Novo firewall da Sophos libera arquitetura Xstream para Edge Computing

A Sophos, empresa mundial em inovação e entrega de cibersegurança como serviço, apresentou novas funcionalidades em seu firewall para ampliar a cobertura das necessidades que surgem no ambiente complexo e exigente da Edge Computing – tipo de arquitetura de TI onde os Dados do cliente são processados na borda da rede, ou o mais próximo possível da fonte de Dados. O Sophos Firewall traz melhorias de desempenho que aceleram a inspeção de tráfego criptografado, roteamento dinâmico para Internet Protocol versão 6 (IPv6) e resiliência adicional com balanceamento de carga de SD-WAN – a rede de longa distância definida por software -, além da integração com o Microsoft Azure Active Directory.

“Um dos principais benefícios da arquitetura Xstream e dos processadores de fluxo é que eles são programáveis. Isto significa que, enquanto outros firewalls ficam mais lentos com o tempo, podemos aumentar o desempenho, mesmo quando adicionamos novos recursos e funcionalidades”, explica Daniel Cole, vice-presidente de Produtos de Segurança de Rede da Sophos. “Nosso projeto visa proteger o investimento dos clientes no Sophos Firewall da imprevisibilidade do futuro e garantir uma transição suave para um mundo com armazenamento em Nuvem. O SD-WAN e o Secure Access Service Edge (SASE) exigem uma plataforma mais eficiente, que não seja somente resiliente, mas que facilite a gestão do dia a dia”.

Uma avaliação eficaz e confiável do tráfego da rede é fundamental para a proteção contra cibercriminosos, conforme foi constatado no Relatório de Ameaças Sophos 2023. Escritórios distribuídos, operações de trabalho remoto, fluxo de arquivos de trabalho em nuvem, aplicativos personalizados tradicionais e uma crescente dependência de provedores globais de softwares como serviço criaram problemas de configuração e gerenciamento de risco para os responsáveis por segurança de rede.

O Sophos Firewall fornece o desempenho, proteção e resiliência que as empresas exigem, ao mesmo tempo em que simplifica o gerenciamento de redes complexas. Os benefícios incluem:

Desempenho avançado e proteção: Um novo motor de roteamento dinâmico de alta performance e Xstream FastPath de segurança da camada de transporte (TLS) melhora a inspeção de tráfego criptografado, ao mesmo tempo em que acrescenta espaço para o tráfego que requer uma análise detalhada; os recursos de criptografia assimétrica dentro dos processadores de fluxo Xstream – incluídos em todos os aparelhos da série XGS – permitem a inspeção TLS mesmo em redes mais exigentes;

Maior resiliência e tranquilidade: Novo balanceamento de carga SD-WAN para um melhor desempenho e confiabilidade no caso de interrupção de um provedor de internet (ISP), juntamente com melhorias nos clusters de alta capacidade, que garantem a continuidade de operações e o tempo de funcionamento para redes de missão crítica, como no caso de instituições públicas;

Maior facilidade de gerenciamento: O gerenciamento de segurança da rede é mais fácil do que nunca com a integração do Microsoft Azure Active Directory, para uma conexão única do administrador e uma nova busca de objetos de serviço e host.

O Sophos Firewall integra-se com o Sophos ZTNA (acesso à rede de confiança zero) sob um plano de gerenciamento unificado e é um pilar fundamental da estratégia SASE da Sophos, que fornece uma solução mais simplificada, escalonável e segura sobre as redes privadas virtuais de acesso remoto (VPN). A solução de rede também faz parte do Ecossistema de Cibersegurança Adaptativa da Sophos, que integra todo o portfólio de produtos, serviços e o Sophos X-Ops – inteligência de ameaças para uma detecção, proteção e resposta mais rápida, contextualizada e sincronizada.

O que os analistas, parceiros e clientes dizem
“Com o último lançamento do firewall, a Sophos impulsionou a flexibilidade de sua arquitetura Xstream para oferecer melhorias no desempenho para o throughput de VPN e um tratamento mais eficiente do tráfego criptografado TLS, o que é de vital importância no mundo criptografado de hoje”, diz Christopher Rodriguez, diretor de pesquisas de segurança e confiança da IDC. “Eles também completaram a construção do conjunto de recursos de rede para fornecer uma solução integrada SD-WAN. Combinados com outras melhorias recentes no portfólio de acesso seguro, como a ZTNA como serviço, eles estão se posicionando para fornecer os recursos e funcionalidades que as grandes organizações exigem, enquanto constroem uma estratégia SASE que contemplará organizações de todos os portes”.

“Como uma empresa multinacional de consultoria tecnológica que confia no Sophos Firewall desde a sua fundação, a Seidor Networks sabe muito bem que a oferta é uma solução indispensável para a proteção contra malware e outros tipos de tráfego de rede indesejados”, disse Sean Hancock, gerente de ISP da Seidor Networks.

“A Sophos está continuamente inovando e adicionando novos recursos que são os melhores do setor. Esta nova versão do Sophos Firewall eleva ainda mais a proteção de rede e desempenho; e quando você combina o Sophos Firewall com o Sophos XDR, os resultados são realmente de nível superior, pois os endpoints e firewalls compartilham em tempo real a inteligência de ameaças para melhorar ainda mais a visibilidade da rede e o controle dos movimentos laterais”.

“O novo software do Sophos Firewall tem múltiplas vantagens para todos os nossos clientes”, destaca Marc Hurrelmann, diretor executivo da Midland IT. “Muitos dos recursos adicionados foram projetados para responder aos desafios que as maiores organizações estão enfrentando com a implementação do SD-WAN, otimizando o desempenho, escalonando a rede, melhorando a resiliência e o tempo de atividade, além de aumentar a eficiência do gerenciamento. As organizações menores se beneficiarão de todo o valor agregado embalado no Sophos Firewall com melhor desempenho, proteção, funcionamento em rede e gerenciamento”.