Sophos Firewall
Une protection et des performances puissantes
Sophos Firewall et les appliances de la série XGS dotées de processeurs deflux Xstream dédiés permettent une accélération applicative incomparable,l’inspection haute performance des flux chiffrés TLS, et une protection puissantecontre les menaces.

Sophos Firewall

Une protection et des performances puissantes
L’architecture Xstream de Sophos Firewall est conçue pour offrir des niveaux élevésde visibilité, de protection et de performances afin de répondre à certains des plus
grands défis auxquels sont confrontés les administrateurs réseau aujourd’hui.
Inspection TLS 1.3

Accélération applicative

Environ 99 % du trafic web est désormais chiffré, le rendantinvisible aux yeux de la plupart des pare-feux. De nombreuses
entreprises ne parviennent pas à protéger efficacement
leurs réseaux contre un nombre croissant de ransomwares,
de menaces et d’applications potentiellement indésirables
qui exploitent ce manque de visibilité.

Une part importante du trafic de votre réseau est constituéede trafic d’applications métiers de confiance destinées
aux succursales, aux utilisateurs distants ou aux serveursd’applications Cloud. Ainsi, aucune analyse de sécurité
supplémentaire n’est nécessaire pour détecter les menaces
ou les malwares, et le trafic peut être intelligemment
dirigé vers le FastPath. Cela réduit la latence, optimise lesperformances globales et libère de la capacité pour le trafic
qui nécessite une inspection approfondie des paquets (DPI).

Sophos Firewall met en œuvre une inspection TLS efficiente,sans compromettre les performances. Nos appliances XGS
avec processeurs de flux Xstream intégrés placent le trafic
TLS sur le FastPath pour une inspection accélérée. Notre
moteur d’inspection TLS hautes performances prend en
charge le protocole TLS 1.3 sans baisse de performances,ainsi que les dernières suites de chiffrement pour une
compatibilité maximale. Il offre également une visibilité
accrue sur les flux de trafic chiffré directement dans letableau de bord.

Inspection approfondie des paquets (DPI)
Vous ne devriez jamais avoir à choisir entre sécurité etperformances. Sophos Firewall inclut un moteur d’inspection
profonde des paquets (DPI) performant permettant l’analyseen temps réel des flux de communications pour y débusquer
les menaces dissimulées. Cette nouvelle architecture
combine à la fois performance et sécurité. La pile dupare-feu peut s’appuyer sur le moteur DPI pour réduire
considérablement la latence et améliorer l’efficacité globale.
Sophos Firewall bloque les ransomwares et les techniquesde piratage les plus récentes avec le moteur DPI hauteperformance, comprenant un IPS Next-Gen, la protection
Web et le contrôle des applications, ainsi que le Deep
Learning et la technologie de sandboxing optimisés par
SophosLabs IntelixTM.

Sophos Firewall accélère le trafic SaaS, SD-WAN et Cloud(comme la VoIP, la vidéo et d’autres applications reconnues
comme saines) à l’aide de politiques automatiques ou
personnalisées en les plaçant sur le FastPath via leprocesseur de flux Xstream.

SD-WAN
Gérer le routage du trafic applicatif sur plusieurs liaisons WAN
et interconnecter un réseau distribué sont des éléments
essentiels de toute solution SD-WAN. Souvent, ces tâches
sont beaucoup plus difficiles qu’elles ne devraient l’être.
Sophos Firewall avec Xstream SD-WAN offre une solution
SD-WAN puissante et intégrée, comprenant la sélection et leroutage des liaisons basés sur les performances, l’équilibragedes charges, des transitions sans impact entre les liaisonsen cas de perturbation, une orchestration centrale géréedans le Cloud et l’accélération Xstream FastPath du trafic
des tunnels VPN. Sophos Firewall avec Xstream SD-WAN
est une solution SD-WAN parmi les meilleures et les plus
flexibles disponible aujourd’hui dans un pare-feu.

1

Sophos Firewall

Sophos Central
Sophos Central est la plateforme de gestion de la cybersécurité dans le Cloud par
excellence pour gérer vos pare-feux et votre portefeuille complet de solutions desécurité Sophos.
Gestion dans Sophos Central

Gérez plusieurs
simplicité

pare-feux

Rapports dans Sophos Central

en

toute

Création de rapports de pare-feu dans le
Cloud

Sophos Central simplifie l’installation, la surveillance et lagestion quotidienne de Sophos Firewall. Elle offre également
des fonctionnalités pratiques comme des alertes, la gestion
des sauvegardes, les mises à jour du firmware en un clic etle déploiement rapide de nouveaux pare-feux.

Sophos Central inclut des outils puissants de reporting qui
vous permettent de visualiser l’activité et la sécurité de votre
réseau, du Web et des applications au cours du temps. Vousbénéficiez d’une variété de rapports intégrés avec des outils
puissants que vous pouvez utiliser pour créer vos propres
rapports personnalisés. Vous créez les rapports que vous
voulez, comme vous le voulez.

Ì Administrer tous vos Sophos Firewall et autres produits
Sophos depuis une console uniqueÌ Définir des politiques de sécurité pour un seul ou unensemble de pare-feux.
Ì Planifier la sauvegarde de la configuration de vos parefeux et définir leur récurrenceÌ Programmer les mises à jour de firmware pour l’ensemble
de votre réseau en seulement quelques clics
L’option Gestion dans Sophos Central est disponible sans frais supplémentaires.

Ì Augmentez votre visibilité sur l’activité du réseau grâce
aux analyses
Ì Analysez les données pour identifier les failles de sécurité,
les comportements suspects des utilisateurs et tout autreévénement nécessitant des changements de politiqueÌ Utilisez les modules prédéfinis ou personnalisez chaquerapport pour des scénarios d’utilisation spécifiques
Le reporting dans Central est disponible sans frais supplémentaires pour stocker jusqu’à
7 jours de données de rapport. Les options premium, qui permettent de conserver lesdonnées plus longtemps et offrent des fonctionnalités supplémentaires, peuvent êtreachetées en option, soit individuellement, soit dans le cadre d’autres abonnements ou
offres groupées.

Déploiement zero-touch

Orchestration SD-WAN

Notre déploiement zero-touch amélioré vous permet
de prédéfinir vos pare-feux distants, de les déployer
et de terminer leur configuration à partir de Sophos
Central sans rien faire d’autre sur site que de lesbrancher. Une clé USB n’est plus nécessaire.

Sophos Central simplifie et facilite l’interconnexion desréseaux superposés SD-WAN entre plusieurs parefeux Sophos Firewall. En quelques clics, vous pouvez
configurer un réseau maillé complet, une topologie enétoile ou un mix des deux, et Sophos Central configurera
automatiquement toutes les règles nécessaires d’accès
au tunnel VPN et au pare-feu pour activer votre réseau
SD-WAN.

Pour en savoir plus sur l’écosystème Sophos Central, visitez sophos.fr/firewall-central.
2

Sophos Firewall

Sécurité Synchronisée
Réponse aux menaces actives
Sophos Firewall est intégré de manière unique aux autres
produits et services Sophos pour partager en permanence
les informations sur les menaces, les applications et lesutilisateurs entre les produits afin d’améliorer la détection
et la réponse automatique aux menaces actives. Lorsqu’une
menace ou un indicateur de compromission (IOC) est
détecté, Sophos Firewall coordonne automatiquement une
réponse avec les terminaux, le réseau sans fil, le ZTNA, lamessagerie et les autres solutions Sophos pour stopper les
menaces dans leur élan. Les règles dynamiques du pare-feu
garantissent que les appareils compromis ne peuvent pas
communiquer avec les serveurs de Commande et Contrôle
ou se déplacer sur le réseau.

Ce que les pare-feux Next-Gen voient aujourd’hui

Vous ne pouvez pas contrôler ce que vous ne voyez pas.
Tous les pare-feux d’aujourd’hui dépendent des signatures
statiques pour identifier les applications. Mais celles-ci sontinefficaces pour la plupart des applications personnalisées,méconnues et évasives, ainsi que et toutes celles utilisant
un protocole HTTP ou HTTPS générique.

La Sécurité Synchronisée de Sophos s’intègre également
avec Sophos MDR et Sophos XDR, pour permettre aux
analystes de fournir des informations en temps réel sur les
menaces actives au pare-feu pour une réponse automatique
aux menaces actives, réduisant ainsi considérablement letemps de réponse.

Protection contre les mouvements latéraux
La protection contre les mouvements latéraux isole
automatiquement les systèmes compromis en tous points
du réseau afin de bloquer les attaques. Les systèmesd’extrémité sains participent en ignorant tout le trafic
provenant des systèmes compromis. Cela permet un
isolement complet, y compris sur le même segment deréseau, et empêche les menaces et les attaquants dediffuser ou de voler des données.
Ce que Sophos Firewall voit

Sophos Firewall utilise la Sécurité Synchronisée pouridentifier, classer et contrôler automatiquement toutes
les applications inconnues. Il bloque facilement lesapplications non souhaitées tout en priorisant celles quivous intéressent.

Contrôle synchronisé des applications

Synchronisation de l’identifiant utilisateur

Le contrôle des applications synchronisées utilise lesconnexions Security Heartbeat pour identifier, classer etcontrôler automatiquement le trafic applicatif. Toutes lesapplications chiffrées, personnalisées, évasives et HTTP/HTTPS génériques qui sont actuellement non identifiées
seront révélées.

L’authentification des utilisateurs est d’une importancecapitale dans un pare-feu Next-Gen, mais elle est souvent
complexe à implémenter d’une manière simple ettransparente. La synchronisation de l’identifiant utilisateurélimine le besoin d’agents d’authentification client ou serveur
en partageant l’identité de l’utilisateur entre le systèmed’extrémité et le pare-feu via le Security HeartbeatTM.

SD-WAN synchronisé : Routage des applications puissant et fiable
Le SD-WAN synchronisé exploite la puissance de la Sécurité Synchronisée pour optimiser lasélection du chemin d’accès au WAN pour vos applications professionnelles importantes.
Avec le contrôle synchronisé des applications, les applications découvertes, qui resteraient autrement inconnues,
peuvent être utilisées pour les critères de correspondance du trafic dans les politiques de routage SD-WAN.
C’est encore une autre façon dont la Sécurité Synchronisée peut améliorer l’efficacité de votre réseau.

3

Sophos Firewall

Protection puissanteIdentifier. Bloquer. Sécuriser.
Notre pare-feu Next-Gen complet a été conçu pour exposer les risques cachés, bloquer les menaces connues et inconnues,et répondre automatiquement aux incidents.

Expose les risques cachés

Bloque les menaces inconnues

Répond automatiquement
aux incidents

Reprenez le contrôle de votre
réseau et obtenez des informations
plus approfondies grâce à unevisibilité supérieure sur lesapplications inconnues, lesactivités à risque, le trafic suspect
et les menaces avancées.

Les technologies puissantes deprotection Next-Gen, comme le
Deep Learning et la prévention desintrusions, protègent votre entreprisecontre les attaques et techniquesde piratage les plus récentes.

La réponse automatique aux incidents
fournie par la Sécurité Synchronisée
identifie et isole instantanément
les systèmes compromis sur votre
réseau pour empêcher les violationset les mouvements latéraux.

Sophos Managed Detection and Response
Plus de clients font confiance à Sophos pour son service MDR qu’à tout autre éditeur.
L’utilisation de votre Sophos Firewall en combinaison avec Sophos MDR et Sophos Endpoint
Protection vous offre une protection inégalée et une remédiation plus efficiente.
Pour en savoir plus : sophos.fr/mdr

Sophos fournit l’ensemble des technologies de réseau gérées depuis une seule console : pare-feu, switchs et points d’accès.

4

Sophos Firewall‘Xstream Protection’ : un seul package pour une protection ultime
Toute la protection, les performances et la valeur ajoutée dont vous avez besoinpour optimiser les réseaux, même les plus exigeants. Également disponible avec lemodèle de la série XGS de votre choix.
Fonctionnalités du module ‘Base Firewall’Ì Réseau et SD-WAN : Sans fil, SD-WAN, routage prenant en compte les applications, régulation du trafic
Ì Protection et performances : Architecture Xstream avec flux de réseau FastPath, inspection TLS 1.3, inspection
approfondie des paquets (DPI)Ì SD-WAN et VPN : Xstream SD-WAN, IPsec/SSL de site à site et VPN d’accès à distance (illimité), SD-RED de site-à-siteÌ Reporting : journalisation et reporting historiques prêts à l’emploi, reporting dans le Cloud dans Sophos Central(conservation des données de 7 jours)
Module ‘Network
Protection’

Module ‘Web Protection’

Module ‘Zero-Day
Protection’Ì Inspection TLS Xstream : TLS 1.3

Ì Inspection TLS Xstream : TLS 1.3

Ì Inspection TLS Xstream : TLS 1.3

Ì Moteur DPI Xstream : Inspection
approfondie des paquets (DPI) en
flux continu

Ì Moteur DPI Xstream : inspection
approfondie des paquets (DPI) en
flux continu

Ì Moteur DPI Xstream : inspection
approfondie des paquets (DPI) en
flux continu

Ì IPS : prévention des intrusions
Next-Gen

Ì Contrôle du Web : par utilisateur,groupe, catégorie, URL, mot-clé

Ì ATP : protection avancée contre
les menaces (ATP)Ì Protection contre les menaces
Web les plus récentes

Ì Protection contre les menaces
zero-day : analyse des fichierspar ML et sandboxing

Ì Sécurité Synchronisée :identifiez et isolez
automatiquement les menaces

Ì Contrôle des applications : par utilisateur, groupe, catégorie, risque, etc.

Ì VPN sans client : HTML5
Ì VPN SD-RED : gestion desappareils SD-RED
Ì Reporting : rapports d’activité
détaillés du réseau et desmenacesÌ Contrôle synchronisé des applications : identification des applications inconnues
Ì SD-WAN synchronisé : routage desapplications inconnues
Ì Reporting : rapports détaillés surl’activité des sites Web et des applications

Ì Machine Learning : utilise
plusieurs modèles de Deep
Learning
Ì Technologie de sandboxing
dans le Cloud : analyse runtime
dynamique des fichiers inconnusÌ Reporting : rapports détaillés del’analyse de l’intelligence sur les
menacesModule ‘DNS Protection’Ì Service de résolution de noms de domaine Assuré par les SophosLabs et optimisé par l’IA pour bloquer les URL
malveillantes ou indésirables
Ì Protection Web à haute performance : à travers chaque application, port ou protocole qui accède à un domaine web
Ì Conformité granulaire et simple : contrôle de l’accès aux sites web indésirables sur l’ensemble du réseau

Gestion dans Sophos Central

Orchestration dans Sophos CentralÌ Gestion des groupes de pare-feux : politiques de sécurité
synchronisées sur l’ensemble du groupe de pare-feuxÌ Orchestration SD-WAN : orchestration VPN de site àsite en mode pointer-cliquer

Ì Sauvegardes et mises à jour du firmware : stockage etplanification

Ì Rapports de pare-feu dans le Cloud : rapports multipare-feux, sauvegarde, planification et exportation desrapports (données conservées 30 jours)Ì Déploiement zero-touch : pour les nouveaux pare-feux
depuis le CloudÌ Connecteur XDR et MDR : prise en charge des services
XDR et MDR
5Module ‘Enhanced Support’Sophos Firewall

Toutes les options de licence
Nous recommandons le pack Xstream Protection pour une sécurité optimale. Si vous
préférez personnaliser votre protection, tous les abonnements peuvent égalementêtre achetés individuellement.
Pack ‘Xstream Protection’ :Module ‘Base License’

Mise en réseau, sans fil, architecture Xstream, VPN d’accès à distance illimité, VPN site à site, reporting

Module ‘Network Protection’Moteur Xstream TLS et DPI, IPS, ATP, Security Heartbeat, gestion de SD-RED, reporting

Module ‘Web Protection’Moteur Xstream TLS et DPI, sécurité et contrôle du Web, contrôle des applications, reporting

Module ‘Zero-Day Protection’Analyse des fichiers par Machine Learning et sandboxing, reporting

Module ‘DNS Protection’Service DNS basé dans le Cloud pour la sécurité et la conformité du web

Module ‘Central Orchestration’

Orchestration VPN SD-WAN, Central Firewall Reporting Advanced (30 jours), connecteur MDR/XDR.

Module ‘Enhanced Support’Support 24/7, mises à jour des fonctionnalités, garantie de remplacement
en cas de défaillance matérielle (soumis à contrat)

Protection personnalisée : Vous pouvez choisir le packStandard Protection ou acheter n’importe lequel desmodules de protection séparément.
Pack ‘Standard Protection’ :Module ‘Base
License’

Mise en réseau, sans fil, architecture
Xstream, Xstream SD-WAN, VPN d’accès
à distance illimité, VPN de site à site

Module ‘Network
Protection’Moteur Xstream TLS et DPI, IPS, ATP, Security
Heartbeat, gestion de SD-RED, reporting

Module ‘Web
Protection’Moteur Xstream TLS et DPI, sécurité et contrôle
du Web, contrôle des applications, reporting

Module ‘Enhanced
Support’Support 24/7, mises à jour des fonctionnalités,garantie de remplacement en cas dedéfaillance matérielle (soumis à contrat)

Modules de protection supplémentaires :Module ‘EmailProtection’Antispam, AV, DLP et chiffrement intégrés

Module ‘Web
Server Protection’Pare-feu d’application Web

Gestion et reporting dans Sophos Central :Gestion et reporting dans Sophos Central (sans coût supplémentaire) :Support : Un abonnement au support est nécessaire pourrecevoir les mises à jour du firmware. le module Enhanced
Support est inclus dans tous les packs de protection, mais
vous pouvez la mettre à niveau pour améliorer davantage
votre expérience.
Options de support supplémentaires :Module ‘Enhanced
Plus Support
Upgrade’Mettez à niveau votre support avec
le support VIP, la garantie matérielle
pour les modules complémentaires etl’option TAM (coût supplémentaire)

Options de licence pour le Cloud, les environnements
virtuels et les appliances logicielles : si vous déployez
Sophos Firewall dans le Cloud, dans un environnement
virtuel ou en tant que logiciel sur votre propre matériel, leguide des licences ci-dessous peut vous aider à trouver labonne option.

Modèle
XGS 87(w)VM Azureéquivalente

Licencelogicielle/
virtuelle**t3.medium-2C4

c5.large

Standard_
F2s_v2-

Instance AWSéquivalente

Gestion dans
Sophos Central

Gestion des groupes de pare-feux,
gestion des sauvegardes, planification
des mises à jour du firmware

XGS 107(w)
XGS 116(w)

-

-

4C6

Sophos Central
Firewall Reporting

Outils de rapport prédéfinis et personnalisables
avec 7 jours de stockage dans le Cloud sansfrais supplémentaires (voir les autres options).

XGS 2100c5.xlarge--

XGS 2300

m5.xlarge

Standard_
F4s_v2

6C8

XGS 3100c5.2xlarge

Standard_
F8s_v2

8C16

XGS 4300

c5.4xlarge

Standard_
F16s_v2

16C24

XGS 5500

c5.9xlarge

Standard_
F32s_v2

IllimitéeProtection supplémentaire :Services, produits et modules de protection supplémentaires :Managed Detection
and Response

Chasse aux menaces, détection et réponse 24/7
par une équipe d’experts (en savoir plus)

Sophos Intercept X
Endpoint with XDRProtection Endpoint Next-Gen dotéede fonctions EDR administrée dans
Sophos Central (en savoir plus)

Zero Trust
Network Access

Une passerelle ZTNA est intégrée dans
votre pare-feu. (plus d’infos)

Central Email
Advanced

Antispam, antivirus, DLP et chiffrementadministrés dans Sophos Central (en savoir plus)

Sophos Switch

Switchs de couche d’accès administrés
dans le Cloud (en savoir plus)

Sophos Wirelessun Wi-Fi évolutif, géré dans le Cloud (plus d’infos)* Basé sur les cœurs CPU et la RAM

Pour une liste complète des fonctionnalités incluses danschaque abonnement de protection, veuillez consulter la listedes fonctionnalités de Sophos Firewall.

6

Sophos Firewall

Options de déploiement

Série XGSAWS/Azure

VirtuelLogiciel

Appliances conçues
sur mesure pour une
performance incomparable.

Protégez l’infrastructurede votre réseau sur lesplateformes de service
Cloud AWS et Azure.

Installez sur VMware, Citrix,
Microsoft Hyper-V et KVM.

Installez l’image Sophos
Firewall OS sur votre propre
matériel ou serveur Intel.

Cloud

Virtuel et logiciel

Sophos Firewall offre les meilleures capacités de visibilité, deprotection et de réponse pour sécuriser vos environnements
Cloud publics, privés et hybrides.

Sophos Firewall prend en charge une large gamme deplateformes de virtualisation et peut également être déployéen tant qu’appliance logicielle sur votre propre matériel
Intel x86 :En tant que partenaire technologique avancé (Advanced
Technology Partner) d’AWS, Sophos est un fournisseur validé
disposant de la compétence Sécurité d’AWS, un vendeur
AWS Marketplace et un partenaire AWS du secteur public(PSP).
Sophos Firewall est maintenant disponible dans AWS
Marketplace avec la prise en charge de la scalabilité et unmodèle de licence PAYG (pay-as-you-go) ou BYOL (bringyour own license) pour répondre au mieux à vos besoins.

Sophos Firewall est certifié et optimisé pour Azure et est
disponible sur Microsoft Azure Marketplace. Profitez d’unessai gratuit ou des options souples de licence PAYG ou
BYOL.

Consultez la section Gestion des licences pour obtenir les
options de licence disponibles.

Sophos Firewall est disponible pour Nutanix AHV et Nutanix
Flow. Il apporte ainsi à la plateforme d’infrastructure
hyperconvergente (HCI) leader du marché le meilleur parefeu Next-Gen en matière de visibilité, de protection et deréponse. Profitez d’un essai gratuit de 30 jours en utilisant
notre image KVM et nos licences flexibles.

7

Sophos Firewall

Modules de protection
Vous avez un grand choix de modules pour personnaliser la protection offerte parvotre pare-feu, selon vos besoins et votre scénario de déploiement.
Module ‘Base Sophos Firewall’

Module ‘Network Protection’La licence Base Firewall de Sophos inclut : architecture
Xstream, mise en réseau, connexion sans fil, SD-WAN, VPN
et reporting.

Toute la protection dont vous avez besoin pour bloquer les
attaques sophistiquées et les menaces avancées, tout
en offrant un accès sécurisé au réseau aux utilisateurs deconfiance.

Architecture Xstream
Permet l’inspection TLS 1.3 haute performance, l’inspection
approfondie des paquets et le flux de réseau FastPath pouraccélérer le trafic des applications SaaS, SD-WAN et Cloudde confiance. Notez que les modules Network Protection et
Web Protection sont nécessaires pour bénéficier de tous lesavantages de l’architecture Xstream.
Xstream SD-WAN et mise en réseau
Comprend toutes les capacités SD-WAN, de mise en réseau
et de routage, notamment un pare-feu avec état basé surles zones, NAT, VLAN, les profils SD-WAN, la sélection et lasurveillance des liaisons WAN en fonction des performances,l’équilibrage des charges, des transitions sans impact entre
les liaisons WAN et l’accélération Xstream FastPath du trafic
applicatif, IPSec, VPN et des flux de trafic chiffrés TLS.
Wi-Fi sécurisé
Contrôleur Wi-Fi 5 intégré pour les points d’accès sans fil
Sophos APX (n’est plus vendu). La détection des points
d’accès en mode plug-and-play facilite la configuration.
Prend en charge plusieurs SSID, hotspots, réseaux pour les
invités et diverses normes de chiffrement et de sécurité.
La prise en charge du Wi-Fi 6/6E est possible grâce à notre
solution Sophos Wireless distincte, gérée dans le Cloud.
VPN
Fournit un VPN de site à site et d’accès à distance basé sur lesnormes (gratuit jusqu’à la capacité du pare-feu) avec priseen charge de IPsec et SSL. Le client VPN d’accès à distance
Sophos Connect pour Windows et Mac offre des options dedéploiement et de configuration simples et transparentes.
Les tunnels de site à site de couche 2 de SD-RED offrent un
VPN alternatif robuste et léger.
Reporting
Des rapports détaillés intégrés fournissent des informations
précieuses sur les menaces, les utilisateurs, les applications,l’activité Web, et bien plus encore. Notez que certaines
fonctionnalités spécifiques de reporting peuvent dépendre
d’autres modules de protection pour en tirer tous lesavantages (par exemple, Web Protection ou les rapports surle Web et les applications).
Le module Base Firewall est inclus avec chaque appliance.

Système de prévention des intrusions Next-Gen
Fournit une protection avancée contre tous les types
d’attaques modernes. Il va au-delà des ressources serveur
et réseau traditionnelles pour aussi protéger les utilisateurset les applications sur le réseau.
Security Heartbeat
Crée un lien entre vos systèmes d’extrémité protégés par
Sophos Central et votre pare-feu, afin d’identifier plus
rapidement les menaces, de simplifier les analyses et deminimiser l’impact des attaques. Incorporez facilement lestatut Security Heartbeat dans vos politiques de pare-feu
afin d’isoler automatiquement les systèmes compromis.
Protection contre les menaces avancées
Identifie instantanément et répond immédiatement àla majorité des attaques sophistiquées d’aujourd’hui.
La protection multicouche identifie les menaces
instantanément et Security Heartbeat fournit une réponsed’urgence.
Technologies VPN avancées
Vous obtenez des technologies VPN simples et uniques,
notamment notre portail libre-service sans client en HTML5
pour un accès distant incroyablement aisé, ainsi que lagestion de notre technologie VPN SD-RED (Remote Ethernet
Device) exclusive, légère et sécurisée.
Le module Network Protection est inclus dans les packs Xstream et Standard Protection
et peut également être acheté séparément.

Module ‘Web Protection’Obtenez une visibilité et un contrôle inégalés sur l’ensemble
des activités Web et applicatives de tous vos utilisateurs.
Politique Web puissante par utilisateur et par groupe
Fournit des contrôles de politique de pointe de Secure
Web Gateway pour gérer facilement des contrôles Web
sophistiqués pour les utilisateurs et les groupes. Appliquez
les politiques de sécurité en fonction de mots-clés Web
signalant un usage ou un comportement inappropriés.
Contrôle et QoS des applications
Permettent la visibilité et le contrôle de milliers d’applications
grâce à des politiques de sécurité granulaires et des optionsde régulation du trafic (QoS) basées sur la catégorie des8

Sophos Firewall
applications, les risques et d’autres caractéristiques.
Le contrôle synchronisé des applications identifie
automatiquement toutes les applications inconnues,évasives et personnalisées présentes sur votre réseau.
Protection avancée contre les menaces Web
Notre moteur de pointe s’appuie sur l’intelligence desSophosLabs et offre la protection ultime contre les menaces
polymorphes et furtives du Web. Pour garder votre réseau
sécurisé, vous disposez de techniques innovantes telles
que l’émulation JavaScript, l’analyse comportementale et laréputation de l’origine.
Analyse puissante du trafic
Optimisée pour des performances optimales, notre
inspection SSL Xstream permet une inspection à très faible
latence et une analyse HTTPS, tout en maintenant lesperformances.
L’abonnement Web Protection est inclus dans les packs Xstream et Standard Protection
et peut également être acheté séparément.

Module ‘DNS Protection’Service DNS basé dans le Cloud pour une sécurité et une
conformité web accrues.
Protection à haute performance au niveau du domaine
Sophos DNS Protection est un service basé dans le Cloud quifournit la résolution DNS et une couche supplémentaire desécurité web à vos réseaux. Il bloque instantanément l’accès
aux domaines dangereux et non désirés à travers tous lesports, protocoles et applications — à la première occasion —à partir d’appareils administrés et non administrés.
Contrôles de conformité intégrés
Ajoutez aisément une couche supplémentaire de contrôlesde conformité à votre réseau pour bloquer l’accès auxcatégories de sites indésirables les plus courantes surl’ensemble de votre réseau.
Optimisé par l’IA
Sophos DNS Protection est continuellement mis à jour parles SophosLabs en utilisant les dernières analyses de l’IApour identifier les sites malveillants et indésirables — quisont partagés en temps réel entre tous les clients dès leurdécouverte.
Le module ‘DNS Protection’ est inclus dans le pack ‘Xstream Protection’ et ne peut êtreacheté séparément.

Module ‘Zero-Day Protection’Les techniques d’analyse dynamique et statique des fichiers
sont basées sur l’IA et s’associent pour apporter à votre parefeu une intelligence sur les menaces sans précédent pourainsi identifier et bloquer efficacement les ransomwares ettoute autre menace connue ou inconnue.
Optimisé par les SophosLabs
Alimenté par les SophosLabs, laboratoire de recherche
leader du secteur, l’abonnement ‘Zero-Day Protection’ inclut

une plateforme de recherche et d’analyse des menaces
entièrement basée dans le Cloud. Elle fournit l’analyse desfichiers par Deep Learning, des rapports d’analyse détailléset un indicateur du niveau des menaces qui affiche le niveau
de risque des fichiers.
Nous utilisons des couches d’analyse pour identifier les
menaces connues et potentielles, réduire les inconnues etobtenir des verdicts et des rapports d’intelligence sur les
menaces pour les types de fichiers les plus couramment
utilisés.
Analyse statique des fichiers
Identifiez rapidement les menaces sans avoir besoind’exécuter les fichiers en temps réel en tirant profit dela puissance des modèles de Machine Learning, de laréputation mondiale, de l’analyse approfondie des fichiers etde nombreuses autres fonctionnalités.
Analyse dynamique des fichiers
Exécutez un fichier dans une technologie de sandboxing
basée dans le Cloud afin d’observer son comportement et
son intention. Des captures d’écran permettent de mieux
comprendre les événements clés de l’analyse.
Rapports d’analyse de l’intelligence sur les menaces
Des rapports sur les menaces vous fournissent plus
qu’un simple verdict « bon », « mauvais » ou « inconnu ».
L’utilisation de la data science et des données de recherchedes SophosLabs permet d’obtenir un aperçu complet de lanature et des capacités d’une menace.
Le module Zero-Day Protection est inclus dans le pack Xstream et peut également êtreacheté séparément.

Module ‘Central Orchestration’
Orchestration VPN gérée dans le Cloud avec Sophos Central,rapports de pare-feu et intégration MDR/XDR.
Orchestration SD-WAN dans Sophos Central
Facilite l’orchestration VPN. La configuration des tunnels
à l’aide d’un assistant permet de créer en un simple clic
des réseaux maillés complets, des modèles en étoile
ou des configurations complexes de tunnels entre
plusieurs pare-feux. Intègre de manière transparente
plusieurs fonctionnalités de liaison WAN et SD-WAN etdes optimisations de routage pour améliorer la résilience.
S’intègre également à l’authentification des utilisateurs et
au Security Heartbeat pour contrôler l’accès.
Central Firewall Reporting Advanced (30 jours)
Reporting dans le Cloud avec plusieurs rapports communs
pré-packagés pour les menaces, la conformité et l’activité
des utilisateurs. Comprend des options avancées pourla création de rapports et d’aperçus personnalisés avec
la possibilité d’enregistrer, de planifier ou d’exporter vos
rapports personnalisés. Inclut la conservation des donnéesdes journaux pendant 30 jours avec la possibilité d’ajouter9Sophos Firewall
un stockage supplémentaire pour des besoins de rapports
historiques plus complets.
Connecteur MDR/XDR
Sophos MDR (Managed Threat Response) est un service
optionnel de chasse aux menaces, de détection et deréponse, entièrement managé par une équipe d’experts
24 h/24 et 7 j/7. Sophos XDR offre des fonctionnalitésétendues de détection et de réponse, qui sont gérées par
votre équipe.
Que Sophos Firewall soit géré par vous ou par nos équipes, il
est déjà configuré pour partager toutes les données sur les
menaces requises vers le Cloud.
Le module ‘Central Orchestration’ est inclus dans le pack ‘Xstream Protection’ et peutégalement être acheté séparément.

Module ‘Zero Trust Network Access’
Fournissez un accès à distance sécurisé aux applications et
aux systèmes derrière votre pare-feu.
Passerelle ZTNA intégrée
Sophos Firewall fournit une passerelle Sophos ZTNA intégrée
sans coût supplémentaire. Cela simplifie les déploiements
ZTNA en éliminant le besoin d’une VM de passerelle séparée,ce qui rend les déploiements plus rapides et plus faciles.
Sophos ZTNA est le successeur idéal du VPN d’accès àdistance, offrant une meilleure sécurité, une gestion plus
facile et une expérience utilisateur transparente.
Les passerelles ZTNA sont disponibles sans frais supplémentaires. Les licences clientsbasées sur l’utilisateur pour ZTNA sont vendues séparément.

Module ‘Email Protection’Consolidez la protection de votre messagerie avec unantispam, la protection contre la fuite des données (DLP)et le chiffrement. Nous recommandons Sophos Central
Email Advanced pour bénéficier de la meilleure solution deprotection de la messagerie basée dans le Cloud. Si vous
avez besoin d’une protection de la messagerie essentielle etprête à l’emploi, ce module offre un antispam, la DLP et lechiffrement.

Chiffrement de messagerie SPX
Exclusivité de Sophos, SPX permet l’envoi d’emails chiffrésvers n’importe quels destinataires, même ceux ne disposant
pas d’une infrastructure de confiance, grâce à notretechnologie de chiffrement basée sur un mot de passe(brevet déposé).
Prévention des pertes de données
La DLP basée sur les politiques peut enclencher
automatiquement le chiffrement ou le blocage/lanotification en fonction de la présence de données sensibles
dans les emails sortant de l’entreprise.
Le module ‘Email Protection’ doit être acheté individuellement.

Module ‘Web Server Protection’
Renforcez vos serveurs Web et vos applications contre lestentatives de piratage et offrez un accès sécurisé.
Modèlesdepolitiquespourlesapplications
professionnelles
Nos modèles de politique de sécurité vous permettent
de rapidement et facilement protéger des applicationsusuelles telles que Microsoft Exchange Outlook Anywhere
ou SharePoint.
Protection contre le piratage et les attaques les plus
récentes
Offre toute une gamme de technologies avancées deprotection, dont le durcissement des URL et des formulaires,la prévention contre les liens profonds et les traversées
de répertoires, la protection contre les injections SQL et le
Cross-Site Scripting (XSS), la signature des cookies, et bienplus.
Proxy inverse
Garantit une protection et des performances maximales pourvos serveurs accessibles depuis Internet à l’aide d’options
d’authentification, de déchargement SSL et de répartition decharge vers les serveurs.
Le module ‘Web Server Protection’ doit être acheté individuellement.

Agent de transfert de messages intégré
Garantit la continuité de la messagerie de votre entreprise,en permettant au pare-feu de mettre automatiquement
les emails en attente lorsque vos serveurs rencontrent unproblème.
Anti-spam Live
Protège contre les campagnes de spam, les tentatives dephishing et les pièces jointes malveillantes les plus récentes.
Quarantaine en libre-service
Donnez à vos utilisateurs un contrôle direct sur leurquarantaine de spams, vous faisant gagner du temps et desressources.

10

Sophos Firewall

Appliances Sophos XGS
Tous les pare-feux de la série XGS sont conçus sur une architecture à double
processeur, combinant un processeur multicœur à haute performance avec unprocesseur de flux Xstream dédié pour une accélération ciblée au niveau du matériel.
Vous bénéficiez ainsi de la flexibilité et de l’adaptabilité d’un pare-feu basé sur
x86, ainsi que d’une augmentation significative des performances par rapport auxmodèles de pare-feux existants.
Matrice produits
ModèleSpécifications techniques
FormatNb de ports(max.)

Modèle W*

Débit

Composants permutables

Pare-feu(Mbit/s)VPN IPsec(Mbit/s)Protection
contre lesmenaces(Mbit/s)

Xstream
SSL/TLS(Mbit/s)

XGS 87(w)Desktop5/- (5)

Wi-Fi 5

-

3 850

3 000

280

375

XGS 107(w)Desktop

9/- (9)Wi-Fi 52e alimentation en option

7 000

4 000

370

420

XGS 116(w)Desktop

9/1 (9)Wi-Fi 52de alimentation, 3G/4G, 5G, Wi-Fi**

7 700

4 800

720

650

XGS 126(w)Desktop14/1 (14)Wi-Fi 52de alimentation, 3G/4G, 5G, Wi-Fi**

10 500

5 500

900

800

XGS 136(w)Desktop14/1 (14)Wi-Fi 52de alimentation, 3G/4G, 5G, Wi-Fi**

11 500

6 350

1 000

950

XGS 21001U

10/1 (18)-

Alimentation externe en option

30 00017 000

1 250

1 100

XGS 2300

1U

10/1 (18)-

Alimentation externe en option

39 00020 500

1 500

1 450

XGS 31001U

12/1 (20)-

Alimentation externe en option

47 00025 000

2 000

2 470

XGS 33001U

12/1 (20)-

Alimentation externe en option

58 00031 100

3 000

3 130

XGS 43001U

12/2 (28)-

Alimentation externe en option

75 00062 500

6 500

8 000

XGS 45001U

12/2 (28)-

Alimentation interne en option

80 00075 5508 650

10 600

XGS 55002U

16/3 (48)-

Alim., SSD, Ventilateur

100 000

92 500

14 00013 500

XGS 65002U

20/4 (68)-

Alim., SSD, Ventilateur

120 000

109 800

17 850

16 000

XGS 75002U

22/4 (70)-

Alim., SSD, Ventilateur

160 000

117 000

26 00019 500

XGS 85002U

22/4 (70)-

Alim., SSD, Ventilateur

190 000

141 000

34 00024 000* 802.11ac**2e module Wi-Fi en option pour XGS 116w, 126w et 136w uniquement

Méthodologie des tests de performance
Général : Débit maximal mesuré en conditions de test idéales, utilisant l’aide des outils de test standard KeysightIxia Breakingpoint. Les performances réelles peuvent varier en fonction des conditions du réseau et des services
activés.
Ì Pare-feu : Mesuré en utilisant le trafic HTTP et une taille de réponse de 512 Ko.
Ì IMIX du pare-feu : Débit UDP basé sur un ensemble de tailles de paquets de 66 octets, 570 octets et1518 octets.
Ì IPS : Mesuré avec IPS avec le trafic HTTP en utilisant des règles IPS par défaut et une taille d’objet de 512 Ko.
Ì VPN IPsec : Débit HTTP en utilisant plusieurs tunnels et une taille de la réponse HTTP de 512 Ko.
Ì Inspection TLS : Les performances sont mesurées avec l’IPS avec des sessions HTTPS et différentes suites dechiffrement.
Ì Protection contre les menaces : Mesurée avec le pare-feu, l’IPS, le contrôle des applications et la prévention
des malwares activés en utilisant la taille de réponse HTTP 200 Ko
Ì NGFW : Mesuré avec l’IPS et le contrôle des applications activés avec le trafic HTTP en utilisant des règles IPS
par défaut et une taille d’objet de 512 Ko.

Besoin d’aide pour choisir la bonne solution ?
Pour vous aider à trouver la licence ou l’appliance adaptée à vos besoins, nous vous invitons à contacter votre équipe
commerciale ou votre partenaire Sophos local. Sophos offre une assistance gratuite pour le dimensionnement et un outil dedimensionnement des pare-feux pour les partenaires sur le Portail Partenaires Sophos.
11

Sophos Firewall

Sophos Série XGS - Desktop : PME et succursales
Les clients qui recherchent une solution de sécurité réseau tout-en-un apprécieront
les options de connectivité transparentes disponibles pour nos appliances
Desktop. Ces appliances offrent le parfait équilibre entre prix et performances,avec la modularité dont les petites entreprises, les points de vente au détail et les
succursales ont besoin pour se développer et s’adapter à l’évolution des activités.
Tous les modèles Desktop sont disponibles en option avec Wi-Fi intégré.
Tous les modèles sont équipés d’un processeur haut débit et d’un processeur de flux
Xstream dédié pour l’accélération matérielle.
Points forts du produit

Points forts du produit

Ì Architecture bi-processeur pour un excellent rapport prix/
performances.

XGS 87 et XGS 87w
Référez-vous aux spécifications techniques.

Ì Chaque modèle est disponible avec le Wi-Fi intégré en
option pour une connectivité tout-en-un.

XGS 107, XGS 107w
Référez-vous aux spécifications techniques.

Ì Une baie d’extension sur tous les modèles
XGS 116/126/136 améliore la compatibilité pour la 3G/4G
et la 5G lorsqu’elle est utilisée avec nos modules optionnels.

XGS 116, XGS 116w
Référez-vous aux spécifications techniques.

Ì Un deuxième module radio Wi-Fi en option peut être ajouté
aux modèles w dotés d’une baie d’extension.
Ì Des ports PoE (Power-over-Ethernet) intégrés dans tous
les modèles XGS 116, 126 et 136 (2,5 GE sur 136).

XGS 126, XGS 126w
Référez-vous aux spécifications techniques.
XGS 136, XGS 136w
Référez-vous aux spécifications techniques.

Ì Une deuxième alimentation en option pour tous lesmodèles XGS 1xx offre une option de redondance rarement
disponible dans ce format.
Ì Le port SFP de tous les modèles peut être utilisé pour le
FTTH/FTTP ou avec le modem VDSL en option.
Remarque : Toutes les fonctionnalités de protection sontprises en charge par tous les modèles XGS 1xx et la plupart
des modèles XGS 87 et 87w.

12

Sophos Firewall

Sophos Série XGS - Desktop : PME et succursales
XGS 87 et XGS 87w
Spécifications techniques
Remarque : Les appliances XGS 87 et 87w ne prennent pas en charge certaines fonctionnalités avancées comme les rapports
détaillés intégrés, les doubles moteurs d’analyse antivirus, l’analyse antivirus WAF et l’agent de transfert de messages (MTA).
Si vous avez besoin de ces capacités, nous vous recommandons XGS 107(w).
Vue avantVoyant d’état(le modèle W a un voyant Wi-Fi
supplémentaire)

1x
USB 2.0

Performances

XGS 87(w)Débit du pare-feu

3 850 Mbit/s

IMIX du pare-feu

3 000 Mbit/s

Latence du pare-feu(64 octets, UDP)

1 x COM
Micro USB

Vue arrière
2 antennes externes(XGS 87w uniquement)

6 µs

Débit IPS

1 200 Mbit/s

Débit de la protection
contre les menaces

280 Mbit/s

NGFW

700 Mbit/s

Connexions simultanées

1 600 000

Nouvelles connexions/sec

35 700Débit VPN IPsec

3 000 Mbit/s

Tunnel VPN IPSec simultanés

500

Tunnel SSL VPN simultanés

500

Inspection SSL/TLS Xstream

375 Mbit/s
8192

Connexions simultanées
SSL/TLS Xstream
1 x COM(RJ45)

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11
1 x GbE SFP

Spécification sans fil (XGS 87w uniquement)
Nb d’antennes

Alimentation 1 x USB 3.0

4 x ports GbE cuivre

Dimensions :Largeur x hauteur x profondeur
Poids

Kit de montage en rack disponible(commander séparément)

Consommation électrique

802.11a/b/g/n/ac (2,4 GHz/5 GHz)

Stockage

16 Go eMMC

Interfaces Ethernet (fixes)

4 x GbE cuivre
1 x SFP fibre*

230 x 44 x 205,5 mm
1,36 kg/3 lbs (sans emballage)
2,75 kg/6,06 lbs (avec emballage)(légèrement plus pour le modèle W)

Environnement
Alimentation

2x2:2

Interface sans fil
Interfaces physiques

Spécifications physiques
Montage

2 externes

Fonctions MIMO

AC-DC automatique externe :100-240VAC, 1,7A@50-60 Hz
12VDC, 5A, 60W

Port de gestion

1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)

Nombre de slots d’extension

0

Connectivité complémentaire
en option

Module SFP DSL (VDSK2)
Émetteurs-récepteurs SFP* Émetteurs-récepteurs SFP vendus séparément

23,2W, 79,16 BTU/h (87) (au repos)
27,1W, 92,13 BTU/h (87w) (au repos)
43,4W, 148,09 BTU/h (87) (max.)
46,8W, 159,69 BTU/h (87w) (max.)Température defonctionnement

De 0°C à 40°C (fonctionnement)
De -20°C à +70°C (à l’arrêt)Humidité

10 % à 90 %, sans condensation

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* XGS 87 uniquement

13

Sophos Firewall

Sophos Série XGS - Desktop : PME et succursales
XGS 107, XGS 107w
Spécifications techniques
Vue avantVoyant d’état(le modèle W a un voyant
Wi-Fi supplémentaire)

1x
USB 2.0

Performances

XGS 107(w)Débit du pare-feu

7 000 Mbit/s

IMIX du pare-feu

3 750 Mbit/s

Latence du pare-feu(64 octets, UDP)

1 x COM
Micro USB

Vue arrière
2 antennes externes(XGS 107w uniquement)

6 µs

Débit IPS

1 500 Mbit/s

Débit Protection contre
les menaces

370 Mbit/s

NGFW

1 050 Mbit/s

Connexions simultanées

1 600 000

Nouvelles connexions/sec

44 400Débit VPN IPsec

4 000 Mbit/s

Tunnel SSL VPN simultanés

1 000

Inspection SSL/TLS Xstream

420 Mbit/s

Connexions simultanées
SSL/TLS Xstream

Connecteur pourla 2de alimentation
redondante optionnelle
1 x COM(RJ45)

1 000

Tunnel VPN IPSec simultanés

8192

Remarque : Pour la méthodologie des tests de performance, veuillez consulter lapage 11

1 x GbE SFP

Spécification sans fil (XGS 107w uniquement)
Nb d’antennes
Alimentation 1 x USB 3.0

8 x ports GbE cuivre

Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Consommation électrique

2x2:2Interface sans fil

802.11a/b/g/n/ac (2,4 GHz/5 GHz)Interfaces physiques
Kit de montage en rack disponible(commander séparément)
230 x 44 x 205,5 mm
1,4 kg/3,09 lbs (sans emballage)
2,8 kg/6,17 lbs (avec emballage)(légèrement plus pour le modèle W)

Environnement
Alimentation

2 externes

Fonctions MIMO

AC-DC automatique externe :100-240VAC, 1,7A@50-60 Hz
12VDC, 5A, 60W
Seconde alimentation
redondante en option

Stockage(quarantaine locale/journaux)

SSD 64 Go intégréInterfaces Ethernet (fixes)

8 x GbE cuivre
1 x SFP fibre*

Port de gestion

1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)

Nombre de slots d’extension

0

Connectivité complémentaire
en option

Module SFP DSL (VDSK2)
Émetteurs-récepteurs SFP* Émetteurs-récepteurs SFP vendus séparément

107 : 26,1W/89,06 BTU/h (au repos)
107w : 29,8W/101,68 BTU/h (au repos)
107 : 53,9W/183,91 BTU/h (max.)
107w : 57,3W/195,52 BTU/h (max.)Température defonctionnement

De 0°C à 40°C (fonctionnement)
De -20°C à +70°C (à l’arrêt)Humidité

10 % à 90 %, sans condensation

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI** XGS 107 uniquement

14

Sophos Firewall

Sophos Série XGS - Desktop : PME et succursales
XGS 116, XGS 116w
Spécifications techniques* XGS 116 uniquement

Vue avantVoyant d’état(le modèle W a un voyant
Wi-Fi supplémentaire)

1x
USB 2.0

Performances

XGS 116(w)Débit du pare-feu

7 700 Mbit/s

IMIX du pare-feu

4 500 Mbit/s

Latence du pare-feu(64 octets, UDP)
1 x COM
Micro USB

Vue arrière
2 antennes externes(XGS 116w uniquement)

8 µs

Débit IPS

2 500 Mbit/s

Débit Protection contre
les menaces

720 Mbit/s

NGFW

2 000 Mbit/s

Connexions simultanées

1 600 000

Nouvelles connexions/sec

61 500Débit VPN IPsec

4 800 Mbit/s

Tunnel VPN IPSec simultanés

1500

Tunnel SSL VPN simultanés

1 250

Inspection SSL/TLS Xstream

650 Mbit/s

Connexions simultanées
SSL/TLS Xstream
1 x COM(RJ45)

F1 1 x port
fibre SFP

1 x port GbE Baie d’extension
cuivre modulaire en option

8192

Remarque : Pour la méthodologie des tests de performance, veuillez consulter lapage 11

Spécification sans fil (XGS 116w uniquement)
Nb d’antennes
Alimentation

1 x USB 3.0 6 x ports GbE cuivre

1 x port
PoE GbE

Connecteur pour la 2de alimentation
redondante optionnelle

Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Kit de montage en rack disponible(commander séparément)
320 x 44 x 213 mm
2,2 kg/4,85 lbs (sans emballage)
4,2 kg/9,26 lbs (avec emballage)(légèrement plus pour le modèle W)

Environnement
Alimentation

Consommation électrique

Possibilité d’ajouter un PoE

AC-DC automatique externe :100-240VAC, 2,5A@50-60 Hz
12VDC, 12,5A, 150W
Seconde alimentation
redondante en option
116 : 28W/96 BTU/h (au repos)
116w : 30W/102 BTU/h (au repos)
116 : 57W/195 BTU/h (max.)
116w : 60W/205 BTU/h (max.)
38W/130 BTU/h (max.)Température defonctionnement

De 0°C à +40°C (fonctionnement)
De -20°C à +70°C (à l’arrêt)Humidité

10 % à 90 %, sans condensation

2 externes

Fonctions MIMO

2x2:2

Interface sans fil

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz/5 GHz)

Second module WiFi en option

Wi-Fi 5/802.11a/b/g/n/ac

Interfaces physiques
Stockage(quarantaine locale/journaux)

SSD 64 Go intégréInterfaces Ethernet (fixes)

8 GbE cuivre
1 GbE SFP*

Alimentation par
Ethernet - PoE (fixe)

1 x GbE
803.2at (30 W max.)

Ports de gestion

1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)

Nombre de slots d’extension

1

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Module 3G/4G/Module 5G
Seconde radio Wi-Fi(XGS 116w uniquement)
Émetteurs-récepteurs SFP* Émetteurs-récepteurs SFP vendus séparément

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC

15

Sophos Firewall

Sophos Série XGS - Desktop : PME et succursales
XGS 126, XGS 126w, XGS 136 et XGS 136w
Spécifications techniques
Vue avantVoyant d’état(le modèle W a un voyant
Wi-Fi supplémentaire)

1x
USB 2.0

Performances

XGS 126(w)

XGS 136(w)Débit du pare-feu

10 500 Mbit/s

11 500 Mbit/s

IMIX du pare-feu

5 250 Mbit/s

6 500 Mbit/s

8 µs

8 µs

Débit IPS

3 250 Mbit/s

4 000 Mbit/s

Débit Protection contre
les menaces

900 Mbit/s

1 000 Mbit/s

NGFW

2 500 Mbit/s

3 000 Mbit/s

Connexions simultanées

5 000 000

6 400 000

Latence du pare-feu(64 octets, UDP)

1 x COM
Micro USB

Vue arrière
3 antennes externes(XGS 126w/136w seulement)

Nouvelles connexions/sec
Débit VPN IPsec

F1–F2 2 x
ports fibre
SFP

Baie d’extension
modulaire en option

74 5006 350 Mbit/s

Tunnel VPN IPSec simultanés

2500

2500

Tunnel SSL VPN simultanés

1 500

1 500

Inspection SSL/TLS Xstream

800 Mbit/s

950 Mbit/s

12 28818 432Connexions simultanées
SSL/TLS Xstream
1 x COM(RJ45)

69 9005 500 Mbit/s

Remarque : Pour la méthodologie des tests de performance, veuillez consulter lapage 11

Spécification sans fil (XGS 126w et XGS 136w uniquement)
Nb d’antennes
Alimentation

1 x USB 3.0

10 x port GbE cuivre

Connecteur pour la 2de alimentation
redondante optionnelle

2 x ports 2,5 GbE PoE(136[w])
2 x ports GbE PoE (126[w])

Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Kit de montage en rack disponible(commander séparément)
320 x 44 x 213 mm
2,4 kg/5,29 lbs (sans emballage)
4,4 kg/9,70 lbs (avec emballage)(légèrement plus pour le modèle W)

Environnement
Alimentation

AC-DC automatique externe :100-240VAC, 2,5A@50-60 Hz
12VDC, 12,5A, 150W
Seconde alimentation
redondante en option

Consommation électrique

126/136 : 30 W/102 BTU/h (au repos)
126w/136w : 32W/109 BTU/h (au repos)
126 : 59 W/202 BTU/h (max.)
126w/136 : 62 W/212 BTU/hr (max.)
136w : 65W/222 BTU/h (max.)

Possibilité d’ajouter un PoE

76W/260 BTU/h (max.)Température defonctionnement

De 0°C à 40°C (fonctionnement)
De -20°C à +70°C (à l’arrêt)Humidité

10 % à 90 %, sans condensation

3 externes

Fonctions MIMO

3x3:3

Interface sans fil

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz/5 GHz)

Second module WiFi en option

Wi-Fi 5/802.11a/b/g/n/ac

Interfaces physiques
Stockage(quarantaine locale/journaux)Interfaces Ethernet (fixes)

Alimentation par
Ethernet - PoE (fixe)

SSD 64 Go intégré
12 x GbE cuivre
2 x SFP fibre*

10 x GbE cuivre
2 x 2,5 GbE cuivre
2 x SFP fibre*

2 x GbE2 x 2,5 GbE(30W max. par port) (30W max. par port)

Ports de gestion

1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

1 x USB 2.0 (avant)
1 x USB 3.0 (arrière)

Nombre de slots d’extension

1

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Module 3G/4G/Module 5G
Seconde radio Wi-Fi(XGS 126w/136w uniquement)
Émetteurs-récepteurs SFP* Émetteurs-récepteurs SFP vendus séparément

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI†* XGS 126 et XGS 136 uniquement† XGS 136 uniquement

16

Sophos Firewall

Sophos série XGS - 1U : Périphérie distribuée
Les entreprises de taille moyenne et distribuées qui ont besoin d’une solution
polyvalente pour alimenter et protéger leurs réseaux trouveront leur bonheur
avec nos modèles 1U. Ces pare-feux à montage en rack offrent d’excellentes
performances, une gamme diversifiée d’interfaces haut débit et un choix demodules de connectivité supplémentaires. Que votre priorité soit d’assurer une
disponibilité maximale de vos liens SD-WAN, de connecter en toute sécurité vos
utilisateurs distants ou de protéger le réseau de votre organisation en pleine
croissance, vous pouvez adapter ces modèles à votre environnement dynamique.
Tous les modèles sont équipés d’un processeur haut débit et d’un processeur deflux Xstream dédié pour l’accélération matérielle.
Points forts du produit

Points forts du produit

Ì L’architecture à double processeur prend en
charge toutes les fonctions de protection cléssans compromettre les performances.

XGS 2100
Référez-vous aux spécifications techniques.

Ì Ports cuivre et fibre intégrés.
Ì Ports bypass LAN sur tous les modèles.
Ì Baie(s) d’extension avec module Flexi Port sur
tous les modèles afin d’adapter la connectivité.
Ì Seconde alimentation en option pour tous les modèles.
Ì Module PoE Flexi Port à alimentation centraleen option pour fournir une alimentation
redondante aux dispositifs PoE.
Ì Kit de montage en rack inclus.

XGS 2300
Référez-vous aux spécifications techniques.
XGS 3100
Référez-vous aux spécifications techniques.
XGS 3300
Référez-vous aux spécifications techniques.
XGS 4300
Référez-vous aux spécifications techniques.
XGS 4500
Référez-vous aux spécifications techniques.

Connectivité de périmètre LAN et WAN
Connectez en toute sécurité vos succursales ou vos sites distants à votre bureau principal avec Sophos SD-RED, desappareils RED (Remote Ethernet Devices), et ajoutez la connectivité au périmètre du LAN avec nos switchs de couched’accès et nos points d’accès. Vous trouverez plus d’informations à la fin de cette brochure et sur sophos.fr/switch.

17

Sophos Firewall

Sophos série XGS - 1U : Périphérie distribuée
XGS 2100, XGS 2300
Spécifications techniques
Vue avantÉcran LCD
multifonctions etnavigation

Performances
COM : Micro USB,
RJ45, 2 x USB 3.0, port
MGMT

LAN 1–8 : 8 x GbE cuivre –1 paire Bypass (ports 1/2)

XGS 2100

XGS 2300

Débit du pare-feu

30 000 Mbit/s

39 000 Mbit/s

IMIX du pare-feu

16 500 Mbit/s

20 000 Mbit/s

6 µs

4 µs

Débit IPS

6 000 Mbit/s

7 000 Mbit/s

Débit Protection contre
les menaces

1 250 Mbit/s

1 500 Mbit/s

NGFW

5 200 Mbit/s

6 300 Mbit/s

6500000

6500000

Latence du pare-feu(64 octets, UDP)
F1–F2 2 x ports
fibre SFP

1 baie d’extension(illustrée avec
module optionnel)

Vue arrière

Connexions simultanées
Alimentation

Interrupteur

Nouvelles connexions/sec

13470014800017 000 Mbit/s

20 500 Mbit/s

Tunnel VPN IPSec simultanés

5000

5 000

Tunnel SSL VPN simultanés

2500

2500

Inspection SSL/TLS Xstream

1 100 Mbit/s

1 450 Mbit/s

18432

18432

Débit VPN IPsec

Broches de montage pourl’alimentation externe

Connecteur pour alimentation
redondante externe (disponible
en option)

USB

Connexions simultanées
SSL/TLS Xstream
Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Montage en rack de 1U(2 équerres de montage incluses)
438 x 44 x 405 mm
4,7 kg/10,36 lbs (sans emballage)
7 kg/15,43 lbs (avec emballage)

Environnement
Alimentation

Consommation électrique

Possibilité d’ajouter un PoE

AC-DC automatique interne
100-240VAC, 3-6A@50-60 Hz
Option de bloc d’alimentation
externe redondant
2100 : 43W/146,86 BTU/h (au repos)
2300 : 45W/153,7 BTU/h (au repos)
2100 : 162W/533,5 BTU/h (max.)
2300 : 167W/570,74 BTU/h (max.)
76W/260 BTU/h (max.)Température defonctionnement

De 0°C à 40 °C (fonctionnement)
De -20°C à +70 °C (stockage)

Humidité

10 % à 90 %, sans condensation

Remarque : Pour la méthodologie des tests de performance, veuillez consulter lapage 11

Interfaces physiques
Stockage(quarantaine locale/journaux)Interfaces Ethernet(fixes)8 x GbE cuivre
2 x SFP fibre*

Paires de ports decontournement

1

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)

Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPISSD SATA-III intégré de 120 Go min.

1
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GE fibre SPF+
4 ports GbE cuivre bypass (2 paires)
4 ports GbE cuivre PoE +4 ports GbE cuivre
4 ports 2,5 GbE cuivre PoE
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibreDensité max. totale de ports(dont l’utilisation de modules)
Alimentation par Ethernet(PoE) max. (en utilisantle module Flexi Port)
Connectivité complémentaire
en option
Affichage18
1 module : 4 ports, 60W max.

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+
Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

18

Sophos Firewall

Sophos série XGS - 1U : Périphérie distribuée
XGS 3100, XGS 3300
Spécifications techniques
Vue avantPerformances

Écran LCD
multifonctions
et navigation

COM : Micro USB,
RJ45, 2 x USB 3.0, port
MGMT

LAN 1–8 : 8 x GbE cuivre –1 paire Bypass (ports 1/2)

XGS 3100

XGS 3300

Débit du pare-feu

47 000 Mbit/s

58 000 Mbit/s

IMIX du pare-feu

23 500 Mbit/s

27 000 Mbit/s

4 µs

4 µs

Débit IPS

10 500 Mbit/s

14 000 Mbit/s

Débit Protection contre
les menaces

2 000 Mbit/s

3 000 Mbit/s

NGFW

9 000 Mbit/s

12 500 Mbit/s

Connexions simultanées

12 260 000

13 700 000

Latence du pare-feu(64 octets, UDP)
F1–F2 2 x ports
fibre SFP+

F3–F4 : 2 x
ports fibre SFP

1 baie d’extension(illustrée avec
module optionnel)

Vue arrière
Alimentation

Interrupteur

Nouvelles connexions/sec
Débit VPN IPsec

Broches de montage pourl’alimentation externe

Connecteur pour alimentation
redondante externe (disponible
en option)

USB

Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Montage en rack de 1U(2 équerres de montage incluses)
438 x 44 x 405 mm
4,7 kg/10,36 lbs (sans emballage)
7 kg/15,43 lbs (avec emballage)

6500

6500

Tunnel SSL VPN simultanés

5 000

5 000

Inspection SSL/TLS Xstream

2 470 Mbit/s

3 130 Mbit/s

55 296102 400

Remarque : Pour la méthodologie des tests de performance, veuillez consulter lapage 11

Interfaces physiques
Stockage(quarantaine locale/journaux)

Consommation électrique

Possibilité d’ajouter un PoE

AC-DC automatique interne
100-240VAC, 3-6A@50-60 Hz
Option de bloc d’alimentation
externe redondant
3100 : 50W/170,77 BTU/h (au repos)
3300 : 50W/170,77 BTU/h (au repos)
SG 3100 : 182W/621,97 BTU/h (max.)
3300 : 201W/686,68 BTU/h (max.)
76W/260 BTU/h (max.)Température defonctionnement

De 0 à 40°C (fonctionnement)
De -20 à +70°C (stockage)

Humidité

10 % à 90 %, sans condensation

8 x GE cuivre
2 x SFP fibre*
2 x SFP+ 10 GbE fibre*

Paires de ports decontournement

1

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

2 x USB 3.0 (avant)
1 x USB 2.0 (arrière)

Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

SSD SATA-III intégré de 240 Go min.

Interfaces Ethernet(fixes)Environnement
Alimentation

257 800
31 100 Mbit/s

Tunnel VPN IPSec simultanésConnexions simultanées
SSL/TLS Xstream
Spécifications physiques

186 500
25 000 Mbit/s

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

1
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
4 ports GbE cuivre PoE +4 ports GbE cuivre
4 ports 2,5 GbE cuivre PoE
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibreDensité max. totale de ports(dont l’utilisation de modules)
Alimentation par Ethernet(PoE) max. (en utilisantle module Flexi Port)
Connectivité complémentaire
en option
Affichage20
1 module : 4 ports, 60W max.

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+
Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

19

Sophos Firewall

Sophos série XGS - 1U : Périphérie distribuée
XGS 4300
Spécifications techniques
Vue avantPerformances

Écran LCD
multifonctions
et navigation

COM : Micro USB, RJ45,
2 x USB 3.0, port MGMTLAN 5–8 : 4 x
2,5 GbE cuivre

XGS 4300

Débit du pare-feu

75 000 Mbit/s

IMIX du pare-feu

33 000 Mbit/s

Latence du pare-feu(64 octets, UDP)
F1–F4 4 x ports
fibre SFP+

LAN 1–4 : 4 x GbE cuivre– 2 paires Bypass (ports
1/2 et 3/4)

2 x baies d’extension(illustré avec module
optionnel)

Vue arrièreInterrupteur

Broches de montage pourl’alimentation externe

Alimentation

Connecteur pour alimentation
redondante externe (disponible
en option)

Dimensions :Largeur x hauteur x profondeur
Poids

Débit IPS

29 500 Mbit/s

Débit Protection contre
les menaces

6 500 Mbit/s

NGFW

23 000 Mbit/s

Connexions simultanées

16 600 000

Nouvelles connexions/sec

Montage en rack de 1U(avec les glissières)438 x 44 x 510 mm
8,7 kg/19,18 lbs (sans emballage)
14,9 kg/32,85 lbs (avec emballage)

Environnement
Alimentation

AC-DC automatique interne
100-240VAC, 3,7-7,4A@50-60 Hz
Option de bloc d’alimentation
externe redondant

Consommation électrique

131W/447,43 BTU/h (au repos)
268,35W/916,56 BTU/h (max.)

Possibilité d’ajouter un PoE

152W/519 BTU/hTempérature defonctionnement

De 0 à 40°C (fonctionnement)
De -20 à +70°C (stockage)

Humidité

10 % à 90 %, sans condensation

62 500 Mbit/s

Tunnel VPN IPSec simultanés

8500

Tunnel SSL VPN simultanés

7 500

Inspection SSL/TLS Xstream

8 000 Mbit/s

Connexions simultanées
SSL/TLS Xstream

276480Interfaces physiques
Stockage(quarantaine locale/journaux)

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

1 x SSD SATA-III 240 Go min.

Interfaces Ethernet(fixes)4 x GbE cuivre
4 x 2,5 GbE cuivre
4 x SFP+ 10 GbE fibre*

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

2 x USB 3.0 (avant)Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

368 000

Débit VPN IPsec

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11

Spécifications physiques
Montage

3 µs

28 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
4 ports GbE cuivre PoE +4 ports GbE cuivre
4 ports 2,5 GbE cuivre PoE
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibreDensité max. totale de ports(dont l’utilisation de modules)
Alimentation par Ethernet(PoE) max. (en utilisantle module Flexi Port)
Connectivité complémentaire
en option
Affichage

28
2 modules : 4 ports, 60W max. chacun

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+
Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

20

Sophos Firewall

Sophos série XGS - 1U : Périphérie distribuée
XGS 4500
Spécifications techniques
Vue avantPerformances

Écran LCD
multifonctions
et navigation

COM : Micro USB, RJ45,
2 x USB 3.0, port MGMTLAN 5–8 : 4 x
2,5 GbE cuivre

XGS 4500

Débit du pare-feu

80 000 Mbit/s

IMIX du pare-feu

37 000 Mbit/s

Latence du pare-feu(64 octets, UDP)
F1–F4 4 x ports
fibre SFP+

LAN 1–4 : 4 x GbE cuivre– 2 paires Bypass (ports
1/2 et 3/4)

2 x baies d’extension(illustré avec module
optionnel)

Vue arrièreInterrupteur

Bloc d’alimentation
remplaçable à chaud

Emplacement pour bloc
d’alimentation redondanteinterne (disponible en option)

Dimensions :Largeur x hauteur x profondeur
Poids

Montage en rack de 1U(avec les glissières)438 x 44 x 510 mm
9,7 kg/21,38 lbs (sans emballage)
15,9 kg/35,05 lbs (avec emballage)

Environnement
Alimentation

Consommation électrique
Possibilité d’ajouter un PoE

Débit IPS

36 500 Mbit/s

Débit Protection contre
les menaces

8 650 Mbit/s

NGFW

30 000 Mbit/s

Connexions simultanées

17 200 000

Nouvelles connexions/sec

AC-DC automatique interne remplaçable
à chaud100-240VAC, 3,7-7,4A@50-60 Hz
Option de bloc d’alimentationinterne redondant
151W/515,74 BTU/h (au repos)
268,35W/916,56 BTU/h (max.)
152W/519 BTU/hTempérature defonctionnement

De 0 à 40°C (fonctionnement)
De -20 à +70°C (stockage)

Humidité

10 % à 90 %, sans condensation

75 550 Mbit/s

Tunnel VPN IPSec simultanés

8500

Tunnel SSL VPN simultanés

10 000Inspection SSL/TLS Xstream

10 600 Mbit/s

Connexions simultanées
SSL/TLS Xstream

276480Interfaces physiques
Stockage(quarantaine locale/journaux)

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2 x SSD SATA-III 240 Go min. (SW RAID-1)

Interfaces Ethernet(fixes)4 x GbE cuivre
4 x 2,5 GbE cuivre
4 x SFP+ 10 GbE fibre*

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S

2 x USB 3.0 (avant)Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

450 000

Débit VPN IPsec

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11

Spécifications physiques
Montage

4 µs

2
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
4 ports GbE cuivre PoE +4 ports GbE cuivre
4 ports 2,5 GbE cuivre PoE
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibreDensité max. totale de ports(dont l’utilisation de modules)
Alimentation par Ethernet(PoE) max. (en utilisantle module Flexi Port)
Connectivité complémentaire
en option
Affichage

28
2 modules : 4 ports, 60W max. chacun

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+
Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

21

Sophos Firewall

Sophos série XGS - 2U : Périphérie grande entreprise et campus
Les entreprises distribuées et en pleine croissance qui ont besoin d’un débit
maximal, même pour les réseaux les plus complexes, bénéficient d’une protection,de performances et d’une continuité des activités sans compromis grâce à cespare-feux Next-Gen. Les processeurs de flux Xstream fournissent une accélération
matérielle dédiée qui permet de gérer aisément la protection complète desapplications chiffrées et du trafic chiffré hébergés dans le Cloud. Ces modèles
offrent un équilibre parfait entre densité de port et modularité, avec une gammede ports intégrés à haut débit, ainsi que des modules Flexi Port haute densité
supplémentaires disponibles pour étendre davantage la connectivité.
Tous les modèles sont équipés d’un CPU haut débit et d’un processeur de flux
Xstream dédié pour l’accélération matérielle de niveau entreprise.
Points forts du produit

Points forts du produit

Ì Architecture à double processeur avec coprocesseur dédié
pour l’accélération matérielle.

XGS 5500
Référez-vous aux spécifications techniques.

Ì Conçu pour exploiter toutes les fonctions clés deprotection contre les menaces, telles que l’inspection TLS,
le sandboxing et l’analyse des menaces pilotée par l’IA.

XGS 6500
Référez-vous aux spécifications techniques.

Ì Excellent rapport prix/performances

XGS 7500
Référez-vous aux spécifications techniques.

Ì Une gamme d’interfaces cuivre standard 1 GE et 8 à
12 interfaces fibre SFP+ 10 GbE intégrées.

XGS 8500
Référez-vous aux spécifications techniques.

Ì Les ports QSPF28 des modèles XGS 7500 et 8500 offrent
des vitesses allant jusqu’à 40 Gbit/s (7500) et 100 Gbit/s(8500).
Ì Modules Flexi Port standard et haute densité disponibles
en option pour étendre et adapter la connectivité.
Ì Densité maximale de 48 ports (XGS 5500), 68 ports(XGS 6500) ou 70 ports (XGS 7500/8500) avec lesmodules optionnels.
Ì Des fonctions de redondance sur tous les modèles pour
assurer la continuité des activités.

22

Sophos Firewall

Sophos série XGS - 2U : Périphérie grande entreprise
XGS 5500
Spécifications techniques
Vue avantÉcran LCD
multifonctions
et navigation

Performances
COM : Micro USB,
RJ45, 2 x USB 3.0, port 1 x baie d’extension (illustré
MGMT
avec module optionnel)

XGS 5500

Débit du pare-feu

100 000 Mbit/s

IMIX du pare-feu

52 000 Mbit/s

Latence du pare-feu(64 octets, UDP)

Ports fibre
F1–F4/F5–F8

LAN 1–8 : 8 x GbE cuivre– fixe Dont 2 paires
Bypass (ports 1/2 et 3/4)

2 x baies d’extension(avec module
optionnel)

5 µs

Débit IPS

40 000 Mbit/s

Débit Protection contre
les menaces

14 000 Mbit/s

NGFW

38 000 Mbit/s

Connexions simultanées

32 400 000

Nouvelles connexions/sec
Vue arrière

468 000

Débit VPN IPsec
Point de mise à la terre des 2 x blocs d’alimentationinterchangeables àdécharges électrostatiqueschaud

92 500 Mbit/s

Tunnel VPN IPSec simultanés

10000

Tunnel SSL VPN simultanés

15 000Inspection SSL/TLS Xstream

13 500 Mbit/s

Connexions simultanées
SSL/TLS Xstream

512 000

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11
Interrupteur

Connexions de mise àla terre du châssis

Stockage(quarantaine locale/journaux)

Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Glissières de 2 U (incluses)
438 x 88 x 645 mm
17,8 kg/39,24 lbs (sans emballage)
27 kg/59,53 lbs (avec emballage)

Environnement
Alimentation
Consommation électriqueInterfaces physiques

2 x blocs d’alimentation automatiqueinterne 100-240 VAC, PSU 50-60 Hz
168,0W/573,81 BTU/h (au repos)
478,01W/1117,43 BTU/h (max.)Température defonctionnement

De 0 à 40°C (fonctionnement)
De -20 à +70°C (stockage)

Humidité

10 % à 90 %, sans condensation

Interfaces Ethernet(fixes)8 x GbE cuivre
8 x SFP+ 10 GbE fibre*

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S
Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

2 x SSD SATA-III 480 Go min.
HW RAID intégré dans le CPU

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Prévu : TEC

2 x USB 3.0 (avant)2 + 1 pour module haute densité
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
2 ports 40 GbE fibre QSFP+
8 ports 10 GbE fibre SFP+
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibre
2 ports 10 GbE fibre (LC) Bypass+ 4 ports 10 GbE SFP+ fibre
Module haute densité (NIC) : 12 ports
GE cuivres + 4 ports 2,5 GE cuivre

Densité max. totale de ports(dont l’utilisation de modules)

48

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+

Affichage

Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

23

Sophos Firewall

Sophos série XGS - 2U : Périphérie grande entreprise
XGS 6500
Spécifications techniques
Vue avantÉcran LCD
multifonctions
et navigation

Performances
COM : Micro USB,
RJ45, 2 x USB 3.0, port
MGMT

2 x baies d’extension(illustré avec module
optionnel)

XGS 6500

Débit du pare-feu

120 000 Mbit/s

IMIX du pare-feu

60 000 Mbit/s

Latence du pare-feu(64 octets, UDP)

Ports fibre F1–F4/
F5–F8/F9–F12

LAN 1–8 : 8 x GbE cuivre– fixe Dont 2 paires
Bypass (ports 1/2 et 3/4)

2 x baies d’extension(avec module
optionnel)

5 µs

Débit IPS

50 750 Mbit/s

Débit Protection contre
les menaces

17 850 Mbit/s

NGFW

46 500 Mbit/s

Connexions simultanées

39 900 000

Nouvelles connexions/sec
Vue arrière

Débit VPN IPsec
Point de mise à la terre des 2 x blocs d’alimentationinterchangeables àdécharges électrostatiques
chaud

496 000
109 800 Mbit/s

Tunnel VPN IPSec simultanés

10000

Tunnel SSL VPN simultanés

15 000Inspection SSL/TLS Xstream

16 000 Mbit/s

Connexions simultanées
SSL/TLS Xstream

768 000

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11
Interrupteur

Connexions de mise àla terre du châssis

Stockage(quarantaine locale/journaux)

Spécifications physiques
Montage
Dimensions :Largeur x hauteur x profondeur
Poids

Interfaces physiques

Glissières de 2 U (incluses)
438 x 88 x 645 mm
17,8 kg/39,24 lbs (sans emballage)
27 kg/59,53 lbs (avec emballage)

Environnement
Alimentation

2 x blocs d’alimentation automatiqueinterne 100-240 VAC, PSU 50-60 Hz

Consommation électrique

188,00W/642,13 BTU/h (au repos)
497,09W/1697,8 BTU/h (max.)Température defonctionnement

De 0°C à 40 °C (fonctionnement)
De -20°C à +70 °C (stockage)

Humidité

10 % à 90 %, sans condensation

Interfaces Ethernet(fixes)8 x GbE cuivre
12 x SFP+ 10 GbE fibre*

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Autres ports E/S
Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

2 x SSD SATA-III 480 Go min.
HW RAID intégré dans le CPU

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Prévu : TEC

2 x USB 3.0 (avant)2 + 2 pour module haute densité
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
2 ports 40 GbE fibre QSFP+
8 ports 10 GbE fibre SFP+
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibre
2 ports 10 GbE fibre (LC) Bypass+ 4 ports 10 GbE SFP+ fibre
Module haute densité (NIC) : 12 ports
GE cuivres + 4 ports 2,5 GE cuivre

Densité max. totale de ports(dont l’utilisation de modules)

68

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+

Affichage

Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

24

Sophos Firewall

Sophos série XGS - 2U : Périphérie grande entreprise/campus
XGS 7500
Spécifications techniques
Vue avantÉcran LCD
multifonctions
et navigation

Performances
COM : Micro USB,
RJ45, 2 x USB 3.0, port
MGMT

2 grandes baies d’expansion(présentées avec des modules
haute-densité optionnels)

XGS 7500

Débit du pare-feu

160 000 Mbit/s

IMIX du pare-feu

70 500 Mbit/s

Latence du pare-feu(64 octets, UDP)

Ports fibre
SFP+/DAC
F1–12

Ports fibre QSFP28/ LAN 1–8 : 8 x GbE cuivre –DAC F13–F14 (max fixe Dont 2 paires Bypass
40 Gbit/s)(ports 1/2 et 3/4)

2 x baies d’extension(avec module
optionnel)

5,4 µsDébit IPS

71 500 Mbit/s

Débit Protection contre
les menaces

26 000 Mbit/s

NGFW

58 000 Mbit/s

Connexions simultanées

48000000

Nouvelles connexions/sec
Vue arrière

Débit VPN IPsec
Point de mise à la terre des 2 x blocs d’alimentationinterchangeables àdécharges électrostatiqueschaud

1100000
117 000 Mbit/s

Tunnel VPN IPSec simultanés

12500

Tunnel SSL VPN simultanés

19000

Inspection SSL/TLS Xstream

19 500 Mbit/s

Connexions simultanées
SSL/TLS Xstream

1280000

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11
Interrupteur

Connexions de mise àla terre du châssis

Spécifications physiques
Montage

Glissières de 2 U (incluses)

Dimensions :Largeur x hauteur x profondeur

438 x 88 x 645 mm
17,24 x 3,46 x 25,39 inches

Poids

18 kg/39,68 lbs (sans emballage)
27,3 kg/60,19 lbs (avec emballage)

Interfaces physiques
Stockage(quarantaine locale/journaux)

2 x SSD NVMe 960 Go min.
HW RAID intégré dans le CPU

Interfaces Ethernet(fixes)8 x GbE cuivre
12 x SFP+ 10 GbE fibre*
2 x QSFP28 (jusqu’à 40 Gbit/s)

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Environnement
Alimentation

2 x blocs d’alimentation automatiqueinterne 100-240 VAC, PSU 50-60 Hz

Consommation électrique

306W/1 044 BTU/h (au repos)
635W/2165 BTU/h (max.)Température defonctionnement

De 0°C à 40 °C (fonctionnement)
De -20°C à +70 °C (stockage)

Humidité

10 % à 90 %, sans condensation

Autres ports E/S
Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Prévu : TEC

2 x USB 3.0 (avant)2 + 2 pour module haute densité
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
2 ports 40 GbE fibre QSFP+
8 ports 10 GbE fibre SFP+
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibre
2 ports 10 GbE fibre (LC) Bypass+ 4 ports 10 GbE SFP+ fibre
Module haute densité (NIC) : 12 ports
GE cuivres + 4 ports 2,5 GE cuivre

Densité max. totale de ports(dont l’utilisation de modules)

70

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+

Affichage

Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

25

Sophos Firewall

Sophos série XGS - 2U : Périphérie grande entreprise/campus
XGS 8500
Spécifications techniques
Vue avantPerformances

Écran LCD
multifonctions
et navigation

COM : Micro USB,
RJ45, 2 x USB 3.0, port
MGMT

2 grandes baies d’expansion(présentées avec des modules
haute-densité optionnels)

XGS 8500

Débit du pare-feu

190 000 Mbit/s

IMIX du pare-feu

81 000 Mbit/s

Latence du pare-feu(64 octets, UDP)

Ports fibre
SFP+/DAC
F1–12

Ports fibre QSFP28/DAC F13–F14 (max
100 Gbit/s)

LAN 1–8 : 8 x GbE cuivre –fixe Dont 2 paires Bypass(ports 1/2 et 3/4)

2 x baies d’extension(avec module
optionnel)

5,5 µsDébit IPS

93 000 Mbit/s

Débit Protection contre
les menaces

34 000 Mbit/s

NGFW

76 000 Mbit/s

Connexions simultanées

58000000

Nouvelles connexions/sec
Vue arrière

Débit VPN IPsec
Point de mise à la terre des 2 x blocs d’alimentationinterchangeables àdécharges électrostatiqueschaud

1700000
141 000 Mbit/s

Tunnel VPN IPSec simultanés

15 000Tunnel SSL VPN simultanés

24000

Inspection SSL/TLS Xstream

24 000 Mbit/s

Connexions simultanées
SSL/TLS Xstream

2500000

Remarque : Pour la méthodologie des tests de performance, veuillez consulter la page 11
Interrupteur

Connexions de mise àla terre du châssis

Spécifications physiques
Montage

Glissières de 2 U (incluses)

Dimensions :Largeur x hauteur x profondeur

438 x 88 x 645 mm
17,24 x 3,46 x 25,39 pouces

Poids

18 kg/39,68 lbs (sans emballage)
27,3 kg/60,19 lbs (avec emballage)

Interfaces physiques
Stockage(quarantaine locale/journaux)

2 x SSD NVMe 960 Go min.
HW RAID intégré dans le CPU

Interfaces Ethernet(fixes)8 x GbE cuivre
12 x SFP+ 10 GbE fibre*
2 x QSFP28 (jusqu’à 100 Gbit/s)

Paires de ports decontournement

2

Ports de gestion

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (câble incl.)

Environnement
Alimentation

2 x blocs d’alimentation automatiqueinterne 100-240 VAC, PSU 50-60 Hz

Consommation électrique

318W/1 085 BTU/h (au repos)
645W/2200 BTU/h (max.)Température defonctionnement

De 0°C à 40 °C (fonctionnement)
De -20°C à +70 °C (stockage)

Humidité

10 % à 90 %, sans condensation

Autres ports E/S
Nombre de slots Flexi Port
Modules Flexi Port
(optionnels)

Certifications produit
Certifications

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Prévu : TEC

2 x USB 3.0 (avant)2 + 2 pour module haute densité
8 ports GbE Cuivre
8 ports GbE fibre SFP
4 ports 10 GbE fibre SFP+
4 ports GbE cuivre bypass (2 paires)
2 ports 40 GbE fibre QSFP+
8 ports 10 GbE fibre SFP+
2 ports GbE fibre (LC) Bypass+ 4 ports GbE SFP fibre
2 ports 10 GbE fibre (LC) Bypass+ 4 ports 10 GbE SFP+ fibre
Module haute densité (NIC) : 12 ports
GE cuivres + 4 ports 2,5 GE cuivre

Densité max. totale de ports(dont l’utilisation de modules)

70

Connectivité complémentaire
en option

Module SFP DSL (VDSL2)
Émetteurs-récepteurs SFP/SFP+

Affichage

Module LCD multifonction* Émetteurs-receveurs (mini GBIC) vendus séparément

26

Sophos Firewall

Adapter la connectivité avec des modules optionnels
Modules de connectivité
Ajoutez des options supplémentaires de connectivité à vos appliances pour renforcer le modèle et les performances devotre réseau.

Série XGS : Modules de connectivité optionnels
Modules Desktop

Autres modules de connectivité

Modem VDSL2 SFP
Pour toutes les séries XGS et SG avec un port SFPSecond module Wi-Fi 5

Module 3G/4G

Émetteurs-récepteurs optionnels

Pour XGS 116w, 126w et 136w uniquement(non compatible avec la série XG)

Pour les modèles XGS 116(w), 126(w) et 136(w) uniquement (non compatible avec la série XG)

Une gamme d’émetteurs-récepteurs optionnels est disponible, notamment SFP, SFP+.

Module 5G
Pour les modèles XGS 116(w), 126(w) et 136(w) uniquement (non compatible avec la série XG)

Série XGS : Matrice des accessoires par modèle Desktop
RedondanceConnectivité

ModèleAlimentation

Baied’extension

Module 3G/4G
Module 5G

XGS 87--

XGS 87w--

XGS 107

2de alimentation en option

XGS 107w

Montage

Options Wi-Fi

Modem VDSL SFP

Kit de montage
en rack--

En option

En option-

Intégré

En option

En option---

En option

En option

2de alimentation en option--

Intégré

En option

En option

XGS 116

2de alimentation en option

1

En option-

En option

En option

XGS 116w

2 alimentation en option

1

En option

Intégré
2d module en option

En option

En option

XGS 126

2de alimentation en option

1

En option-

En option

En option

XGS 126w

2de alimentation en option

1

En option

Intégré
2d module en option

En option

En option

XGS 136

2de alimentation en option

1

En option-

En option

En option

XGS 136w

2de alimentation en option

1

En option

Intégré
2d module en option

En option

En optionde27

Sophos Firewall

Modules Flexi Port pour 1U et 2U
Configurez votre matériel pour l’adapter à votre infrastructure et modifiez-le si nécessaire. Nos modules Flexi Port LAN en
option vous donnent la liberté de choisir la connectivité dont vous avez besoin : cuivre, fibre, 10 GbE et 40 GbE ; c’est vousqui décidez.
Modèles XGS rackables

Pour XGS 2xxx/3xxx/4xxx uniquement

Pour les modèles XGS 2U rackable uniquement

8 ports 1G cuivre

4 ports 1G cuivre PoE + 4 ports 1G cuivre

2 ports 40G QSFP+

8 ports 1G SFP

4 ports 2,5G cuivre PoE

8 ports 10G SFP+

4 ports 10G SFP+

2 ports 10 GbE fibre (LC) Bypass +4 ports 10 GbE SFP+ fibre

4 ports 1G cuivre bypass (2 paires)

Module Port Flexi haute densité (NIC)
12 ports 1G cuivre + 4 ports 2,5 G cuivre

2 ports GbE fibre (LC) Bypass +4 ports GbE SFP fibre
Remarque : Les modules XGS ne sont compatibles avec aucune des anciennes appliances de la série XG.

28

Sophos Firewall

Série XGS : Matrice des accessoires par modèle 1U
RedondanceConnectivité modulaire

Montage

Alimentation

2d SSD

Modem VDSL SFP

Baies Flexi
Port

XGS 2100Externe en
option-En option

1

XGS 2300

Externe en
option-En option

1

XGS 3100Externe en
option-En option

1

XGS 3300

Externe en
option-En option

1

Équerres demontage incluses
Glissières en option

XGS 4300

Externe en
option-En option

2

Glissières incluses

XGS 4500

Interne en option

SSD redondant interne

En option

2

Glissières incluses

ModèleModules Flexi Port
8 ports 1G cuivre
8 ports 1G SFP
4 ports 10G SFP+
4 ports 1G Cuivre bypass
4 ports 1G cuivre PoE+ 4 ports 1G cuivre
Ì 4 ports 2,5G cuivre PoE
Ì 2 ports GbE fibre (LC)Bypass + 4 ports
GbE SFP fibre
Ì
Ì
Ì
Ì
Ì

Kit de montage enrack
Équerres demontage incluses
Glissières en option
Équerres demontage incluses
Glissières en option
Équerres demontage incluses
Glissières en option

Série XGS : Matrice des accessoires par modèle 2U
Redondance
ModèleConnectivité modulaire

Alimentation

SSD

Modem VDSL SFP

XGS 5500

Inclus

2de SSD redondante
incluseEn option

XGS 6500

Inclus

2de SSD redondante
incluseEn option

XGS 7500

Inclus

2nd SSD NVMe
redondante incluse

En option

XGS 8500

Inclus

2nd SSD NVMe
redondante incluse

En option

Baies Flexi
Port
2 + 1 pourmodule hautedensité

Modules Flexi Port

8 ports 1G cuivre
8 ports 1G SFP
4 ports 10G SFP+
4 ports 1G Cuivre bypass
2 ports 40G QSFP+
8 ports 10G SFP+
2 ports GbE fibre (LC)Bypass + 4 ports
GbE SFP fibre
2 + 2 pourmodules haute Ì 2 ports 10 GbE fibre(LC) Bypass + 4 ports
densité
10 GbE SFP+ fibreÌ Module Port Flexi
2 + 2 pourhaute densité (NIC)
modules haute
12 ports 1G cuivre +densité
4 ports 2,5G cuivre
Ì
Ì
Ì
Ì
Ì
2 + 2 pourmodules haute ÌÌdensitéMontage
Kit de montage en
rack
Glissières incluses

Glissières incluses

Glissières incluses

Glissières incluses

29

Sophos Firewall

Sophos Wireless Protection
Simplicité, sécurité, fiabilité

Sophos propose trois options différentes pour la protection sans fil :Appliances matérielles avec Wi-Fi intégré
Toutes nos appliances Desktop de la série XGS sont disponibles avec un point d’accès Wi-Fi intégré. Cette option est idéale
pour les petits environnements tels que les commerces de détail où une solution tout-en-un est préférable.

Firewall en tant que contrôleur
Cette option prend en charge uniquement nos points d’accès de la série APX Wi-Fi 5 en fin de vie.
En utilisant Sophos Firewall comme contrôleur sans fil, les points d’accès Sophos pris en charge sont automatiquement
découverts lorsqu’ils sont connectés, vous permettant de configurer rapidement et facilement différents réseaux sans fil :interne, invités, contractuels.

Gestion du Wi-Fi via le Cloud
Sophos Wireless est notre solution Wi-Fi gérée dans Sophos Central. Elle offre le plus grand nombre de fonctionnalités, lameilleure évolutivité et la prise en charge de la série AP6, notre dernière génération de points d’accès Wi-Fi 6/6E.
Modèles de la série AP6
Ì AP6 420 – 2x2 intérieur Wi-Fi 6
Ì AP6 420E – 2x2 intérieur Wi-Fi 6/6E
Ì AP6 840 – 4x4 intérieur Wi-Fi 6
Ì AP6 840E – 4x4 intérieur Wi-Fi 6/6E
Ì AP6 420X – 2x2 extérieur Wi-Fi 6
Tous les modèles bénéficient d’une garantie à vie limitée.
Gestion des modèles AP6 dans Sophos Central
Un abonnement au support est nécessaire pour gérer un point d’accès de la série AP6 dans Sophos Central.
Gestion locale des modèles AP6
Chaque série AP6 comprend une option de gestion locale qui ne nécessite pas d’abonnement supplémentaire.
En tant que plateforme de gestion unique pour toutes vos solutions de sécurité Sophos, Sophos Central place votre gestion
du Wi-Fi à un clic de vos pare-feux, switchs, sécurité endpoint et serveur, protection des messageries, et bien plus encore.

30

Sophos Firewall

SD-RED
Sophos SD-RED : Renforcez votre stratégie SD-WAN
Sophos a longtemps été un pionnier en fournissant un moyen aisé et sécurisé de connecter les succursales et lesautres sites distants. Sophos Firewall comprend des fonctionnalités SD-WAN complètes pour vous aider à accélérer
les performances des applications et à obtenir une meilleure visibilité sur la santé du réseau afin de garantir que vos
sites distants bénéficient des mêmes performances que votre bureau principal.
Nos dispositifs SD-RED fonctionnent avec votre Sophos Firewall, qu’il s’agisse d’un déploiement matériel, logiciel ou
Cloud public. Nos points d’accès de la série APX sont également compatibles avec Sophos SD-RED.
Pour gérer Sophos SD-RED, vous devez avoir un abonnement Network Protection actif.

Spécifications techniques
ModèleSD-RED 20

SD-RED 60

250 Mbit/s

850 Mbit/s

CapacitéDébit maximal
Interfaces physiques (intégrées)Interfaces LAN

4 x 10/100/1000 Base-TX (1 GbE cuivre)

4 x 10/100/1000 Base-TX (1 GbE cuivre)

Interfaces WAN

1 x 10/100/1000 Base-TX (partagé avec SFP)

2 x 10/100/1000 Base-TX (port WAN1 partagé avec SFP)

Interfaces SFP

1x SFP fibre (port partagé avec WAN)

1x SFP fibre (port partagé avec WAN1)

Aucun

2 ports PoE (puissance totale 30 W)

Ports USB

2 x USB 3.0 (avant et arrière)

2 x USB 3.0 (avant et arrière)

Ports COM

1 x Micro-USB

1 x Micro-USB

1 (à utiliser avec une carte Wi-Fi OU 4G/LTE optionnelle)

1 (à utiliser avec une carte Wi-Fi OU 4G/LTE optionnelle)

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) à double bande
2 x 2 MIMO 2 antennes

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) à double bande
2 x 2 MIMO 2 antennes

Carte Sierra Wireless MC7430/MC7455

Carte Sierra Wireless MC7430/MC7455

Modem VDSL en option (support
dans une prochaine version)

Modem VDSL en option (support
dans une prochaine version)

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 pouces

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 pouces

Ports PoE (Alim. par Ethernet)

Connectivité en option
Baie modulaire
Module Wi-Fi en option
Module 3G/4G/LTE en option
Modem VDSL en option
Spécifications physiques
Dimensions :Largeur x hauteur x profondeur
Poids0,9 kg/1,8 kg sans/avec emballage

1,0 kg/2,2 kg sans/avec emballage

Adaptateur d’alimentation

Entrée AC : 110-240VAC @50-60 Hz
Sortie DC : 12 V +/- 10 %, 3,7A, 40W

Entrée AC : 110-240VAC @50-60 Hz
Sortie DC : 12 V +/- 10 %, 6,95A, 75W

Support pour la redondance
de l’alimentation

Oui, seconde alimentation en option

Oui, seconde alimentation en option

Consommation électrique

6,1W, 20,814 BTU (au repos)
22,6W, 77,114 BTU (charge complète)

11,88W, 40,536 BTU/h (au repos)
25,33W, 86,429 BTU/h (charge totale sans PoE)
62,48W, 213,190 BTU/h (charge totale avec PoE)

0°C à 40°C (32°F à 104°F)

0°C à 40°C (32°F à 104°F)

Température (fonctionnement)
Température (stockage)
Humidité-20°C à 70°C (-4°F à 158°F)-20°C à 70°C (-4°F à 158°F)

10 % à 90 %, sans condensation

10 % à 90 %, sans condensation

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

Normes de sécurité
Certifications (Sécurité,
EMC, Radio)

Consultez sophos.fr/compare-xgs pour plus d’informations techniques.

31

Sophos Firewall

Sophos Switch
Switchs de couche d’accès
La série Sophos Switch offre une gamme de switchs de couche d’accès au réseau permettant de connecter
et d’alimenter les appareils se connectant à votre réseau local (LAN), tout en ajoutant des contrôles desécurité et une segmentation au périmètre du LAN. Nos switchs peuvent être gérés à partir de Sophos
Central, tout comme l’ensemble de vos solutions Sophos. Une interface utilisateur locale est également
disponible.

Spécifications techniques
Modèles 1G
8 ports : CS101-8, CS101-8FP
24 ports : CS110-24, CS110-24FP
48 ports : CS110-48, CS110-48P, CS110-48FP

8 x 1G, 2 x SFP. FP = Full PoE (110W)
24 x 1G, 4 x SFP+. FP = Full PoE (410W)
48 x 1G, 4 x SFP+. P = Partial PoE (410W). FP = Full PoE (740W)

Modèles 2.5G
8 ports : CS210-8FP

8 x 2.5G, 4 x SFP+. FP = Full PoE (240W). Ce modèle
prend en charge la norme 802.3bt.

24 ports : CS210-24FP

16 x 1G, 8 x 2.5G, 4 x SFP+. FP = Full PoE (410W).

48 ports : CS210-48FP

32 x 1G, 16 x 2.5G, 4 x SFP+. FP = Full PoE (740W)

Options de déploiement
Si la plupart des modèles à 24 ou 48 ports sont montables en rack, nos modèles d’entrée de gamme à
8 ports peuvent également être fixés au mur ou utilisés sur un bureau, ce qui en fait le choix idéal pour lesdéploiements en dehors d’un environnement standard de datacenter. Tous nos switchs sont livrés avec unkit de montage.
Consultez sophos.fr/switch pour plus d’informations.

32

Sophos Firewall

Autres ressources
Nous disposons d’un large éventail de ressources pour vous aider à parfaire vos connaissances sur Sophos
Firewall et les produits associés.
Ì Page web Sophos Firewall - sophos.fr/firewall
Ì Modèles matériels de la série XGS – sophos.fr/compare-xgs
Ì Écosystème Sophos Firewall : Modules complémentaires et accessoires – sophos.fr/firewall-ecosystemÌ Sophos Switch - sophos.fr/switch
Ì Sophos Wireless – sophos.fr/wirelessÌ Sophos Zero Trust Network Access - sophos.fr/ztna
Ì Sophos Managed Detection and Response - sophos.fr/mdr

Évaluation gratuite – pour les entreprises ou les particuliers
Pour toute question, visitez sophos.com ou appelez-nous.

30 jours d’essai gratuit, sans engagement
Si vous souhaitez le tester, vous pouvez obtenir le produit complet.
Il suffit de s’inscrire à notre essai gratuit de 30 jours.

Découvrez-le en action
Découvrez l’interface utilisateur en accédant à la démo interactive, ou visionnez nos vidéos
démontrant comment Sophos simplifie la sécurité du réseau.
Visitez sophos.fr/firewall pour plus d’informations.

Édition familiale gratuite
Sophos Firewall Home Edition est une version logicielle complète conçue uniquement pour l’usage
à domicile. Elle protège le réseau, le Web, la messagerie et les applications Web, et possède une
fonctionnalité VPN. Elle se limite à 4 cœurs virtuels et 6 Go de RAM. Consultez sophos.fr/freetools
pour plus d’informations.

Sophos France
Tél. : 01 34 34 80 00
Email : info@sophos.fr© Copyright 2024. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No 2096520, The Pentagon, Abingdon Science Park, Abingdon,
OX14 3YP, Royaume-Uni.
Sophos est la marque déposée de Sophos Ltd. Tous les autres noms de produits et de sociétés mentionnés
sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.
24-06-4 BR-FR (MP)