Sophos XG 125w incelemesi | BT PRO

Merkezi ağ koruması isteyen KOBİ’lerin Sophos ‘XG 125w’den başkasına ihtiyacı yok, çünkü bu ağ geçidi cihazı güvenlik özelliklerine sahip kirişlere doludur. Tüm UTM işlevlerinin etkin olduğu 6.5Gbits / sn ve 1.5Gbits / sn’lik yüksek ham güvenlik duvarı verimi talep ettiği için hafif bir performans yoktur.

XG 125w, sekiz bakır Gigabit ve bir SFP fiber Gigabit bağlantı noktası sunarken, genişletme bölmesi isteğe bağlı DSL, 3G / 4G veya Gigabit SFP modüllerini kabul ediyor. Ayrıca birden fazla sanal SSID ve sıcak nokta misafir erişim olanakları için destek sunan 2.4GHz / 5GHz 11ac kablosuz hizmetler de sunar.

Kurulum bir çiftedir; web tarayıcısı hızlı başlangıç ​​sihirbazı, yönetim erişimini sağlayarak, LAN ve WAN bağlantı noktalarını ve ayrıca güvenli bir kablosuz ağı kurup uyarı için bir e-posta adresi ekleyerek bize yol gösterdi. Aygıtın güvenlik duvarı dahil tüm güvenlik işlevlerini yerine getirmesini istediğimizden, varsayılan yönlendirilmiş çalışma modunu seçtik.

Temel cihazda sürekli bir lisansla etkin güvenlik duvarı, VPN, kimlik doğrulama ve güvenli kablosuz yönetim hizmetleri bulunur. Gördüğümüz fiyata, ağ, web, e-posta ve web sunucusu koruma modüllerini aktive eden 3 yıllık bir TotalProtect aboneliği, TotalProtect Plus aboneliği ise sıfır gün tehditlerini azaltmak için bulut sanal alan teknolojisi kullanan Sophos ‘Sandstorm’ özelliğini ekliyor.

Sihirbaz, istenmeyen istenmeyen kategorilere yönelik kötü amaçlı yazılımdan koruma taraması ve web filtrelemesi sağlamak için temel bir güvenlik ilkeleri kümesi oluşturur. Sezgisel konsol, bağlantı noktalarını bölgelere göre gruplayabildiğimiz, güvenlik duvarı kurallarını kaynaklara ve hedeflere uygulayabileceğimiz ve eylemleri ve zaman çizelgelerini engelleyen hizmet filtreleri ekleyebileceğimiz güvenliği özelleştirmeyi kolaylaştırır.

Konsolun Koru bölümünden web filtreleme, IDP, e-posta ve uygulama kontrolleri için güvenlik politikaları oluşturabilirsiniz. Web filtreleme 100’den fazla URL kategorisi sunarken, uygulama kontrolleri 3.200 önceden tanımlanmış uygulama sağlar ve politikalar güvenlik duvarı kurallarınızda seçilerek hızlıca uygulanır.

Sophos’un kimlik tabanlı güvenliği birçok ekstra güvenlik özelliği açar. Bu işlemle İnternet erişimi ve bant genişliği kullanım politikaları uygulayabilir, yükleme ve indirme işlemlerinde veri aktarımı sınırlamalarını uygulayabilir ve bireysel kullanıcılar ve gruplar için farklı günlük, haftalık, aylık ve yıllık limitlere sahip olabiliriz.

Uygulaması kolaydır; Kullanıcılar harici bir dizin sunucusunda kimlik doğrulaması yapar veya ücretsiz Sophos Client Authentication Agent’ı (CAA) kullanarak cihaza giriş yapar. Bu, doğrudan Linux ve macOS istemcileri için bağlantıların yanı sıra Android ve iOS cep telefonları için sertifikaları bulunan cihazın web sitesinden doğrudan indirilebilir.

Biz zaten Sophos Central bulut güvenlik servisini kullanıyoruz ve cihazın Security Heartbeat özelliğini çok sevdik. Tek yapmamız gereken, Sophos Central kimlik bilgilerimizi cihazın konsoluna girmek ve kayıt işleminden sonra tüm uç nokta aktivite verilerimiz konsolun panosunda renkli durum simgeleri gösteren cihaza gönderildi.

Minimum kalp atışı koşulları, güvenlik duvarı politikalarına bağlanabilir, böylece herhangi bir uzak uç nokta bir tehdit tespit ederse, politika aynı bölgedeki tüm kullanıcıları ve cihazları hemen izole edebilir. Sophos Central uç noktalarındaki bilinmeyen uygulamaları algılayan ve bunları güvenlik duvarı ilkeleriyle uyumlu hale getiren SAC (senkronize uygulama kontrolü) özelliğini de kullanabilirsiniz.

Cihazın iView syslog sunucusu, aynı konsoldan birçok ücretsiz raporlama imkanı sunar. Güvenlik duvarı politikalarımızda veri kaydı etkinken, güvenlik duvarı, virüs, spam, web içeriği filtrelemesi ve kullanıcı etkinliği ile ilgili grafikleri ve grafikleri görebilir, ayrıca bir dizi veri koruma uyumluluk raporu alabiliriz.

Keyifli ve hızlı bir dağıtımın yanı sıra, XG 125w güvenlik derinliği ile bizi etkiledi. Sophos Central ile kesintisiz entegrasyonuna ek olarak, yüksek performanslı ve entegre 11ac kablosuz servisler onu KOBİ’ler için önerilen ağ geçidi güvenlik cihazımız yapar.