Sophos XGS 2100 Xstream Protection – Gói bản quyền bảo vệ toàn diện (3 năm)

Tổng quan

Sophos XGS Xstream Protection là gói thuê bao bảo vệ tường lửa hoàn chỉnh (complete firewall subscription bundle), mang lại mức độ bảo vệ, hiệu năng và khả năng hiển thị (visibility) cao cho hệ thống mạng. Gói được xây dựng trên kiến trúc Xstream của Sophos Firewall, cho phép doanh nghiệp bật đầy đủ các tính năng bảo mật mà không phải đánh đổi hiệu năng.

Truyền thống, các tường lửa buộc người dùng phải lựa chọn giữa bảo mật và hiệu năng: bật kiểm tra TLS thì thông lượng sụt giảm, bật sandbox thì phát sinh độ trễ. Xstream Protection được thiết kế để loại bỏ các đánh đổi này – bật mọi tính năng, kích hoạt bảo vệ đầy đủ mà không gây chậm hệ thống. Phiên bản trong tài liệu này dành cho dòng XGS 2100 Series, thời hạn 3 năm (mã tham chiếu nguồn: IG2A3CSUS).

Tính năng nổi bật

Gói Xstream Protection được cung cấp qua sáu lớp bảo vệ tích hợp, quản lý từ một nền tảng duy nhất:

• Network Protection: Xstream TLS Inspection (kiểm tra TLS 1.3 với danh sách ngoại lệ đóng gói sẵn), Xstream DPI Engine, IPS thế hệ mới, Advanced Threat Protection (ATP), Security Heartbeat đồng bộ với Sophos Endpoints, Clientless VPN (HTML5) và SD-RED VPN.
• Web Protection: Web Control theo người dùng/nhóm/danh mục/URL/từ khóa, Web Threat Protection (malware, PUA, JavaScript độc hại, pharming), App Control, Synchronized App Control và báo cáo chi tiết.
• Zero-Day Protection: phân tích tệp chưa xác định bằng AI, Machine Learning và Cloud Sandboxing, được hỗ trợ bởi SophosLabs Intelix.
• Sophos Central Management: quản lý nhóm tường lửa, sao lưu & cập nhật firmware, triển khai Zero-Touch cho thiết bị mới từ đám mây.
• Sophos Central Orchestration: điều phối SD-WAN, báo cáo đa tường lửa trên đám mây (lưu, lập lịch, xuất – lưu trữ 30 ngày), kết nối XDR và MDR.
• Enhanced Support: hỗ trợ 24/7, cập nhật tính năng, đổi thiết bị thay thế nhanh (Advanced Replacement) và bảo hành phần cứng trong suốt thời hạn.

Ba công nghệ lõi của kiến trúc Xstream gồm: Xstream TLS Inspection (kiểm tra toàn bộ lưu lượng mã hóa, kể cả TLS 1.3), Xstream DPI Engine (một engine streaming duy nhất cho AV, IPS, Web, App Control và TLS) và Xstream Network FastPath (offload thông minh lưu lượng tin cậy ở tốc độ đường truyền).

Thông số & ứng dụng

Gói này áp dụng cho appliance Sophos XGS 2100 Series. Theo nguồn, dòng XGS sử dụng kiến trúc lõi kép có thể lập trình cùng khả năng tăng tốc cấp doanh nghiệp cho lưu lượng và ứng dụng tin cậy, phù hợp cho biên mạng doanh nghiệp và khuôn viên (campus edge). Kiến trúc hỗ trợ triển khai linh hoạt: on-prem, hạ tầng lai (hybrid) và định hướng chuyển dịch lên đám mây, đồng thời hỗ trợ High Availability dạng "cắm là chạy" bằng cách ghép cặp hai tường lửa Sophos.

Gói Xstream Protection Subscription bao gồm: Base License, Network Protection, Web Protection, Zero-Day Protection, Central Orchestration và Enhanced Support.

Vì sao chọn NTCOM

NTCOM tư vấn, cung cấp và triển khai giải pháp tường lửa Sophos XGS cùng các gói bản quyền phù hợp với quy mô và nhu cầu bảo mật của từng tổ chức. Đội ngũ kỹ thuật của NTCOM hỗ trợ lựa chọn thời hạn thuê bao, cấu hình HA, tích hợp Synchronized Security và dịch vụ MDR/XDR.

Liên hệ NTCOM để được tư vấn chi tiết và nhận báo giá tốt nhất cho Sophos XGS 2100 Xstream Protection.