Sophos Firewall
Protezione e performance ai massimi livelli
Sophos Firewall e le appliance XGS Series con processori Xstream dedicati
sono la soluzione definitiva per garantire accelerazione delle applicazioni,
ispezione TLS ad alti livelli di performance e protezione efficace contro leminacce.

Sophos Firewall

Protezione e performance ai massimi livelli
L’architettura Xstream di Sophos Firewall è progettata per garantire ottimi livelli
di visibilità, protezione e performance, per permettere agli amministratori di rete
di risolvere alcune delle principali sfide che caratterizzano il moderno panorama
informatico.
Ispezione TLS 1.3

Accelerazione delle applicazioni

Circa il 99% del traffico web è ora cifrato e pertanto invisibile
alla maggior parte dei firewall. Molte organizzazioni si
trovano quindi con le mani legate, davanti alla sfida di doverproteggere la rete da una quantità sempre maggiore diransomware, minacce e app potenzialmente indesiderate
che approfittano di questo punto cieco.

Una parte estesa del traffico di rete è composta dal traffico
di applicazioni aziendali attendibili, utilizzate da filiali,
utenti remoti o server delle applicazioni nel cloud. Pertanto,
questo tipo di traffico non ha bisogno di essere sottopostoa scansioni antimalware aggiuntive e può essere indirizzato
in maniera intelligente sul FastPath. I risultati sono evidenti:
riduzione della latenza, ottimizzazione della performancecomplessiva e maggiore capacità disponibile per il traffico
che non richiede Deep Packet Inspection.

Con Sophos Firewall, utilizzare la TLS inspection inmaniera efficiente ed efficace senza compromettere laperformance diventa possibile. Le nostre appliance XGS
Series con Processori di flusso Xstream integrati inoltrano
il traffico TLS sul FastPath, accelerando così il processo diispezione. Il nostro motore di ispezione TLS ad alti livelli diperformance supporta TLS 1.3 (senza bisogno di downgrade)e le più recenti suite di cifratura, per garantire la massima
compatibilità. In più, offre maggiore visibilità sui flussi ditraffico cifrato, direttamente dalla dashboard.

Deep Packet Inspection
Siamo fermamente convinti che nessuno debba essere
costretto a scegliere tra sicurezza e performance. Sophos
Firewall include un motore di Deep Packet Inspection (DPI)
che analizza il traffico alla ricerca di eventuali minacce, senzautilizzare un proxy che rallenterebbe il processo. Lo stack delfirewall può effettuare l’offload completo dell’elaborazione
sul motore DPI, riducendo significativamente la latenza e
migliorando conseguentemente l’efficienza complessiva.
Sophos Firewall blocca i nuovi tipi di ransomware e i tentativi
di violazione dei sistemi, grazie a un motore DPI di streaming
ad alti livelli di performance, che include IPS next-gen,protezione web e controllo delle applicazioni, oltre a opzioni
di deep learning e sandboxing con tecnologia SophosLabs
IntelixTM.

Sophos Firewall accelera il traffico per applicazioni SaaS,
SD-WAN e cloud (ad esempio VoIP, video e altre applicazioni
attendibili) in maniera automatica o tramite policy
personalizzabili, includendole nel FastPath attraverso ilprocessore di flusso Xstream.

SD-WAN
La gestione del traffico delle applicazioni instradato su piùcollegamenti WAN e l’interconnessione di una rete distribuita
sono fondamentali per qualsiasi soluzione SD-WAN. Tuttavia,
spesso queste attività sono molto più complicate del dovuto.
Sophos Firewall con SD-WAN Xstream offre una potentesoluzione SD-WAN integrata, con selezione dei collegamenti
e routing in base alla performance, bilanciamento delcarico, transizione dei collegamenti a impatto zero in caso
di interruzione del servizio, orchestrazione centralizzata ebasata sul cloud, più accelerazione FastPath di Xstream
per il traffico dei tunnel VPN. Sophos Firewall con SD-WAN
Xstream è attualmente una delle soluzioni SD-WAN più
efficaci e flessibili per i firewall.

1

Sophos Firewall

Sophos Central
Sophos Central è la piattaforma definitiva per il management nel cloud, in quantopermette di gestire sia i firewall che l’intera gamma di soluzioni di sicurezza
Sophos.
Gestione con Central

Reportistica centralizzata

Gestisci più firewall in assoluta semplicità

Reportistica del firewall nel cloud

Sophos Central semplifica le normali operazioni diimpostazione, monitoraggio e gestione di Sophos Firewall.
Inoltre, offre utili funzionalità quali reportistica, gestione
dei backup, aggiornamenti del firmware con un solo clic
e provisioning rapido dei nuovi firewall.

Sophos Central include potenti strumenti di reportisticache permettono di visualizzare le attività della rete, del web
e delle applicazioni, nonché l’evoluzione della sicurezza
nel tempo. Il risultato è una reportistica flessibile, che offre
la combinazione ottimale di una vasta gamma di report
integrati, con potenti strumenti per la creazione di reportpersonalizzati. Potrai così compilare report solo sugli
elementi desiderati e nella maniera richiesta.

Ì Gestione di tutti gli Sophos Firewall e degli
altri prodotti Sophos da un’unica console
Ì Configurazione e applicazione delle modifichea un gruppo di firewall, oppure gestioneindividuale di ciascun singolo firewallÌ Maggiore visibilità sulle attività dellarete, grazie ad analisi dettagliate

Ì Creazione di una pianificazione dei backup, con possibilità
di memorizzare fino a cinque backup nel cloudÌ Analisi dei dati per identificare le lacune di sicurezza,
i comportamenti sospetti degli utenti e altri
eventi che richiedono modifiche delle policyÌ Pianificazione degli aggiornamenti del firmware
per l’intera rete con pochissimi clic
Central Management è disponibile senza alcun costo aggiuntivo.

Ì Utilizzo di moduli predefiniti, oppure personalizzazione
di ciascun report per casi di utilizzo specifici
La reportistica centralizzata è disponibile senza alcun costo aggiuntivo per laconservazione di un massimo di sette giorni di dati di reportistica. Sono disponibili
anche opzioni premium con un periodo di conservazione dei dati più esteso efunzionalità aggiuntive, che possono essere acquistate individualmente o comeparte di altre subscription/bundle.

Distribuzione zero-touch

Orchestrazione SD-WAN

La nostra distribuzione zero-touch avanzata
permette di definire, distribuire e completare laconfigurazione dei firewall da remoto con Sophos
Central, senza alcun intervento in loco ad eccezionedel dover collegare i firewall all’alimentazione
elettrica. Non è più necessaria un’unità USB.

Sophos Central aiuta a interconnettere le reti SDWAN overlay tra più firewall, rendendo il processo
estremamente semplice e veloce. In pochi semplici
passaggi puoi impostare una rete mesh completa, una
topologia hub-and-spoke o un sistema ibrido. Sophos
Central configura automaticamente tutte le regole
di accesso per tunnel VPN e firewall necessarie perabilitare la tua rete SD-WAN.

Scopri di più sull’ecosistema di Sophos Central, alla pagina: sophos.it/firewall-central.
2

Sophos Firewall

Synchronized Security
Risposta alle Minacce Attive
Sophos Firewall è progettato per integrarsi perfettamente
con altri prodotti e servizi Sophos e per condividerecontinuamente informazioni sulle minacce, sulle applicazioni
e sugli utenti. Questa compatibilità potenzia il rilevamentoe la risposta automatica alle minacce attive. Quando
vengono rilevati indicatori di compromissione o minacce,
Sophos Firewall coordina automaticamente una risposta
insieme alle soluzioni Endpoint, Wireless, ZTNA, Email e altre
tecnologie Sophos, per bloccare gli attacchi sul nascere.
Le regole dinamiche del firewall assicurano che i dispositivi
compromessi non possano comunicare con server dicomando controllo e impediscono i movimenti laterali
all’interno della rete.

Sophos Synchronized Security si integra anche con Sophos
MDR e XDR, per permettere agli analisti di inviare al firewall
feed con dati sulle minacce aggiornati in tempo reale.
Il firewall può così avviare una risposta automatica alleminacce attive, riducendo drasticamente i tempi di risposta.

Protezione contro i movimenti laterali
La protezione contro i movimenti laterali agisce isolando
automaticamente i sistemi compromessi in ciascun punto
di una rete, per bloccare gli attacchi. Gli endpoint con stato
di integrità normale contribuiscono ignorando tutto il traffico
proveniente dagli endpoint non integri, permettendone
l’isolamento completo, anche all’interno dello stesso
segmento di rete. In questo modo, si impedisce alleminacce e agli active adversary di diffondersi o prelevare
dati in maniera illecita.

Cosa vedono i firewall next-gen

I problemi che non si notano sono impossibili da risolvere.
Al giorno d’oggi, tutti i firewall dipendono dalle firmedelle applicazioni statiche per identificare le app. Ma
questa strategia non è efficace quando si tratta di app
personalizzate, sconosciute ed elusive o di qualsiasi app
che comunica con connessioni HTTP o HTTPS generiche.

Cosa vede Sophos Firewall

Sophos Firewall sfrutta la Synchronized Security per
identificare, classificare e controllare automaticamente
tutte le applicazioni sconosciute, bloccando con estrema
semplicità le app indesiderate e attribuendo alta priorità alleapp che vuoi utilizzare.

Synchronized Application Control

Synchronized User ID

Synchronized Application Control sfrutta le connessioni tra
Security Heartbeat ed endpoint Sophos per identificare,classificare e controllare automaticamente il trafficodelle applicazioni. Viene così rivelata la natura di tutte leapplicazioni HTTP o HTTPS cifrate, personalizzate, elusiveo generiche, che prima non potevano essere identificate.

L’autenticazione dell'utente è di cruciale importanza in un
firewall next-gen, ma spesso presenta diversi problemi che
ne impediscono l’implementazione in maniera trasparentee priva di problemi. Synchronized User ID elimina il bisogno
di dover ricorrere ad agenti di autenticazione per client oserver, in quanto condivide l’identità degli utenti tra endpointe firewall per mezzo del Security HeartbeatTM.

Synchronized SD-WAN: Efficacia e attendibilità per il routing delle applicazioni
Synchronized SD-WAN consente di sfruttare tutta la potenza della Synchronized Security perottimizzare la selezione del percorso WAN per le applicazioni aziendali più importanti.
Con Synchronized Application Control è possibile utilizzare le applicazioni individuate (che altrimenti verrebberoclassificate come sconosciute) per i criteri di corrispondenza del traffico nelle policy di routing della SD-WAN.
E questo è un ulteriore modo in cui la Synchronized Security aiuta a potenziare l’efficienza della rete.

3

Sophos Firewall

Protezione potente ed efficace
Individuazione, blocco, protezione.
La nostra protezione firewall next-gen è un sistema completo, realizzato per esporre i rischi nascosti, bloccare le minacce(sia note che sconosciute) e implementare azioni di risposta automatica agli incidenti.

Smascheramento dei rischi nascosti

Blocco delle minacce sconosciute

Risposta automatica agli incidenti

I livelli superiori di visibilità su
applicazioni sconosciute, attività
rischiose, traffico sospetto e
minacce avanzate aiutano ariprendere il controllo della rete ea ottenere analisi approfondite.

Le potenti tecnologie di protezione
next-gen, come il Deep Learning
e l’Intrusion Prevention, aiutano aproteggere l’organizzazione da nuovi
tentativi di hacking e attacco.

Grazie alla funzionalità di risposta
automatica alle minacce, laSynchronized Security identifica
e isola immediatamente i sistemi
compromessi all’interno dellarete, per prevenire le violazioni ebloccare i movimenti laterali.

Sophos Managed Detection and Response
Sempre più clienti preferiscono Sophos MDR alle soluzioni degli altri vendor. Utilizzando il tuo
Sophos Firewall insieme a Sophos MDR e Sophos Endpoint Protection, avrai una protezione
che non ha rivali e che offre un processo più efficiente di risoluzione dei problemi.
Scopri di più alla pagina: sophos.it/mdr

Sophos permette di gestire l’intero stack di rete da un’unica console: firewall, switch e access point.

4

Sophos Firewall

Protezione Xstream: un unico bundle per una sicurezza definitiva
Tutti i vantaggi in termini di protezione next-gen, performance e convenienza che
servono per difendere le reti più complesse. È anche disponibile con un modello diappliance XGS a scelta.
Funzionalità di Base Firewall
Ì Rete ed SD-WAN: wireless, SD-WAN, routing con riconoscimento delle applicazioni, shaping del traffico
Ì Protezione e performance: architettura Xstream con Network Flow FastPath, ispezione TLS 1.3, Deep-Packet Inspection
Ì SD-WAN e VPN: SD-WAN Xstream, VPN (illimitata) di accesso remoto e site-to-site IPsec/SSL, SD-RED site-to-siteÌ Reportistica: report e log storici sull’appliance, report nel cloud con Sophos Central (sette giorni di conservazione dei dati)
Protezione della rete
Ì Xstream TLS Inspection: TLS 1,3
Ì Motore DPI Xstream: Deep Packet
Inspection basata su streaming
Ì IPS: Intrusion Prevention
next-genÌ ATP: Advanced Threat Protection
Ì Synchronized Security:
identificazione e isolamento
automatico delle minacce
Ì VPN indipendente dal client:HTML5
Ì SD-RED VPN: gestione dei
dispositivi SD-RED
Ì Reportistica: funzionalità estese
di reportistica sulla rete e sulle
minacce

Protezione zero-day

Protezione web
Ì Xstream TLS Inspection: TLS 1,3
Ì Motore DPI Xstream: Deep Packet
Inspection basata su streamingÌ Controllo del web: per utente,
gruppo, categoria, URL, parolachiaveÌ Protezione dalle minacce web:contro le minacce più recentiÌ Controllo delle app: per utente,
gruppo, categoria, rischio e altre
opzioniÌ Controllo sincronizzato delleapp: identificazione delle app
sconosciuteÌ Synchronized SD-WAN: routing
delle app sconosciuteÌ Reportistica: funzionalità estese direportistica per il web e per le appÌ Xstream TLS Inspection: TLS 1,3
Ì Motore DPI Xstream: Deep Packet
Inspection basata su streamingÌ Protezione contro le minacce
zero-day: analisi di machinelearning e sandboxing per i fileÌ Machine Learning: con l’uso di più
modelli di Deep LearningÌ Sandboxing nel cloud: analisi
dinamica dei file sconosciuti infase di esecuzione
Ì Reportistica: funzionalità estese
di reportistica e analisi dei dati diintelligence sulle minacce

DNS Protection
Ì Servizio di risoluzione dei nomi di dominio: con supporto dei SophosLabs e tecnologie di IA, blocca gli URL pericolosi oindesiderati
Ì Protezione web ad alti livelli di performance: su qualsiasi applicazione, porta o protocollo che accede a un dominio web
Ì Conformità facile e dettagliata: offre controllo degli accessi a siti web indesiderati su tutta la rete

Sophos Central Management
Ì Gestione dei gruppi di firewall: sincronizzazione delle
policy in tutti i gruppi di firewallÌ Backup e aggiornamenti del firmware: archiviazione e
pianificazione
Ì Distribuzione zero-touch: dal cloud per i nuovi firewall

Orchestrazione con Sophos CentralÌ Orchestrazione SD-WAN: orchestrazione “punta e
clicca” della VPN site-to-siteÌ Reportistica del firewall basata sul cloud: reportistica
per più firewall con opzioni di salvataggio, pianificazione
ed esportazione dei report (30 giorni di conservazione
dei dati)
Ì Connettore XDR e MDR: supporto dei servizi XDR e MDR

Supporto Enhanced
5

Sophos Firewall

Tutte le opzioni di licenza
Per una protezione definitiva, consigliamo il bundle Xstream Protection. Se tuttavia
preferisci personalizzare la tua protezione, tutte le subscription possono anche
essere acquistate separatamente.
Bundle Xstream Protection:
Licenza di baseRete, wireless, architettura Xstream, utilizzo illimitato della VPN di accesso remoto, VPN site-to-site,
reportistica

Protezione della rete

TLS e motore DPI in Xstream, IPS, ATP, Security Heartbeat, gestione di SD-RED, reportistica

Protezione web

TLS e motore DPI di Xstream, sicurezza e controllo del web, controllo delle applicazioni, reportistica

Protezione zero-day

Analisi dei file nella sandbox con machine learning, reportistica

DNS Protection

Servizio DNS di protezione web e conformità basato sul cloud

Orchestrazione con Central

Orchestrazione per SD-WAN/VPN, Central Firewall Reporting Advanced (30 giorni), Connettore MDR/XDRSupporto Enhanced

Supporto 24/7, aggiornamenti delle funzionalità, garanzia di sostituzione avanzata dell’hardware fino alla
scadenza

Protezione personalizzata: puoi scegliere il bundle diprotezione Standard, oppure acquistare separatamentequalsiasi modulo di sicurezza.
Bundle di protezione Standard:
Licenza di baseRete, wireless, architettura Xstream, SDWAN Xstream, utilizzo illimitato della VPN
di accesso remoto, VPN site-to-site

Protezionedella rete

TLS e motore DPI in Xstream, IPS, ATP, Security
Heartbeat, gestione di SD-RED, reportistica

Protezione web

TLS e motore DPI di Xstream, sicurezza e controllodel web, controllo delle applicazioni, reportistica

Supporto 24/7, aggiornamenti delle
Supporto Enhanced funzionalità, garanzia di sostituzione
avanzata dell’hardware fino alla scadenza
Moduli di protezione aggiuntivi:
E-mail Protection

Antispam, AV, DLP, cifratura nell’appliance

Web ServerProtection

Web Application Firewall

Supporto: per ricevere gli aggiornamenti del firmware,occorre una subscription di supporto. Tutti i bundle diprotezione includono il supporto Enhanced, ma puoi
ottimizzare ulteriormente l’esperienza di supporto
con un upgrade.
Ulteriori opzioni di supporto:
Upgrade del supporto con assistenza VIP,
Upgrade al supporto
garanzia dell’HW per gli add-on, opzione
Enhanced Plus
TAM (costi aggiuntivi previsti)

Opzioni di licenza per appliance cloud, virtuali e software:
Se si ha intenzione di implementare Sophos Firewall nel
cloud, in un ambiente virtuale o in versione software sul
proprio hardware, la seguente guida alle licenze può
essere utile per trovare l’opzione più adatta.
VM di Azure
equivalente

Licenza
software/virtuale*

Modello

Istanza di AWS
equivalente

XGS 87(w)t3.medium-2C4

c5.large

Standard_
F2s_v2-

XGS 116(w)

-

-

4C6

XGS 2100c5.xlarge--

XGS 2300

m5.xlarge

Standard_
F4s_v2

6C8

XGS 3100c5.2xlarge

Standard_
F8s_v2

8C16

Protezione aggiuntiva:

XGS 4300

c5.4xlarge

Standard_
F16s_v2

16C24

Servizi, prodotti e moduli di protezione aggiuntivi:

XGS 5500

c5.9xlarge

Standard_
F32s_v2

Illimitato

Gestione e reportistica in Sophos Central:
Sophos Central Management e Reporting (incluse senza alcun costo
aggiuntivo):
Sophos Central
Management

Gestione dei gruppi di firewall, gestione dei backup,
pianificazione degli aggiornamenti del firmware

Sophos Central
Firewall Reporting

Strumenti per la compilazione di reportpreimpostati e personalizzati, con sette giorni
di archiviazione nel cloud inclusi nel prezzo(sono disponibili anche altre opzioni)

Managed Detection
and Response

Threat hunting, rilevamento e risposta alle minacce
24/7 a cura del nostro team di esperti (maggiori
informazioni)

Sophos Intercept X
Endpoint with XDRProtezione endpoint next-gen con gestione da
Sophos Central ed EDR (maggiori informazioni)

Zero Trust Network
Access

Un gateway ZTNA è integrato nel tuo firewall(maggiori informazioni)

Central Email
Advanced

Antispam, AV, DLP e cifratura con gestione da
Sophos Central (maggiori informazioni)

Sophos Switch

Switch di accesso gestiti dal cloud (maggiori
informazioni)

Sophos Wireless

Wi-Fi scalabile con gestione dal cloud (maggiori
informazioni)

XGS 107(w)* In base a CPU core e RAM

Per un elenco completo delle funzionalità incluse inogni subscription di protezione, consulta l’Elenco delle
funzionalità di Sophos Firewall.

6

Sophos Firewall

Opzioni di distribuzione

XGS Series

AWS/Azure

Virtuale

Software

Dispositivi su misura per
offrirvi una performance
insuperabile

Protezione dell’infrastruttura
di rete in AWS o Azure Cloud.

Install su VMware,
Citrix, Microsoft
Hyper-V e KVM.

L'immagine di Sophos Firewall
OS può essere installata sul
vostro hardware o server Intel.

Cloud

Virtualizzazione e software

Sophos Firewall offre le migliori opzioni in assoluto in
termini di visibilità sulla rete, protezione e risposta alleminacce, per garantire la sicurezza degli ambienti cloud
pubblici, privati e ibridi.

Sophos Firewall supporta un’ampia gamma di piattaforme
di virtualizzazione e può essere implementato comeappliance software su soluzioni hardware Intel x86.

Sophos è Advanced Technology Partner di AWS, essendo
stata approvata come vendor del programma AWS Security
Competency, rivenditore di AWS Marketplace e AWS Public
Sector Partner (PSP).
Sophos Firewall è ora disponibile su AWS Marketplace conil supporto dell’Auto Scaling in base a un modello di licenza
a consumo (pay-as-you-go, PAYG) oppure bring-your-ownlicense (BYOL), a seconda delle tue esigenze.

Sophos Firewall è certificato e ottimizzato per Azure ed è
disponibile in Microsoft Azure Marketplace. Approfitta dellapossibilità di provare gratuitamente le flessibili opzioni dilicenza PAYG o BYOL.

Vedi la sezione dedicata alle Licenze per scoprire le opzioni
di licenza disponibili.

Sophos Firewall è predisposto per Nutanix AHV e Nutanix
Flow, per cui puoi integrare le migliori funzionalità divisibilità, protezione e risposta disponibili sul mercato
nell’infrastruttura iperconvergente (HCI) leader di settore.
Non lasciarti sfuggire l’opportunità di provare gratuitamente
questa soluzione per 30 giorni, utilizzando la nostra
immagine KVM e le nostre licenze flessibili.

7

Sophos Firewall

Moduli di protezione
È disponibile una vasta gamma di moduli che consentono di personalizzare laprotezione offerta dal firewall in base alle esigenze specifiche dell’azienda e allo
scenario di distribuzione.
Licenza Base di Sophos Firewall

Protezione della rete

La Licenza Base di Sophos Firewall include l’architettura
Xstream e opzioni per rete, wireless, SD-WAN, VPN ereportistica.

Tutto l'occorrente in termini di protezione per bloccare
gli attacchi più sofisticati e le minacce più avanzate, purgarantendo accesso sicuro alla rete per gli utenti autorizzati.

Architettura Xstream
Offre opzioni quali ispezione TLS 1.3 ad alti livelli diperformance, Deep Packet Inspection e Network Flow
FastPath per accelerare il traffico di applicazioni attendibili
di tipo SaaS, SD-WAN e cloud. Per poter usufruire di tutti
i vantaggi dell’architettura Xstream, occorrono i moduli
Network e Web Protection.

Intrusion Prevention System next-gen
Garantisce protezione avanzata contro tutti i tipi di attacco. Va
ben oltre le tradizionali risorse per server e rete, identificando
e proteggendo gli utenti e le app della rete.

SD-WAN Xstream e rete
Include tutte le funzionalità per rete, routing ed SD-WAN,
tra cui: firewall stateful basato sulle aree, NAT, VLAN, profili
SD-WAN, selezione dei collegamenti WAN e monitoraggio inbase alla performance, bilanciamento del carico, transizione
a impatto zero tra collegamenti WAN, più accelerazione
FastPath di Xstream per il traffico delle applicazioni attendibili,
per il traffico VPN IPsec e per i flussi di traffico TLS cifrato.
Secure WirelessController wireless integrato per gli access point Sophos APX
Wi-Fi 5 (non più disponibile per la vendita). L’individuazione
plug-and-play degli access point semplifica il processo diconfigurazione. Supporta SSID multipli, hotspot, reti guest
e vari standard di cifratura e sicurezza.
È disponibile anche il supporto di Wi-Fi 6/6E con la nostra
soluzione Wi-Fi con gestione dal cloud, acquistabile
separatamente.

Security Heartbeat
Crea una connessione tra gli endpoint protetti con Sophos
Central e il firewall, per identificare più rapidamente leminacce, semplificare i processi di indagine, e minimizzare
l’impatto degli attacchi. Lo stato di Security Heartbeat èsemplice da integrare nelle policy del firewall, dove svolge lafunzione di isolare automaticamente i sistemi compromessi.
Advanced Threat Protection
Identificazione istantanea e risposta immediata agli attacchi
più sofisticati del giorno d’oggi. La protezione a livelli multipli
identifica le minacce all’istante e permette a Security
Heartbeat di avviare una risposta di emergenza.
Tecnologie avanzate per le VPN
Tecnologie VPN semplici e uniche nel loro genere, che
includono il nostro portale self-service HTML5 clientless(che semplifica all’estremo l’accesso remoto) e offrono
opzioni di gestione per la nostra esclusiva VPN SD-RED
sicura e a impatto minimo.
Network Protection è inclusa nei bundle Xstream e Standard Protection; ma è anche
acquistabile separatamente.

VPN
Include una VPN site-to-site e di accesso remoto basata su
standard (gratuita fino al limite massimo della capacità delfirewall) con supporto di IPsec e SSL. Il client VPN di accesso
remoto Sophos Connect per Windows e Mac offre opzioni didistribuzione e configurazione semplici e pratiche. I tunnel
site-to-site Layer 2 di SD-RED garantiscono un’alternativa
alla VPN efficace e a impatto minore.
Reportistica
Le opzioni estese di reportistica disponibili nell’applianceoffrono importanti approfondimenti su minacce, utenti,
applicazioni, attività web e molto di più. Ti preghiamo di notareche per usufruire del pieno potenziale di alcune funzionalità
potrebbero essere richiesti altri moduli di protezione (ad es.
protezione web o report sul web e sulle app).
Base Firewall è incluso in tutte le appliance.

8

Sophos Firewall

Protezione web
Livelli imbattibili di visibilità e controllo sull’intera attività webe sulle applicazioni dei tuoi utenti.
Potenti policy web per utenti e gruppi
Controlli delle policy di classe enterprise per i Secure Web
Gateway, che consentono la gestione semplice di controlli
web sofisticati per utenti e gruppi. Le policy possono essere
applicate in base a parole chiave del web che indicano unutilizzo o comportamento inappropriato.
Controllo delle applicazioni e QoSFornisce visibilità e controllo basati sugli utenti per migliaia di
applicazioni, con monitoraggio granulare delle policy e opzioni
di shaping del traffico (QoS) in base a categoria e livellodi rischio di un’applicazione, nonché altre caratteristiche.
Synchronized Application Control identifica automaticamente
tutte le applicazioni sconosciute, elusive e personalizzate chesono presenti all’interno della rete.
Protezione avanzata dalle minacce del Web
Gestito dai SophosLabs, il nostro motore avanzato garantisce
una protezione all’avanguardia dalle moderne minacce web
polimorfe e occultate. Tecniche innovative quali l’emulazione
di JavaScript, le analisi del comportamento e la reputazione
dell’origine contribuiscono alla sicurezza della rete.
Scansioni del traffico ad alta performance
Ottimizzata per garantire performance di livelli superiori, lanostra ispezione SSL Xstream offre ispezione e scansione
HTTPS a bassissima latenza, senza incidere sulla
performance.
Web Protection è inclusa nei bundle Xstream e Standard Protection; è anche acquistabile
separatamente.

DNS Protection
Servizio DNS basato sul cloud, per maggiore protezione web
e conformità.
Protezione a livello di dominio, con un’ottima performance
Sophos DNS Protection è un servizio basato sul cloud che
offre risoluzione del DNS e un livello aggiuntivo di protezione
web per le tue reti. Agisce in maniera immediata sia sui
dispositivi gestiti che non gestiti, per bloccare l’accesso,
alla prima opportunità, a domini pericolosi e indesiderati su
qualsiasi porta, protocollo e applicazione.
Controlli integrati della conformità
Aggiungi alla tua rete un ulteriore livello di controlli diconformità, per impedire l’accesso alle più comuni categoriedi siti web indesiderate. Il processo è semplice e viene
applicato all’intera rete.

Tecnologie di IA
Sophos DNS Protection viene aggiornata continuamente dai
SophosLabs con le più recenti analisi di intelligenza artificiale,
per permettere l’identificazione di siti pericolosi e indesiderati.
Le informazioni vengono condivise in tempo reale con tutti iclienti, non appena le minacce vengono individuate.
DNS Protection è inclusa nel bundle Xstream Protection e non è acquistabile
separatamente.

Protezione zero-day
La combinazione ottimale tra tecniche di analisi statiche edinamiche dei file basate su intelligenza artificiale fornisce
al firewall dati di intelligence sulle minacce dall’attendibilità
impareggiabile, che permettono di identificare e bloccarecon la massima efficacia i ransomware e altre minacce
note e sconosciute.
Tecnologia SophosLabs
Basata sulla tecnologia leader di settore dei SophosLabs, la
subscription Zero-Day Protection include una piattaforma
interamente basata sul cloud per l’analisi delle minacce
e dei dati di intelligence sulle minacce. Offre l’analisi dei
file con Deep Learning, report dettagliati delle analisi e un
Threat Meter che mostra un riepilogo dei rischi per un file.
Le nostre tecnologie utilizzano vari livelli di analisi per
identificare le minacce note e quelle potenziali, in modo daridurre i rilevamenti incerti e in questo modo permettere di
raggiungere un verdetto e compilare report di intelligencesui più comuni tipi di file utilizzati.
Analisi statica dei file
Sfruttando il pieno potenziale di modelli di machine learning
multipli, dati di reputazione globale, scansione profonda deifile e molte altre funzionalità, puoi identificare rapidamente
le minacce senza bisogno di eseguire i file in tempo reale.
Analisi dinamica dei file
I file possono essere eseguiti in una sandbox sicura basata
sul cloud, che consente di osservarne il comportamento e
le finalità. Gli screenshot forniscono informazioni aggiuntive
su eventuali eventi importanti che potrebbero verificarsi
durante le analisi.
Report per l’analisi dei dati di intelligence sulle minacce
I report di intelligence, ricchi di opzioni utilissime, offrono
un verdetto che include molte più informazioni rispetto alla
semplice determinazione del carattere “buono”, “pericoloso”
oppure “sconosciuto” degli elementi analizzati. Forniscono
approfondimenti completi sulla natura e sul potenziale
distruttivo di una minaccia, grazie all’utilizzo di informazioni
di data science e alle ricerche dei SophosLabs.
La protezione dalle minacce zero-day è inclusa nel bundle Xstream Protection ed èanche acquistabile separatamente.

9Sophos Firewall

Orchestrazione con Central

Email Protection

Orchestrazione della VPN basata sul cloud con Sophos
Central, reportistica del firewall e integrazione con MDR/XDR.
Orchestrazione SD-WAN con Sophos Central
Semplifica l’orchestrazione della VPN. La rapida
configurazione “punta e clicca” dei tunnel con procedura
guidata aiuta a creare reti mesh complete, modelli hub e
spoke o configurazioni complesse di tunnel con firewall
multipli. Integra in maniera fluida più collegamenti LAN e
funzionalità SD-WAN, nonché varie ottimizzazioni del routing
per migliorare la resilienza e la performance. Inoltre, si integra
con l’autenticazione degli utenti e con Security Heartbeat peril controllo degli accessi.
Central Firewall Reporting Advanced (30 giorni)
Reportistica basata sul cloud con vari report preimpostati per
minacce, conformità e attività degli utenti. Include opzioni
avanzate per la creazione di viste e report personalizzati conla possibilità di salvare, pianificare o esportare questi report.
Include 30 giorni di conservazione dei dati di log, con l’opzione
di aggiungere altro spazio di archiviazione per i report storici,
a seconda delle esigenze.
Connettore MDR/XDR
Sophos MDR offre un servizio opzionale completamentegestito e disponibile 24/7 con capacità di threat hunting,rilevamento e risposta alle minacce, a cura del nostro
team di esperti. Sophos XDR include funzionalità estese dirilevamento e risposta agli incidenti, che possono essere
gestite dal tuo team interno.

Potezione delle e-mail attraverso antispam, DLP ecifratura. Si consiglia Sophos Central Email Advanced perla migliore soluzione di protezione delle e-mail basata sul
cloud. Se cerchi una soluzione di e-mail security integrata
nell’appliance, questo modulo offre tutte le funzionalitàessenziali di protezione antispam, DLP e cifratura di cui
hai bisogno.
Agente di trasferimento messaggi integrato
Garantisce continuità aziendale costante per laposta elettronica, permettendo al firewall di mettere
automaticamente i messaggi di posta in coda, qualora
i server degli eventi non fossero disponibili.
Live Anti-Spam
Offre protezione contro i più recenti attacchi che sfruttano
campagne di spam, phishing e allegati malevoli.
Quarantena self-service
Attribuisce ai dipendenti controllo diretto sulla quarantenadello spam, in modo da risparmiare tempo ed energie.
SPX Email Encryption
SPX è una soluzione Sophos esclusiva che semplifica l’invio
di messaggi e-mail cifrati a qualsiasi destinatario, persino
a chi non dispone di alcuna infrastruttura di attendibilità.
La comunicazione è resa possibile dalla nostra tecnologia
di cifratura basata su password, in attesa di brevetto.
Prevenzione della perdita di dati (Data Loss
Prevention, DLP)La DLP basata sulle policy può avviare automaticamente lacifratura oppure bloccare/inviare notifiche a seconda dellapresenza di dati di natura sensibile nei messaggi di posta in
uscita dall’azienda.

Sia che tu scelga di utilizzare queste opzioni per gestire isistemi in maniera autonoma o che preferisca affidarti ai
servizi Sophos, Sophos Firewall è predisposto per condividere
sul cloud tutti i dati di intelligence sulle minacce di cui hai
bisogno.
Central Orchestration è inclusa nel bundle Xstream Protection ed è acquistabile
separatamente.

Zero Trust Network Access
Offri accesso remoto sicuro alle applicazioni e ai sistemi
protetti dal tuo firewall.
Gateway ZTNA integrato
Sophos Firewall offre un gateway Sophos ZTNA integrato
senza alcun costo aggiuntivo. Questo semplifica la
distribuzione di ZTNA, in quanto elimina l’esigenza di un
gateway VM dedicato. Il risultato è una distribuzione più
semplice e più rapida. Sophos ZTNA è la soluzione definitiva
per sostituire le VPN di accesso remoto: garantisce infatti
una protezione superiore, una gestione semplificata e
un’esperienza utente fluida.
I gateway ZTNA sono disponibili senza alcun costo aggiuntivo. Le licenze client in base al
numero di utenti vengono vendute separatamente.

Email Protection è disponibile solo per l’acquisto come soluzione individuale.

Web Server Protection
Protezione avanzata per server web e applicazioni aziendali
contro i tentativi di hacking, con accesso sicuro per gli utenti.
Modelli di policy per la protezione delle applicazioni
aziendali
I modelli di policy predefiniti consentono di proteggere
rapidamente le applicazioni più comuni, quali Microsoft
Exchange, Outlook Anywhere o SharePoint, in maniera
semplice e rapida.
Protezione contro i più recenti attacchi e tentativi dihacking
Offre un’ampia selezione di potentissime tecnologie disicurezza, tra cui: protezione avanzata (hardening) di URL
e moduli, prevenzione degli attacchi basati su deep-linking
e directory traversal, nonché tutela contro SQL injection ecross-site scripting, firma dei cookie e molto di più.
Reverse proxy
Opzioni di autenticazione, offload dei dati SSL e bilanciamentodel carico dei server, per garantire massima protezione e
altissimi livelli di performance per i server che prevedono
l’accesso da internet.
Web Server Protection è disponibile solo per l’acquisto come soluzione individuale.

10

Sophos Firewall

Appliance Sophos XGS
Tutte le appliance firewall XGS Series sono progettate con un’architettura aprocessore doppio, per offrire la combinazione ottimale tra alti livelli di performance,
una CPU multi-core e un processore Xstream dedicato per l’accelerazione mirata alivello di hardware. Tutte queste caratteristiche offrono la flessibilità e l’adattabilità
di un firewall x86, più un potenziamento significativo della performance rispetto ai
firewall legacy.
Matrice del prodotto
Modello

Specifiche tecniche
Form
FactorPorte/Slot(Max porte)

Modello w*

Throughput

Componenti intercambiabili

Firewall(Mbps)

IPsec VPN
(Mbps)

Protezione
contro leminacce(Mbps)

Xstream
SSL/TLS(Mbps)XGS 87(w)Desktop5/- (5)

Wi-Fi 5

n/a

3.850

3.000

280

375

XGS 107(w)Desktop

9/- (9)Wi-Fi 5

Secondo alimentatore

7.000

4.000

370

420

XGS 116(w)Desktop

9/1 (9)Wi-Fi 52° alimentatore, 3G/4G, 5G, Wi-Fi**

7.700

4.800

720

650

XGS 126(w)Desktop14/1 (14)Wi-Fi 52° alimentatore, 3G/4G, 5G, Wi-Fi**

10.500

5.500

900

800

XGS 136(w)Desktop14/1 (14)Wi-Fi 52° alimentatore, 3G/4G, 5G, Wi-Fi**

11.500

6.350

1.000

950

XGS 21001U

10/1 (18)n/aAlimentatore esterno opzionale

30.00017.000

1.250

1.100
1.450

XGS 2300

1U

10/1 (18)n/aAlimentatore esterno opzionale

39.00020.5001.500

XGS 31001U

12/1 (20)n/aAlimentatore esterno opzionale

47.00025.000

2.000

2.470

XGS 33001U

12/1 (20)n/aAlimentatore esterno opzionale

58.00031.100

3.000

3.130

XGS 43001U

12/2 (28)n/aAlimentatore esterno opzionale

75.00062.500

6.500

8.000

XGS 45001U

12/2 (28)n/aAlimentatore interno opzionale

80.00075.5508.650

10.600

XGS 55002U

16/3 (48)n/aAlimentazione, SSD, Ventola

100.000

92.50014.00013.500

XGS 65002U

20/4 (68)n/aAlimentazione, SSD, Ventola

120.000

109.800

17.85016.000

XGS 75002U

22/4 (70)n/aAlimentazione, SSD, Ventola

160.000

117.000

26.00019.500

XGS 85002U

22/4 (70)n/aAlimentazione, SSD, Ventola

190.000

141.000

34.00024.000* 802.11ac** Opzione 2º modulo Wi-Fi solo per XGS 116w, 126w e 136w

Metodologia dei test sulla performance
Generale: throughput massimo misurato in condizioni di test ideali, utilizzando strumenti Keysight-Ixia BreakingPoint
standard di settore. La performance effettiva può variare a seconda delle condizioni della rete e dei servizi attivati.
Ì Firewall: misurato utilizzando traffico HTTP e dimensioni di risposta di 512 KB.
Ì Firewall IMIX: Throughput UDP basato su una combinazione di pacchetti dalle dimensioni di 66, 570 e 1518 byte.
Ì IPS: misurato con IPS abilitato, con traffico HTTP, utilizzando set di regole IPS predefinite e oggetti di dimensioni
di 512 KB.
Ì VPN IPsec: throughput HTTP, utilizzando tunnel multipli e dimensioni di risposta HTTP di 512 KB.
Ì Ispezione TLS: Performance misurata con IPS abilitato, con sessioni HTTPS, utilizzando diverse suite di cifratura.
Ì Protezione contro le minacce: Misurata con Firewall, IPS, controllo delle applicazioni e prevenzione antimalware
abilitati, utilizzando dimensioni di risposta HTTP di 200 KB.
Ì NGFW: Misurata con IPS e controllo delle applicazioni abilitati, con traffico HTTP, utilizzando set di regole IPS
predefinite e oggetti di dimensioni di 512 KB.

Avete bisogno di assistenza nella scelta della giusta soluzione?
Per ricevere ulteriore assistenza nel trovare la licenza o la soluzione che più si addice alle tue esigenze, ti invitiamo
a contattare il nostro Team di vendita o il tuo Partner Sophos di riferimento. Sophos offre consulenza gratuita
per la scelta delle soluzioni, oltre a un Firewall Sizing Tool disponibile per i Partner sul Partner Portal.
11

Sophos Firewall

Sophos XGS Desktop: PMI e filiali
I clienti che cercano una soluzione all-in-one per la protezione della rete apprezzeranno
molto le semplicissime opzioni di connettività delle nostre appliance Desktop. Con laloro modularità (un requisito essenziale per le piccole imprese, i negozi e le filiali, chedevono crescere e adattarsi a circostanze in continua evoluzione), offrono l’equilibrio
ottimale tra performance e prezzo. Per tutti i modelli Desktop è presente un’opzione
con Wi-Fi integrato.
Tutti i modelli sono dotati di una CPU ad alta velocità e un processore Xstream perabilitare l’accelerazione dell’hardware.
Caratteristiche principali del prodotto

Caratteristiche principali del prodottoÌ Architettura a doppio processore per un ottimo rapporto
performance-prezzo

XGS 87 e XGS 87w
Consultare le specifiche tecniche per informazioni dettagliate

Ì Tutti i modelli sono opzionalmente disponibili con Wi-Fi
integrato, per una connettività all-in-one

XGS 107, XGS 107w
Consultare le specifiche tecniche per informazioni dettagliate

Ì L’alloggiamento di espansione di cui sono dotati tutti imodelli XGS 116/126/136 incrementa la compatibilità con
3G/4G e 5G, se utilizzato con i nostri rispettivi
moduli opzionali

XGS 116, XGS 116w
Consultare le specifiche tecniche per informazioni dettagliate

Ì È possibile aggiungere un secondo modulo radio
Wi-Fi opzionale ai modelli “w” con un alloggiamento
di espansione

XGS 126, XGS 126w
Consultare le specifiche tecniche per informazioni dettagliate
XGS 136, XGS 136w
Consultare le specifiche tecniche per informazioni dettagliate

Ì Porte Power-over-Ethernet integrate in tutti i modelli
XGS 116, 126 e 136 (2,5 GE sul modello 136)
Ì Il secondo alimentatore opzionale per tutti i modelli XGS
1xx offre una capacità di ridondanza raramente disponibile
per questi tipi di dispositivi
Ì La porta SFP di cui sono dotati tutti i modelli può essere
utilizzata per FTTH/FTTP oppure con il modem VDSL
opzionale
Nota. Tutte le funzionalità di protezione sono supportate intutti i modelli XGS 1xx e nella maggior parte dei modelli
XGS 87 e 87w.

12

Sophos Firewall

Sophos XGS Desktop: PMI e filiali
XGS 87 e XGS 87w
Specifiche tecniche
Nota: sono presenti alcune funzionalità avanzate che non sono supportate dai modelli XGS 87 e 87w, ad esempio lareportistica integrata nell’appliance, la scansione a doppio motore AV, la scansione AV del WAF e l’agente di trasferimento
messaggi e-mail (MTA). Per poter usufruire di queste funzionalità, si consiglia la XGS 107(w).
Vista frontale
LED di stato(il modello w è dotato di
un LED Wi-Fi aggiuntivo)

1x
USB 2.0

Performance

XGS 87(w)Throughput firewall

3.850 Mbps

Firewall IMIX

3.000 Mbps

Latenza del firewall(UDP 64 byte)

1 x COM
Micro USB

Vista posteriore
2 x antenne esterne(solo XGS 87w)

6 µs

Throughput IPS

1.200 Mbps

Throughput della protezione
contro le minacce

280 Mbps

NGFW

700 Mbps

Connessioni simultanee

1.600.000

Nuove connessioni/secondo

35.700Throughput VPN IPsec

3.000 Mbps

Tunnel VPN IPsec
in simultanea

500

Tunnel VPN SSL in simultanea

500

Xstream SSL/TLS Inspection

375 Mbps
8192

Connessioni Xstream
SSL/TLS simultanee
1 x COM(RJ45)

Nota. La metodologia dei test sulla performance è descritta a pagina 11

1 x GbE SFPSpecifiche wireless (solo XGS 87w)
Numero di antenne
Alimentazione 1 x USB 3.0

4 x porte GbE in rameSpecifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

Kit di montaggio su rack disponibile(ordinabile separatamente)
230 x 44 x 205,5 mm

1,36 kg (senza imballaggio)
2,75 kg (con imballaggio)(leggermente superiore per il modello w)

Ambiente
Alimentazione

Consumo di corrente

Temperatura di esercizio
UmiditàCC esterna con regolazione automatica
100-240 VAC, 1,7 A @50-60 Hz
12 VCC, 5 A, 60 W

2 esterne

Funzionalità MIMO

2 x 2:2

Interfaccia wireless802.11a/b/g/n/ac (2,4 GHz / 5 GHz)Interfacce fisiche
Archiviazione

eMMC 16 GB

Interfacce Ethernet (fisse)

4 x GbE in rame
1 x SFP in fibra*

Porte di gestione

1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)Nº slot di espansione0

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP* Ricetrasmettitori SFP venduti separatamente

23,2 W / 79,16 BTU/h (87)(in stato di inattività)
27,1 W / 92,13 BTU/h (87w)(in stato di inattività)
43,4 W / 148,09 BTU/h (87) (max.)
46,8 W / 159,69 BTU/h (87w) (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* Solo XGS 87

13

Sophos Firewall

Sophos XGS Desktop: PMI e filiali
XGS 107 e XGS 107w
Specifiche tecniche
Vista frontale

Performance
LED di stato(il modello w è dotato di
un LED Wi-Fi aggiuntivo)

1x
USB 2.0

XGS 107(w)Throughput firewall

7.000 Mbps

Firewall IMIX

3.750 Mbps

Latenza del firewall(UDP 64 byte)

1 x COM
Micro USB

Vista posteriore
2 x antenne esterne(solo XGS 107w)

6 µs

Throughput IPS

1.500 Mbps

Throughput protezione
contro le minacce

370 Mbps

NGFW

1.050 Mbps

Connessioni simultanee

1.600.000

Nuove connessioni/secondo

44.400Throughput VPN IPsec

4.000 Mbps

Tunnel VPN SSL in simultanea

1.000

Tunnel VPN IPsec
in simultanea

1.000

Xstream SSL/TLS Inspection

420 Mbps

Connettore per 2o alimentatore
ridondante opzionale

Connessioni Xstream
SSL/TLS simultanee

1 x COM(RJ45)

Nota. La metodologia dei test sulla performance è descritta a pagina 11

1 x GbE SFP

8192

Specifiche wireless (solo XGS 107w)
Numero di antenne
Alimentazione 1 x USB 3.0

8 x porte GbE in rameSpecifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profonditàPeso

2 esterne

Funzionalità MIMO

2 x 2:2

Interfaccia wireless802.11a/b/g/n/ac (2,4 GHz / 5 GHz)Interfacce fisiche
Kit di montaggio su rack disponibile(ordinabile separatamente)
230 x 44 x 205,5 mm
1,4 kg (senza imballaggio)
2,8 kg (con imballaggio)(leggermente superiore per il modello w)

Archiviazione(quarantena/log locali)Interfacce Ethernet (fisse)

SSD a 64 GB integrata
8 x GbE in rame
1 x SFP in fibra*

Porte di gestione

1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)

Ambiente

Nº slot di espansione0

Alimentazione

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP

Consumo di corrente

Temperatura di esercizio
UmiditàCC esterna con regolazione automatica
100-240 VAC, 1,7 A @50-60 Hz
12 VCC, 5 A, 60 W
Secondo alimentatore
ridondante opzionale* Ricetrasmettitori SFP venduti separatamente

107: 26,1W, 89,06 BTU/h(in stato di inattività)
107w: 29,8W, 101,68 BTU/h(in stato di inattività)
107: 53,9 W/183,91 BTU/h (max.)
107w: 57,3 W/195,52 BTU/h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI** Solo XGS 107

14

Sophos Firewall

Sophos XGS Desktop: PMI e filiali
XGS 116 e XGS 116w
Specifiche tecniche
Vista frontale

Performance1x

LED di stato(il modello w è dotato di
un LED Wi-Fi aggiuntivo)

USB 2.0

XGS 116(w)Throughput firewall

7.700 Mbps

Firewall IMIX

4.500 Mbps

Latenza del firewall(UDP 64 byte)

1 x COM
Micro USB

Vista posteriore
2 x antenne esterne

8 µs

Throughput IPS

2.500 Mbps

Throughput protezione
contro le minacce

720 Mbps

NGFW

2.000 Mbps

Connessioni simultanee

1.600.000

Nuove connessioni/secondo(solo XGS 116w)

61.500Throughput VPN IPsec

4.800 Mbps

Tunnel VPN IPsec
in simultanea

1500

Tunnel VPN SSL in simultanea

1.250

Xstream SSL/TLS Inspection

650 Mbps

Connessioni Xstream
SSL/TLS simultanee
1 x COM(RJ45)

F1 1 x porta
SFP infibra

1 x porte
GbE inrame

Alloggiamento diespansione permodulo opzionale

8192

Nota. La metodologia dei test sulla performance è descritta a pagina 11

Specifiche wireless (solo XGS 116w)
Numero di antenne
Alimentazione

1 x USB 3.0

6 x porte GbE in rame

1 x porta GbE
PoE in rame

2 esterne

Funzionalità MIMO

2 x 2:2

Interfaccia wireless

Wi-Fi 5/802.11a/b/g/n/ac

Connettore per 2o alimentatore
ridondante opzionale(2,4 GHz/5 GHz)
Secondo modulo
Wi-Fi opzionale

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

Kit di montaggio su rack disponibile(ordinabile separatamente)
320 x 44 x 213 mm
2,2 kg (senza imballaggio)
4,2 kg (con imballaggio)(leggermente superiore per il modello w)

Ambiente
Alimentazione

Consumo di corrente

Abilitazione perl’aggiunta di PoE
Temperatura di esercizio
UmiditàCC esterna con regolazione automatica
100-240 VAC, 2,5 A @50-60 Hz
12 VCC, 12,5 A, 150 W
Secondo alimentatore
ridondante opzionale
116: 28W, 96 BTU/h (in stato di inattività)
116w: 30 W, 102 BTU/h(in stato di inattività)
116: 57 W/195 BTU/h (max.)
116w: 60 W/205 BTU/h (max.)

Wi-Fi 5/802.11a/b/g/n/ac

Interfacce fisiche
Archiviazione(quarantena/log locali)

SSD a 64 GB integrata

Interfacce Ethernet (fisse)

8 GbE in rame
1 GbE SFP*

Power-over-Ethernet (fisse)

1 x GbE
803.2at (30 W max.)

Porte di gestione

1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)Nº slot di espansione1

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Modulo 3G/4G/modulo 5G
Seconda radio Wi-Fi (solo XGS 116w)
Ricetrasmettitori SFP* Ricetrasmettitori SFP venduti separatamente

38 W/130 BTU/h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* Solo XGS 116

15

Sophos Firewall

Sophos XGS Desktop: PMI e filiali
XGS 126, XGS 126w, XGS 136 e XGS 136w
Specifiche tecniche
Vista frontale
1x

LED di stato(il modello w è dotato di
un LED Wi-Fi aggiuntivo)

USB 2.0

Performance

XGS 126(w)

XGS 136(w)Throughput firewall

10.500 Mbps

11.500 Mbps

Firewall IMIX

5.250 Mbps

6.500 Mbps

8 µs

8 µs

Throughput IPS

3.250 Mbps

4.000 Mbps

Throughput protezione
contro le minacce

900 Mbps

1.000 Mbps

NGFW

2.500 Mbps

3.000 Mbps

Connessioni simultanee

5.000.000

6.400.000

Latenza del firewall(UDP 64 byte)

1 x COM
Micro USB

Vista posteriore
3 x antenne esterne(solo XGS 126w/136w)

Nuove connessioni/secondo
Throughput VPN IPsec

69.90074.5005.500 Mbps

6.350 Mbps

2.500

2.500

Tunnel VPN IPsec
in simultanea

1 x COM(RJ45)

F1-F2 2 x
porte SFP
in fibra

Alloggiamento diespansione permodulo opzionale

Tunnel VPN SSL in simultanea

1.500

1.500

Xstream SSL/TLS Inspection

800 Mbps

950 Mbps

Connessioni Xstream
SSL/TLS simultanee

12.28818.432

Nota. La metodologia dei test sulla performance è descritta a pagina 11

Specifiche wireless (solo XGS 126w e XGS 136w)
Numero di antenne
Alimentazione

1 x USB 3.0

10 x porte GbE in rame

2 x porte 2,5 GbE PoE (136(w))
2 x porte GbE PoE (126(w))

Connettore per 2o alimentatore
ridondante opzionale

Dimensioni:
Larghezza x altezza
x profondità
Peso

Funzionalità MIMO

3 x 3:3

Interfaccia wireless

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz/5 GHz)

2o modulo Wi-Fi opzionale

Wi-Fi 5/802.11a/b/g/n/ac

Interfacce fisicheSpecifiche fisicheMontaggio

3 esterne

Kit di montaggio su rack disponibile(ordinabile separatamente)

Archiviazione(quarantena/log locali)Interfacce Ethernet (fisse)

320 x 44 x 213 mm
2,4 kg (senza imballaggio)
4,4 kg (con imballaggio)(leggermente superiore per il modello w)

Power-over-Ethernet (fisse)

SSD a 64 GB integrata
12 x GbE in rame
2 x SFP in fibra*

10 x GbE in rame2 x 2,5 GbE in rame
2 x SFP in fibra*

2 x GbE(30 W max.
per porta)

2 x 2,5 GbE(30 W max.
per porta)

Porte di gestione

1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

1 x USB 2.0 (fronte)
1 x USB 3.0 (retro)

Ambiente
Alimentazione

Consumo di corrente

Abilitazione perl’aggiunta di PoE
Temperatura di esercizio
UmiditàCC esterna con regolazione automatica
100-240 VAC, 2,5 A @50-60 Hz
12 VCC, 12,5 A, 150 W
Secondo alimentatore
ridondante opzionale
126/136: 30 W/102 BTU/h (in stato diinattività)
126w/136w: 32W, 109 BTU/h(in stato di inattività)
126: 59 W/202 BTU/h (max.)
126w/136: 62 W/212 BTU/h (max.)
136w: 65 W/222 BTU/h (max.)Nº slot di espansione1

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Modulo 3G/4G/modulo 5G
Seconda radio Wi-Fi(solo XGS 126w/136w)
Ricetrasmettitori SFP* Ricetrasmettitori SFP venduti separatamente

76 W/260 BTU/h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni* Solo XGS 126 e XGS 136† Solo XGS 136

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI†

16

Sophos Firewall

Sophos XGS 1U: Perimetro distribuito
Le organizzazioni di medie dimensioni e distribuite che richiedono un prodotto
versatile per la protezione della rete troveranno la soluzione ideale nei nostri modelli
1U. Questi firewall con montaggio su rack offrono ottimi livelli di performance, una
vasta gamma di interfacce ad alta velocità integrate e una selezione di moduli
add-on per la connettività. Sia che la tua priorità sia garantire massimi tempi diattività per i collegamenti SD-WAN, connettere in maniera sicura gli utenti daremoto o proteggere la rete di un’organizzazione in crescita, questi modellisono facilmente personalizzabili per adattarsi al tuo ambiente dinamico.
Tutti i modelli sono dotati di una CPU ad alta velocità e un Processore di flusso
Xstream per abilitare l’accelerazione dell’hardware.
Caratteristiche principali del prodotto

Caratteristiche principali del prodotto

Ì L’architettura a doppio processore supporta tutte lefunzionalità di protezione essenziali, senza compromessiin termini di performance

XGS 2100
Consultare le specifiche tecniche per informazioni dettagliate

Ì Porte in rame e fibra integrateÌ Porte di bypass della LAN in tutti i modelliÌ Alloggiamento o alloggiamenti di espansione modulari Flexi
Port su tutti i modelli, per una connettività adattabileÌ Secondo alimentatore opzionale per tutti i modelliÌ Opzione di aggiunta di un modulo Flexi Port PoE alimentato
centralmente, per fornire alimentazione ridondante per i
dispositivi PoE
Ì Kit di montaggio su rack incluso

XGS 2300
Consultare le specifiche tecniche per informazioni dettagliate
XGS 3100
Consultare le specifiche tecniche per informazioni dettagliate
XGS 3300
Consultare le specifiche tecniche per informazioni dettagliate
XGS 4300
Consultare le specifiche tecniche per informazioni dettagliate
XGS 4500
Consultare le specifiche tecniche per informazioni dettagliate

Connettività Edge LAN e WAN
Connetti in modo sicuro le filiali o le sedi remote alla sede centrale con Sophos SD-RED o i dispositivi RED(Remote Ethernet Device), e aggiungi connettività edge alla LAN con i nostri switch e access point di livello di accesso.
Scopri di più nelle ultime pagine di questa brochure e visitando la pagina: sophos.it/switch.

17

Sophos Firewall

Sophos XGS 1U: Perimetro distribuito
XGS 2100, XGS 2300
Specifiche tecniche
Vista frontale
Display LCD
multifunzione e
navigazione

COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMTLAN 1-8: 8 x GbE inrame - 1 coppia di
bypass (porte 1/2)

Performance

XGS 2100

XGS 2300

Throughput firewall

30.000 Mbps

39.000 Mbps

Firewall IMIX

16.500 Mbps

20.000 Mbps

6 µs

4 µs

Throughput IPS

6.000 Mbps

7.000 Mbps

Throughput protezione
contro le minacce

1.250 Mbps

1.500 Mbps

NGFW

5.200 Mbps

6.300 Mbps

Connessioni simultanee

6.500.000

6.500.000

Latenza del firewall(UDP 64 byte)
F1-F2 2 x porte
SFP in fibra

1 x alloggiamento
di espansione(raffigurato con modulo
opzionale)

Vista posteriore
Alimentazione

Interruttore

Nuove connessioni/secondo
Throughput VPN IPsec
Tunnel VPN IPsec
in simultanea

Pin di montaggio peralimentatore esterno

Connettore per alimentatore
esterno ridondante(disponibile come opzione)

USB

Montaggio

Dimensioni:
Larghezza x altezza
x profondità
Peso

Montaggio su rack 1U(2 maniglie per montaggiosu rack incluse)
438 x 44 x 405 mm
4,7 kg (senza imballaggio)
7 kg (con imballaggio)

Ambiente
Alimentazione

Consumo di corrente

Abilitazione perl’aggiunta di PoE
Temperatura di esercizio
Umidità

CA/CC interna con
regolazione automatica
100-240 VAC, 3-6 A @50-60 Hz
Unità di alimentazione ridondanteesterna opzionale
2100: 43W, 146,86 BTU/h(in stato di inattività)
2300: 45W, 153,7 BTU/h(in stato di inattività)
2100: 162 W/533,5 BTU/h (max.)
2300: 167 W/570,74 BTU/h (max.)

Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

5000

5.000

2.500

2.500

Xstream SSL/TLS Inspection

1.100 Mbps

1.450 Mbps

18.43218.432

Nota. La metodologia dei test sulla performance è descritta a pagina 11Interfacce fisiche
Archiviazione(quarantena/log locali)Min. 120 GB SATA - III SSD integratiInterfacce Ethernet(fisse)8 x GbE in rame
2 x SFP in fibra*

Coppie di porte di bypass

1

Porte di gestione

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

76 W/260 BTU/h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)

148.000
20.500 Mbps

Tunnel VPN SSL in simultanea
Connessioni Xstream
SSL/TLS simultanee

Specifiche fisiche

134.700
17.000 Mbps

1
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
4 porte GbE PoE in rame +4 porte GbE in rame
4 porte 2,5 GbE PoE in rame
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibraDensità max. delle porte intotale (incl. utilizzo di moduli)

18

Max. Power-overEthernet (utilizzando il
modulo Flexi Port)

1 modulo: 4 porte, 60 W max.

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

18

Sophos Firewall

Sophos XGS 1U: Perimetro distribuito
XGS 3100, XGS 3300
Specifiche tecniche
Vista frontale
Display LCD
multifunzione
e navigazione

COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMTLAN 1-8: 8 x GbE inrame - 1 coppia di
bypass (porte 1/2)

Performance

XGS 3100

XGS 3300

Throughput firewall

47.000 Mbps

58.000 Mbps

Firewall IMIX

23.500 Mbps

27.000 Mbps

4 µs

4 µs

Throughput IPS

10.500 Mbps

14.000 Mbps

Throughput protezione
contro le minacce

2.000 Mbps

3.000 Mbps

NGFW

9.000 Mbps

12.500 Mbps

Connessioni simultanee

12.260.000

13.700.000

Latenza del firewall(UDP 64 byte)
F1-F2 2 x porte
SFP+ in fibra

F3–F4: 2 x porte
SFP in fibra

1 x alloggiamento
di espansione(raffigurato con modulo
opzionale)

Vista posteriore
Alimentazione

Interruttore

Nuove connessioni/secondo
Throughput VPN IPsec
Tunnel VPN IPsec
in simultanea

Pin di montaggio peralimentatore esterno

Connettore per alimentatore
esterno ridondante(disponibile come opzione)

USB

Montaggio

Dimensioni:
Larghezza x altezza
x profondità
Peso

Montaggio su rack 1U(2 maniglie per montaggiosu rack incluse)
438 x 44 x 405 mm

4,7 kg (senza imballaggio)
7 kg (con imballaggio)

257.800
31.100 Mbps

6500

6500

Tunnel VPN SSL in simultanea

5.000

5.000

Xstream SSL/TLS Inspection

2.470 Mbps

3.130 Mbps

55.296102.400

Connessioni Xstream
SSL/TLS simultanee

Specifiche fisiche

186.500
25.000 Mbps

Nota. La metodologia dei test sulla performance è descritta a pagina 11Interfacce fisiche
Archiviazione(quarantena/log locali)Interfacce Ethernet(fisse)Min. 240 GB SATA - III SSD integrati
8 GE in rame
2 x SFP in fibra*
2 x 10 GbE SFP+ in fibra*

Coppie di porte di bypass
Ambiente
Alimentazione

Consumo di corrente

CA/CC interna con
regolazione automatica
100-240 VAC, 3-6 A @50-60 Hz
Unità di alimentazione ridondanteesterna opzionale
3100: 50W, 170,77 BTU/h(in stato di inattività)
3300: 50 W/170,77 BTU/h (in stato diinattività)
3100: 182 W/621,97 BTU/h (max.)
3300: 201 W/686,68 BTU/h (max.)

Abilitazione perl’aggiunta di PoE

76 W/260 BTU/h (max.)

Temperatura di esercizio

Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)

UmiditàDa 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

1

Porte di gestione

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

2 x USB 3.0 (fronte)
1 x USB 2.0 (retro)

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

1
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
4 porte GbE PoE in rame +4 porte GbE in rame
4 porte 2,5 GbE PoE in rame
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibraDensità max. delle porte intotale (incl. utilizzo di moduli)

20

Max. Power-overEthernet (utilizzando il
modulo Flexi Port)

1 modulo: 4 porte, 60 W max.

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

19

Sophos Firewall

Sophos XGS 1U: Perimetro distribuito
XGS 4300
Specifiche tecniche
Vista frontale
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

Display LCD
multifunzione
e navigazione

LAN 5-8: 4 x 2,5
GbE in rame

Performance

XGS 4300

Throughput firewall

75.000 Mbps

Firewall IMIX

33.000 Mbps

Latenza del firewall(UDP 64 byte)
F1-F4 4 x porte
SFP+ in fibra

LAN 1-4: 4 x GbE in rame
- 2 coppie di bypass(porte 1/ 2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionali)

Vista posteriore

3 µs

Throughput IPS

29.500 Mbps

Throughput protezione
contro le minacce

6.500 Mbps

NGFW

23.000 Mbps

Connessioni simultanee

16.600.000

Nuove connessioni/secondo
Interruttore

Alimentazione

368.000

Throughput VPN IPsec

62.500 Mbps

Tunnel VPN IPsec
in simultanea
Pin di montaggio peralimentatore esterno

Connettore per alimentatore
esterno ridondante (disponibile
come opzione)

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

Consumo di corrente
Abilitazione perl’aggiunta di PoE
Temperatura di esercizio
UmiditàTunnel VPN SSL in simultanea

7.500

Xstream SSL/TLS Inspection

8.000 Mbps

Connessioni Xstream
SSL/TLS simultanee

438 x 44 x 510 mm
8,7 kg (senza imballaggio)
14,9 kg (con imballaggio)

Interfacce fisiche
Archiviazione(quarantena/log locali)Interfacce Ethernet(fisse)1 x min. 240 GB SATA - III SSD
4 x GbE in rame
4 x 2,5 GbE in rame
4 x 10 GbE SFP+ in fibra*

Coppie di porte di bypass
CA/CC interna con
regolazione automatica
100-240 VAC, 3,7-7,4 A @50-60 Hz
Unità di alimentazione ridondanteesterna opzionale
131W, 447,43 BTU/h (in stato di inattività)
268,35 W/916,56 BTU/h (max.)

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

2 x USB 3.0 (fronte)

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

152 W/519 BTU/h
Da 0°C a 40°C (operativa)
Da -20 a +70°C (a riposo)
Da 10% a 90%, senza condensa

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2

Porte di gestione

Certificazioni di prodotto
Certificazioni

276480Nota. La metodologia dei test sulla performance è descritta a pagina 11

Montaggio su rack 1U (incl.
binari di scorrimento)

Ambiente
Alimentazione

8500

2
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
4 porte GbE PoE in rame +4 porte GbE in rame
4 porte 2,5 GbE PoE in rame
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibraDensità max. delle porte intotale (incl. utilizzo di moduli)

28

Max. Power-overEthernet (utilizzando il
modulo Flexi Port)

2 moduli: 4 porte, 60 W max. ciascuno

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

20

Sophos Firewall

Sophos XGS 1U: Perimetro distribuito
XGS 4500
Specifiche tecniche
Vista frontale
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

Display LCD
multifunzione
e navigazione

LAN 5-8: 4 x 2,5
GbE in rame

Performance

XGS 4500

Throughput firewall

80.000 Mbps

Firewall IMIX

37.000 Mbps

Latenza del firewall(UDP 64 byte)
F1-F4 4 x porte
SFP+ in fibra

LAN 1-4: 4 x GbE in rame
- 2 coppie di bypass(porte 1/ 2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionali)

Vista posteriore
Interruttore

Alimentatore
sostituibile a caldo

4 µs

Throughput IPS

36.500 Mbps

Throughput protezione
contro le minacce

8.650 Mbps

NGFW

30.000 Mbps

Connessioni simultanee

17.200.000

Nuove connessioni/secondo

450.000

Throughput VPN IPsec

75.550 Mbps

Tunnel VPN IPsec
in simultanea
Slot per alimentatoreinterno ridondante(disponibile come opzione)

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

Consumo di corrente
Abilitazione perl’aggiunta di PoE
Temperatura di esercizio
Umidità438 x 44 x 510 mm
9,7 kg (senza imballaggio)
15,9 kg (con imballaggio)

10.000

Xstream SSL/TLS Inspection

10.600 Mbps

Connessioni Xstream
SSL/TLS simultanee

276480Interfacce fisiche
Archiviazione(quarantena/log locali)

2 x min. 240 GB SATA - III
SSD (SW RAID-1)

Interfacce Ethernet(fisse)4 x GbE in rame
4 x 2,5 GbE in rame
4 x 10 GbE SFP+ in fibra*

Coppie di porte di bypass
Interna, sostituibile a caldo, conregolazione automatica CA/CC 100240 VAC, 3,7-7,4 A @50-60 Hz
Unità di alimentazione ridondanteinterna opzionale
151W, 515,74 BTU/h (in stato di inattività)
268,35 W/916,56 BTU/h (max.)

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)

Altre porte I/O

2 x USB 3.0 (fronte)

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

Da 0°C a 40°C (operativa)
Da -20 a +70°C (a riposo)
Da 10% a 90%, senza condensa

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2

Porte di gestione

152 W/519 BTU/hCertificazioni di prodotto
Certificazioni

Tunnel VPN SSL in simultanea

Nota. La metodologia dei test sulla performance è descritta a pagina 11

Montaggio su rack 1U (incl.
binari di scorrimento)

Ambiente
Alimentazione

8500

2
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
4 porte GbE PoE in rame +4 porte GbE in rame
4 porte 2,5 GbE PoE in rame
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibraDensità max. delle porte intotale (incl. utilizzo di moduli)

28

Max. Power-overEthernet (utilizzando il
modulo Flexi Port)

2 moduli: 4 porte, 60 W max. ciascuno

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

21

Sophos Firewall

Sophos XGS 2U: Enterprise e Campus Edge
Questi firewall next-gen garantiscono protezione senza compromessi, massimi
livelli di performance e continuità aziendale. Sono la soluzione ideale per le imprese
distribuite e in crescita, anche in presenza di reti complesse che richiedono
throughput elevati. I processori Xstream offrono un sistema dedicato perl’accelerazione hardware, che permette di gestire facilmente anche la protezione
intensiva di traffico e applicazioni cifrati e ospitati nel cloud. Questi modelli offrono
l’equilibrio ottimale tra modularità e densità delle porte, con un’ampia gamma
di porte ad alta velocità integrate e moduli Flexi Port ad alta densità aggiuntivi,
disponibili per estendere ulteriormente la connettività.
Tutti i modelli sono dotati di una CPU ad alta velocità e un Processore di flusso
Xstream per un’accelerazione hardware di classe Enterprise.
Caratteristiche principali del prodotto

Caratteristiche principali del prodottoÌ Architettura a doppio processore con co-processore
dedicato per l’accelerazione dell’hardware

XGS 5500
Consultare le specifiche tecniche per informazioni dettagliate

Ì Modelli realizzati per supportare tutte le principali
funzionalità di protezione contro le minacce,
come l’ispezione TLS, il sandboxing e l’analisidelle minacce con intelligenza artificiale

XGS 6500
Consultare le specifiche tecniche per informazioni dettagliate

Ì Ottimo rapporto performance-prezzo
Ì Vasta gamma di interfacce standard 1 GE in rame,
più 8-12 interfacce 10 GbE SFP+ in fibra, integrate

XGS 7500
Consultare le specifiche tecniche per informazioni dettagliate
XGS 8500
Consultare le specifiche tecniche per informazioni dettagliate

Ì Le porte QSPF28 sui modelli XGS 7500 e
8500 garantiscono velocità delle porte finoa 40 Gbps (7500) e 100 Gbps (8500)
Ì Sono disponibili moduli Flexi Port opzionali standard e
ad alta densità, per estendere e adattare la connettivitàÌ Densità massima delle porte pari a 48 (XGS 5500), 68 (XGS6500) o 70 (XGS 7500/8500), utilizzando moduli opzionali
Ì Funzionalità di ridondanza su tutti i modelli,
per garantire la continuità del business

22

Sophos Firewall

Sophos XGS 2U: Perimetro aziendale
XGS 5500
Specifiche tecniche
Vista frontale
Display LCD
multifunzione e
navigazione

Performance
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

1 x alloggiamento diespansione (raffigurato
con modulo opzionale)

XGS 5500

Throughput firewall

100.000 Mbps

Firewall IMIX

52.000 Mbps

Latenza del firewall(UDP 64 byte)

F1-F4/F5-F8
porte fibra

LAN 1-8: 8 x GbE in rame– fisse. Incl. 2 coppie dibypass (porte 1/2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionale)

5 µs

Throughput IPS

40.000 Mbps

Throughput protezione
contro le minacce

14.000 Mbps

NGFW

38.000 Mbps

Connessioni simultanee

32.400.000

Nuove connessioni/secondo
Vista posteriore

468.000

Throughput VPN IPsec
Punto di messa a terra dellescariche elettrostatiche

2 x linee di alimentazione
con hot-swap

92.500 Mbps

Tunnel VPN IPsec
in simultanea

10000

Tunnel VPN SSL in simultanea

15.000

Xstream SSL/TLS Inspection

13.500 Mbps

Connessioni Xstream
SSL/TLS simultanee

512.000

Nota. La metodologia dei test sulla performance è descritta a pagina 11Interruttore

Connessioni di messa aterra dello chassis

Archiviazione(quarantena/log locali)

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

2U su binari a scorrimento (inclusi)
438 x 88 x 645 mm
17,8 kg (senza imballaggio)
27 kg (con imballaggio)

Consumo di corrente

Temperatura di esercizio
UmiditàInterfacce Ethernet(fisse)2 x Unità di alimentazione hot-swap
interne con regolazione automatica
100-240 VAC, 50-60 Hz

Porte di gestione

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

168,0 W/ 573,81 BTU/h(in stato di inattività)
478,01 W/1117,43 BTU/ h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPIIn programma: TEC

2 x min. 480 GB SATA - III SSD
HW RAID integrato nella CPU
8 x GbE in rame
8 x 10 GbE SFP+ in fibra*

Coppie di porte di bypass

Altre porte I/O

Ambiente
Alimentazione

Interfacce fisiche

2
1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)
2 x USB 3.0 (fronte)
2 + 1 per modulo ad alta densità
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
2 porte 40 GbE QSFP+ in fibra
8 porte 10 GbE SFP+ in fibra
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibra
2 porte di bypass 10 GbE in fibra (LC)+ 4 porte 10 GbE SFP+ in fibra
Modulo ad alta densità (NIC): 12 porte
GE in rame + 4 porte 2,5 GE in rame

Densità max. delle porte intotale (incl. utilizzo di moduli)

48

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

23

Sophos Firewall

Sophos XGS 2U: Perimetro aziendale
XGS 6500
Specifiche tecniche
Vista frontale
Display LCD
multifunzione e
navigazione

Performance
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

2 x alloggiamenti diespansione (raffigurati
con moduli opzionali)

XGS 6500

Throughput firewall

120.000 Mbps

Firewall IMIX

60.000 Mbps

Latenza del firewall(UDP 64 byte)

F1-F4/F5-F8/
F9-F12 porte fibra

LAN 1-8: 8 x GbE in rame– fisse. Incl. 2 coppie dibypass (porte 1/2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionale)

5 µs

Throughput IPS

50.750 Mbps

Throughput protezione
contro le minacce

17.850 Mbps

NGFW

46.500 Mbps

Connessioni simultanee

39.900.000

Nuove connessioni/secondo
Vista posteriore

496.000

Throughput VPN IPsec
Punto di messa a terra delle 2 x linee di alimentazione
scariche elettrostatiche
con hot-swap

109.800 Mbps

Tunnel VPN IPsec
in simultanea

10000

Tunnel VPN SSL in simultanea

15.000

Xstream SSL/TLS Inspection

16.000 Mbps

Connessioni Xstream
SSL/TLS simultanee
Interruttore

Connessioni di messa aterra dello chassis768.000

Nota. La metodologia dei test sulla performance è descritta a pagina 11Interfacce fisicheSpecifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

2U su binari a scorrimento (inclusi)
438 x 88 x 645 mm
17,8 kg (senza imballaggio)
27 kg (con imballaggio)

Consumo di corrente

Temperatura di esercizio
UmiditàInterfacce Ethernet(fisse)2 x Unità di alimentazione hot-swap
interne con regolazione automatica
100-240 VAC, 50-60 Hz

Porte di gestione

Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

188,00 W/ 642,13 BTU/h(in stato di inattività)
497,09 W/1697,8 BTU/ h (max.)
Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPIIn programma: TEC

2 x min. 480 GB SATA - III SSD
HW RAID integrato nella CPU
8 x GbE in rame
12 x 10 GbE SFP+ in fibra*

Coppie di porte di bypass

Altre porte I/O

Ambiente
Alimentazione

Archiviazione(quarantena/log locali)

2
1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)
2 x USB 3.0 (fronte)
2 + 2 per modulo ad alta densità
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
2 porte 40 GbE QSFP+ in fibra
8 porte 10 GbE SFP+ in fibra
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibra
2 porte di bypass 10 GbE in fibra (LC)+ 4 porte 10 GbE SFP+ in fibra
Modulo ad alta densità (NIC): 12 porte
GE in rame + 4 porte 2,5 GE in rame

Densità max. delle porte intotale (incl. utilizzo di moduli)

68

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

24Sophos Firewall

Sophos XGS 2U: Enterprise/Campus Edge
XGS 7500
Specifiche tecniche
Vista frontale
Display LCD
multifunzione e
navigazione

Performance
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

2 x alloggiamenti di espansione di
grandi dimensioni (raffigurati con
moduli opzionali ad alta densità)

XGS 7500

Throughput firewall

160.000 Mbps

Firewall IMIX

70.500 Mbps

Latenza del firewall(UDP 64 byte)

Porte in fibra/
DAC F1-12 SFP+

Porte in fibra/DAC
F13-F14 QSFP28(max. 40 Gbps)

LAN 1-8: 8 x GbE in rame– fisse. Incl. 2 coppie dibypass (porte 1/2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionale)

5,4 µsThroughput IPS

71.500 Mbps

Throughput protezione
contro le minacce

26.000 Mbps

NGFW

58.000 Mbps

Connessioni simultanee

48.000.000

Nuove connessioni/secondo
Vista posteriore

1.100.000

Throughput VPN IPsec
Punto di messa a terra delle 2 x linee di alimentazione
scariche elettrostatiche
con hot-swap

117.000 Mbps

Tunnel VPN IPsec
in simultanea

12.500Tunnel VPN SSL in simultanea

19.000

Xstream SSL/TLS Inspection

19.500 Mbps

Connessioni Xstream
SSL/TLS simultanee

1.280.000

Nota: La metodologia dei test sulla performance è descritta a pagina 11Interruttore

Connessioni di messa aterra dello chassis

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

2U su binari a scorrimento (inclusi)
438 x 88 x 645 mm
17,24 x 3,46 x 25,39 inches
18 kg (senza imballaggio)
27,3 kg (con imballaggio)

Ambiente
Alimentazione

2 x Unità di alimentazione hot-swap
interne con regolazione automatica
100-240 VAC, 50-60 Hz

Consumo di corrente

306 W/ 1.044 BTU/h (instato di inattività)
635 W/2165 BTU/ h (max.)

Temperatura di esercizio

Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)

UmiditàInterfacce fisiche
Archiviazione(quarantena/log locali)

2 x min. 960 GB SSD NVMe
HW RAID integrato nella CPU

Interfacce Ethernet(fisse)8 x GbE in rame
12 x 10 GbE SFP+ in fibra*
2 x QSFP28 (fino a 40 Gbps)

Coppie di porte di bypass
Porte di gestione

Altre porte I/O
Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
In programma: TEC

2
1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)
2 x USB 3.0 (fronte)
2 + 2 per modulo ad alta densità
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
2 porte 40 GbE QSFP+ in fibra
8 porte 10 GbE SFP+ in fibra
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibra
2 porte di bypass 10 GbE in fibra (LC)+ 4 porte 10 GbE SFP+ in fibra
Modulo ad alta densità (NIC): 12 porte
GE in rame + 4 porte 2,5 GE in rame

Densità max. delle porte intotale (incl. utilizzo di moduli)70

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

25

Sophos Firewall

Sophos XGS 2U: Enterprise/Campus Edge
XGS 8500
Specifiche tecniche
Vista frontale
Display LCD
multifunzione
e navigazione

Performance
COM: Micro USB,
RJ45, 2 x USB 3.0,
porta MGMT

2 x alloggiamenti di espansione di
grandi dimensioni (raffigurati con
moduli opzionali ad alta densità)

XGS 8500

Throughput firewall

190.000 Mbps

Firewall IMIX

81.000 Mbps

Latenza del firewall(UDP 64 byte)

Porte in fibra/
DAC F1-12 SFP+

Porte in fibra/DAC
F13-F14 QSFP28(max. 100 Gbps)

LAN 1-8: 8 x GbE in rame– fisse. Incl. 2 coppie dibypass (porte 1/2 e 3/4)

2 x alloggiamenti diespansione (raffigurati
con moduli opzionale)

5,5 µsThroughput IPS

93.000 Mbps

Throughput protezione
contro le minacce

34.000 Mbps

NGFW

76.000 Mbps

Connessioni simultanee

58.000.000

Nuove connessioni/secondo
Vista posteriore

1.700.000

Throughput VPN IPsec
Punto di messa a terra delle 2 x linee di alimentazione
scariche elettrostatiche
con hot-swap

141.000 Mbps

Tunnel VPN IPsec
in simultanea

15.000Tunnel VPN SSL in simultanea

24.000

Xstream SSL/TLS Inspection

24.000 Mbps

Connessioni Xstream
SSL/TLS simultanee

2.500.000

Nota: La metodologia dei test sulla performance è descritta a pagina 11Interruttore

Connessioni di messa aterra dello chassis

Specifiche fisicheMontaggio
Dimensioni:
Larghezza x altezza
x profondità
Peso

2U su binari a scorrimento (inclusi)
438 x 88 x 645 mm
17,24 x 3,46 x 25,39 pollici
18 kg (senza imballaggio)
27,3 kg (con imballaggio)

Ambiente
Alimentazione

Consumo di corrente
Temperatura di esercizio
Umidità

2 x Unità di alimentazione hot-swap
interne con regolazione automatica
100-240 VAC, 50-60 Hz
318 W/ 1.085 BTU/h (in stato di inattività)
645 W/2200 BTU/ h (max.)

Interfacce fisiche
Archiviazione(quarantena/log locali)

2 x min. 960 GB SSD NVMe
HW RAID integrato nella CPU

Interfacce Ethernet(fisse)8 x GbE in rame
12 x 10 GbE SFP+ in fibra*
2 x QSFP28 (fino a 100 Gbps)

Coppie di porte di bypass
Porte di gestione

Altre porte I/O
Numero di slot per Flexi Port
Moduli Flexi Port
(opzionali)

Da 0°C a 40°C (operativa)
Da -20°C a +70°C (a riposo)
Da 10% a 90%, senza condensa

Certificazioni di prodotto
Certificazioni

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
In programma: TEC

2
1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cavo incl.)
2 x USB 3.0 (fronte)
2 + 2 per modulo ad alta densità
8 porte GbE in rame
8 porte GbE SFP in fibra
4 porte 10 GbE SFP+ in fibra
4 porte GbE in rame con
bypass (2 coppie)
2 porte 40 GbE QSFP+ in fibra
8 porte 10 GbE SFP+ in fibra
2 porte di bypass GbE in fibra (LC)+ 4 porte GbE SFP in fibra
2 porte di bypass 10 GbE in fibra (LC)+ 4 porte 10 GbE SFP+ in fibra
Modulo ad alta densità (NIC): 12 porte
GE in rame + 4 porte 2,5 GE in rame

Densità max. delle porte intotale (incl. utilizzo di moduli)70

Add-on opzionali perla connettività

Modulo DSL SFP (VDSL2)
Ricetrasmettitori SFP/SFP+

Display

Modulo LCD multifunzione* Ricetrasmettitori (mini GBIC) venduti separatamente

26

Sophos Firewall

Connettività adattabile con moduli opzionali
Moduli di connettività
È possibile aggiungere opzioni di connettività alle nostre appliance per incrementare il campo e la performance della rete.

XGS: moduli di connettività opzionali
Moduli desktop

Altre opzioni di connettività

Modem VDSL2 SFP
Per tutte le appliance XGS ed XG Series con una porta SFP

2º modulo Wi-Fi 5

Modulo 3G/4G

Ricetrasmettitori opzionali

Solo per XGS 116w, 126w e 136w
(non compatibile con le appliance XG Series)

Solo per i modelli XGS 116(w), 126(w) e 136(w)(non compatibile con le appliance XG Series)È disponibile una selezione di ricetrasmettitori opzionali,incl. SFP, SFP+

Modulo 5G
Solo per i modelli XGS 116(w), 126(w) e 136(w)(non compatibile con le appliance XG Series)

XGS: matrice degli accessori desktop per modello
Ridondanza

Connettività
Modulo 3G/4G/
modulo 5G

Montaggio

Modello

Alimentazione

Alloggiamento
di espansione

Opzione Wi-Fi

Modem SFP VDSLKit di montaggiosu rack

XGS 87

n/a

n/a

n/a

n/a

Opzionale

Opzionale

XGS 87w

n/a

n/a

n/a

Reportistica

Opzionale

Opzionale

XGS 1072° alimentatore opzionale

n/a

n/a

n/a

Opzionale

Opzionale

XGS 107w

2° alimentatore opzionale

n/a

n/a

Reportistica

Opzionale

Opzionale

XGS 1162° alimentatore opzionale

1

Opzionalen/aOpzionale

Opzionale

XGS 116w

2° alimentatore opzionale

1

Opzionale

Reportistica
2o modulo opzionale

Opzionale

Opzionale

XGS 1262° alimentatore opzionale

1

Opzionalen/aOpzionale

Opzionale

XGS 126w

2° alimentatore opzionale

1

Opzionale

Reportistica
2o modulo opzionale

Opzionale

Opzionale

XGS 1362° alimentatore opzionale

1

Opzionalen/aOpzionale

Opzionale

XGS 136w

2° alimentatore opzionale

1

Opzionale

Reportistica
2o modulo opzionale

Opzionale

Opzionale

27

Sophos Firewall

Moduli Flexi Port per 1U e 2U
L’hardware è configurabile per adattarsi alla tua infrastruttura. Puoi anche modificarlo in qualsiasi momento, in base alletue esigenze. I nostri moduli opzionali LAN Flexi Port offrono la libertà di poter selezionare il tipo di connettività desiderata:
rame, fibra, 10 GbE e 40 GbE. Sei tu a decidere.
Modelli XGS con montaggio su rack

Solo per XGS 2xxx/3xxx/4xxx

Solo per i modelli XGS con montaggio su rack 2U

8 porte 1 G in rame

4 porte 1 G PoE in rame + 4 porte 1 G in rame

2 porte 40 G QSFP+

8 porte 1 G SFP

4 porte 2,5 G PoE in rame

8 porte 10 G SFP+

4 porte 10 G SFP+

2 porte di bypass 10 GbE in fibra (LC)+ 4 porte 10 GbE SFP+ in fibra

4 porte 1 G in rame con bypass (2 coppie)

Modulo Flexi Port ad alta densità (NIC)
12 porte 1 G in rame + 4 porte 2,5 G in rame

2 porte di bypass GbE in fibra (LC) +4 porte GbE SFP in fibra
Nota. i moduli XGS non sono compatibili con nessuna delle precedenti appliance XG

28

Sophos Firewall

XGS: matrice degli accessori 1U per modello
Ridondanza

Connettività modulareMontaggio

Alimentazione

2a SSD

Modem SFP VDSLAlloggiamenti
per Flexi PortXGS 2100

Esternoopzionalen/aOpzionale1

XGS 2300

Esternoopzionalen/aOpzionale1

XGS 3100

Esternoopzionalen/aOpzionale1

XGS 3300

Esternoopzionalen/aOpzionale

1

Maniglie permontaggio rack incl.
Binari di scorrimento
opzionali

XGS 4300

Esternoopzionalen/aOpzionale

2

Binari di scorrimento
inclusiOpzionale

2

Binari di scorrimento
inclusi

Modello

XGS 4500

interno opzionale SSD ridondante interna

Moduli Flexi Port
8 porte 1 G in rame
8 porte 1 G SFP
4 porte 10 G SFP+
4 porte di bypass
1 G PoE in rameÌ 4 porte 1 G PoE in rame
+ 4 porte 1 G in rameÌ 4 porte 2,5 G
PoE in rame
Ì 2 porte di bypass GbE
in fibra (LC) + 4 porte
GbE SFP in fibraÌÌÌÌKit di montaggiosu rack
Maniglie permontaggio rack incl.
Binari di scorrimento
opzionali
Maniglie permontaggio rack incl.
Binari di scorrimento
opzionali
Maniglie permontaggio rack incl.
Binari di scorrimento
opzionali

XGS: matrice degli accessori 2U per modello
Ridondanza
Modello

Connettività modulare
Alloggiamenti
per Flexi Port

Alimentazione

SSD

Modem SFP VDSLXGS 5500

Incluso

2a SSD ridondante
inclusa

Opzionale

2 + 1 permodulo adalta densità

XGS 6500

Incluso

2a SSD ridondante
inclusa

Opzionale

2 + 2 permoduli adalta densità

XGS 7500

Incluso

2a SSD NVMe
ridondante inclusa

Opzionale

2a SSD NVMe
ridondante inclusa

Opzionale

XGS 8500

Incluso2 + 2 permoduli adalta densità
2 + 2 permoduli adalta densità

Moduli Flexi Port
Ì
Ì
Ì
Ì
Ì
Ì
Ì
Ì
Ì

8 porte 1 G in rame
8 porte 1 G SFP
4 porte 10 G SFP+
4 porte di bypass
1 G PoE in rame
2 porte 40 G QSFP+
8 porte 10 G SFP+
2 porte di bypass GbE
in fibra (LC) + 4 porte
GbE SFP in fibra
2 porte di bypass 10 GbE
in fibra (LC) + 4 porte
10 GbE SFP+ in fibra
Modulo FleXi Port adalta densità (NIC) 12
porte 1 G in rame + 4
porte 2,5 G in rameMontaggio
Kit di montaggiosu rack
Binari di scorrimento
inclusi

Binari di scorrimento
inclusi

Binari di scorrimento
inclusi

Binari di scorrimento
inclusi

29

Sophos Firewall

Sophos Wireless Protection
Semplicità, sicurezza, affidabilità

Sophos offre tre opzioni diverse per la protezione wireless:
Appliance hardware
con Wi-Fi integrato
Tutte le nostre appliance XGS Series desktop sono dotate di un access point wireless integrato. Questa opzione è ideale per
gli ambienti meno estesi, come i negozi di vendita al dettaglio, per i quali è preferibile una soluzione all-in-one.

Firewall Come Controller
Questa opzione supporta solo i nostri access point End-of-Sale APX Series Wi-Fi 5.
Utilizzando Sophos Firewall come controller wireless, i Sophos Access Point supportati vengono individuati
immediatamente non appena connessi, per permetterti di configurare con estrema rapidità e semplicità un’ampia
selezione di reti wireless per l’azienda, gli utenti guest o i collaboratori esterni.

Wi-Fi con gestione dal cloud
Sophos Wireless è la nostra soluzione Wi-Fi con gestione da Sophos Central. Offre il set più esteso di funzionalità, il livellopiù alto di scalabilità e il supporto dell’ultima generazione di access point Wi-Fi 6/6E: gli AP6 Series.
Modelli AP6 SeriesÌ AP6 420 – Wi-Fi 6 2x2 per interniÌ AP6 420E – Wi-Fi 6/6E 2x2 per interniÌ AP6 840 – Wi-Fi 6 4x4 per interniÌ AP6 840E – Wi-Fi 6/6E 4x4 per interniÌ AP6 420X – Wi-Fi 6 2x2 per esterni
Tutti i modelli includono una garanzia a vita limitata.
Gestione degli AP6 con Sophos Central
Per gestire gli access point AP6 Series con Sophos Central è richiesta una subscription di supporto.
Gestione locale degli AP6
Ciascun access point AP6 Series include un’opzione di gestione locale che non richiede una subscription aggiuntiva.
Con Sophos Central, la piattaforma unica per tutte le tue soluzioni di cybersecurity Sophos, la gestione del Wi-Fi è a portata
di un solo clic, nella stessa console che già usi per gestire firewall, switch, sicurezza di endpoint e server, protezione dellee-mail e molto di più.

30

Sophos Firewall

SD-RED
Sophos SD-RED: per potenziare la strategia SD-WAN
Da anni Sophos svolge il ruolo di pioniere nella fornitura di opzioni di connettività sicure e facili da usare per filiali esedi remote. Sophos Firewall include funzionalità SD-WAN complete, che ti aiutano a potenziare la performancedelle applicazioni e a migliorare la visibilità sullo stato di integrità della rete. Le sedi remote possono così usufruiredello stesso livello di performance della sede centrale.
I nostri dispositivi SD-RED agiscono in sincronia con il tuo Sophos Firewall, indipendentemente dal tipo di
implementazione: sono infatti compatibili con le distribuzioni hardware, software o sul cloud pubblico. Anche la
nostra linea di access point APX Series è perfettamente compatibile con le appliance Sophos SD-RED.
Per gestire Sophos SD-RED, devi avere una subscription attiva di Network Protection.

Specifiche tecniche
Modello

SD-RED 20

SD-RED 60

250 Mbps

850 Mbps

Interfaccia LAN

4 x 10/100/1000 Base-TX (1 GbE in rame)

4 x 10/100/1000 Base-TX (1 GbE in rame)

Interfaccia LAN

1 x 10/100/1000 Base-TX (condivisa con SFP)

2 x 10/100/1000 Base-TX (porta
condivisa WAN1 con SFP)

Interfaccia SFP

1 x SFP in fibra (porta condivisa con WAN)

1 x SFP in fibra (porta condivisa con WAN1)

Nessuna

2 porte PoE (potenza totale 30W)

Porte USB

2 x USB 3.0 (fronte e retro)

2 x USB 3.0 (fronte e retro)

Porte COM

1 x micro-USB

1 x micro-USB

Alloggiamento modulare

1 (per utilizzo con scheda opzionale
Wi-Fi OPPURE 4G/LTE)

1 (per utilizzo con scheda opzionale
Wi-Fi OPPURE 4G/LTE)

Modulo Wi-Fi opzionale

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5)
con supporto di dual-band
2 x 2 MIMO 2 antenne

CapacitàThroughput massimo
Interfacce fisiche (integrate)

Porte Power-over Ethernet

Connettività opzionale

Modulo opzionale 3G/4G LTE
Modem VDSL opzionale

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) con supporto didual-band2 x 2 MIMO 2 antenne

Scheda Sierra Wireless MC7430/MC7455

Scheda Sierra Wireless MC7430/MC7455

Modem SFP opzionale (supporto inarrivo in un rilascio futuro)

Modem SFP opzionale (supporto inarrivo in un rilascio futuro)

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 pollici

225 x 44 x 150 mm
8,86 x 1,73 x 5,91 pollici

0,9 kg/1,8 kg senza imballaggio/con imballaggio

1,0 kg/2,2 kg senza imballaggio/con imballaggio

Input CA: 110-240 VAC @50-60 Hz
Output CC: 12V +/- 10%, 3,7A, 40W

Input CA: 110-240 VAC @50-60 Hz
Output CC: 12V +/- 10%, 6,95A, 75W

Sì, secondo alimentatore ridondante opzionale

Sì, secondo alimentatore ridondante opzionale

6,1 W, 20,814 BTU (in stato di inattività)
22,6 W, 77,114 BTU (a pieno carico)

11,88 W, 40,536 BTU/h (in stato di inattività)
25,33 W, 86,429 BTU/h (a pieno carico senza PoE)
62,48 W, 213,190 BTU/h (a pieno carico con PoE)

Specifiche fisiche
Dimensioni:
Larghezza x altezza x profondità
Peso
Alimentatore
Supporto alimentazione
ridondante
Consumo di corrente
Temperatura (operativa)

Da 0°C a 40°C

Da 0°C a 40°C

Temperatura (a riposo)

Da -20°C a 70°C

Da -20°C a 70°C

Da 10% a 90%, senza condensa

Da 10% a 90%, senza condensa

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

UmiditàNormative di sicurezza
Certificazioni (sicurezza,
EMC, radio)

Consultare la pagina sophos.it/compare-xgs per ulteriori informazioni tecniche.

31

Sophos Firewall

Sophos Switch
Switch di accesso
I Sophos Switch sono una linea di switch di accesso che permettono di connettere e alimentare
i dispositivi collegati alla rete locale (LAN), aggiungendo allo stesso tempo controlli di sicurezza e
segmentazione a un livello essenziale: quello del perimetro della LAN. I nostri switch possono essere
gestiti da Sophos Central, insieme a tutte le altre soluzioni Sophos che già usi. È disponibile anche
un’interfaccia utente locale.

Specifiche tecniche
Modelli 1G
8 porte: CS101-8, CS101-8FP

8 x 1 G, 2 x SFP. FP = Full PoE (110 W)

24 porte: CS110-24, CS110-24FP
48 porte: CS110-48, CS110-48P, CS110-48FP

24 x 1 G, 4 x SFP+. FP = Full PoE (410 W)
48 x 1 G, 4 x SFP+. P = Partial PoE (410 W). FP = Full PoE (740 W)

Modelli 2,5 G
8 x 2,5 G, 4 x SFP+. FP = Full PoE (240 W).
Questo modello supporta 802.3bt.

8 porte: CS210-8FP
24 porte: CS210-24FP

16 x 1 G, 8 x 2,5 G, 4 x SFP+. FP = Full PoE (410 W).

48 porte: CS210-48FP

32 x 1 G, 16 x 2,5 G, 4 x SFP+. FP = Full PoE (740 W)

Opzioni di distribuzione
Mentre la maggior parte dei modelli a 24 e 48 porte sono realizzati per essere inclusi in un rack,
i nostri modelli di base a 8 porte possono anche essere utilizzati per il montaggio a parete o su
scrivania, una caratteristica che li rende la soluzione ideale per qualsiasi distribuzione diversa da un
ambiente di data center standard. Tutti gli switch sono dotati di un kit di montaggio.
Visita la pagina sophos.it/switch per maggiori informazioni.

32

Sophos Firewall

Ulteriori risorse
Abbiamo una vasta gamma di risorse disponibili, per aiutarti a scoprire di più su Sophos
Firewall e sui prodotti correlati.
Ì Sophos Firewall sul web: sophos.it/firewall
Ì Modelli hardware XGS: sophos.it/compare-xgs
Ì Ecosistema Sophos Firewall: Add-on e accessori: sophos.it/firewall-ecosystemÌ Sophos Switch - sophos.it/switch
Ì Sophos Wireless - sophos.it/wirelessÌ Sophos Zero Trust Network Access - sophos.it/ztna
Ì Sophos Managed Detection and Response - sophos.it/mdr

Provalo gratuitamente nella versione per uso
aziendale o privato
Se hai domande, visita sophos.it o chiamaci.

Prova gratuita di 30 giorni, senza obbligo di acquisto
Se vuoi provarlo, puoi ottenere il prodotto a funzionalità complete
registrandoti per la nostra prova gratuita di 30 giorni.

Osservalo subito in azione
Puoi farti un’idea concreta dell’interfaccia utente con la nostra demo interattiva, oppure guardare
vari video che dimostrano come Sophos semplifica la sicurezza della rete.
Visita sophos.it/firewall per ulteriori informazioni.

Versione gratuita per uso privato
Il nostro Sophos Firewall Home Edition è una versione software a funzionalità complete che ti offre
sicurezza a 360 gradi per rete, Internet, e-mail, e applicazioni web. Include funzionalità VPN a solo
uso privato ed è limitato a quattro memorie centrali virtuali e 6 GB di RAM. Visita sophos.it/freetools
per saperne di più.

Vendite per Italia:
Tel: (+39) 02 94 75 98 00
E-mail: sales@sophos.it© Copyright 2024. Sophos Ltd. Tutti i diritti riservati.
Registrata in Inghilterra e Galles con Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno Unito
Sophos è un marchio registrato da Sophos Ltd. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi
registrati dei rispettivi titolari.
24-06-4 BR-IT (MP)