Sophos XG Firewall – Subscrição e Licenciamento

Entenda os modos de subscrição e licenciamento da solução Sophos XG Firewall e principais diferenças para solução Sophos UTM 9.

A Sophos possui varias soluções de segurança (firewall UTM, endpoint protection, messaging gateway, web Gateway, para cada solução uma forma de licenciamento ou subscrição diferente, por usuário, por IP, por dispisitivo, por Core e CPU e etc. Nesse artigo vamos abordar o licenciamento Sophos XG Firewall, entender qual é a licença mais adequada para o cenário de sua empresa pode gerar vários reais de economia.

Licenciamento Sophos XG Firewall – Appliance/Hardware

A licença perpétua do Firewall Base está incluída no preço dos appliance/hardware do Sophos XG Firewall.

Este licença é equivalente ao Firewall Essencial do Sophos UTM 9, no entanto o Firewall Base inclui mais recursos, como gerenciamento de access point wireless, VPN site-to-site, balancemaneto de links entre outros. No último tópico desse post descrevemos as funcionalidades encontrada em cada tipo de licença e subscrição.

Licenciamento Sophos XG Firewall – Software-Virtual

O modo de licenciamento do Sophos XG Firewall Virtual-Software mudou em relação ao Sophos UTM 9. No Sophos UTM 9 o licenciamento era realizado para a quantidade de IPs e usuários ativos, já na solução Sophos XG Firewall o licenciamento é para a quantidade de CORE/RAM do servidor (físico ou virtual) em que o firewall está instalado. Isso simplifica a seleção da licença para muitos cenários e está mais em conformidade com os padrões da indústria.

Licenciamento Sophos XG Firewall – Sizing SFv4C6

Seu Sophos XG Firewall Virtual só funcionará com o número de cores e memória RAM (servidor virtual ou físico) para o qual foi dimensionado e licenciado, por isso o dimensionamento correto é ainda muito importante para o bom funcionamento do equipamento.

Exemplo prático: Vamos imaginar que após estudo de seu ambiente, a licença SFv4C6 foi dimensionada, seu servidor onde será instalado o firewall (físico ou virtual) pode ter no máximo 4 Cores e 6 GB de RAM. Se você adicionar mais processador ou memória RAM a esse servidor, não serão enviado mais de 4 cores e 6 GB ao firewall, a menos que você altere sua licença.

Licenciamento Sophos XG Firewall – Subscrição e Pacotes (Bundle)

Cada dispositivo (appliance) vem com o Firewall Base por padrão, o qual inclui IPSec e SSL VPN, bem como uma abrangente proteção de redes
sem fio. Você pode ampliar sua proteção com os pacotes (bundle) de proteção total ou adicionando os módulos de proteção individualmente.

O Sophos XG Firewall oferece os seguintes módulos de subscrição para compra individual ou em pacotes (bundle).

  • Proteção de Rede: Toda a proteção que você precisa para deter ataques sofisticados e ameaças avançadas – ao mesmo tempo que proporciona acesso seguro à rede às pessoas habilitadas.
  • Proteção de rede sem fio: Configure, gerencie e proteja as redes sem fio em questão de minutos com o controlador de redes sem fio integrado no Firewall XG, que funciona com a nossa linha completa de pontos de acesso sem fio.
  • Proteção Web: Uma ampla proteção contra as mais recentes ameaças da web e poderosas ferramentas de políticas asseguram a segurança e a produtividade de seus usuários online.
  • Proteção de E-mail: Proteção completa de mensagens SMTP e POP contra spam, phishing e perda de dados com a nossa exclusiva e completa proteção, que combina encriptação de e-mail com base em políticas a DLP e antispam.
  • Proteção para servidores Web: Fortaleça seus servidores web e aplicativos de negócios contra tentativas de hackers enquanto proporciona acesso seguro a usuários externos com autenticação de proxy
    reversa.

Os pacotes (bundle) e licenças disponíveis para o Sophos XG Firewall são:

Sophos XG Firewall - Subscrição e Licenciamento seguranca-da-informacao  firewall utm

Subscrição Sophos XG Firewall – Custo x Benefício

O Sophos XG Firewall oferece a opção de subscrição em módulos de proteção de forma individual ou em pacotes (bundle), esse segundo oferece melhor custo x beneficio e uma economia de até 36% em relação com a compra de módulos individuais. As opções de bundle são:

Sophos XG Firewall - Subscrição e Licenciamento seguranca-da-informacao  firewall utm

  • Enterprise Guard oferece um desconto de 15% em relação a subscrição de módulos individuais. Inclui os módulos Network Protection e Web Protection,  é o pacote ideal para clientes que procuram recursos de next generation firewall e Web URL Filter (filtro de conteúdo e aplicações, logs de acesso web e relatórios).
  • Full Guard oferece um desconto de 36% em relação às subscrições individuais. Indicado para quem deseja comprar uma solução completa de firewall UTM, Inclui além das proteções do Enterprise Guard, proteção para e-mail (Email Protection) e proteção para servidores web (Web Server Protection).
  • FullGuard Plus oferece um desconto de 31% em relação às subscrições individuais. Inclui além dos módulos do Full Guard a proteção de Sandstorm.

Licenciamento Sophos XG Firewall – Alta Disponibilidade (HA)

Ao licenciar produtos em modo ativo/passivo ou ativo/ativo, a tabela a seguir fornece orientação sobre quais licenças serão necessárias.

# Dispositivo Quantidade de Licenças
1 Hardware Active-Active Duas licenças, uma para cada firewall ativo. As assinaturas ativas devem corresponder (por exemplo, Network Protection e Web Protection). As datas de vencimento da assinatura não têm que coincidir, embora seja a melhor prática.
2 Hardware Active-Passive Duas licenças, uma para o firewall ativo/master e uma (somente firewall base) para o firewall passivo. O firewall base está incluído no preço de compra do appliance.
3 Software/Virtual Active-Active (O mesmo de hardware/appliance) Duas licenças, uma para cada firewall ativo. As assinaturas ativas devem corresponder (por exemplo, Network Protection, Web Protection). As datas de vencimento da assinatura não têm que coincidir, embora seja a melhor prática.
4 Software/Virtual Active-Passive Uma licença, apenas para o dispositivo Ativo/Master. O SN/Virtual pode ser diretamente vinculado no dispositivo passivo. O dispositivo passivo não terá número de série e não se comunicará com o sistema de licenciamento.

Licenciamento Sophos XG Firewall –  Base Firewall

Funcionalidades incluídas nessa licença:

General Management

  • Centro de controle interativo com indicadores e relatórios.
  • Ferramentas avançadas de resolução de problemas (captura de pacotes, ping, tracert, etc.)
  • Alta Disponibilidade ou High Availability (HA) – Suporta agrupamento de 2 dispositivos no modo ativo-ativo ou ativo-passivo.
  • HA Suporte para endereços dinâmicos nas interfaces WAN
  • Portal de usuários de auto-atendimento
  • Opções de notificação de interrupção via email ou SNMP

Firewall, Networking & Routing

  • Next Generation Firewall  – com DPI (Deep Inspection)
  • Otimização de pacotes FastPath
  • Regras de firewall baseadas em usuários, redes ou aplicativos
  • Políticas de tempo de acesso por usuário / grupo
  • Aplicar política em zonas, redes ou por tipo de serviço
  • Políticas de NAT
  • Proteção contra DoS, DDoS e Portscan
  • Bloqueio de país por geo-IP
  • Roteamento: estático, multicast (PIM-SM) e dinâmico (RIP, BGP, OSPF)
  • Roteamento baseado em regras e políticas por fonte, destino, usuário / grupo ou serviço.
  • Balanceamento de links WAN: múltiplas conexões à Internet, verificação de integridade de ligação automática, failover automático, balanceamento automático e regras multipath.
  • Suporte IPv6 com suporte de tunelamento incluindo 6in4, 6to4, 4in6 e implantação rápida IPv6 (6º) através do IPSec
  • Certificados de autenticação para iOS e Android
  • Sigle Sign-on: Active Directoty, eDirectory
  • Autenticação de dois fatores com o QR Code
  • VPN de site para site: certificados SSL, IPSec, 256 bits AES / 3DES, PFS, RSA, X.509, chave pré-compartilhada
  • Acesso remoto: suporte a clientes SSL, IPsec, iPhone / iPad / Cisco / Andriod VPN
  • Cliente SSL para download de Windows e configuração via portal de usuários
  • Configuração flexível de tráfego de rede ou usuário (QoS)
  • Otimização VoiP em tempo real
  • Implementação simples de plug-and-play dos pontos de acesso sem fio Sophos (APs) – aparece automaticamente no centro de controle de firewall

Autenticação SSO

  • Autenticação transparente, autenticação de proxy (NTLM) ou autenticação de cliente Sophos.
  • Autenticação via: Active Directory, eDirectory, RADIUS, LDAP e TACACS +
  • Agentes de autenticação do servidor Sophos Transparent Authentication Suite (STAS) para SSO do Active Directory
  • Agentes de autenticação de clientes para Windows, Mac OS X, Linux 32/64

Subscrição Sophos XG Firewall  –  Network Protection

Funcionalidades incluídas nessa licença:

Prevenção de Intrusão (IPS)

  • IPS com Deep Packet Inspection de alto desempenho e proteção
  • Milhares de assinaturas
  • Suporte para assinaturas IPS personalizadas
  • Implementação de política de IPS flexível como parte de qualquer política de rede ou usuário com personalização completa

ATP e segurança Heartbeat ™

  • Advanced Thread Protection (detectar e bloquear o tráfego de rede para servidores de usando DNS, AFC e firewall de várias camadas)
  • O Sophos Security Heartbeat ™ identifica instantaneamente os pontos finais comprometidos, incluindo o host, o usuário, o processo, a contagem de incidentes.
  • As políticas do Sophos Security Heartbeat ™ podem limitar o acesso a recursos de rede ou isolar completamente sistemas comprometidos até serem limpos.
  • Segurança de destino O Heartbeat ™ protege automaticamente sistemas saudáveis ​​da conexão com pontos de extremidade e servidores comprometidos *
  • VPN sem cliente (portal de autoatendimento HTML5 criptografado exclusivo da Sophos com suporte para RDP, HTTP, HTTPS, SSH, Telnet e VNC)
  • Dispositivo Ethernet Remoto (RED)

Subscrição Sophos XG Firewall –  Web Protection

Funcionalidades incluídas nessa licença:

Proteção e controle da Web

  • Web Secure Gateway com definições de políticas de usuário / grupo flexíveis, atividades personalizáveis, bloquear / alertar / permitir. Ações e restrições de hora e dia de semana.
  • Proxy totalmente transparente de alto desempenho para anti-malware e filtragem na web
  • Enhanced Advanced Threat Protection
  • Banco de dados do filtro de URL com milhões de sites em 92 categorias suportadas pelo SophosLabs
  • Políticas de tempo de navegação por usuário / grupo
  • Políticas de tempo de acesso por usuário / grupo
  • Escaneamento de malware: bloqueie todas as formas de vírus, malware na web, trojans e spyware em HTTP / S, FTP e e-mail baseado na Web
  • Proteção avançada de malware na web com emulação de JavaScript
  • Live Protection pesquisas em tempo real na nuvem para a mais recente inteligência de ameaças
  • Escaneamento e execução de HTTP e HTTPS em qualquer política de rede e usuário com regras e exceções totalmente personalizáveis
  • Detecção e fiscalização de tunelamento de protocolo SSL
  • Armazenamento em cache de conteúdo da Web de alto desempenho
  • Filtragem de tipo de arquivo por tipo de mime, extensão e tipos de conteúdo ativos (por exemplo, Activex, applets, cookies, etc.)
  • Aplicação de domínio do Google Apps
  • Suporte para adicionar bancos de dados personalizados de terceiros de terceiros.

Proteção e controle de aplicativos

  • Controle aprimorado de aplicativos com assinaturas e padrões de camada 7 para milhares de aplicativos
  • A identificação de aplicativos dinâmicos utiliza o link Heartbeat ™ de segurança sincronizada com o nó de extremidade para determinar aplicativos responsáveis por gerar tráfego desconhecido na rede
  • Controle de aplicação com base em categorias, características (por exemplo, largura de banda e consumo de produtividade), tecnologia (por exemplo, P2P) e nível de risco
  • Aplicação de política de controle de aplicativos de regras por usuário ou rede
  • Opções aprimoradas de modelagem de tráfego (QoS) por categoria ou aplicativo da Web para limitar ou garantir o upload / download ou a prioridade de tráfego total e a taxa de bits individual ou compartilhada

Subscrição Sophos XG Firewall – E-mail Protection

Funcionalidades incluídas nessa licença:

Proteção e controle de e-mail

  • Roteamento de email por domínio
  • O MTA integrado (Message Transfer Agent) para armazenar e enviar mensagens nos servidores.
  • Digitalização de e-mail com suporte SMTP, POP3 e IMAP
  • Serviço de reputação com monitoramento de surtos de spam com base na tecnologia de detecção de padrões recorrentes
  • Bloqueie spam e malware durante a transação SMTP
  • Live Protection pesquisas em tempo real na nuvem para a mais recente inteligência de ameaças
  • Atualizações automáticas de assinatura e padrão
  • Detecção / bloqueio de arquivos / digitalização de anexos
  • Aceitar, rejeitar ou enviar mensagens de tamanho excessivo
  • Detecta URLs de phishing em e-mails
  • Use regras de verificação de conteúdo pré-definidas ou crie suas próprias regras personalizadas com base em uma variedade de critérios
  • Suporte de criptografia TLS para SMTP, POP e IMAP
  • Anexe a assinatura automaticamente a todas as mensagens de saída
  • Quarentena de malware e spam com opções de pesquisa e filtro por data, remetente, destinatário, assunto e motivo com opção para liberar e excluir mensagens
  • Portal de usuários de auto-atendimento para visualizar e soltar mensagens em quarentena

Criptografia de e-mail e DLP

  • Criptografia SPX para criptografia de mensagem de sentido único
  • Auto-registro do destinatário Gerenciamento de senhas SPX
  • Portal de resposta SPX para destinatários para responder com segurança a mensagens criptografadas
  • Adicionar anexos às respostas seguras do SPX
  • Completamente transparente, nenhum software ou cliente adicional requerido
  • Motor DLP com varredura automática de e-mails e anexos para dados confidenciais
  • Listas de controle de conteúdo de tipo de dados confidenciais (CCLs) para PII, PCI, HIPAA e

Subscrição Sophos XG Firewall –  Web Server Protection

Funcionalidades incluídas nessa licença:

Web Application Firewall

  • Motor de URL com proteção e prevenção de diretório
  • Proteção contra SQL Injection
  • Proteção de scripts entre sites
  • SSL Offloaing HTTPS (SSL)
  • Assinatura de cookies
  • Roteamento baseado em caminho
  • Autenticação reversa para autenticação baseada em formulário para acesso ao servidor
  • O balanceador de carga integrado espalha visitantes em vários servidores

 

Ficou alguma dúvida? Entre em contato conosco! Somos especialistas nas soluções da Sophos.

Sophos XG Firewall - Subscrição e Licenciamento
  • Por favor avalie nosso post
5
Sending
User Review
4 (4 votes)

Comments