Vylepšený firewall Sophosu usnadní nasazení edge computingu

Autor: Depositphotos

Nové funkce svého firewallu, které jsou specificky zaměřené na distribuované výpočty a podnikový edge computing, ohlásil Sophos.

Jde například o kontrolu šifrovaného provozu, dynamické směrování provozu pro IPv6, zvýšenou odolnost díky vyvažování zátěže, vylepšení vysoké dostupnosti softwarově definované sítě SD-WAN či integraci s Microsoft Azure Active Directory.

Distribuovaná pracoviště, vzdálené pracovní síly, cloudové úlohy, na míru vytvořené starší aplikace a rostoucí závislost na globálních poskytovatelích softwaru formou služby znamenají pro pracovníky zodpovědné za bezpečnost sítí velké problémy s konfigurací a řízením rizik.

Jejich řešení mají zajistit tyto nové funkce:

·        Pokročilý výkon a ochrana: Nový, vysoce výkonný dynamický routovací engine a akcelerace Xstream Transport Layer Security (TLS) FastPath zlepšují kontrolu šifrovaného provozu a zároveň přidávají prostor pro provoz, který vyžaduje hloubkovou kontrolu paketů; navíc asymetrické kryptografické funkce v procesorech Xstream Flow, které jsou součástí každého zařízení řady XGS, umožňují kontrolu TLS i v těch nejnáročnějších sítích.

·        Klid díky zvýšené odolnosti: Nové vyrovnávání zátěže SD-WAN pro zajištění výkonu a spolehlivosti v případě výpadku poskytovatelů internetových služeb (ISP), spolu s vylepšením clusterů s vysokou dostupností, zajišťují maximální kontinuitu provozu a provozuschopnost kriticky důležitých sítí.

·        Zjednodušení správy: Správa zabezpečení sítě je snadnější než kdy dříve díky nové integraci s Microsoft Azure Active Directory pro bezproblémové jednotné přihlášení správce a novému vyhledávání hostitelů a objektů služeb.

Firewall se také integruje s architekturou ZTNA (Zero Trust Network Access) v rámci jednotného ovládacího prostředí a je tak pilířem pro SASE (Secure Access Service Edge).

Firewall lze spravovat prostřednictvím cloudové platformy Sophos Central, kde mohou uživatelé v jednotném intuitivním rozhraní dohlížet na instalace, reagovat na výstrahy a sledovat licence a blížící se termíny jejich obnovy, nebo prostřednictvím Sophos Managed Detection and Response (MDR).