Díky mechanismu synchronizované ochrany může firewall Sophos XG získávat informace přímo od koncových bodů a následně identifikovat, kategorizovat a řídit všechny dosud neznámé síťově aktivní aplikace, tedy například ty, které nemají signatury nebo používají generická HTTP a HTTPS spojení. Synchronizované řízení aplikací na firewallu Sophos XG je v této oblasti novinkou, díky které budou mít administrátoři přesné informace o dění v jejich síťové infrastruktuře – nejnovější technologie společnosti Sophos tak může snížit rizika spojená s neidentifikovaných síťovým přenosem.

Administrátoři mohou odhalené aplikace kategorizovat a zjednodušit si tak dle potřeby jejich blokování nebo stanovování priorit. A díky interaktivnímu reportingu nad synchronizovanými aplikacemi mají k dispozici i podrobný přehled o každodenních aktivitách jednotlivých aplikací.

S cílem usnadnit vzdělávacím a vládním organizacím dodržování pravidel CIPA umožňuje nyní firewall Sophos XG i komplexní monitoring klíčových slov při používání webu včetně vynucování definovaných pravidel a podrobného reportingu. Součástí webových bezpečnostních politik tak je protokolování, monitorování a vynucování pravidel spojených s konkrétními seznamy slov, a to vše s cílem ochránit studenty před přístupem k nevhodnému obsahu.

Firewall Sophos XG je k dispozici jak v tradičním on-premise licenčním modelu, pro nasazení v prostředí cloudu nebo jako řešení provozované na všech hlavních virtualizačních platformách. Nechybí ani varianta dostupná v rámci obchodu Microsoft Azure.  Firewall Sophos XG se synchronizovanou ochranou dat vyžadovanou pro novou úroveň identifikace síťového přenosu bude dostupný jak v Sophos Endpoint Protection, tak i v řešení nové generace ochrany proti ransomware Intercept X.

Mezi další nové vlastnosti a vylepšení patří:

Bezpečnost a řízení

•             Synchronizované řízení aplikací

•             Monitoring klíčových slov při využívání webu

•             Uživatelské rozhraní systému prevence průniků a řízení aplikací, které využívá chytré seznamy

•             Bezpečné vyhledávání založené na DNS

•             Blokování potenciálně nežádoucích aplikací

Zjednodušená správa

•             Správa firewallových pravidel

•             Simulátor pro testování bezpečnostních pravidel

•             Jednotné centrum protokolů s výkonným filtrováním a vyhledáváním

Ochrana elektronické pošty

•             Vylepšená podpora odchozí pošty a dokonalejší antispamová ochrana

•             Vylepšená kontrola streamovaných multimédií

•             Vysoká dostupnost v prostředí Azure

Sítě a VPN

•             Podpora protokolu IKEv2 včetně šablon

•             Vylepšené uživatelské rozhraní VPN

•             Podpora hvězdičkových záznamů u plně specifikovaných doménových jmen

•             Vylepšená pravidla pro překlad síťových adres (NAT)

Nová zařízení určená pro montáž do racku

•             Zařízení modelových sérií XG a SG

•             Modulární systém připojení s možností výběru ze široké škály modulů FleXi Port

•             Zprovoznění transparentní konfigurace využívající dvojici fail-safe portů u všech modelů velikosti 1U

•             Volitelný záložní modul FleXi Port v případě všech XG modelů velikosti 1U a 2U