Les nouveaux modèles XGS 7500 et 8500 offrent la meilleure connectivité modulaire du marché, des fonctionnalités SD-WAN hautement évolutives, l’accélération du trafic et des applications de confiance, une inspection très performante des flux TLS, une protection contre les menaces, ainsi qu’un niveau de disponibilité et de redondance adapté aux grandes entreprises. Intégrant les processeurs de flux hautes performances Xstream et des processeurs centraux (CPU) avec une accélération de classe entreprise, ces modèles augmentent d’environ 50 % le débit moyen observé dans leur catégorie sur le marché :

Jusqu’à 190 Gbit/s (pare-feu)
Jusqu’à 141 Gbit/s (VPN IPsec)
Jusqu’à 93 Gbit/s (IPS, système de prévention d’intrusion)
Jusqu’à 76 Gbit/s (NGFW, pare-feu débit de nouvelle génération)
Jusqu’à 34 Gbit/s (protection contre les menaces)
Jusqu’à 24 Gbit/s (inspection SSL et TLS par Xstream)
Jusqu’à 58 millions de connexions simultanées
Jusqu’à 1,7 million de nouvelles connexions par seconde

Parmi les autres caractéristiques notables :

Efficacité énergétique jusqu’à deux fois supérieure à la moyenne du marché en mode VPN IPsec
Connectivité haut débit (jusqu’à 100 Gbit/s sur deux ports QSFP2)
Mémoire vive (RAM) haute capacité haut débit et SSD NVMe améliorant la compatibilité et la capacité de stockage
Architecture programmable Xstream assurant des niveaux hors pair de protection, de performances et de visibilité :
L’inspection intelligente des flux TLS garantit des performances, une flexibilité et une transparence à la pointe du marché pour l’ensemble du trafic chiffré.
Le moteur d’inspection approfondie des paquets (DPI) assure à lui seul la protection contre les menaces (antivirus, IPS, Web, contrôle des applications, inspection TLS).
La technologie Network FastPath effectue le déchargement automatique et intelligent du trafic de confiance en fonction des politiques de sécurité, à la vitesse filaire.

Pilier essentiel de la stratégie SASE de Sophos, Sophos Firewall fournit une solution plus simple, évolutive et sécurisée qu’un VPN d’accès à distance classique, et s’intègre avec Sophos ZTNA pour une gestion unifiée.

La solution réseau s’inscrit dans le cadre de l’écosystème de cybersécurité adaptatif de Sophos (ACE), qui intègre les solutions Endpoint antiransomware de Sophos ainsi que l’ensemble de son offre de produits et services et les informations de veille sur les menaces de Sophos X-Ops pour accélérer et mieux contextualiser et synchroniser la détection, la protection et la réponse aux incidents.

Disponibilité

Sophos Firewall est disponible dès à présent, exclusivement via le réseau mondial de partenaires et de MSP de Sophos. Sa gestion s’opère en toute facilité aux côtés des autres solutions sur la plateforme cloud-native Sophos Central, d’où les utilisateurs peuvent superviser les installations, répondre aux alertes ou encore effectuer le suivi des licences et de leurs prochaines dates de renouvellement via une interface unifiée et intuitive.

Les partenaires peuvent également faire appel à Sophos MDR (Managed Detection and Response), un service complet permettant de détecter et répondre aux menaces dans les déploiements de sécurité existants de leurs clients, avec une télémétrie intégrée entre les technologies de protection des terminaux, des réseaux, des pare-feux, des serveurs, du cloud, des identités et des e-mails. Plus de 15 000 entreprises font confiance à cette offre à la pointe du marché en matière de chasse aux menaces, de détection et de réponse 24h/24, 7j/7, assortie d’intégrations tierces et d’une garantie Sophos Breach Protection allant jusqu’à un million de dollars en cas de faille de sécurité, désormais disponible via les réseaux de partenaires MSP et revendeurs de Sophos.