Sophos Firewall
Proteção e Desempenho Poderosos
O Sophos Firewall e os dispositivos da Série XGS com Xstream Flow
Processors dedicados oferecem o que há de mais moderno em aceleração
de aplicativos, inspeção de TLS de alto desempenho e proteção avançada
contra ameaças.

Sophos Firewall

Proteção e Desempenho Poderosos
A arquitetura do Sophos Firewall Xstream é desenvolvida para proporcionar altosníveis de visibilidade, proteção e desempenho para tratar dos maiores desafios
que os administradores de rede enfrentam hoje em dia.
Inspeção TLS 1.3

Aceleração de aplicativos

Aproximadamente 99% do tráfego da Web agora écriptografado, o que o torna invisível para a maioria dos
firewalls. Muitas organizações se vêm sem ação na horade proteger suas redes contra o número crescente deransomwares, ameaças e aplicativos potencialmente
indesejados que exploram esse ponto cego.

Uma parcela significativa de seu tráfego de rede é formada
por aplicativos de negócios confiáveis destinados a filiais,
usuários remotos ou servidores de aplicativos na nuvem.
Dessa forma, você não precisa de varredura adicional desegurança em busca de ameaças e malwares, e o tráfego
pode ser inteligentemente direcionado para o FastPath.
Isso reduz a latência, otimiza o desempenho geral e libera
capacidade de tráfego que não exige inspeção profunda depacotes.

O Sophos Firewall possibilita uma inspeção TLS
extremamente eficiente sem perda de desempenho.
Nossos dispositivos da Série XGS com Xstream Flow
Processors integrados colocam o tráfego de TLS no
FastPath para acelerar a inspeção. Nosso mecanismo deinspeção TLS de alto desempenho é compatível com TLS
1.3 – sem exigir downgrade – e com os mais modernos
pacotes de codificação, oferecendo compatibilidade
máxima e visibilidade aprimorada de fluxos de tráfego
criptografado diretamente no painel de controle.

Inspeção profunda de pacotes
Nós acreditamos que você nunca deva ter que optar entre
segurança ou desempenho. O Sophos Firewall inclui um
mecanismo de Inspeção Profunda de Pacotes (DPI) que
faz a varredura do seu tráfego para localizar ameaças, sem
proxies para desacelerar o processo. A pilha de firewall podedescarregar o processamento todo para o mecanismo DPI,
reduzindo significativamente a latência e melhorando aeficiência geral.
O Sophos Firewall bloqueia os ransomwares e as violações
mais recentes com DPI de fluxo de alto desempenho,
incluindo IPS Next-Gen, proteção da Web e controle deaplicativo, bem como Deep Learning e sandbox com
tecnologia SophosLabs IntelixTM.

O Sophos Firewall acelera o tráfego de SaaS, SD-WAN e na
nuvem, como VoIP, vídeos e outros aplicativos confiáveis,de modo automático ou aplicando suas políticas,
colocando-os no FastPath por meio do Xstream Flow
Processor.

SD-WAN
Gerenciar o roteamento do tráfego de aplicativos entre
vários links WAN e interconectar uma rede distribuída
são elementos essenciais em qualquer solução de
SD-WAN. Muitas vezes, essas tarefas são mais difíceis
do que deveriam ser.
O Sophos Firewall com Xstream SD-WAN é uma poderosa
solução de SD-WAN integrada, com seleção e roteamentode link com base em desempenho, balanceamentode carga, transição entre links com zero de impacto
na eventualidade de uma interrupção, orquestração
centralizada e gerenciada pela nuvem, e aceleração
Xstream FastPath do tráfego do túnel de VPN. O Sophos
Firewall com Xstream SD-WAN é uma das melhores e maisflexíveis soluções de SD-WAN disponíveis atualmente em
qualquer firewall.

1

Sophos Firewall

Sophos Central
O Sophos Central é a mais moderna plataforma de segurança cibernética na
nuvem voltada para o gerenciamento de seus firewalls e do seu portfólio completode soluções de segurança da Sophos.
Gerenciamento central

Relatórios centralizados

Gerenciamento simples de múltiplos
firewalls

Relatórios de firewall na nuvem

O Sophos Central facilita a configuração, o monitoramentoe o gerenciamento diários do seu Sophos Firewall. Também
oferece recursos bastante úteis, alertas, gerenciamento de
backups, atualizações de firmware com um único clique eo provisionamento rápido de novos firewalls.
Ì Gerencie todos os seus Sophos Firewalls e outros
produtos Sophos diretamente de um único painel
Ì Faça alterações à configuração e aplique-as a um grupo
de firewalls, ou gerencie cada firewall individualmente

O Sophos Central inclui poderosas ferramentas derelatórios que permitem visualizar a atividade da sua rede,da Web e de aplicativos, e manter a sua segurança. Com aemissão de relatórios flexível que combina uma variedadede relatórios integrados a ferramentas avançadas que
podem ser usadas para criar seus próprios relatórios
personalizados, você pode incluir nos relatórios o quequiser e como preferir.
Ì Aumente a sua visibilidade da atividade da rede atravésde análises

Ì Crie uma programação de backup e armazene
até cinco cópias de backup na nuvem

Ì Analise dados para identificar deficiências na segurança,
comportamento suspeito de usuários e outros eventos
que exijam mudanças de política

Ì Agende atualizações de firmware em toda
a sua rede com poucos cliques

Ì Use os módulos predefinidos ou personalize cadarelatório para casos de uso específicos

Gerenciamento Central disponível sem custos extras.

O Central Reporting está disponível sem custos extras para armazenamento dedados referentes a até sete dias. Opções premium com retenção de dados mais
longa e recursos adicionais estão disponíveis para compra opcional, tanto
individualmente como parte de outras assinaturas/pacotes.

Implantação Zero Touch

Orquestração SD-WAN

Nossa implantação Zero Touch aprimorada permite
predefinir, implementar e concluir a configuração
dos firewalls remotos diretamente no Sophos
Central, precisando apenas conectar na tomada— e agora sem precisar usar unidades USB.

O Sophos Central transforma a interconexão de redesde sobreposição SD-WAN entre vários Sophos Firewalls
em uma tarefa fácil e rápida. Com alguns poucos
cliques, você pode configurar uma rede em malha
completa, com topologia hub-e-spoke, ou similar, e oSophos Central fará automaticamente a configuração
de todas as regras de acesso ao túnel VPN e firewallpara habilitar a sua rede SD-WAN.

Saiba mais sobre o ecossistema do Sophos Central em sophos.com/firewall-central
2Sophos Firewall

Synchronized Security
Resposta a ameaças ativas
O Sophos Firewall é integrado de modo único a outros
produtos e serviços da Sophos, compartilhando
constantemente informações sobre ameaças, aplicativos
e usuários entre produtos para oferecer detecção
aprimorada e resposta automática a ameaças ativas.
Quando há a detecção de uma ameaça ou de um indicador
de comprometimento, o Sophos Firewall coordena
automaticamente uma resposta com endpoints, redes sem
fio, ZTNA, e-mail e outras soluções da Sophos para bloquear
ameaças antes que elas se transformem em problemasconcretos. As regras dinâmicas de firewall garantem que
os dispositivos comprometidos sejam capazes de se
comunicar com servidores de comando e controle ou se
movam pela rede.

O que os Firewalls Next-Gen de hoje veemVocê não pode controlar o que não pode ver. Atualmente,
todos os firewalls dependem de assinaturas estáticas
para identificar aplicativos. Porém, elas não funcionam
para a maioria dos aplicativos personalizados, anônimos
e evasivos ou quaisquer outros que usem HTTPS ou HTTP
genérico.

O Sophos Synchronized Security também está integrado ao
Sophos MDR e XDR, permitindo que os analistas forneçam
feeds de informações sobre ameaças ativas em tempo real
ao firewall para oferecer resposta automática a ameaças
ativas, reduzindo drasticamente o tempo de resposta.

Proteção contra acesso mais profundoà redeA proteção contra acesso mais profundo à rede isolaautomaticamente os sistemas comprometidos em
todos os pontos de uma rede, para interromper ataques.
Os endpoints íntegros ajudam ao ignorar todo o tráfego
de endpoints prejudiciais, o que permite o isolamento
completo, ainda que esteja no mesmo segmento de rede,para impedir que ameaças e adversários ativos se alastrem
ou roubem dados.
O que o Sophos Firewall vê

O Sophos Firewall usa o Synchronized Security para
identificar, classificar e controlar automaticamente
todos os aplicativos desconhecidos, o que permite
bloquear facilmente aqueles indesejáveis e priorizar
os necessários.

Controle Sincronizado de Aplicativos

ID Sincronizado de Usuários

O Controle Sincronizado de Aplicativos utiliza as conexões
do Security Heartbeat aos endpoints Sophos para
identificar, classificar e controlar automaticamente otráfego de aplicativos. Todos os aplicativos HTTP ou HTTPS
criptografados, personalizados, evasivos e genéricos ainda
não identificados serão revelados.

A autenticação de usuário é extremamente importanteem um firewall next-gen, mas geralmente é difícil de
implementar de maneira transparente e ininterrupta. O ID
Sincronizado de Usuários elimina a necessidade de agentes
de autenticação de clientes ou servidores, ao compartilhar
a identidade do usuário entre um endpoint e o firewall por
meio do Security HeartbeatTM.

SD-WAN Sincronizado: roteamento avançado e confiável de aplicativos
O SD-WAN Sincronizado faz uso do potencial do Synchronized Security para otimizar aseleção de caminho WAN para seus aplicativos importantes de negócios.
Com o Controle Sincronizado de Aplicativos, os aplicativos descobertos – que de outro modo permaneceriamdesconhecidos – podem ser usados para correlacionar critérios de tráfego nas políticas de roteamento
SD-WAN. Essa é outra maneira em que o Synchronized Security pode melhorar a eficiência da sua rede.
3

Sophos Firewall

Proteção Avançada
Veja. Pare. Proteja.
Nossa ampla proteção de firewall next-gen foi desenvolvida especificamente para expor riscos ocultos, bloquear ameaças
conhecidas e desconhecidas, e responder automaticamente a incidentes.

Expõe riscos ocultos

Bloqueia ameaças desconhecidas

Responde a incidentes
automaticamente

Nível superior de visibilidadede aplicativos desconhecidos,
atividades de risco, tráfego suspeito
e ameaças avançadas, que ajuda
a reaver o controle da sua redee obter insights profundos.

Tecnologias avançadas Next-Gen,
como Deep Learning e prevenção
contra invasões, mantêm a suaorganização protegida contra
invasões e ataques recentes.

A resposta automática a ameaças
do Synchronized Security identifica
instantaneamente os sistemas
comprometidos e os isola na
rede, impedindo violações e oacesso mais profundo à rede.

Sophos Managed Detection and Response
A Sophos tem a confiança de mais clientes para serviços MDR do que qualquer outro provedor.
Usar o seu Sophos Firewall em combinação com o Sophos MDR e o Sophos Endpoint
Protection proporciona proteção sem igual e maior eficiência nas remediações.
Saiba mais em: sophos.com/mdr

A Sophos oferece toda a pilha de rede gerenciada a partir de um mesmo painel: firewalls, switches e pontos de acesso.

4Sophos Firewall

Xstream Protection: um único pacote com o máximo de proteção
Toda a proteção, desempenho e valor de última geração de que você precisa parapotencializar até mesmo as redes mais exigentes. Disponível também no modelo
da Série XGS de sua escolha.
Recursos do Firewall Básico
Ì Sistema de Rede e SD-WAN: sem fio, SD-WAN, roteamento com reconhecimento de aplicativos,
modelagem de tráfego
Ì Proteção e Desempenho: arquitetura Xstream com Network Flow FastPath, inspeção TLS 1.3, inspeção
profunda de pacotes
Ì SD-WAN e VPN: Xstream SD-WAN, VPN site a site IPsec/SSL e de acesso remoto (ilimitado), SD-RED site a site
Ì Emissão de Relatórios: histórico de emissão integrada de relatórios e logs, emissão derelatórios na nuvem do Sophos Central (retenção de dados por sete dias)
Proteção de Rede
Ì Inspeção TLS Xstream: TLS 1,3
Ì Mecanismo DPI Xstream:
inspeção profunda de pacotes
canalizada
Ì IPS: prevenção de invasão
Next-GenÌ ATP: Proteção Avançada
contra Ameaças
Ì Segurança Sincronizada:
identifica e isola ameaças
automaticamente
Ì VPN sem cliente: HTML5
Ì VPN SD-RED: gerenciamento dedispositivos SD-RED
Ì Emissão de Relatórios: emissão
de relatórios completos sobre redee ameaças

Proteção de dia zero

Proteção da Web
Ì Inspeção TLS Xstream: TLS 1,3
Ì Mecanismo DPI Xstream:
inspeção profunda de pacotes
canalizada
Ì Controle da Web: por usuário,grupo, categoria, URL,
palavra-chaveÌ Proteção contra ameaças da Web:
contra as ameaças mais recentes
Ì Controle de aplicativos: por
usuário, grupo, categoria, risco etc.
Ì Controle de aplicativos
sincronizado: identifique
aplicativos desconhecidos
Ì SD-WAN Sincronizado:
roteamento de aplicativos
desconhecidosÌ Emissão de Relatórios: relatórios
completos da Web e de aplicativos

Ì Inspeção TLS Xstream: TLS 1,3
Ì Mecanismo DPI Xstream:
inspeção profunda depacotes canalizada
Ì Proteção contra ameaças dedia zero: análise de arquivos deMachine Learning e Sandbox
Ì Machine Learning: usando vários
modelos de Deep LearningÌ Sandbox na nuvem: análise
dinâmica em tempo de execução
de arquivos desconhecidosÌ Emissão de Relatórios:
relatório completo de análise
de inteligência de ameaças

Proteção de DNS
Ì Serviço de resolução de nome de domínio: tecnologia SophosLabs e alimentado por IA para bloquear URLs
maliciosas e indesejadas
Ì Proteção da web de alto desempenho: abrangendo todos os aplicativos, portas e protocolos que acessam um
domínio da web
Ì Conformidade granular e fácil: oferece controle de acesso da rede a sites indesejados
Sophos Central Management
Ì Gerenciamento de firewall em grupo: política
sincronizada em grupos de firewallÌ Backup e atualizações de firmware:armazenamento e agendamentoÌ Implantação Zero-touch: para novos
firewalls a partir da nuvem

Sophos Central Orchestration
Ì Orquestração SD-WAN: orquestração de
VPN de site a site do tipo apontar e clicar
Ì Relatórios do firewall na nuvem: relatórios devários firewalls, podendo salvar, agendar e exportar
relatórios (retenção de dados por 30 dias)Ì Conector XDR e MDR: suporte para serviços XDR e MDR

Suporte Aprimorado
5

Sophos Firewall

Todas as opções de licenciamento
Recomendamos o pacote Xstream Protection para o máximo em segurança.
Porém, se preferir personalizar sua proteção, todas as assinaturas também estão
disponíveis para compra individual.
Pacote Xstream Protection:
Licença básica

Rede, sem fio, arquitetura Xstream, VPN de acesso remoto ilimitado, VPN de site a site, relatórios

Proteção de Rede

Mecanismo Xstream TLS e DPI, IPS, ATP, Security Heartbeat, gerenciamento SD-RED, relatórios

Proteção da Web

Mecanismo Xstream TLS e DPI, controle e segurança da web, controle de aplicativos, relatórios

Proteção de dia zero

Análise de arquivos de Machine Learning e sandbox, relatórios

Proteção de DNS

Serviço DNS baseado na nuvem, para conformidade e segurança na Web

Central Orchestration

Orquestração SD-WAN VPN, Central Firewall Advanced Reporting (30 dias), conector MDR/XDRSuporte Aprimorado

Suporte 24 horas por dia, 7 dias por semana, atualizações de recursos, garantia de hardware
com substituição avançada

Proteção personalizada: escolha o pacote Standard
Protection ou adquira qualquer um dos módulos deproteção separadamente.
Pacote Standard Protection:
Licença básica

Sistema de rede, rede sem fio, Arquitetura
Xstream, SD-WAN Xstream, VPN de acesso
remoto ilimitado, VPN site a site

Proteção de Rede

Mecanismo Xstream TLS e DPI, IPS, ATP, Security
Heartbeat, gerenciamento SD-RED, relatórios

Proteção da Web

Mecanismo Xstream TLS e DPI, controle esegurança da web, controle de aplicativos, relatórios

Suporte 24 horas por dia, 7 dias por semana,
Suporte Aprimorado atualizações de recursos, garantia dehardware com substituição avançada
Módulos de proteção adicional:
Email Protection

Antispam integrado, AV, DLP, criptografia

Web ServerProtection

Firewall de aplicação da Web

Suporte: é necessária uma assinatura de suporte parareceber atualizações de firmware. O suporte aprimorado
está incluído em todos os pacotes de proteção, masvocê pode fazer o upgrade para melhorar ainda mais sua
experiência de suporte.
Opções de suporte adicionais:
Atualização
do Suporte
Aprimorado Plus

Faça uma atualização para o suporte VIP, garantia
de HW para complementos, opção TAM (custo extra)Opções de licenciamento do aplicativo virtual, de softwaree na nuvem: se você estiver implantando o Sophos Firewall
na nuvem, em um ambiente virtual ou como software em
seu próprio hardware, o guia de licenciamento abaixo podeajudá-lo a encontrar a opção certa.

ModeloInstância AWS
equivalente

VM do Azure
equivalente

Licenciamento
virtual/desoftware*Gerenciamento e relatórios do Sophos Central:

XGS 87(w)t3.medium-

2C4

Gerenciamento e relatórios do Sophos Central (incluídos gratuitamente):

XGS 107(w)c5.large

Standard_
F2s_v2-

Sophos Central
Management

Gerenciamento de firewall em grupo,
gerenciamento de backup, agendamento
de atualização de firmware

XGS 116(w)

-

-

4C6

XGS 2100c5.xlarge--

Sophos Central
Firewall Reporting

Ferramentas de relatórios predefinidos epersonalizados com armazenamento de sete diasna nuvem sem custo extra (veja outras opções)XGS 2300

m5.xlarge

Standard_
F4s_v2

6C8

XGS 3100c5.2xlarge

Standard_
F8s_v2

8C16

XGS 4300

c5.4xlarge

Standard_
F16s_v2

16C24

XGS 5500

c5.9xlarge

Standard_
F32s_v2

Ilimitado

Proteção adicional:
Serviços, produtos e módulos de proteção adicionais:
Managed Detection
and Response

Busca, detecção e resposta a ameaças 24 horas
por dia, sete dias por semana, fornecidas por uma
equipe de especialistas (mais informações)Sophos Intercept X
Endpoint with XDRProteção de endpoints Next-Gen gerenciada pelo
Sophos Central com EDR (mais informações)Zero Trust
Network AccessUm gateway ZTNA está integrado ao
seu firewall. (mais informações)Central Email
Advanced

Antispam gerenciado pelo Sophos Central,
AV, DLP, criptografia (mais informações)Sophos Switch

Switches de camada de acesso gerenciados
na nuvem (mais informações)Sophos Wireless

Wi-Fi escalonável e gerenciado na
nuvem (mais informações)* Com base em núcleos de CPU e RAM

Para obter uma lista completa dos recursos incluídos em
cada assinatura de proteção, consulte a Lista de recursos
do Sophos Firewall.

6

Sophos FirewallOpções de implantação

Série XGSAWS/Azure

VirtualSoftware

Dispositivos personalizados
para proporcionar omáximo em desempenho.

Proteja sua infraestruturade rede na nuvem
Azure ou AWS.

Instale em VMware,
Citrix, Microsoft
Hyper-V e KVM.

Instale a imagem do Sophos
Firewall OS em seu próprio
hardware ou servidor Intel.

Nuvem

Virtual e software

O Sophos Firewall oferece as melhores funcionalidadesde visibilidade, proteção e resposta de rede para proteger
ambientes de nuvem pública, privada e híbrida.

O Sophos Firewall é compatível com uma ampla gamade plataformas de virtualização e também pode ser
implantado como um dispositivo de software em seu
próprio hardware Intel x86.

Reconhecida como AWS Advanced Technology Partner, aSophos é um fornecedor com a certificação AWS Security
Competency, vendedor do AWS Marketplace e AWS Public
Sector Partner (PSP).
O Sophos Firewall agora está disponível no AWSMarketplace com suporte a Autoscaling com um modelo
de licença pré-pago (PAYG) ou traga sua própria licença(BYOL) para atender melhor às suas necessidades.

O Sophos Firewall é certificado e otimizado para Azure eestá disponível no Microsoft Azure Marketplace. Aproveite otest drive gratuito ou as opções flexíveis de licenciamento
PAYG ou BYOL.

Consulte a seção de licenças para ver as opções delicenciamento disponíveis.

O Sophos Firewall está pronto para Nutanix AHV e Nutanix
Flow, proporcionando a melhor visibilidade, proteção eresposta de firewall Next-Gen do mundo para a plataforma
de infraestrutura hiperconvergente (HCI) líder no setor.
Aproveite as vantagens de uma avaliação gratuita de 30
dias usando nossa imagem KVM e licenciamento flexível.

7

Sophos Firewall

Módulos de Proteção
Você pode escolher entre vários módulos para personalizar a proteção oferecida
pelo seu firewall para atender às suas necessidades individuais e ao seu cenário de
implantação.
Sophos Firewall Básico

Proteção de redeA licença do Sophos Firewall Básico inclui a arquitetura
Xstream, sistema de rede, rede sem fio, SD-WAN, VPN eemissão de relatórios.

Toda a proteção que você precisa para deter ataquessofisticados e ameaças avançadas – ao mesmo tempo que
proporciona acesso seguro à rede às pessoas habilitadas.

Arquitetura Xstream
Permite inspeção TLS 1.3 de alto desempenho, inspeção
profunda de pacotes e Network Flow FastPath para acelerar
SaaS confiável, SD-WAN e tráfego de aplicativos na nuvem.
Observe que a proteção de rede e da Web são necessárias
para obter todos os benefícios da arquitetura Xstream.

Sistema de prevenção de invasão Next-Gen
Oferece proteção avançada contra todos os tipos deataques modernos. Vai além dos recursos de rede eservidor tradicionais ao também proteger os usuários
e aplicativos na rede.

Xstream SD-WAN e sistema de redeInclui todos os recursos de rede, roteamento e SD-WAN,
como firewall baseado em zona, perfis SD-WAN, VLAN e
NAT, seleção e monitoramento de link WAN com base em
desempenho, balanceamento de carga, transição de links
WAN com zero de impacto e aceleração Xstream FastPathde tráfego de aplicativo confiável, tráfego de VPN IPsec e
fluxos de tráfego criptografado TLS.
Redes sem fio seguras
Controlador sem fio integrado para pontos de acesso
Sophos APX Wi-Fi 5 (venda descontinuada). A descoberta
de ponto de acesso plug-and-play facilita a configuração.
Suporte para vários SSIDs, pontos de acesso, redes deconvidados e diversos padrões de criptografia e segurança.
Suporte a Wi-Fi 6/6E está disponível usando nossa solução
Wi-Fi separada gerenciada na nuvem.
VPN
Fornece VPN de site a site baseada em padrões e VPN de
acesso remoto (gratuito até a capacidade do firewall) com
suporte para IPsec e SSL. O cliente VPN de acesso remoto
Sophos Connect para Windows e Macs oferece opções deimplantação e configuração simples e fáceis. Os túneis
SD-RED site a site de camada 2 oferecem uma alternativa
de VPN leve e robusta.

Security Heartbeat
Cria um vínculo entre os seus endpoints protegidos pelo
Sophos Central e o seu firewall para identificar ameaças
mais rapidamente, simplificar a investigação e minimizaro impacto dos ataques. Incorpore facilmente o status do
Security Heartbeat às suas políticas de firewall para isolaros sistemas comprometidos automaticamente.
Proteção Avançada contra Ameaças
Identificação instantânea e resposta imediata aos ataquesmais sofisticados do momento. A proteção multicamada
identifica ameaças instantaneamente, e o Security
Heartbeat oferece resposta emergencial.
Tecnologias VPN avançadas
Adiciona tecnologias VPN simples e exclusivas, incluindo
nosso portal de autoatendimento HTML5 sem cliente, que
torna o acesso remoto incrivelmente simples, além dogerenciamento da nossa exclusiva tecnologia VPN de
SD-RED leve e segura.
A Proteção de Rede está incluída nos pacotes Xstream e Standard Protection e também
está disponível para compra separada.

Emissão de relatórios
Os relatórios completos integrados fornecem informações
importantes sobre ameaças, usuários, aplicativos,
atividades na Web e muito mais. Observe que a
funcionalidade específica de relatórios pode depender deoutros módulos de proteção para proporcionar todos os
benefícios (por exemplo, relatórios de proteção da Web ou
de aplicativos e da Web).
O Firewall Básico está incluído em todos os dispositivos.

8

Sophos Firewall

Proteção da Web

Proteção de Dia Zero

Visibilidade e controle sem igual de toda a atividade dos
usuários na Web e com aplicativos.

Técnicas de análise dinâmica e estática de arquivos realizadas
por IA são combinadas para proporcionar inteligência
de ameaças inigualável ao seu firewall, identificando e
bloqueando com eficiência ransomwares e ameaças
conhecidas e desconhecidas.

Poderosa política da Web de usuário e grupo
Oferece controles de nível empresarial da política Gateway
Seguro da Web para gerenciar com facilidade os sofisticados
controles Web de usuário e grupo. Aplique políticas baseadas
em palavras-chave carregadas na Web que indicam uso ou
comportamento inapropriado.
Controle de aplicativos e QoS
Capacita a visibilidade e controle por usuário de milhares deaplicativos com política granular e opções de modelagemde tráfego (QoS) com base na categoria, risco e outras
características do aplicativo. O Controle Sincronizado deAplicativos identifica automaticamente todos os aplicativos
desconhecidos, evasivos e personalizados na sua rede.
Proteção avançada contra ameaças da Web
Com o respaldo da SophosLabs, nosso mecanismo avançado
oferece o máximo em proteção contra as ameaças da
Web ofuscadas e polimórficas. Técnicas inovadoras comoemulação de JavaScript, análise comportamental e reputação
de origem ajudam a manter a sua rede segura.
Varredura de tráfego de alto desempenho
A inspeção SSL Xstream, otimizada para oferecer
desempenho superior, oferece varredura de HTTPS e inspeção
a uma latência ultrabaixa enquanto mantém o desempenho.
A Proteção da Web está incluída nos pacotes Xstream e Standard Protection e também está
disponível para compra separada.

Proteção de DNS
Serviço DNS baseado na nuvem, para mais conformidade e
segurança na Web.
Proteção no nível de domínio de alto desempenho
O Sophos DNS Protection é um serviço baseado na nuvem
que fornece resolução de DNS e uma camada adicional desegurança na Web para as suas redes. Ele entra em açãoimediatamente, bloqueando o acesso a domínios sem
proteção ou indesejados em todas as portas, protocolos e
aplicativos — na primeira oportunidade que houver — dedispositivos gerenciados e também não gerenciados.

Powered by SophosLabs
A assinatura Zero-Day Protection é alimentada pela
SophosLabs e inclui uma plataforma de análise de ameaça einteligência de ameaça totalmente na nuvem. Oferece análise
de arquivos baseada em Deep Learning, relatórios detalhadosde análises e um medidor de ameaças para mostrar um
resumo dos riscos de um arquivo.
Usamos camadas analíticas para identificar ameaças
conhecidas e potenciais, reduzir itens desconhecidos echegar a vereditos e relatórios de inteligência para os tipos
de arquivos mais comumente utilizados.
Análise estática de arquivos
Com o poder dos diversos modelos de aprendizado demáquina, reputação global, varredura profunda de arquivo
e outros, você pode identificar ameaças rapidamente sem
precisar executar os arquivos em tempo real.
Análise dinâmica de arquivos
Execute o arquivo em um sandbox seguro na nuvem eobserve seu comportamento e aplicação. Capturas de telaoferecem ainda mais insights a eventos-chave durante aanálise.
Relatório de análise de inteligência da ameaça
Relatórios de inteligência detalhados proporcionam a vocêmais do que um simples veredito “válido”, “nocivo” ou“desconhecido”. Insight total da natureza da ameaça e desuas capacidades é traçado por meio da ciência de dados
e de pesquisas do SophosLabs.
A Proteção de Dia Zero está incluída no pacote Xstream Protection e também está
disponível para compra separada.

Controles de conformidade integrados
Adicione uma camada extra de controles de conformidadeà sua rede para bloquear categorias comuns de sites
indesejados em toda a sua rede.
Com o poder da IA
O Sophos DNS Protection é atualizado continuamente pelo
SophosLabs usando as mais recentes análises de IA para
identificar sites mal-intencionados e indesejados que sãocompartilhados entre os clientes em tempo real, assim quesão descobertos.
O DNS Protection está incluído no pacote Xstream Protection, não estando disponível para
compra separadamente.

9Sophos Firewall

Central Orchestration

Email Protection

Orquestração de VPN gerenciada na nuvem do Sophos
Central, relatórios de firewall e integração MDR/XDR.

Consolide a proteção do seu E-mail com antispam, DLPe criptografia. Recomendamos Sophos Central Email
Advanced para a melhor solução de proteção de e-mailbaseada na nuvem. Se precisar de proteção de e-mailintegrada, esse módulo oferece antispam, DLP ecriptografia essenciais.

Orquestração Sophos Central SD-WAN
Facilita a orquestração de VPN. A configuração de túnelbaseada em assistente ajuda a criar redes de malha
completa, modelos hub-and-spoke ou configurações
complexas de túneis entre vários firewalls, bastando
apontar e clicar. Integra perfeitamente otimizações deroteamento e funcionalidade de SD-WAN e link de WAN
múltiplo para melhorar a resiliência e o desempenho. Alémdisso, integra-se à autenticação de usuário e Security
Heartbeat para controlar o acesso.
Central Firewall Reporting Advanced (30 dias)
Relatórios na nuvem com vários relatórios comuns
predefinidos para ameaças, conformidade e atividade
do usuário. Inclui opções avançadas para a criação devisualizações e relatórios personalizados com a opção desalvar, agendar ou exportar os relatórios personalizados.
Inclui 30 dias de retenção de dados de log com a opção
de adicionar armazenamento extra para atender ànecessidade de relatórios históricos mais abrangentes.
Conector MDR/XDR
O Sophos MDR oferece opcionalmente busca, detecção
e resposta a ameaças 24 horas por dia, sete dias por
semana, fornecidas por uma equipe de especialistas
como um serviço totalmente gerenciado. O Sophos XDR
oferece detecção e resposta estendidas gerenciadas pela
sua equipe.
Independentemente do gerenciamento ser feito por vocêmesmo ou pela Sophos, o Sophos Firewall está prontopara compartilhar a inteligência de ameaças e os dados
necessários na nuvem.
O Central Orchestration está incluído no pacote Xstream Protection e disponível para
compra separada.

Zero Trust Network Access
Forneça acesso remoto seguro a seus aplicativos esistemas por trás do seu firewall.
Gateway ZTNA integrado
O Sophos Firewall oferece um gateway Sophos ZTNA sem
custos extras. Isso simplifica as implantações de ZTNA ao
eliminar a necessidade de um gateway de VM separado,
tornando as implantações mais fáceis e rápidas. O Sophos
ZTNA é o substituto definitivo do acesso remoto por
VPN, oferecendo melhor segurança, maior facilidade de
gerenciamento e experiência de usuário transparente.
Gateways ZTNA disponíveis sem custos extras. Licenças de cliente baseadas em usuário
para ZTNA vendidas separadamente.

Agente de transferência de mensagem integrado
Assegura a continuidade ininterrupta dos serviços dee-mail da sua empresa, permitindo que o firewall coloquee-mails em fila automaticamente na eventualidade de os
servidores ficarem indisponíveis.
Anti-Spam em tempo real
Oferece proteção contra as mais recentes campanhas despam, ataques de phishing e anexos mal-intencionados.
Autoatendimento de quarentena
Proporciona aos funcionários o controle direto sobre aquarentena de spam, economizando tempo e esforços.
Criptografia de e-mail de SPX
Exclusiva da Sophos, a SPX facilita o envio de e-mails
criptografados para qualquer pessoa – inclusive paraquem não possui nenhum tipo de infraestrutura deconfiança – usando nossa tecnologia de criptografia
baseada em senha com patente pendente.
Prevenção contra a perda de dados
DLP se baseia em políticas e pode automaticamente
desencadear a criptografia ou bloquear/notificar com
base na presença de dados sensíveis em e-mails que
saem da organização.
O Email Protection está disponível apenas para compra individual.

Web Server Protection
Fortaleça seus servidores Web e aplicativos de negócios
contra tentativas de hackers e proporcione acesso seguro.
Modelos de políticas para aplicativos de negócios
Modelos de política predefinidos permitem proteger
rapidamente aplicativos comuns, tais como, o Microsoft
Exchange Outlook Anywhere e o SharePoint.
Proteção contra hackers e as ameaças mais recentes
Oferece uma diversidade de tecnologias avançadas
de proteção, incluindo URL e hardening de formulário,vinculação profunda e prevenção de travessia de diretório,injeção de SQL e proteção de script entre sites, assinaturade cookie e outras mais.
Proxy reversoOpções de autenticação, SSL offloading e balanceamentode carga de servidor asseguram o máximo de proteção edesempenho para os seus servidores acessados a partir
da Internet.
O Web Server Protection está disponível apenas para compra individual.

10Sophos Firewall

Dispositivos da Série Sophos XGS
Todos os dispositivos de firewall da Série XGS são desenvolvidos em uma arquiteturade processador duplo, combinando uma CPU de vários núcleos de alto desempenho
com um Xstream Flow Processor dedicado para aceleração direcionada em nível
de hardware. Isso oferece a você a flexibilidade e adaptabilidade de um firewall
baseado em x86, além de um aumento significativo de desempenho em relação aconcepções legadas de firewall.
Matriz do produto
ModeloEspecificações técnicas
Fator
forma

Portas/Slots (Máx.
portas)modelo w*

Componentes substituíveis

Taxa de transferência
Firewall(Mb/s)VPN IPsec(Mb/s)

ThreatProtection(Mb/s)

Xstream
SSL/TLS(Mbps)XGS 87(w)Desktop5/- (5)

Wi-Fi 5

n/d

3850

3.000

280

375

XGS 107(w)Desktop

9/- (9)Wi-Fi 5

Segunda fonte de alimentação

7.000

4000

370

420

Desktop

9/1 (9)Wi-Fi 52ª fonte de alimentação,3G/4G, 5G, Wi-Fi**

7.700

4800

720

650

Desktop14/1 (14)Wi-Fi 52ª fonte de alimentação,3G/4G, 5G, Wi-Fi**

10.500

5500

900

800

Desktop14/1 (14)Wi-Fi 52ª fonte de alimentação,3G/4G, 5G, Wi-Fi**

11.500

6350

1.000

950

XGS 21001U

10/1 (18)n/dAlimentação externa opcional

30.00017.000

1.250

1.100

XGS 2300

1U

10/1 (18)n/dAlimentação externa opcional

39000

20.500

1500

1.450

XGS 31001U

12/1 (20)n/dAlimentação externa opcional

47000

25.000

2.000

2.470

XGS 33001U

12/1 (20)n/dAlimentação externa opcional

58000

31.100

3.000

3.130

XGS 43001U

12/2 (28)n/dAlimentação externa opcional

75.00062.500

6500

8.000

XGS 45001U

12/2 (28)n/dAlimentação interna opcional

80.00075.5508650

10.600

XGS 55002U

16/3 (48)n/dAlimentação, SSD, ventilador

100.000

92.50014000

13.500

XGS 65002U

20/4 (68)n/dAlimentação, SSD, ventilador

120000109.800

17850

16.000

XGS 75002U

22/4 (70)n/aAlimentação, SSD, ventilador

160.000

117.000

26.00019.500

XGS 85002U

22/4 (70)n/aAlimentação, SSD, ventilador

190.000

141.000

34.00024.000

XGS 116(w)
XGS 126(w)
XGS 136(w)* 802.11ac** Opção de segundo módulo Wi-Fi somente para XGS 116w, 126w e 136w

Metodologia de teste de desempenho
Geral: Taxa de transferência máxima medida sob condições ideais de teste usando as ferramentas de teste
Keysight-Ixia BreakingPoint padrão da indústria. O desempenho real pode variar dependendo das condições da redee dos serviços ativados
Ì Firewall: Medição realizada usando tráfego HTTP e tamanho de resposta de 512 KB.
Ì Firewall IMIX: Taxa de transferência UDP baseada em uma combinação de tamanhos de pacote de 66 bytes,
570 bytes e 1518 bytes.
Ì IPS: Medição realizada com IPS com tráfego HTTP usando conjunto de regras IPS padrão e tamanho de objetode 512 KB.
Ì VPN IPsec: Taxa de transferência de HTTP usando multitúneis e tamanho de resposta HTTP de 512KB.
Ì Inspeção de TLS: Medição de desempenho realizada com IPS com sessões HTTPS e diferentes cipher suites.
Ì Proteção contra ameaças: Medição realizada com firewall, IPS, controle de aplicativos e prevenção demalware ativados usando tamanho de resposta HTTP de 200 KB.
Ì NGFW: Medição realizada com IPS e controle de aplicativos ativados com tráfego HTTP usando conjunto deregras IPS padrão e tamanho de objeto de 512 KB.

Precisa de ajuda no dimensionamento?
Para obter mais ajuda para encontrar a licença ou o dispositivo certo para suas necessidades, converse com
sua equipe de vendas ou parceiro local da Sophos. A Sophos oferece assistência para dimensionamento
gratuita e uma ferramenta de dimensionamento de firewall para parceiros no Portal do Parceiro.

11

Sophos Firewall

Série Sophos XGS para desktop: SMB e filiais
Os clientes que buscam uma solução de segurança de rede completa se beneficiarão
das opções de conectividade contínua disponíveis para nossos dispositivos dedesktop. Com a modularidade que pequenas empresas, pontos de venda e filiais
buscam para crescer e se adaptar às novas circunstâncias, esses dispositivos
oferecem o equilíbrio perfeito entre custo e desempenho. Todos os modelos dedesktop estão disponíveis opcionalmente com Wi-Fi integrado.
Todos os modelos são alimentados por CPU de alta velocidade e um Xstream Flow
Processor dedicado para aceleração de hardware.
Destaques do produto

Destaques do produto

Ì Arquitetura de processador duplo para uma
excelente relação entre custo e desempenho

XGS 87 e XGS 87w
Veja as especificações técnicas detalhadasÌ Cada modelo está disponível com Wi-Fi integrado
opcional para conectividade completa

XGS 107, XGS 107w
Veja as especificações técnicas detalhadasÌ Um compartimento de expansão em todos os modelos
XGS 116/126/136 melhora a compatibilidade para 3G/4G
e 5G quando usado com nossos módulos opcionais

XGS 116, XGS 116w
Veja as especificações técnicas detalhadasÌ Um segundo módulo de rádio Wi-Fi opcional pode ser
adicionado aos modelos w com um compartimento
de expansão

XGS 126, XGS 126w
Veja as especificações técnicas detalhadas
XGS 136, XGS 136w
Veja as especificações técnicas detalhadasÌ Portas Power over Ethernet integradas em todos
os modelos XGS 116, 126 e 136 (2,5GE em 136)
Ì Uma segunda opção de fonte de alimentação para
todos os modelos XGS 1xx oferece uma opção deredundância nem sempre oferecida nesse fator formaÌ A porta SFP em todos os modelos pode ser usadapara FTTH/FTTP ou com o modem VDSL opcional
Nota: todos os recursos de proteção são aceitos nosmodelos XGS 1xx e a maioria no XGS 87 e 87w.

12

Sophos Firewall

Série Sophos XGS para desktop: SMB e filiais
XGS 87 e XGS 87w
Especificações técnicas
Nota: o XGS 87 e 87w não são compatíveis com alguns recursos avançados, como emissão integrada de relatórios,
varredura AV dupla, varredura AV WAF e a funcionalidade MTA de agente de transferência de mensagens de e-mail.
Se você precisa dessas funcionalidades, o XGS 107(w) é o mais indicado.
Vista dianteiraLEDs de status(o modelo w tem um
LED de Wi-Fi adicional)

1x
USB 2.0

Desempenho

XGS 87(w)Taxa de transferência
do firewall

3.850 Mb/s

Firewall IMIX

3.000 Mb/sLatência do firewall(64 bytes UDP)
1 x COM
Micro USB

Vista traseira
2 x antenas externas(apenas XGS 87w)

6 µs

Taxa de transferência do IPS

1.200 Mb/s

Taxa de transferência
do Threat Protection

280 Mb/s

NGFW

700 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

35.700Taxa de transferência
VPN IPsec

3.000 Mb/sTúneis simultâneos VPN IPsec

500

Túneis VPN de SSL
simultâneos

500

Inspeção TLS/SSL Xstream
1 x COM(RJ45)

375 Mb/s

Conexões Xstream SSL/
TLS simultâneas

1 x GbE SFP

8192

Observação: para metodologia de teste de desempenho, consulte a página 11

Fonte de1 x USB 3.0
alimentação

4 x Portas GbE de cobre

Especificações de conexão sem fio (apenas XGS 87w)
Nº de antenas

2 externas

Funcionalidades MIMO
Especificações físicas
Montagem
Dimensões:largura x altura x profundidade
PesoInterface sem fio

2 x 2:2
802.11a/b/g/n/ac (2,4 GHz / 5 GHz)

Kit para montagem em rack disponível(pedidos feitos separadamente)

Interfaces físicas

230 x 44 x 205,5 mm

Armazenamento

16 GB eMMC

Interfaces Ethernet (fixa)

4 x GbE cobre
1 x SFP fiber*Portas de gerenciamento

1 x COM RJ45
1 x Micro-USB (cabo incl.)

1,36 kg/3 lbs (desembalado)
2,75 kg/6,06 lbs (embalado)(modelo w)

Outras portas E/S

Ambiente
Fonte de alimentação

AC-DC externa com variação automática
100 a 240 VAC, 1,7 A a 50-60 Hz
12 VDC, 5 A, 60 W

Número de slots de expansão

Consumo de energia

23,2 W/79,16 BTU/h (87) (em espera)
27,1 W/92,13 BTU/h (87w) (em espera)
43,4 W/148,09 BTU/h (87) (máx.)
46,8 W/159,69 BTU/h (87w) (máx.)*Transceptores SFP vendidos separadamente

Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Conectividade
complementar opcional

1 x USB 2.0 (dianteira)
1 x USB 3.0 (traseira)0
Módulo SFP DSL (VDSL2)
Transceptores SFP

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* XGS 87 apenas

13

Sophos Firewall

Série Sophos XGS para desktop: SMB e Filial
XGS 107, XGS 107w
Especificações técnicas
Vista dianteiraLEDs de status(o modelo w tem um
LED de Wi-Fi adicional)

1x
USB 2.0

Desempenho

XGS 107(w)Taxa de transferência
do firewall

7.000 Mb/s

Firewall IMIX

3.750 Mb/sLatência do firewall(64 bytes UDP)

1 x COM
Micro USB

Vista traseira
2 x antenas externas(apenas XGS 107w)

Conector para 2a fonte dealimentação redundante
opcional
1 x COM(RJ45)

6 µs

Taxa de transferência do IPS

1.500 Mb/s

Taxa de transferência
do Threat Protection

370 Mb/s

NGFW

1.050 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

44.400Taxa de transferência
VPN IPsec

4.000 Mb/sTúneis VPN de SSL
simultâneos

1.000

Túneis simultâneos VPN IPsec

1.000

Inspeção TLS/SSL Xstream

420 Mb/s

Conexões Xstream SSL/
TLS simultâneas

1 x GbE SFP

8192

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações de conexão sem fio (apenas XGS 107w)
Fonte de1 x USB 3.0
alimentação

8 x Portas GbE de cobreNº de antenas

2 externas

Funcionalidades MIMOInterface sem fio

Especificações físicas
Montagem
Dimensões:largura x altura x profundidade
Peso

Kit para montagem em rack disponível(pedidos feitos separadamente)
230 x 44 x 205,5 mm
1,4 kg/3,09 lbs (desembalado)
2,8 kg/6,17 lbs (embalado)(modelo w)

Consumo de energia

802.11a/b/g/n/ac (2,4 GHz / 5 GHz)Interfaces físicas
Armazenamento(logs/quarentena local)

AC-DC externa com variação automática
100 a 240 VAC, 1,7 A a 50-60 Hz
12 VDC, 5 A, 60 W
Segunda fonte de alimentação
redundante opcional
107: 26,1 W/89,06 BTU/h (em espera)
107w: 29,8 W/101,68 BTU/h (em espera)
107: 53,9 W/183,91 BTU/h (máx.)
107w: 57,3 W/195,52 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

SSD de 64 GB integradoInterfaces Ethernet (fixa)

8 x GbE cobre
1 x SFP fiber*Portas de gerenciamento

1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

Ambiente
Fonte de alimentação

2 x 2:2

Número de slots de expansão
Conectividade
complementar opcional

1 x USB 2.0 (dianteira)
1 x USB 3.0 (traseira)0
Módulo SFP DSL (VDSL2)
Transceptores SFP*Transceptores SFP vendidos separadamente

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI** XGS 107 apenas

14

Sophos Firewall

Série Sophos XGS para desktop: SMB e Filial
XGS 116, XGS 116w
Especificações técnicas
Vista dianteiraLEDs de status(o modelo w tem um
LED de Wi-Fi adicional)

1x
USB 2.0

Desempenho

XGS 116(w)Taxa de transferência
do firewall

7.700 Mb/s

Firewall IMIX

4.500 Mb/sLatência do firewall(64 bytes UDP)
1 x COM
Micro USB

Vista traseira
2 x antenas externas(apenas XGS 116w)

8 µs

Taxa de transferência do IPS

2.500 Mb/s

Taxa de transferência
do Threat Protection

720 Mb/s

NGFW

2.000 Mb/s

Conexões simultâneas

1.600.000

Novas conexões/s

61.500Taxa de transferência
VPN IPsec

1 x COM(RJ45)

F1: 1 xPorta SFP
fiber

1 x Portas Compartimento de
GbE deexpansão do módulo
cobre
opcional

4.800 Mb/sTúneis simultâneos VPN IPsec

1500

Túneis VPN de SSL
simultâneos

1.250

Inspeção TLS/SSL Xstream

650 Mb/s

Conexões Xstream SSL/
TLS simultâneas

8192

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações de conexão sem fio (apenas XGS 116w)
Fonte dealimentação

1 x USB 3.0

6 x Portas GbE decobre

1 x Porta
GbE PoE

Dimensões:largura x altura x profundidade
Peso

Kit para montagem em rack disponível(pedidos feitos separadamente)
320 x 44 x 213 mm
2,2 kg/4,85 lbs (desembalado)
4,2 kg/9,26 lbs (embalado)(modelo w minimamente mais alto)

Ambiente
Fonte de alimentação

Consumo de energia

2 externas
2 x 2:2

Interface sem fio

Especificações físicas
MontagemNº de antenas
Funcionalidades MIMO

Conector para 2 fonte dealimentação redundante opcionalaAC-DC externa com variação automática
100 a 240 VAC, 2,5 A a 50-60 Hz
12 VDC, 12,5A, 150 W
Segunda fonte de alimentação
redundante opcional
116: 28 W/96 BTU/h (em espera)
116w: 30 W/102 BTU/h (em espera)
116: 57 W/195 BTU/h (máx.)
116w: 60 W/205 BTU/h (máx.)Adição de PoE habilitada

38 W/130 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz / 5 GHz)

Segundo módulo
Wi-Fi opcional

Wi-Fi 5/802.11a/b/g/n/ac

Interfaces físicas
Armazenamento(logs/quarentena local)

SSD de 64 GB integradoInterfaces Ethernet (fixa)

8 GbE de cobre
1 GbE SFP*

Power over Ethernet (fixo)

1 x GbE
803.2at (30 W máx.)Portas de gerenciamento

1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

1 x USB 2.0 (dianteira)
1 x USB 3.0 (traseira)

Número de slots de expansão
Conectividade
complementar opcional

1
Módulo SFP DSL (VDSL2)
módulo 3G/4G, módulo 5G
Segundo rádio Wi-Fi (somente XGS 116w)
Transceptores SFP*Transceptores SFP vendidos separadamente

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* XGS 116 apenas

15

Sophos Firewall

Série Sophos XGS para desktop: SMB e filiais
XGS 126, XGS 126w, XGS 136, XGS 136w
Especificações técnicas
Vista dianteiraLEDs de status(o modelo w tem um
LED de Wi-Fi adicional)

1x
USB 2.0

Desempenho

XGS 126(w)

XGS 136(w)Taxa de transferência
do firewall

10.500 Mb/s

11.500 Mb/s

Firewall IMIX

5.250 Mb/s

6.500 Mb/s

8 µs

8 µs

Taxa de transferência do IPS

3.250 Mb/s

4.000 Mb/s

Taxa de transferência
do Threat Protection

900 Mb/s

1.000 Mb/s

NGFW

2.500 Mb/s

3.000 Mb/s

Conexões simultâneas

5.000.000

6.400.000

69.90074.5005.500 Mb/s

6.350 Mb/sTúneis simultâneos VPN IPsec

2500

2.500

Túneis VPN de SSL
simultâneos

1.500

1.500

Inspeção TLS/SSL Xstream

800 Mb/s

950 Mb/s

Conexões Xstream SSL/
TLS simultâneas

12.28818.432Latência do firewall(64 bytes UDP)
1 x COM
Micro USB

Vista traseira
3 x antenas externas(apenas XGS 126w/136w)

Novas conexões/s
Taxa de transferência
VPN IPsec

1 x COM(RJ45)

F1–F2: 2 x
portas SFP
fiber

Compartimento deexpansão do módulo
opcional

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações de conexão sem fio (apenas XGS 126w e XGS 136w)
Fonte dealimentação

1 x USB 3.0

10 x Portas GbE de cobre

Conector para 2a fonte dealimentação redundante opcional

2 x Portas 2,5 GbE PoE(136(w)) 2 x Portas GbE
PoE (126(w))

Especificações físicas
Montagem
Dimensões:largura x altura x profundidade
Peso

Kit para montagem em rack disponível(pedidos feitos separadamente)
320 x 44 x 213 mm
2,4 kg/5,29 lbs (desembalado)
4,4 kg/9,70 lbs (embalado)(modelo w minimamente mais alto)

Consumo de energia

AC-DC externa com variação automática
100 a 240 VAC, 2,5 A a 50-60 Hz
12 VDC, 12,5A, 150 W
Segunda fonte de alimentação
redundante opcional
126/136: 30 W/102 BTU/h (em espera)
126w/136w: 32 W/109
BTU/h (em espera)
126: 59 W/202 BTU/h (máx.)
126w/136: 62 W/212 BTU/h (máx.)
136w: 65 W/222 BTU/h (máx.)Adição de PoE habilitada

76 W/260 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

3 externas

Funcionalidades MIMO

3 x 3:3

Interface sem fio

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz / 5 GHz)

2º Módulo Wi-Fi opcional

Wi-Fi 5/802.11a/b/g/n/ac

Interfaces físicas
Armazenamento(logs/quarentena local)
Interfaces Ethernet (fixa)

Power over Ethernet (fixo)

Ambiente
Fonte de alimentação

Nº de antenas

SSD de 64 GB integrado
12 x GbE cobre
2 x SFP fiber*

10 x GbE cobre
2 x 2.5 GbE cobre
2 x SFP fiber*

2 x GbE(30 W máx.
por porta)

2 x 2,5 GbE(30 W máx.
por porta)

Portas de gerenciamento
Outras portas E/S
Número de slots de expansão
Conectividade
complementar opcional

1 x COM RJ45
1 x Micro-USB (cabo incl.)
1 x USB 2.0 (dianteira)
1 x USB 3.0 (traseira)1
Módulo SFP DSL (VDSL2)
módulo 3G/4G, módulo 5G
Segundo rádio Wi-Fi(somente XGS 126w/136w)
Transceptores SFP*Transceptores SFP vendidos separadamente

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI†* XGS 126 e XGS 136 apenas† XGS 136 apenas

16

Sophos Firewall

Série Sophos XGS 1U: Periféricos Distribuídos
Organizações de médio porte e distribuídas que precisam de uma solução versátil
para alimentar e proteger suas redes se beneficiarão de nossos modelos 1U.
Esses firewalls montados em rack oferecem excelente desempenho, ampla
variedade de interfaces de alta velocidade e opção de módulos de conectividade
complementares. Se sua prioridade é garantir o máximo de tempo de atividade paraseus links SD-WAN, conectar com segurança seus usuários remotos ou proteger arede em uma organização em crescimento, você pode ajustar os modelos ao seu
ambiente dinâmico.
Todos os modelos são alimentados por CPU de alta velocidade e um Xstream Flow
Processor dedicado para aceleração de hardware.
Destaques do produto

Destaques do produto

Ì A arquitetura de processador duplo aceita
todos os principais recursos de proteção
sem comprometer o desempenho

XGS 2100Veja as especificações técnicas detalhadasÌ Portas de cobre e fiber integradasÌ Portas de bypass LAN em todos os modelosÌ Compartimento(s) modular(es) de expansão da porta
Flexi em todos os modelos para adaptar a conectividadeÌ Opção de segunda fonte de alimentação
para todos os modelosÌ Opção de módulo PoE para porta Flexi com
alimentação central para fornecer alimentação
redundante para dispositivos PoE

XGS 2300
Veja as especificações técnicas detalhadas
XGS 3100Veja as especificações técnicas detalhadas
XGS 3300
Veja as especificações técnicas detalhadas
XGS 4300
Veja as especificações técnicas detalhadas
XGS 4500
Veja as especificações técnicas detalhadasÌ Kit para montagem em rack incluído

Conectividade de borda LAN e WAN
Conecte com segurança suas filiais ou locais remotos ao escritório principal com o Sophos SD-RED, Dispositivos
Remotos de Ethernet e adicione conectividade à borda da LAN com nossos switches de camada de acesso e pontos deacesso. Veja mais informações no final deste folheto e em sophos.com/switch.

17

Sophos Firewall

Série Sophos XGS 1U: Periféricos distribuídos
XGS 2100, XGS 2300
Especificações técnicas
Vista dianteira
Visor LCD
multifuncional e
navegação

COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

LAN 1–8: 8 x GbE cobre – 1
par de bypass (portas 1/2)

Desempenho

XGS 2100

XGS 2300

Taxa de transferência
do firewall

30.000 Mb/s

39.000 Mb/s

Firewall IMIX

16.500 Mb/s

20.000 Mb/s

6 µs

4 µs

Taxa de transferência do IPS

6.000 Mb/s

7.000 Mb/s

Taxa de transferência
do Threat Protection

1.250 Mb/s

1.500 Mb/s

NGFW

5.200 Mb/s

6.300 Mb/s

Conexões simultâneas

6.500.000

6.500.000

Novas conexões/s

134.700

148.000

17.000 Mb/s

20.500 Mb/sTúneis simultâneos VPN IPsec

5000

5.000

Túneis VPN de SSL
simultâneos

2.500

2.500

1.100 Mb/s

1.450 Mb/s

18432

18.432Latência do firewall(64 bytes UDP)
F1–F2: 2 x portas
SFP fiber

1 x compartimento
de expansão (exibido
com módulo opcional)

Vista traseiraInterruptor elétrico

Pinos de montagem paraalimentação de energia
externa

Conector para alimentação deenergia redundante externa(disponível como opcional)

Fonte de alimentação

USB

Especificações físicas
Montagem

Dimensões:largura x altura x profundidade
Peso

Montagem em rack 1U(2 suportes para montagem
em rack incluídos)438 x 44 x 405 mm
4,7 kg/10,36 lbs (desembalado)
7 kg/15,43 lbs (embalado)

Ambiente
Fonte de alimentação

Consumo de energia

AC-DC interna com variação automática
100 a 240 VAC, 3-6 A a 50-60 HzOpção de PSU redundante externa
2100: 43 W/146,86 BTU/h (em espera)
2300: 45 W/153,7 BTU/h (em espera)
2100: 162 W/533,5 BTU/h (máx.)
2300: 167 W/570,74 BTU/h (máx.)Adição de PoE habilitada

76 W/260 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Taxa de transferência
VPN IPsec

Inspeção TLS/SSL Xstream
Conexões Xstream SSL/
TLS simultâneas

Observação: para metodologia de teste de desempenho, consulte a página 11Interfaces físicas
Armazenamento(logs/quarentena local)
Interfaces Ethernet(fixa)

8 x GbE cobre
2 x SFP fiber*

Pares de portas bypass

1

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)
1 x USB 2.0 (traseira)

Número de slots
para portas Flexi
Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

SSD SATA-III de 120 GB mín. integrado

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

1
8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10GE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
4 portas GbE cobre PoE +4 portas GbE cobre
4 portas 2.5 GbE cobre PoE
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber

Densidade total máx. da porta(incluindo o uso de módulos)

18Power over Ethernet (usandoo módulo para porta Flexi)

1 módulo: 4 portas, 60 W máx.

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

18

Sophos Firewall

Série Sophos XGS 1U: Periféricos distribuídos
XGS 3100, XGS 3300
Especificações técnicas
Vista dianteira
COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

Visor LCD
multifuncionale Navegação

LAN 1–8: 8 x GbE cobre – 1
par de bypass (portas 1/2)

Desempenho

XGS 3100

XGS 3300

Taxa de transferência
do firewall

47.000 Mb/s

58.000 Mb/s

Firewall IMIX

23.500 Mb/s

27.000 Mb/s

4 µs

4 µs

Taxa de transferência do IPS

10.500 Mb/s

14.000 Mb/s

Taxa de transferência
do Threat Protection

2.000 Mb/s

3.000 Mb/s

NGFW

9.000 Mb/s

12.500 Mb/s

Conexões simultâneas

12.260.000

13.700.000

186.500

257.800

25.000 Mb/s

31.100 Mb/sTúneis simultâneos VPN IPsec

6500

6500

Túneis VPN de SSL
simultâneos

5.000

5.000

2.470 Mb/s

3.130 Mb/s

55.296102.400Latência do firewall(64 bytes UDP)
F1–F2: 2 x portas
SFP+ fiber

F3–F4: 2 x
portas SFP fiber

1 x compartimento
de expansão (exibido
com módulo opcional)

Vista traseira
Fonte de alimentação

Interruptor elétrico

Novas conexões/sPinos de montagem paraalimentação de energia
externa

Conector para alimentação deenergia redundante externa(disponível como opcional)USB

Especificações físicas
Montagem

Dimensões:largura x altura x profundidade
Peso

Montagem em rack 1U(2 suportes para montagem
em rack incluídos)438 x 44 x 405 mm
4,7 kg/10,36 lbs (desembalado)
7 kg/15,43 lbs (embalado)

Ambiente
Fonte de alimentação

AC-DC interna com variação automática
100 a 240 VAC, 3-6 A a 50-60 HzOpção de PSU redundante externa

Consumo de energia

3100: 50 W/170,77 BTU/h (em espera)
3300: 50 W/170,77 BTU/h (em espera)
3100: 182 W/621,97 BTU/h (máx.)
3300: 201 W/686,68 BTU/h (máx.)

Taxa de transferência
VPN IPsec

Inspeção TLS/SSL Xstream
Conexões Xstream SSL/
TLS simultâneas

Observação: para metodologia de teste de desempenho, consulte a página 11Interfaces físicas
Armazenamento(logs/quarentena local)
Interfaces Ethernet(fixa)

8 x GE cobre
2 x SFP fiber*
2 x SFP + 10 GbE fiber*

Pares de portas bypass

1

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/SAdição de PoE habilitada

76 W/260 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Número de slots
para portas Flexi

Umidade

10% a 90%, sem condensação

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

SSD SATA-III de 240 GB mín. integrado

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2 x USB 3.0 (dianteira)
1 x USB 2.0 (traseira)1
8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
4 portas GbE cobre PoE +4 portas GbE cobre
4 portas 2.5 GbE cobre PoE
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber

Densidade total máx. da porta(incluindo o uso de módulos)

20Power over Ethernet (usandoo módulo para porta Flexi)

1 módulo: 4 portas, 60 W máx.

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

19

Sophos Firewall

Série Sophos XGS 1U: Periféricos distribuídos
XG 4300
Especificações técnicas
Vista dianteira
COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

Visor LCD
multifuncionale navegação

LAN 5–8: 4 x
2.5 GbE cobre

Desempenho

XGS 4300

Taxa de transferência
do firewall

75.000 Mb/s

Firewall IMIX

33.000 Mb/sLatência do firewall(64 bytes UDP)
F1–F4: 4 x portas
SFP+ fiber

LAN 1–4: 4 x GbE
cobre – 2 pares de bypass(portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

Vista traseiraInterruptor
elétrico

Fonte de alimentação

3 µs

Taxa de transferência do IPS

29.500 Mb/s

Taxa de transferência
do Threat Protection

6.500 Mb/s

NGFW

23.000 Mb/s

Conexões simultâneas

16.600.000

Novas conexões/s

368.000

Taxa de transferência
VPN IPsec
Pinos de montagem paraalimentação de energia externa

Conector para alimentação deenergia redundante externa(disponível como opcional)

Dimensões:largura x altura x profundidade
Peso

Túneis simultâneos VPN IPsec

8500

Túneis VPN de SSL
simultâneos

7.500

Inspeção TLS/SSL Xstream

Especificações físicas
Montagem

62.500 Mb/s

Rack de montagem 1U (trilhos incl.)
438 x 44 x 510 mm
8,7 kg/19,18 lbs (desembalado)
14,9 kg/32,85 lbs (embalado)

Fonte de alimentação

AC-DC interna com variação automática
100 a 240 VAC, 3,7-7,4 A a 50-60 HzOpção de PSU redundante externa

Consumo de energia

131 W/447,43 BTU/h (em espera)
268,35 W/916,56 BTU/h (máx.)

276480Observação: para metodologia de teste de desempenho, consulte a página 11Interfaces físicas
Armazenamento(logs/quarentena local)

Ambiente

8.000 Mb/s

Conexões Xstream SSL/
TLS simultâneas

Interfaces Ethernet(fixa)

1 x SSD mín. 240 GB SATA-III
4 x GbE cobre
4 x 2.5 GbE cobre
4 x SFP + 10 GbE fiber*

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Adição de PoE habilitada

152 W/519 BTU/hTemperatura de operação

0 °C a 40 °C (em operação)-20 a +70 °C (armazenamento)

Outras portas E/S

2 x USB 3.0 (dianteira)

10% a 90%, sem condensação

Número de slots
para portas Flexi

2

UmidadeMódulos para portas Flexi(opcional)

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
4 portas GbE cobre PoE +4 portas GbE cobre
4 portas 2.5 GbE cobre PoE
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber

Densidade total máx. da porta(incluindo o uso de módulos)

28Power over Ethernet (usandoo módulo para porta Flexi)

2 módulos: 4 portas, 60W máx. cadaConectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

20

Sophos Firewall

Série Sophos XGS 1U: Periféricos distribuídos
XG 4500
Especificações técnicas
Vista dianteira
Visor LCD
multifuncionale navegação

COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

LAN 5–8: 4 x
2.5 GbE cobre

Desempenho

XGS 4500

Taxa de transferência
do firewall

80.000 Mb/s

Firewall IMIX

37.000 Mb/sLatência do firewall(64 bytes UDP)
F1–F4: 4 x portas
SFP+ fiber

LAN 1–4: 4 x GbE
cobre – 2 pares debypass (portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

Vista traseiraInterruptor
elétrico

Alimentação deenergia hot-swap

Slot para alimentação deenergia redundante interna(disponível como opcional)

Especificações físicas
Montagem
Dimensões:largura x altura x profundidade
Peso

Taxa de transferência do IPS

36.500 Mb/s

Taxa de transferência
do Threat Protection

8.650 Mb/s

NGFW

30.000 Mb/s

Conexões simultâneas

17.200.000

Novas conexões/s

450.000

Taxa de transferência
VPN IPsec

75.550 Mb/sTúneis simultâneos VPN IPsec

8500

Túneis VPN de SSL
simultâneos

10.000Inspeção TLS/SSL Xstream
Rack de montagem 1U (trilhos incl.)
438 x 44 x 510 mm

10.600 Mb/s

Conexões Xstream SSL/
TLS simultâneas

276480Observação: para metodologia de teste de desempenho, consulte a página 11

9,7 kg/21,38 lbs (desembalado)
15,9 kg/35,05 lbs (embalado)Interfaces físicas
Armazenamento(logs/quarentena local)

Ambiente
Fonte de alimentação

AC-DC hot-swap interna com
variação automática 100-240
VAC, 3,7-7,4 A a 50-60 HzOpção de PSU redundante interno

Consumo de energia

151 W/515,74 BTU/h (em espera)
268,35 W/916,56 BTU/h (máx.)Adição de PoE habilitada

152 W/519 BTU/hTemperatura de operação

0 °C a 40 °C (em operação)-20 a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Interfaces Ethernet(fixa)

2 x SSD mín. 240 GB SATA-III (SW RAID-1)
4 x GbE cobre
4 x 2.5 GbE cobre
4 x SFP + 10 GbE fiber*

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)

Número de slots
para portas Flexi

2

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

4 µs

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
4 portas GbE cobre PoE +4 portas GbE cobre
4 portas 2.5 GbE cobre PoE
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber

Densidade total máx. da porta(incluindo o uso de módulos)

28Power over Ethernet (usandoo módulo para porta Flexi)

2 módulos: 4 portas, 60W máx. cadaConectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

21

Sophos Firewall

Série Sophos XGS 2U: Enterprise e Campus Edge
Empresas distribuídas e em crescimento que exigem taxa de transferência máxima
até mesmo para a rede mais complexa se beneficiam da proteção, desempenho
e continuidade dos negócios sem comprometimento com esses firewalls NextGen. Os Xstream Flow Processors oferecem aceleração de hardware dedicada para
controlar com facilidade uma proteção completa para os atuais aplicativos e tráfego
criptografados e hospedados na nuvem. Esses modelos encontram o equilíbrio
perfeito entre densidade e modularidade de portas, com uma série de portas
integradas de alta velocidade, além de módulos para porta Flexi adicionais de altadensidade disponíveis para ampliar ainda mais a conectividade.
Todos os modelos são alimentados por CPU de alta velocidade e um Xstream Flow
Processor dedicado para aceleração de hardware de nível empresarial.
Destaques do produto

Destaques do produto

Ì Arquitetura de processador duplo com coprocessador
dedicado para aceleração de hardware

XGS 5500
Veja as especificações técnicas detalhadasÌ Desenvolvido para alimentar todos os principais
recursos de proteção contra ameaças, como inspeção
TLS, sandbox e análise de ameaças baseadas em IA

XGS 6500
Veja as especificações técnicas detalhadasÌ Excelente relação entre custo e desempenho

XGS 7500
Veja as especificações técnicas detalhadasÌ Uma série de interfaces integradas padrão de 1
GE de cobre mais 8 a 12 SFP+ 10 GbE fiber

XGS 8500
Veja as especificações técnicas detalhadasÌ Portas QSPF28 no XGS 7500 e 8500 oferecem velocidadede porta de até 40 Gb/s (7500) e 100 Gb/s (8500)
Ì Módulos para porta Flexi padrão e de altadensidade opcionais disponíveis paraestender e adaptar a conectividadeÌ Densidade máxima de porta de 48 (XGS 5500), 68 (XGS6500) ou 70 (XGS 7500/8500) usando módulos opcionais
Ì Recursos de redundância em todos os modelosgarantem a continuidade dos negócios

22

Sophos Firewall

Série Sophos XGS 2U: Enterprise Edge
XGS 5500
Especificações técnicas
Vista dianteira
Visor LCD
multifuncional e
navegação

Desempenho
COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

1 x compartimento deexpansão (exibido com
módulo opcional)

XGS 5500

Taxa de transferência
do firewall

100.000 Mb/s

Firewall IMIX

52.000 Mb/sLatência do firewall(64 bytes UDP)

Portas fiber
F1–F4//F5–F8

LAN 1–8: 8 x GbE cobre –fixo. Incl. 2 pares de bypass(portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

Vista traseira
Ponto deaterramento ESD

2 x alimentação deenergia hot-swap

5 µs

Taxa de transferência do IPS

40.000 Mb/s

Taxa de transferência
do Threat Protection

14.000 Mb/s

NGFW

38.000 Mb/s

Conexões simultâneas

32.400.000

Novas conexões/s

468.000

Taxa de transferência
VPN IPsec

92.500 Mb/sTúneis simultâneos VPN IPsec

10000

Túneis VPN de SSL
simultâneos

15.000Inspeção TLS/SSL Xstream
Interruptor elétrico

Conexões dechassi à terra

13.500 Mb/s

Conexões Xstream SSL/
TLS simultâneas

512.000

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações físicas
Montagem

Trilhos 2U (incluído)Interfaces físicas

Dimensões:largura x altura x profundidade

438 x 88 x 645 mm

Armazenamento(logs/quarentena local)

Peso

17,8 kg/39,24 lbs (desembalado)
27 kg/59,53 lbs (embalado)

Ambiente
Fonte de alimentação

2 x PSU hot-swap interna com variação
automática 100-240VAC, 50-60 Hz

Consumo de energia

168,0 W/573,81 BTU/h (em espera)
478,01 W/1117,43 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Interfaces Ethernet(fixa)

8 x GbE cobre
8 x SFP + 10 GbE fiber*

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)

Número de slots
para portas Flexi

2 + 1 para módulo de alta densidade

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

2 x SSD mín. 480 GB SATA-III
HW RAID integrado à CPU

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Planejada: TEC

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
2 portas 40 GbE QSFP+ fiber
8 portas 10 GbE SFP+ fiber
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber
2 portas 10 GbE fiber (LC) bypass+ 4 portas 10 GbE SFP+ fiber
Módulo de alta densidade (NIC): 12
portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta(incluindo o uso de módulos)

48

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

23

Sophos Firewall

Série Sophos XGS 2U: Enterprise Edge
XGS 6500
Especificações técnicas
Vista dianteira

Desempenho
Ponto deaterramento ESD

2 x alimentação deenergia hot-swap

XGS 6500

Taxa de transferência
do firewall

120.000 Mb/s

Firewall IMIX

60.000 Mb/sLatência do firewall(64 bytes UDP)

Interruptor elétrico

Conexões dechassi à terra

Vista traseira
Visor LCD
multifuncional e
navegação

COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

5 µs

Taxa de transferência do IPS

50.750 Mb/s

Taxa de transferência
do Threat Protection

17.850 Mb/s

NGFW

46.500 Mb/s

Conexões simultâneas

39.900.000

Novas conexões/s

496.000

Taxa de transferência
VPN IPsec

Portas fiber F1–F4/
F5–F8/F9–F12

LAN 1–8: 8 x GbE cobre– fixo. Incl. 2 pares debypass (portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

Túneis simultâneos VPN IPsec

10000

Túneis VPN de SSL
simultâneos

15.000Inspeção TLS/SSL Xstream

Montagem

Trilhos 2U (incluído)Interfaces físicas

Dimensões:largura x altura x profundidade

438 x 88 x 645 mm

Armazenamento(logs/quarentena local)

17,8 kg/39,24 lbs (desembalado)
27 kg/59,53 lbs (embalado)

Ambiente
Fonte de alimentação

2 x PSU hot-swap interna com variação
automática 100-240VAC, 50-60 Hz

Consumo de energia

188,00 W/642,13 BTU/h (em espera)
497,09 W/1697,8 BTU/h (máx.)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Umidade

10% a 90%, sem condensação

Interfaces Ethernet(fixa)

768.000

2 x SSD mín. 480 GB SATA-III
HW RAID integrado à CPU
8 x GbE cobre
12 x SFP + 10 GbE fiber*

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Outras portas E/S

2 x USB 3.0 (dianteira)

Número de slots
para portas Flexi

2 + 2 para módulo de alta densidade

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

16.000 Mb/s

Conexões Xstream SSL/
TLS simultâneas

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações físicas

Peso

109.800 Mb/s

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Planejada: TEC

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
2 portas 40 GbE QSFP+ fiber
8 portas 10 GbE SFP+ fiber
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber
2 portas 10 GbE fiber (LC) bypass+ 4 portas 10 GbE SFP+ fiber
Módulo de alta densidade (NIC): 12
portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta(incluindo o uso de módulos)

68

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

24Sophos Firewall

Série Sophos XGS 2U: Enterprise/Campus Edge
XGS 7500
Especificações técnicas
Vista dianteira

Desempenho
Ponto deaterramento ESD

2 x alimentação deenergia hot-swap

XGS 7500

Taxa de transferência
do firewall

160.000 Mb/s

Firewall IMIX

70.500 Mb/sLatência do firewall(64 bytes UDP)

Interruptor elétrico

Conexões dechassi à terra

Vista traseira
Visor LCD
multifuncional e
navegação

COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

2 x compartimentos de expansão
grandes (exibidos com módulos
opcionais de alta densidade)

5,4 µsTaxa de transferência do IPS

71.500 Mb/s

Taxa de transferência
do Threat Protection

26.000 Mb/s

NGFW

58.000 Mb/s

Conexões simultâneas

48.000.000

Novas conexões/s

1.100.000

Taxa de transferência
VPN IPsec

Portas F1–12
SFP+ fiber/DAC

Portas F13–F14
QSFP28 fiber/DAC(máx. 40 Gb/s)

LAN 1–8: 8 x GbE cobre– fixo. Incl. 2 pares debypass (portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

117.000 Mb/sTúneis simultâneos VPN IPsec

12.500Túneis VPN de SSL
simultâneos

19.000Inspeção TLS/SSL Xstream

19.500 Mb/s

Conexões Xstream SSL/
TLS simultâneas

1.280.000

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações físicas
Montagem

Trilhos 2U (incluído)Interfaces físicas

Dimensões:largura x altura x profundidade

438 x 88 x 645 mm
17,24 x 3,46 x 25,39 polegadas

Armazenamento(logs/quarentena local)

2 x SSD NVMe mín. 960 GB
HW RAID integrado à CPU

Peso

18 kg/39,68 lbs (desembalado)
27,3 kg/60,19 lbs (embalado)Interfaces Ethernet(fixa)

8 x GbE cobre
12 x SFP + 10 GbE fiber*
2 x QSFP28 (até 40 Gb/s)

Ambiente

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Fonte de alimentação

2 x PSU hot-swap interna com variação
automática 100-240VAC, 50-60 Hz

Consumo de energia

306 W/1.044 BTU/h (em espera)
635 W/2165 BTU/h (máx.)

Outras portas E/S

2 x USB 3.0 (dianteira)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Número de slots
para portas Flexi

2 + 2 para módulo de alta densidade

Umidade

10% a 90%, sem condensação

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Planejada: TEC

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
2 portas 40 GbE QSFP+ fiber
8 portas 10 GbE SFP+ fiber
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber
2 portas 10 GbE fiber (LC) bypass+ 4 portas 10 GbE SFP+ fiber
Módulo de alta densidade (NIC): 12
portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta(incluindo o uso de módulos)

70

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

25

Sophos Firewall

Série Sophos XGS 2U: Enterprise/Campus Edge
XGS 8500
Especificações técnicas
Vista dianteira

Desempenho
Ponto deaterramento ESD

2 x alimentação deenergia hot-swap

XGS 8500

Taxa de transferência
do firewall

190.000 Mb/s

Firewall IMIX

81.000 Mb/sLatência do firewall(64 bytes UDP)

Interruptor elétrico

Conexões dechassi à terra

Vista traseira
Visor LCD
multifuncional e
navegação

COM: porta micro USB,
RJ45, 2 x USB 3.0,
MGMT

2 x compartimentos de expansão
grandes (exibidos com módulos
opcionais de alta densidade)

5,5 µsTaxa de transferência do IPS

93.000 Mb/s

Taxa de transferência
do Threat Protection

34.000 Mb/s

NGFW

76.000 Mb/s

Conexões simultâneas

58.000.000

Novas conexões/s

1.700.000

Taxa de transferência
VPN IPsec

Portas F1–12
SFP+ fiber/DAC

Portas F13–F14
QSFP28 fiber/DAC(máx. 100 Gb/s)

LAN 1–8: 8 x GbE cobre– fixo. Incl. 2 pares debypass (portas 1/2 e 3/4)

2 x compartimentos deexpansão (exibidos com
módulos opcionais)

141.000 Mb/sTúneis simultâneos VPN IPsec

15.000Túneis VPN de SSL
simultâneos

24.000Inspeção TLS/SSL Xstream

24.000 Mb/s

Conexões Xstream SSL/
TLS simultâneas

2.500.000

Observação: para metodologia de teste de desempenho, consulte a página 11

Especificações físicas
Montagem

Trilhos 2U (incluído)Interfaces físicas

Dimensões:largura x altura x profundidade

438 x 88 x 645 mm
17,24 x 3,46 x 25,39 polegadas

Armazenamento(logs/quarentena local)

2 x SSD NVMe mín. 960 GB
HW RAID integrado à CPU

Peso

18 kg/39,68 lbs (desembalado)
27,3 kg/60,19 lbs (embalado)Interfaces Ethernet(fixa)

8 x GbE cobre
12 x SFP + 10 GbE fiber*
2 x QSFP28 (até 100 Gb/s)

Ambiente

Pares de portas bypass

2

Portas de gerenciamento

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cabo incl.)

Fonte de alimentação

2 x PSU hot-swap interna com variação
automática 100-240VAC, 50-60 Hz

Consumo de energia

318 W/1.085 BTU/h (em espera)
645 W/2200 BTU/h (máx.)

Outras portas E/S

2 x USB 3.0 (dianteira)Temperatura de operação

0 °C a 40 °C (em operação)-20 °C a +70 °C (armazenamento)

Número de slots
para portas Flexi

2 + 2 para módulo de alta densidade

Umidade

10% a 90%, sem condensação

Módulos para portas Flexi(opcional)

Certificações do produto
Certificações

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Planejada: TEC

8 portas GbE cobre
8 portas GbE SFP fiber
4 portas 10 GbE SFP+ fiber
4 portas GbE de cobre bypass (2 pares)
2 portas 40 GbE QSFP+ fiber
8 portas 10 GbE SFP+ fiber
2 portas GbE fiber (LC) bypass+ 4 portas GbE SFP fiber
2 portas 10 GbE fiber (LC) bypass+ 4 portas 10 GbE SFP+ fiber
Módulo de alta densidade (NIC): 12
portas GE cobre + 4 portas 2,5 GE cobre

Densidade total máx. da porta(incluindo o uso de módulos)

70

Conectividade
complementar opcional

Módulo SFP DSL (VDSL2)
Transceptores SFP/SFP+

Tela

Módulo LCD multifuncional*Transceptores (mini GBICs) vendidos separadamente.

26

Sophos Firewall

Conectividade adaptativa com módulos opcionais
Módulos de conectividade
Adicione opções extras de conectividade a seus dispositivos para melhorar a faixa de alcance e o desempenho da sua rede.

Série XGS: Módulos de conectividade opcionais
Módulos de Desktop

Outras Opções de Conectividade

Modem SFP VDSL2Para toda a Série SG/XG com uma porta SFP

2º módulo Wi-Fi 5

Módulo 3G/4G

Transceptores Opcionais

Somente para XGS 116w, 126w e 136w
(não compatível com a Série XG)

Somente para os modelos XGS 116(w), 126(w) e 136(w)(não compatível com a Série XG)

Uma série de transceptores opcionais
disponível, incl. SFP, SFP+

Módulo 5G
Somente para os modelos XGS 116(w), 126(w) e 136(w)(não compatível com a Série XG)

Série XGS: Matriz de acessórios para desktop por modelo
Redundância

Conectividade

ModeloAlimentação

Compartimento
de expansão

Módulo 3G/4G,
Módulo 5G

XGS 87n/dn/d

XGS 87wn/dn/d

XGS 107

2ª fonte de alimentação opcional

XGS 107w
XGS 116MontagemOpções de Wi-Fi

Modem VDSL SFP

Kit para Montagemem Rackn/dn/dOpcional

Opcionaln/dIntegrado

Opcional

Opcional

n/d

n/d

n/d

Opcional

Opcional

2ª fonte de alimentação opcional

n/d

n/d

Integrado

Opcional

Opcional

2ª fonte de alimentação opcional

1

Opcionaln/dOpcional

Opcional

Integrado
2º módulo opcional

Opcional

Opcional

XGS 116w

2ª fonte de alimentação opcional

1

Opcional

XGS 126

2ª fonte de alimentação opcional

1

Opcionaln/dOpcional

Opcional

Opcional

Opcional

XGS 126w

2ª fonte de alimentação opcional

1

Opcional

Integrado
2º módulo opcional

XGS 136

2ª fonte de alimentação opcional

1

Opcionaln/dOpcional

Opcional

XGS 136w

2ª fonte de alimentação opcional

1

Opcional

Integrado
2º módulo opcional

Opcional

Opcional

27

Sophos Firewall

Módulos de porta Flexi para 1U e 2U
Configure seu hardware para servir à sua infraestrutura e altere-o quando necessário. Nossos módulos opcionais LAN para
porta Flexi lhe dão a liberdade para selecionar a conectividade que você precisa: cobre, fiber, 10GbE e 40GbE – você decide.
Modelos XGS para montagem em rack

Somente para XGS 2xxx/3xxx/4xxx

Somente para modelos XGS 2U de montagem
em rack

8 portas 1G cobre

4 portas PoE 1G cobre + 4 portas 1G cobre

2 portas 40G QSFP+

8 portas 1G SFP

4 portas PoE 2,5 G cobre

8 portas 10G SFP+

4 portas 10G SFP+

2 portas 10 GbE fiber (LC) bypass +4 portas 10 GbE SFP+ fiber

4 portas 1G de cobre bypass (2 pares)

Módulo para porta Flexi de alta densidade (NIC)
12 portas 1G cobre + 4 portas 2,5 G cobre

2 portas GbE fiber (LC) bypass +4 portas GbE SFP fiber
Nota: os módulos XGS não são compatíveis com dispositivos anteriores da Série XG

28

Sophos Firewall

Série XGS: Matriz de acessórios para 1U por modelo
Redundância

Conectividade Modular

Montagem

Alimentação

2º SSD

Modem VDSL SFP

Compartimentos
para portas Flexi

XGS 2100Externo opcionaln/dOpcional

1

XGS 2300

Externo opcionaln/dOpcional

1

XGS 3100Externo opcionaln/dOpcional

1

XGS 3300

Externo opcionaln/dOpcional

1

Suportes paramontagem emrack incl.
Trilhos opcionais

XGS 4300

Externo opcionaln/dOpcional

2

Trilhos incluídos

XGS 4500

Interno opcional

SSD redundanteinternoOpcional

2

Trilhos incluídos

ModeloMódulos para portas
Flexi

Kit para Montagemem Rack

8 portas 1G cobre
8 portas 1G SFP
4 portas 10G SFP+
4 portas bypass
1G cobreÌ 4 portas PoE 1G cobre+ 4 portas 1G cobreÌ 4 portas PoE
2,5 G cobreÌ 2 portas GbE fiber(LC) bypass + 4
portas GbE SFP fiber

Suportes paramontagem emrack incl.
Trilhos opcionais

Ì
Ì
Ì
Ì

Suportes paramontagem emrack incl.
Trilhos opcionais
Suportes paramontagem emrack incl.
Trilhos opcionais

Série XGS: Matriz de acessórios para 2U por modelo
Redundância
ModeloConectividade modular
Compartimentos
para Portas Flexi

Alimentação

SSD

Modem VDSL SFP

XGS 5500

Incluso2º SSD redundante
incluído

Opcional

2 + 1 para
módulo de altadensidade

XGS 6500

Incluso2º SSD redundante
incluído

Opcional

2 + 2 para
módulos de altadensidade

XGS 7500

Incluso2º SSD NVMe
redundante incluído

Opcional

2º SSD NVMe
redundante incluído

Opcional

XGS 8500

Incluso2 + 2 para
módulos de altadensidade2 + 2 para
módulos de altadensidade

Ì
Ì
Ì
Ì
Ì
Ì
Ì
Ì
Ì

Montagem

Módulos para Portas
Flexi

Kit para Montagemem Rack

8 portas 1G cobre
8 portas 1G SFP
4 portas 10G SFP+
4 portas bypass
1G cobre
2 portas 40G QSFP+
8 portas 10G SFP+
2 portas GbE fiber(LC) bypass + 4
portas GbE SFP fiber
2 portas 10 GbE fiber(LC) bypass + 4 portas
10 GbE SFP+ fiber
Módulo para
portas Flexi de altadensidade (NIC) 12
portas 1G cobre + 4
portas 2,5 G cobre

Trilhos incluídos

Trilhos incluídos

Trilhos incluídos

Trilhos incluídos

29

Sophos Firewall

Proteção Sophos Wirelesssimples, segura, confiável

A Sophos oferece três opções diferentes para a proteção de conexões sem fio:
Dispositivos de hardware
com Wi-Fi integrado
Todos os nossos dispositivos desktop da série XGS estão disponíveis com um ponto de acesso sem fio integrado. Essaopção é ideal para ambientes menores, como lojas de varejo, onde as soluções consolidadas são preferência.

Firewall como controlador
Essa opção é compatível apenas com os pontos de acesso da Série Wi-Fi 5 APX de venda descontinuada.
Usando o Sophos Firewall como controlador sem fio, os pontos de acesso Sophos com suporte são detectados
automaticamente quando conectados, permitindo que você configure uma variedade de redes sem fio corporativas,de convidados ou de prestadores de serviços com facilidade e rapidez.

Wi-Fi gerenciado na nuvem
O Sophos Wireless é a nossa solução Wi-Fi gerenciada pelo Sophos Central. Ele oferece um conjunto rico de recursos,
a melhor escalabilidade e suporte para a recente geração de pontos de acesso Wi-Fi 6/6E: a Série AP6.
Modelos da Série AP6
Ì AP6 420 – 2x2 Wi-Fi 6 para ambientes internosÌ AP6 420E – 2x2 Wi-Fi 6/6E para ambientes internosÌ AP6 840 – 4x4 Wi-Fi 6 para ambientes internosÌ AP6 840E – 4x4 Wi-Fi 6/6E para ambientes internosÌ AP6 420X – 2x2 Wi-Fi 6 para ambientes externos
Todos os modelos vêm com garantia de vida útil limitada.
Gerenciamento do AP6 no Sophos Central
É necessária uma assinatura de suporte para gerenciar o ponto de acesso da Série AP6 no Sophos Central.
Gerenciamento local do AP6
A Série AP6 inclui uma opção de gerenciamento local que não exige a aquisição da assinatura adicional.
Como uma plataforma de gerenciamento simples para todas as suas soluções de segurança da Sophos, o Sophos Central
coloca o seu gerenciamento Wi-Fi a um clique de distância de seus firewalls e switches, sua segurança de endpoints e
servidores, proteção de e-mail e mais.

30

Sophos Firewall

SD-RED
Sophos SD-RED: Empoderando a sua estratégia SD-WAN
Há muito a Sophos tem sido pioneira em proporcionar modos seguros e fáceis de usar para conexão de filiais
e outras localidades remotas. O Sophos Firewall inclui recursos SD-WAN abrangentes para ajudá-lo a aceleraro desempenho de aplicativos e obter melhor visibilidade da integridade da rede para assegurar que as suas
localidades remotas atinjam o mesmo desempenho que o seu escritório central.
Nossos dispositivos SD-RED trabalham com nosso Sophos Firewall independentemente de você ter uma
implantação em hardware, software ou na nuvem pública. Nossos pontos de acesso da Série APX também sãocompatíveis com o Sophos SD-RED.
Para gerenciar o Sophos SD-RED, você precisa ter uma assinatura Network Protection ativa.

Especificações técnicas
ModeloSD-RED 20

SD-RED 60

250 Mb/s

850 Mb/s

Interfaces de LAN

4 x 10/100/1000 Base-TX (1 GbE de cobre)

4 x 10/100/1000 Base-TX (1 GbE de cobre)

Interface de WAN

1 x 10/100/1000 Base-TX (compartilhada com SFP)

2 x 10/100/1000 Base-TX (porta WAN1
compartilhada com SFP)

Interfaces de SFP

1x SFP fiber (porta compartilhada com WAN)

1x SFP fiber (porta compartilhada com WAN1)

Capacidade
Taxa de transferência máxima
Interfaces físicas (integradas)

Portas Power over Ethernet

Nenhuma

2 portas PoE (potência total 30 W)

Portas USB

2 x USB 3.0 (dianteira e traseira)2 x USB 3.0 (dianteira e traseira)Portas COM

1 x Micro-USB

1 x Micro-USB

Conectividade opcional
Compartimento modular

1 (para uso com cartão opcional Wi-Fi OU 4G/LTE)

1 (para uso com cartão opcional Wi-Fi OU 4G/LTE)

Módulo Wi-Fi opcional

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5), habilitado para
banda dupla,2 x 2 MIMO, 2 antenas

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5), habilitado para
banda dupla,2 x 2 MIMO, 2 antenasCartão MC7430/MC7455 Sierra WirelessCartão MC7430/MC7455 Sierra Wireless

Modem SFP opcional (em breve,suporte nas versões futuras)

Modem SFP opcional (em breve,suporte nas versões futuras)

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 polegadas

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 polegadas

0,9 kg/1,8 kg (1,98 lb/3,97 lb) desembalado/embalado

1,0 kg/2,2 kg (2,2 lb/4,85 lb) desembalado/embalado

Entrada AC: 110-240 VAC a 50-60 Hz
Saída DC: 12V +/- 10%, 3,7A, 40W

Entrada AC: 110-240 VAC a 50-60 Hz
Saída DC: 12V +/- 10%, 6,95A, 75W

Sim, segunda fonte de alimentação opcional

Sim, segunda fonte de alimentação opcional

6,1 W, 20,814 BTU (em espera)
22,6 W, 77,114 BTU (carga total)

11,88 W, 40,536 BTU/h (em espera)
25,33 W, 86,429 BTU/h (carga total sem PoE)
62,48 W, 213,190 BTU/h (carga total com PoE)

Módulo 3G/4G LTE opcional
Modem VDSL opcional
Especificações físicas
Dimensões:largura x altura x profundidade
Peso
Adaptador de fontede alimentação
Suporte de alimentação
redundante
Consumo de energia
Temperatura (de operação)0°C a 40°C (32°F a 104°F)

0°C a 40°C (32°F a 104°F)

Temperatura (armazenamento)-20°C a 70°C (-4°F a 158°F)-20°C a 70°C (-4°F a 158°F)

Umidade

10% a 90%, sem condensação

10% a 90%, sem condensação

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

Regulamentações de segurança
Certificações (segurança,
EMC, rádio)Consulte sophos.com/compare-xgs para obter mais detalhes técnicos.

31

Sophos Firewall

Sophos Switch
Switches de camada de acesso
A Série Sophos Switch oferece diferentes switches de camada de acesso à rede para conectar eacionar os dispositivos conectados à sua rede local (LAN), adicionando controles de segurança esegmentação à importantíssima borda da LAN. Nossos switches podem ser gerenciados do Sophos
Central, juntamente com todas as suas soluções Sophos. Uma interface de usuário local também
está disponível.

Especificações técnicas
Modelos 1G
8 portas: CS101-8, CS101-8FP

8 x 1G, 2 x SFP. FP = PoE total (110W)

24 portas: CS110-24, CS110-24FP

24 x 1G, 4 x SFP+. FP = PoE total (410W)

48 portas: CS110-48, CS110-48P, CS110-48FP

48 x 1G, 4 x SFP+. P = PoE parcial (410W). FP = PoE total (740W)

Modelos 2.5G
8 portas: CS210-8FP

8 x 2.5G, 4 x SFP+. FP = PoE total (240W). Este modelo suporta 802.3bt.

24 portas: CS210-24FP

16 x 1G, 8 x 2,5G, 4 x SFP+. FP = PoE total (410W).

48 portas: CS210-48FP

32 x 1G, 16 x 2,5G, 4 x SFP+. FP = PoE total (740W)

Opções de implantação
Enquanto a maioria dos modelos de 24 e 48 portas foi desenvolvida para instalação em rack, nossos
modelos básicos de 8 portas também são adequados para montagem na parede ou uso em mesas
e bancadas, fazendo deles a escolha ideal para implantações fora dos ambientes de data centerpadrão. Todos os nossos switches são fornecidos com o kit de montagem.
Acesse sophos.com/switch para obter mais detalhes.

32

Sophos Firewall

Recursos adicionais
Temos uma ampla linha de recursos disponíveis onde você pode encontrar mais
informações sobre o Sophos Firewall e produtos relacionados.
Ì Sophos Firewall Web – sophos.com/firewall
Ì Modelos de hardware da Série XGS – sophos.com/compare-xgs
Ì Sophos Firewall Ecosystem: Complementos e acessórios
– sophos.com/firewall-ecosystemÌ Sophos Switch – sophos.com/switch
Ì Sophos Wireless – sophos.com/wirelessÌ Sophos Zero Trust Network Access – sophos.com/ztna
Ì Sophos Managed Detection and Response – sophos.com/mdr

Experimente gratuitamente – no trabalho e em casa
Caso tenha dúvidas, acesse o site sophos.com ou ligue para nós.

Avaliação gratuita de 30 dias, sem compromisso
Se quiser experimentar todo esse potencial, acesse a versão completa do produto.
Basta se cadastrar para nossa avaliação de teste gratuita de 30 dias.

Veja-o em ação agora
Veja explicações detalhadas da interface do usuário em nossa demonstração interativa ou assista
a vídeos que mostram como fazemos da segurança de rede algo simples.
Acesse sophos.com/firewall para obter mais informações.

Versão para uso doméstico gratuita
A versão Sophos Firewall Home Edition é um software totalmente equipado que dá segurança
irrestrita a aplicativos da Web, rede, Web e e-mail com funcionalidade VPN para uso domésticoapenas e limitada a quatros núcleos virtuais e 6 GB de RAM. Acesse sophos.com/freetools para
obter mais informações.

Vendas na América Latina
E-mail: latamsales@sophos.com

Vendas no Brasil
E-mail: brasil@sophos.com© Copyright 2024. Sophos Ltd. Todos os direitos reservados.
Empresa registrada na Inglaterra e País de Gales sob o n°. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
A Sophos é marca registrada da Sophos Ltd. Todos os outros nomes de produtos e empresariais mencionados são marcas comerciais ou
marcas registradas de seus respectivos proprietários.
24-06-4 BR-PTBR (MP)