Firewall Sophos XG 230

Tổng quan về sản phẩm

Sophos XG 230 được thiết kế để bảo vệ các doanh nghiệp và văn phòng chi nhánh vừa và nhỏ với số lượng dưới 200 người dùng, doanh nghiệp có nhiều user cần sử dụng tính năng VPN khi làm việc ngoài văn phòng hoặc doanh nghiệp muốn quản lý tập trung các thiết bị wireless một cách hiệu quả. Dựa trên công nghê mới nhất của Intel và được trang bị 6 cổng GbE cộng với một khe cắm FleXi để cấu hình module tuỳ chọn, chúng cung cấp tính linh hoạt và thông lượng cao với tỉ lệ hiệu suất tuyệt vời

Đặc điểm nổi bật 

Giao diện quản trị

Sophos cung cấp giao diện quản trị thân thiện dễ sử dụng, cung cấp 1 cái nhình tổng thể về hiệu suất hệ thống, các chính sách đang được áp dụng, nguy cơ và người dùng …
Định nghĩa theo người dùng: Thiết bị tường lửa Sophos XG 230 có khả năng nhận dạng người dùng thông qua địa chỉ IP hoặc thông qua các xác thực AD, LDAP … Giúp kiểm soát hành vi truy cập ứng dụng, lướt Web, hạn ngạch băng thông và tài khoản mạng

Kiểm soát ứng dụng

Thiết bị có khả năng nhận diện và kiểm soát hơn 2600 ứng dụng được phân chia theo từng nhóm danh mục, đặc tính, nguy cơ và luôn được cập nhật bởi SophosLabs.
Với tính năng này các bậc cha mẹ sẽ kiểm soát được thời gian truy cập của con cái vào các ứng dụng và không cho trẻ truy cập vào các ứng dụng không phú hợp tránh việc trẻ dành quá nhiều thời gian vào điện thoại.
Ngoài ra, tường lửa Sophos còn có chức năng kiểm soát ứng dụng theo người dùng hoặc nhóm người dùng.
Ví dụ : Với thiết bị tường lửa Sophos XG 230, bạn có thể cấm người dùng hoặc 1 nhóm người dùng truy cập vào các ứng dụng mà bạn không mong muốn như Facebook, Youtube…

Kiểm soát nội dung

Tính năng này giúp kiểm soát người dùng dựa trên nội dung tải về thông qua FTP, HTTP và HTTPS.
Hỗ trợ kiểm soát hơn 100 loại file khác nhau.
Dễ dàng tùy chỉnh bổ sung định nghĩa các loại file.

Tường lửa (Firewall)

Hệ thống tường lửa mạnh mẽ, cho phép quét sâu tới các gói tin trong hệ thống mạng, ứng dụng từ Internet tới mạng nội bộ và ngược lại
– Zone-based Security: Cho phép tạo nên các rule mạng và bảo mật dựa trên những vùng (zones) đã được định dạng sẵn (WAN, LAN, WIFI, VPN, DMZ) hoặc vùng tuỳ chỉnh
– Perimeter Defenses: Ngăn chặn tấn công mạng qua các giao thức như DOS, DDOS, ICMP
– Quản lý rule linh hoạt theo người dùng nhóm, zone, MAC, IP, Services,…
– Country-based policy giúp chặn IP theo địa lý cho toàn bộ quốc gia hoặc khu vực