فایروال های XG سوفوس در Microsoft Azure
امنیت پلتفرم ابری در نهایت سهولت

امنیت Azure Cloud


فایروال های XG نسل جدیدی از فایروال های سوفوس هستند که می توان از آنها در تامین امنیت پلتفرم Azure استفاده کرد. فایروال XG به عنوان یک راهکار همه کاره قابل بهره برداری می باشد و می توان آنرا تلفیقی از امکانات نت ورکینگ پیشرفته و قابلیت های محافظتی مانند، سامانه ضد نفوذ، فایروال اپلیکیشن های وب و کنترل های مخصوص به کاربران و اپلیکیشن ها به حساب آورد. فایروال های XG به گونه ای طراحی شده اند که بار عملیاتی محیط های مبتنی بر Azure را در برابر تازه ترین و تکامل یافته ترین تهدیدات محافظت کنند.

امنیت Azure Cloud

مزایای فایروال های XG بر پلتفرم Azure


پیاده سازی در چند دقیقه

پیاده سازی در چند دقیقه

فایروال XG را می توان بصورت یک راهکار مجازی از پیش پیکربندی شده در بازار محصولات مختص به Azure تهیه نمود. شما می توانید با بهره گیری از سامانه Azure Resource Manager فرایند پیاده سازی و سفارشی کردن پیکربندی فایروال XG را تسریع کرده و نیازهای بخصوص کسب و کار خود را پوشش دهید.



مزایای فایروال XG
راهکار جامع و All-in-one

راهکار جامع و All-in-one

فایروال های XG سوفوس، تعدادی از جدیدترین فناوری های امنیتی پیشرفته را در قالب یک راهکار واحد گرد آورده اند. در اختیار داشتن همه این امکانات بصورت یکجا، صرفه جویی قابل توجهی در زمان و هزینه های شما بوجود می آورد.

مدیریت متمرکز پالیسی

مدیریت متمرکز پالیسی

فایروال های XG با بهره گیری از یک مدل تعریف پالیسی یکپارچه، امکان مدیریت، نظارت، فیلترینگ، مرتب سازی و اعمال کلیه پالیسی های مخصوص به کاربر، اپلیکیشن و شبکه را با سهولت تمام و از طریق یک کنسول واحد بوجود می آورد.

فایروال نسل جدید



  • بازرسی و اسکن عمیق پکت های ترافیک بصورت مبتنی بر وضعیت یا به اصطلاح stateful Inspection در کنار سپر محافظتی و امکانات پیشرفته نت ورکینگ
  • نت ورکینگ مبتنی بر نواحی یا zone های امنیتی و قوانین تعریف شده برای محیط های LAN، WAN، DMZ، VPN و Wi-Fi یا پیاده سازی و تعیین zone های دلخواه خودتان امکان پذیر است
  • سپرهای دفاعی محیط شبکه، حملات مختلفی را از جمله اسپوفینگ، DoS و DDoS و حملات مبتنی بر پکت (ICMP) خنثی می کنند
  • معیارهایی برای کنترل دسترسی با توجه به هویت کاربران، zone ها یا نواحی مبدا و مقصد ترافیک، MAC یا IP آدرس و یا سرویس مورد استفاده
  • پالیسی هایی که بازه ای از geo IP های کشورهای مورد نظر را به کلی مسدود می کنند

فایروال اپلیکیشن های وب



  • پروکسی معکوس
  • موتور مقاوم سازی URL ها همراه با قابلیت deep linking
  • موتور مقاوم سازی فرم
  • محافظت SQL Injection
  • محافظت Cross-site Scripting
  • موتورهای آنتی ویروس دوگانه (Sophos و Avira)
  • رمزگذاری HTTPS (SSL)
  • Cookie signing با استفاده از امضاهای دیجیتال
  • مسیر یابی بصورت path-based
  • پشتیبانی از پروتکل outlook بصورت سراسری

فیلترینگ محتوای وب



  • کنترل پالیسی بشکلی فوق العاده انعطاف پذیر و کاربر محور برای محتویات دانلودی و بر اساس نوع فایل ها و داده های داینامیک از طریق FTP، HTTP و HTTPS
  • تمپلیت هایی برای فیلترینگ محتوا که شما را در غربال صدها نوع فایل توانمند می سازد
  • ایجاد انواع سفارشی شده ای از فایل ها افزودن آنها به دسته بندی های موجود برای فیلترینگ
  • امکانات و گزینه هایی برای اسکن محتویات از جمله تعیین زمان بندی اسکن یا تعیین سایزی از فایل ها که عملیان اسکن را فعال می کنند
  • وب کشینگ مصرف پهنای باند را به میزان قابل توجهی کاهش می دهد

VPN


font_color font_gray_dark font-16>از میان مجموعه متنوعی از فناوری های VPN، گزینه مطلوبتان را انتخاب کنید

  • پشتیبانی کامل و مبتنی بر استاندارد شامل IPSec، SSL، PPTP، L2TP، Cisco VPN و OpenVPN
  • پورتال های بدون کلاینت با استفاده از HTML5 رمزگذاری شده و منحصربفرد سوفوس، با پشتیبانی از RDP، HTTP، HTTPS، SSH و Telnet
  • RED VPN به عنوان یکی دیگر از فناوری های اختصاصی سوفوس که برای برقراری ارتباط امن میان مناطق راه دور با استفاده از RED یا دیوایس های اترنت راه دور، ایده آل می باشد

سامانه ضد نفوذ


  • XG Firewall از فناوری جدید سامانه های ضد نفوذ یعنی NGIPS استفاده می کند و سطح بالایی از امنیت را در برابر هکرها بوجود می آورد
  • IPS های نسل جدید، پا را فراتر از منابع سرورها و شبکه های قدیمی گذاشته و قادر است کاربران و اپلیکیشن ها را در درون شبکه نیز تحت پوشش قرار دهد
  • محافظت پیشرفته در برابر انواع و اقسام هک های نوین و حملات تکامل یافته با استفاده از یک فرمت یکپارچه امضاهای امنیتی که توسط SophosLabs پشتیبانی می شود
  • بهینه سازی پکت ها با فناوری FastPath که کارایی فوق العاده ای به نمایش می گذارد و باعث می شود عملکرد سیستم تا 200 درصد افزایش یابد و عملیات IPS موجب افت کارایی نگردد
  • پالیسی های مسدودسازی بر اساس بازه های geo IP که ورود و خروج ترافیک به کشورهای مد نظر را ناممکن می سازد

محافظت پیشرفته در برابر تهدیدات


  • Sophos Firewall OS یک سپر محافظتی پیشرفته را در برابر حملات تکامل یافته امروزی ایجاد می کند
  • امکانات محافظتی چند لایه تحت عنوان Call-home Protection که با ترکیب آنالیزهای DNS، IPS، web و فیلترهای ترافیک از فعالیت بات نت ها و سرورهای C&C جلوگیری می کند
  • پالیسی های هوشمند فایروال برای تشخیص رفتار اندپوینت ها بمنظور ایزوله و یا محدود کردن دسترسی سیستم های آلوده

گزارش گیری ریل تایم و هیستوریکال


  • گزارشات out-of-the-box برای دستیابی به میدان دید گسترده و انجام واکنش های لازم
  • صدها گزارش دقیق که شما را نسبت به کلیه فعل و انفعالات شبکه و کاربرانتان آگاه می سازد
  • گزارشاتی با جزئیات کامل که بدون نیاز به هیچ ابزار اضافی بصورت محلی قابل ذخیره سازی می باشند
  • گزارشات منحصربفرد سوفوس از سهمیه تهدید هر یک از کاربران، نشان می دهد که کدامیک از آنها بیشترین تهدید را برای شبکه بوجود می آورند