Základní popis

Přehled produktů

• Sophos Firewall
  Sophos Firewall představuje centrální prvek síťové bezpečnosti Sophos. Kombinuje next-generation firewall, výkonnou ochranu provozu, AI detekci zero-day hrozeb, TLS inspekci, SD-WAN, DNS Protection, ZTNA gateway a pokročilé možnosti automatizované reakce. Díky architektuře Xstream je navržen pro vysoký výkon a efektivní zpracování šifrovaného provozu bez zbytečného zpomalení sítě. Sophos Firewall zároveň využívá princip Secure by Design, včetně automatických oprav, kontroly rizikových konfigurací a monitoringu integrity. V propojení s dalšími produkty Sophos dokáže prostřednictvím Synchronized Security automaticky izolovat kompromitovaná zařízení a zabránit šíření útoku napříč prostředím.

• Sophos Network Detection and Response, NDR
  Sophos NDR doplňuje firewall a endpointovou ochranu o viditelnost do síťového provozu. Sleduje podezřelé a škodlivé vzorce komunikace, detekuje nestandardní datové toky, rogue zařízení, nechráněné systémy, IoT a OT aktiva, insider threats nebo pokusy o command-and-control komunikaci. Díky hloubkové analýze provozu uvnitř sítě pomáhá odhalovat útoky, které se nespoléhají pouze na malware nebo klasické signatury. V kombinaci se Sophos Central, MDR, XDR a firewallem umožňuje rychlejší vyšetřování incidentů i automatizovanou reakci na aktivní hrozby.

• Sophos Switch
  Sophos Switch rozšiřuje bezpečnostní ekosystém Sophos až na úroveň LAN access layeru. Poskytuje bezpečnou a škálovatelnou ethernetovou konektivitu pro kabelová i bezdrátová zařízení, pobočky, menší firmy, retailové provozy nebo distribuovaná prostředí. Umožňuje segmentaci sítě pomocí VLAN, kontrolu přístupu, vypínání nepoužívaných portů a jednotnou správu v Sophos Central. V rámci Active Threat Response dokáže automaticky izolovat kompromitované hosty přímo na přístupové vrstvě, a tím omezit laterální pohyb útočníka. Díky zero-touch nasazení a možnosti správy přes Sophos Central, lokální webové rozhraní, CLI nebo SNMP je vhodný jak pro jednoduché instalace, tak pro rozsáhlejší síťové prostředí.

• Sophos Wireless
  Sophos Wireless poskytuje bezpečnou, škálovatelnou a cloudově spravovanou Wi-Fi pro zaměstnance, hosty i návštěvníky. Přístupové body Sophos AP6 podporují Wi-Fi 6 a Wi-Fi 6E, včetně WPA3, vyšší propustnosti, nižší latence a lepší výkon v prostředích s vysokou hustotou zařízení. Správa probíhá prostřednictvím Sophos Central, kde lze Wi-Fi řídit vedle firewallů, switchů, endpointů, serverů a dalších bezpečnostních řešení. Sophos Wireless podporuje firemní i guest přístup, enterprise autentizaci, captive portal, voucher autentizaci, detekci rogue AP, umožňuje izolaci klientů a snadný roaming zařízení. V propojení s Active Threat Response může izolovat kompromitovaná zařízení na bezdrátové vrstvě a pomoci tak zastavit šíření útoku v síti.

• Sophos Workspace Protection
  Sophos Workspace Protection chrání moderní pracovní prostředí, ve kterém uživatelé přistupují k aplikacím a datům odkudkoliv, často mimo klasický firemní perimetr. Řešení kombinuje ochranu aplikací, dat, vzdálených pracovníků i externích uživatelů a pomáhá organizacím bezpečně umožnit hybridní práci, BYOD, přístup dodavatelů nebo práci na nespravovaných zařízeních. Součástí jsou prvky jako Protected Browser, ZTNA, DNS Protection a Email Monitoring System. Díky tomu lze řídit přístup k privátním i SaaS aplikacím, zneviditelnit interní aplikace pro internet, omezovat rizikové kopírování dat a jednotně prosazovat bezpečnostní politiky bez složitého nasazení.

Shrnutí

Sophos Network Security & Infrastructure poskytuje ucelený přístup k ochraně moderní sítě — od firewallu přes detekci síťových hrozeb až po switche, bezdrátovou infrastrukturu a ochranu vzdálených uživatelů. Výhodou portfolia Sophos je vzájemná provázanost jednotlivých řešení, jednotná správa v Sophos Central a schopnost automaticky reagovat na aktivní hrozby napříč síťovou, endpointovou i aplikační vrstvou. Firmy a instituce tak mohou snížit složitost provozu, získat lepší přehled o dění v síti a rychleji zastavit útoky dříve, než se rozšíří do dalších částí infrastruktury.