Toda la protección que necesita para detener ataques sofisticados y amenazas avanzadas, a la vez que brinda acceso seguro a la red a aquellos en los que confía.

Cómo funciona

Hoja de datosMás información sobre amenazas para redes

Cortafuegos de red

Con nadie podrá definir y administrar reglas de firewall de forma tan sencilla como con Sophos. Defina fácilmente objetos reutilizables que pueden actualizarse en todo el sistema y todas las reglas que los usan. Defina o administre el ancho de banda por aplicaciones o grupos de servicio con QoS e incluso bloquee el tráfico de regiones o países no deseados.

Sistema de prevención de intrusiones

IPS y prevención contra ataques por inundación (DoS) totalmente optimizados proporcionan una protección esencial contra ataques externos. Racionalice seleccionando solo las reglas IPS que necesita para proteger su infraestructura, personalice los criterios de antigüedad de las firmas e incluso cree reglas personalizadas.

Protección avanzada contra amenazas

Combina múltiples tecnologías como IPS, web, control de aplicaciones y análisis selectivo de espacio seguro para proporcionar distintos niveles de protección contra APT, tráfico de mando y control y ataques selectivos. Es tan sencillo como accionar un interruptor y puede identificar hosts infectados en su red antes de que se conviertan en un problema.

Acceso VPN seguro

Seleccione entre una amplia variedad de tecnologías VPN para un acceso seguro incluyendo IPSec, SSL, PPTP, L2TP, Cisco VPN (iOS), OpenVPN (iOS y Android) o nuestro VPN HTML5 sin cliente, único de su clase, a través del portal de autoayuda compatible con RDP, HTTP, HTTPS, SSH, Telnet, y VNC.

VPN de sitio a sitio

Nuestros complementos opcionales de dispositivo RED para enchufar y proteger hacen que la configuración de conexiones VPN entre oficinas sea más fácil que nunca. Es realmente asequible y sorprendentemente sencillo. También es compatible con las opciones VPN SSL estándar e IPsec, así como el conector Amazon VPC.

Portal de autoservicio de usuarios

Nuestro seguro portal de autoservicio para usuarios, les permite solucionar sus propios problemas, reduciendo la carga de trabajo del servicio de soporte. Proporciona servicios personalizados como administración de cuarentenas, control de lista blanca de remitentes de correo electrónico, acceso a clientes VPN y también permite a administradores designados administrar cupones de punto de acceso inalámbrico. Y también, soporta nuestra sencilla autenticación de doble factor para prevenir accesos no autorizados.

Configure, administre y proteja redes inalámbricas en tan solo unos minutos con el controlador inalámbrico integrado en UTM que funciona con toda nuestra gama de puntos de acceso inalámbricos.

Cómo funciona

Hoja de datosMás información sobre amenazas inalámbricas

Implementación "enchufar y listo"

Configurar varios puntos de acceso inalámbricos (AP) de Sophos es cuestión de minutos. No requieren configuración local. Sencillamente encuentran la UTM, obtienen su dirección IP vía DHCP, importan la configuración necesaria y aparecen automáticamente en la UTM, donde se pueden activar. El escaneado de canales periódico y automático asegura un rendimiento alto constante de sus puntos de acceso.

Múltiples zonas Wi-Fi

Los puntos de acceso de Sophos son perfectos para crear varias zonas inalámbricas independientes. Configure una red inalámbrica para proporcionar a los empleados acceso a los recursos de red. En el mismo punto de acceso podrá ofrecer a los invitados inalámbricos acceso a Internet. Todo ello sin comprometer la integridad de la red interna.

Red inalámbrica de alta velocidad fiable

Nuestra gama de puntos de acceso es compatible con casi cualquier modelo de despliegue que pueda requerir, además de con el estándar Wi-Fi más reciente 802.11 ac. Mezcle y combine múltiples puntos de acceso para asegurar una cobertura completa y aproveche la función de repetidor y puente de nuestro modelo AP 50 de doble banda y doble radio para extender la cobertura a zonas difíciles de cablear en sus instalaciones.

NAC móvil

Sophos UTM y Sophos Mobile Control (SMC) están diseñados para funcionar mejor de forma conjunta y ofrecer una configuración de dispositivos sencilla y control de acceso a la red (NAC) para dispositivos que no cumplen los requisitos. Sophos UTM automáticamente impone la configuración Wi-Fi y VPN seleccionada al SMC, mientras que el SMC proporciona el estado de cumplimiento del dispositivo al UTM, que puede usar esta información para denegar el acceso a la red a los dispositivos que no cumplen los requisitos.

Puntos de acceso Wi-Fi para invitados

Completos puntos de acceso Wi-Fi para invitados o dispositivos personales permiten controlar el acceso a los recursos de la empresa restringiendo el ancho de banda y filtrando contenido inapropiado. La compatibilidad con el registro de dispositivos móviles con cupones SMS y las completas opciones de personalización permiten controlar la experiencia del usuario y promocionar la marca de su empresa.

Cifrado seguro

Sophos UTM es compatible con los estándares de cifrado y autenticación más recientes y seguros, como WPA-2 Enterprise e IEEE 802.1X (autenticación RADIUS). Utilice su autenticación de backend, como Active Directory, para permitir que sus usuarios accedan de forma más sencilla y rápida.

Una protección completa contra las amenazas web más recientes y unas potentes herramientas de políticas garantizan que sus usuarios estén protegidos y sean productivos online.

Cómo funciona

Hoja de datosMás información sobre amenazas web

Protección de malware en Internet

Nuestro motor contra programas maliciosos inspecciona todo el tráfico web y las descargas en tiempo real proporcionando una protección contra amenazas web avanzada. Nuestra opción de escaneado de doble motor utiliza técnicas exclusivas, como la emulación de JavaScript, para detectar las amenazas más recientes. SophosLabs proporciona actualizaciones en directo a través de la nube para la identificación de amenazas.

Políticas de filtrado de URL

Seleccione de entre 35 millones de sitios en 96 categorías para crear políticas web seguras, lo que le permitirá minimizar las preocupaciones legales relativas a contenidos inadecuados y maximizar la productividad. Configure políticas que bloqueen, permitan o adviertan sobre sitios para usuarios individuales y grupos, por cuota de tiempo u hora del día con opciones de personalización ilimitadas muy intuitivas

SafeSearch, YouTube, y Google Apps

Algunas de nuestras funciones ha sido diseñadas específicamente para entornos educativos, como Safe Search para Google, Yahoo, y Bing, junto con YouTube para centros educativos y bloqueo de servidores proxy anónimos. También ofrecemos opciones para imponer dominios permitidos para Google Apps como parte de cualquier política web.

Escaneado HTTPS

Obtenga lo último en flexibilidad en lo que se refiere al escaneado de tráfico web cifrado con opciones para escanear todo el tráfico HTTPS para una seguridad máxima, escanear selectivamente el tráfico HTTPS para un equilibrio óptimo entre seguridad y privacidad, o seleccionar imponer solo la política (sin cifrado). Además, el escaneado HTTPS funciona igual en el modo proxy explícito o el modo transparente.

Restricción de aplicaciones de Capa 7

Controle el tráfico de las aplicaciones en su red para administrar de forma efectiva el aprovechamiento de los recursos y la productividad. Nuestra inspección detallada de Capa 7 puede identificar más de 1300 aplicaciones como Facebook, Youtube, clientes de mensajería instantánea y mucho más. Podrá bloquear, permitir o controlar el tráfico de red de forma proactiva, en tiempo real con nuestro monitor de flujos dinámico o basándose en las tendencias que muestran los informes.

Web in Endpoint

Si está utilizando Sophos Endpoint para proteger sus ordenadores de sobremesa y portátiles, puede ampliar su protección web UTM y la imposición de políticas a su estaciones de trabajo para que estén completamente protegidas cuando abandonan la red. Las actualizaciones de las políticas se imponen automáticamente en sus estaciones de trabajo y los datos de actividad se envían de vuelta periódicamente al UTM.

Protección completa de SMTP y POP contra correo no deseado, pesca de información y fuga de datos con nuestra protección todo en uno sin igual que combina cifrado de correo electrónico basado en políticas con DLP y anti-spam.

Cómo funciona

Hoja de datosMás información sobre amenazas de correo electrónico

Cifrado SPX de correo electrónico

Nuestro cifrado SPX Encryption pendiente de patente es exclusivo de Sophos y convierte el envío de correos electrónicos cifrados en algo sencillo, incluso para aquellos que no disponen de ninguna infraestructura segura. La solución basada en contraseña no requiere ningún software adicional ni certificados, y el receptor puede leer y archivar sus mensajes SPX en su aplicación de correo electrónico preferida al igual que su correo normal.

Cifrado basado en estándares

Además de nuestro exclusivo y sencillo cifrado SPX Encryption basado en imposición, también ofrecemos soporte para soluciones de cifrado basadas en estándares como los cifrados basados en certificados TLS, OpenPGP y S/MIME.

Prevención de fugas de datos

Hacemos que la prevención de fugas de datos se fácil a la vez que efectiva, proporcionando cientos de datos sensibles predefinidos que puede añadir sencillamente a su lista de verificación de datos que desea proteger. Sophos UTM impone automáticamente su política de prevención de fugas de datos y cifra, bloquea y/o le notifica en el caso de que un mensaje abandone la organización con este tipo de datos.

Live Anti-Spam

Proporciona protección contra los robos de identidad, los timos bancarios, phishing y otras estafas recientes interceptando todo el correo electrónico, bloqueando remitentes peligrosos conocidos, correos no deseados, programas maliciosos y virus, pero a la vez aprovechando también las búsquedas en tiempo real en la nube de SophosLabs para verificar si el contenido de un mensaje sospechoso es parte de una nueva campaña emergente de correo electrónico no deseado.

Cuarentena de autoservicio

Proporcione a sus empleados control directo sobre su cuarentena de correo no deseado, lo que ahorra tiempo y esfuerzos. Los empleados pueden administrar su propia lista blanca de correo no deseado, liberar y eliminar correo no deseado y averiguar qué ha ocurrido con los mensajes eliminados debido a un virus o su inclusión en la lista negra. El portal de usuario está disponible en 15 idiomas distintos.

Complemento de Outlook

Permita a los usuarios marcar sus propios mensajes para el cifrado SPX Encryption directamente en Outlook al redactarlos o envíe muestras de correo no deseado de su bandeja de entrada directamente a SophosLabs con nuestro sencillo complemento de Outlook.

Refuerce sus servidores web y aplicaciones de Microsoft Enterprise contra intentos de ataque, a la vez que proporciona acceso seguro a los usuarios externos con autenticación de proxy inverso.

Cómo funciona

Hoja de datos¿Está buscando una alternativa para su TMG?

Cortafuegos de aplicaciones web

Protege sus servidores web contra intentos de manipulación o ataques y proporciona un balanceo de carga en un entorno de multi-nodo. Protege las aplicaciones web contra más de 350 patrones de ataques, incluidas técnicas de inyección de SQL, secuencias de comandos entre sitios y mucho más. También bloquea directamente los clientes de mala reputación.

Refuerzo de servidores

Cierre las vulnerabilidades en sus sitios web sin la ayuda de los desarrolladores. El refuerzo de direcciones web estáticas impide que los hackers creen de forma manual enlaces profundos que pueden permitir accesos no autorizados. El refuerzo de formularios impide la introducción de secuencias de comandos y códigos maliciosos para aprovechar vulnerabilidades de su base de datos, y la protección de cookies asegura que las cookies están firmadas para evitar manipulaciones.

Autenticación de servidores proxy inversos

Nuestra descarga de autenticación de proxy inverso ofrece autenticación básica persistente o basada en formulario. Añade una capa extra de seguridad a servicios como Outlook Web Access para Exchange permitiendo a los usuarios autenticarse contra nuestro proxy inverso exento de vulnerabilidades. Es la solución perfecta para sustituir Forefront TMG, el producto descatalogado de Microsoft.

Escaneado antivirus

Escaneando todos los archivos de entrada y salida de sus servidores con nuestros agentes antivirus doble mantendrá el contenido infectado fuera de su red asegurando que no distribuye contenido malicioso ni infectado.

Descarga de SSL

Libere a sus servidores web o de aplicaciones de la carga de cifrar y descifrar todo el tráfico enviado por SSL gracias a la capacidad de UTM para descargar SSL. La configuración es sencilla: es tan simple como subir su certificado SSL a UTM WAF.