewall wykorzystuje dane dostarczone przez Sophos Endpoint Protection w celu odizolowania i ograniczenia dostępu do zainfekowanych urządzeń, jednocześnie umożliwiając wyleczenie zainfekowanego sprzętu na skutek ataku.

B Sophos XG Firewall Policy setting for Security Heartbeat

Organizacje IT mogą korzystać z zaawansowanych funkcji ochrony przed zagrożeniami, bez konieczności podejmowania dodatkowych środków, kolejnych warstw złożonego zarządzania narzędziami, rejestrowania i analizowania narzędzi oraz bez ponoszenia niepotrzebnych kosztów. Heartbeat Security jest w pełni aktywna i od razu stała się częścią  Sophos XG Firewall i Sophos Cloud-managed Endpoint Protection.

Sophos postawił kolejny, istotny krok w kierunku bezpieczeństwa nowej generacji. Firmy wszystkich wielkości zdają sobie sprawę, że potrzebują zapewnić ochronę zarówno urządzeniom końcowym (endpoint), jak i swoim sieciom – są to dwa fundamentalne filary każdej strategii bezpieczeństwa IT. To zintegrowane podejście do bezpieczeństwa dostarcza zarówno lepszą ochronę, jak i funkcjonalność dla firm każdej wielkości”, powiedział Kris Hagerman, Chief Executive Officer w Sophos.

Jak działa Security Heartbeat?

  • Kiedy nowe urządzenie końcowe chronione przez Sophos zostaje dodane do sieci, jego Security Heartbeat automatycznie połączy się z lokalną zaporą sieciową – Sophos  XG Firewall, a urządzenie końcowe natychmiast poinformuje o swoim stanie bezpieczeństwa.
  • Jeśli zapora zidentyfikuje podejrzany ruch lub złośliwe oprogramowanie na urządzeniu końcowym, informacja o zagrożeniu zostanie w bezpieczny sposób przekazana przez Security Heartbeat.
  • Urządzenie końcowe przekazuje rozbudowany zestaw informacji kontekstowych, tj. nazwę komputera i użytkownika oraz nazwę procesu związanego z zagrożeniem.
  • Zapora może automatycznie podejmować działania służące odizolowaniu urządzenia końcowego od skierowanych lub zdalnych sieci i wywołać dodatkowe działania w celu ograniczenia i zapobiegnięcia utraty danych.
  • Po usunięciu zagrożenia urządzenie końcowe użyje Security Heartbeat aby zakomunikować zaktualizowany status zdrowotny do sieci, która następnie przywraca normalną pracę urządzenia końcowego.

A Sophos XG Firewall Control Center

Nowe funkcje Sophos XG Firewall

Sophos XG Firewall zbudowany na fundamencie wiodącego na rynku dostawcy UTM oraz nowej generacji zapór sieciowych, zawiera sprawdzoną technologię pochodzącą od Sophos i Cyberoam oraz pełni nowe funkcje:

  • Network Security Control Center; innowacyjny interfejs, który dostarcza błyskawiczne połączenie z siecią i informację o zagrożeniach, po to aby użytkownicy, mogli natychmiastowo zareagować.
  • Unified Policy Model; uproszczone zarządzanie strategią we wstępnie skonfigurowanych szablonach dla aplikacji biznesowych aby dramatycznie uprościć konfigurację.
  • User and App Risk Analysis; wynik ryzyka aplikacji pomaga zidentyfikować użytkowników i aplikacje wysokiego ryzyka.
  • User Threat Quotient; zarządzanie zorientowane na strategię użytkownika w oparciu o jego indywidualne zachowanie i status zdrowotny komputera oraz urządzenia mobilnego, którego używa.
  • Sophos Firewall Manager; w pełni funkcjonalne scentralizowane urządzenie składające się z wielu zapór sieciowych, całkowicie darmowe dla partnerów Sophos oraz dostawców usług zarządzanych.
  • Centralized Cloyd Management; scentralizowane zarządzanie w chmurze, partnerzy Sophos oraz MSP mogą zarządzać wieloma zaporami Sophos XG Firewall z poziomu chmury, używając Sophos Cloud Firewall Manager.
  • Security Heartbeat; ta unikalna funkcja, jedyna w swoim rodzaju i pierwsza w branży bezpieczeństwa IT w znaczący sposób łączy zaporę sieciową z urządzeniami końcowymi, umożliwiając im wymianę informacji i zachęcając do intensywnej ochrony przed zaawansowanymi zagrożeniami.
  • Series of appliances; szeroka gama urządzeń z opcją dostosowania dla każdego użytkownika, włączając w to modele: entry-level  XG 85 (w) i high-end HG 750.
  • Hardware flexibility; system operacyjny Sophos XG Firewall również będzie działać na istniejących urządzeniach Sophos SG i Cyberoam NG.
  • Deployment flexibility; elastyczność wdrażania, klienci mogą wybrać element wdrożenia, bowiem każda funkcja dostępna jest z poziomu każdej obudowy.

Oferta rozbudowanych modeli zaczyna się od urządzenia stacjonarnego z wbudowanym WiFi a kończy na rozbudowanym centrum danych. Cennik urządzeń dostępny jest u autoryzowanych partnerów firmy Sophos.

źródło: Sophos

Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Średnia ocena: 0 / 5. Liczba głosów: 0

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]