hnv murr

Firewall Sophos XG přináší průlomovou viditelnost

Společnost Sophos představila první firewall, který umožňuje kompletní identifikaci síťové komunikace neznámých aplikací, a to pomocí informací získávaných přímo z koncového bodu. Jde o první řešení pro řízení síťových aplikací, které automaticky identifikuje, kategorizuje a řídí zákaznické, obtížně detekovatelné i tradiční webové aplikace.

 
Nejnovější verze firewallu nové generace Sophos XG přináší zcela novou míru informovanosti o síťové komunikaci. Díky mechanismu synchronizované ochrany může tento firewall získávat informace přímo od koncových bodů a následně identifikovat, kategorizovat a řídit všechny dosud neznámé síťově aktivní aplikace, např. aplikace, které nemají signatury nebo používají generická HTTP a HTTPS spojení.

Synchronizované řízení aplikací na firewallu Sophos XG je v této oblasti novinkou, díky které budou mít administrátoři přesné informace o dění v jejich síťové infrastruktuře - nejnovější technologie tak může snížit rizika spojená s neidentifikovaným síťovým přenosem.

Administrátoři mohou odhalené aplikace kategorizovat a zjednodušit si tak dle potřeby jejich blokování nebo stanovování priorit. A díky interaktivnímu reportingu nad synchronizovanými aplikacemi mají k dispozici i podrobný přehled o každodenních aktivitách jednotlivých aplikací.

“IT profesionálové v nedávné studii přiznali, že přibližně ze 60 % je přenos v jejich síťové infrastruktuře neznámý a že bezpečnostní rizika spojená s touto neočekávanou komunikací patří mezi jejich největší obavy,“ říká Dan Schiappa, senior viceprezident a ředitel skupin Enduser Security Group a Network Security Group společnosti Sophos. “Sophos umí tyto přenosy identifikovat díky tomu, že koncové body přesně ví, jaké aplikace na nich běží, a mohou tyto informace sdílet s firewallem prostřednictvím bezpečnostního mechanismu Heartbeat. Synchronizované řízení aplikací zlepšuje celkovou informovanost a zdokonaluje možnosti proaktivního řízení síťového přenosu. Tato nová technologie je průlomovým přínosem pro všechny IT profesionály, kteří již dále nejsou ochotni akceptovat mezery a slepá místa vznikající v důsledku používání vzájemně nepropojených firewallů a řešení pro ochranu koncových bodů.“

S cílem usnadnit vzdělávacím a vládním organizacím dodržování pravidel CIPA umožňuje nový firewall i komplexní monitoring klíčových slov při používání webu včetně vynucování definovaných pravidel a podrobného reportingu. Součástí webových bezpečnostních politik tak je protokolování, monitorování a vynucování pravidel spojených s konkrétními seznamy slov, a to vše s cílem ochránit studenty před přístupem k nevhodnému obsahu.

Sophos XG je k dispozici jak v tradičním on-premise licenčním modelu, pro nasazení v prostředí cloudu nebo jako řešení provozované na všech hlavních virtualizačních platformách. Nechybí ani varianta dostupná v rámci obchodu Microsoft Azure. Firewall se synchronizovanou ochranou dat vyžadovanou pro novou úroveň identifikace síťového přenosu bude dostupný jak v Sophos Endpoint Protection, tak i v řešení nové generace ochrany proti ransomware Intercept X.
 
Publikováno: 30. 10. 2017 | Počet přečtení: 631