Sophos Central Firewall – kompleksowe zarządzanie i ochrona sieci

Główne zalety Sophos Central Firewall

Łatwe zarządzanie – grupowe zarządzanie firewallami, centralna konfiguracja, a także automatyczne aktualizacje

Wysoka efektywność – raportowanie w czasie rzeczywistym, orkiestracja SD-WAN VPN, zaawansowana analiza ruchu sieciowego

Bezpieczeństwo klasy enterprise – integracja z Sophos XDR, MTR, a także wielopoziomowa ochrona przed zagrożeniami

Automatyzacja i synchronizacja – Synchronized Security pozwala na wymianę informacji o zagrożeniach pomiędzy firewallami a innymi urządzeniami zabezpieczającymi

Dostępność z chmury – zarządzanie z dowolnego miejsca za pomocą przeglądarki internetowej

Zsynchronizowane bezpieczeństwo

Sophos Central to jedyna konsola potrzebna do zarządzania Sophos Synchronized Security. Umożliwia wdrażanie i zarządzanie rozwiązaniem Sophos Intercept X na urządzeniach końcowych, serwerach i urządzeniach mobilnych, a także konfigurację Sophos Firewall, SD-RED oraz ZTNA, zapewniając kompleksową ochronę sieci i aplikacji. Dzięki temu możesz zautomatyzować cyberbezpieczeństwo i zarządzać wszystkim z jednego miejsca.

Grupowe zarządzanie zaporami sieciowymi

Zarządzanie wieloma firewallami i utrzymanie ich w zgodności z polityką bezpieczeństwa bywa wyzwaniem. Sophos Central upraszcza ten proces, umożliwiając grupowanie firewalli i synchronizację ich konfiguracji. Wystarczy jedna zmiana w polityce grupowej, aby automatycznie została zastosowana na wszystkich urządzeniach w grupie, co pozwala zachować spójność i zgodność z wymaganiami bezpieczeństwa.

Monitoring sieci

Sophos Central zapewnia pełną przejrzystość stanu sieci dzięki intuicyjnym panelom kontrolnym. Możesz w łatwy sposób monitorować:

• Status firewalli oraz ich wykorzystanie
• Aktywne zagrożenia i alerty bezpieczeństwa
• Status SD-WAN VPN i urządzeń SD-RED
• Ryzyka związane z niezgodnością z polityką bezpieczeństwa

Automatyczna orkiestracja SD-WAN VPN

Konfigurowanie tuneli VPN między wieloma zaporami Sophos jeszcze nigdy nie było tak proste. Sophos Central umożliwia błyskawiczne tworzenie połączeń w topologii full mesh, hub-and-spoke lub innych, a system automatycznie konfiguruje wszystkie wymagane zasady dostępu i tunele.

Zaawansowane raportowanie i analiza wielu firewalli

Central Firewall Reporting (CFR) umożliwia gromadzenie i analizę danych o ruchu sieciowym z wielu zapór w jednym miejscu. Logi ze wszystkich firewalli trafiają do chmury Sophos Central, gdzie można je przeglądać, analizować, a także filtrować bez konieczności logowania się do poszczególnych urządzeń.

Predefiniowane i niestandardowe raporty

Sophos Central umożliwia korzystanie z gotowych raportów lub tworzenie własnych, dostosowanych do konkretnych potrzeb. Możesz:

• Zmieniać pola danych, sposoby wizualizacji i filtry

• Tworzyć różne warianty raportów dla różnych zastosowań

• Eksportować raporty lub zaplanować ich automatyczne wysyłanie do interesariuszy

Zaawansowana analiza sieci i inteligencja zagrożeń

Sophos Central pozwala na szczegółową analizę logów firewalli, oferując intuicyjny wgląd w zdarzenia i potencjalne luki w zabezpieczeniach. Dodatkowo możesz identyfikować podejrzane działania użytkowników, analizować trendy oraz dostosowywać politykę bezpieczeństwa w odpowiedzi na wykryte zagrożenia.

Archiwizacja logów i zarządzanie zgodnością

Dzięki inteligentnemu indeksowaniu i szybkim opcjom wyszukiwania Sophos Central Firewall Reporting umożliwia błyskawiczne odnajdywanie i analizowanie logów dla celów audytowych i dochodzeniowych. Synchronizacja polityk grupowych i szczegółowe raporty pomagają spełnić wymogi regulacyjne, a także wewnętrzne standardy zgodności.

Kopia zapasowa konfiguracji i aktualizacje oprogramowania

Sophos Central umożliwia przechowywanie kopii zapasowych konfiguracji firewalli w chmurze, co pozwala na ich szybkie przywrócenie w razie potrzeby. Automatycznie przechowywane są ostatnie pięć kopii zapasowych, a jedna może zostać oznaczona jako ulubiona. Dodatkowo, aktualizacje firmware można planować w prosty sposób, co pozwala na utrzymanie najnowszych funkcji oraz zabezpieczeń bez zakłóceń w działaniu sieci.

Zaawansowane wykrywanie zagrożeń i zarządzanie incydentami

Sophos MTR (Managed Threat Response) – 24/7 usługa zarządzanego wykrywania zagrożeń i reagowania, obsługiwana przez ekspertów.

Sophos XDR (Extended Detection and Response) – rozwiązanie dla firm, które chcą samodzielnie zarządzać zaawansowaną analizą i odpowiedzią na incydenty.

Pełna integracja z chmurą umożliwia szybkie udostępnianie informacji o zagrożeniach, a także podejmowanie działań naprawczych.

Bezdotykowe wdrażanie (Zero-touch deployment)

Sophos Central umożliwia konfigurację nowych urządzeń firewall bez konieczności fizycznej interakcji. Wystarczy:

1. Przygotować konfigurację w Sophos Central

2. Wyeksportować ją na nośnik USB

3. Uruchomić urządzenie na miejscu z zapisanymi ustawieniami

4. Dokończyć konfigurację zdalnie za pośrednictwem chmury

Dzięki Sophos Central możesz z łatwością zarządzać bezpieczeństwem swojej sieci, minimalizując ryzyko, a przy tym zwiększając efektywność operacyjną.

Lista funkcji i specyfikacja techniczna

Obsługiwane zapory sieciowe

• Funkcje Sophos Central Management and Reporting wymagają SFOS v18 (chyba że zaznaczono inaczej)
• Planowane aktualizacje oprogramowania sprzętowego wymagają SFOS v18 MR3 lub nowszego
• Orkiestracja SD-WAN VPN wymaga SFOS v18.5 MR1 lub nowszego

Zarządzanie

• Grupowanie firewalli w celu synchronizacji polityki i ustawień
• Central SD-WAN VPN Orchestration
• Obsługa High-Availability (HA)
• Zarządzanie plikami kopii zapasowych
• Aktualizacje firmware’u z poziomu Sophos Central
• Planowanie aktualizacji firmware’u na dowolną datę i godzinę
• Zero-touch deployment z wykorzystaniem pamięci USB
• Task queue do monitorowania i audytowania synchronizacji firewalli

Podgląd i wyszukiwanie logów

• Wyszukiwanie i pobieranie logów z archiwum
• Konsola zarządzania oparta na przeglądarce
• Dashboard raportów zapewniający szybki podgląd kondycji systemu
• Dostęp do raportów z dowolnego miejsca przez standardową przeglądarkę

Raportowanie

• Rozbudowane wbudowane moduły raportów z narzędziami do personalizacji
• Możliwość raportowania dla: pojedynczego firewalla, wielu firewalli, grup firewalli, a także całej infrastruktury (CFR Advanced only)
• Zapisywanie, eksportowanie i planowanie raportów (CFR Advanced only)
• Standardowe raporty: Wykorzystanie pasma, Aktywność aplikacji, Ruch w sieci WWW, Firewall, ATP, geo-activity, IPS, zdarzenia sandboxing i inne
• Formaty raportów: tabelaryczne, graficzne
• Niestandardowe i specjalistyczne raporty z zaawansowanymi opcjami wyszukiwania
• XDR/MTR Connector – integracja Sophos Firewall z Sophos XDR, a także Managed Threat Response Service

Więcej o rozwiązaniach Sophos pisaliśmy tutaj: