Sophos Firewall
Protección y rendimiento potentes
Sophos Firewall y los dispositivos de la serie XGS con procesadores deflujo Xstream dedicados ofrecen lo último en aceleración de aplicaciones,
inspección TLS de alto rendimiento y una potente protección contra
amenazas.

Sophos Firewall

Protección y rendimiento potentes
La arquitectura de Xstream de Sophos Firewall ha sido diseñada para ofrecer unos
altos niveles de visibilidad, protección y rendimiento para permitir afrontar algunosde los mayores desafíos con los que se encuentran los administradores de redes
hoy día.
Inspección TLS 1.3

Aceleración de aplicaciones

Hoy en día, aproximadamente el 99 % del tráfico web estácifrado, por lo que es invisible para la mayoría de firewalls.
Muchas organizaciones se ven impotentes para proteger
sus redes del creciente número de ransomware, amenazas
y aplicaciones no deseadas que se aprovechan de ese
punto ciego.

Una parte significativa de su tráfico de red es tráfico deaplicaciones empresariales de confianza destinado asucursales, usuarios remotos o servidores de aplicaciones
en la nube. Como tal, no se requiere escaneado deseguridad adicional para buscar amenazas o malware, y eltráfico puede dirigirse de forma inteligente a la ruta rápida
FastPath. Esto reduce la latencia, optimiza el rendimiento
general y libera capacidad para el tráfico que sí necesita
una inspección detallada de paquetes.

Sophos Firewall permite una inspección TLS eficiente
y efectiva sin comprometer el rendimiento. Nuestrosdispositivos de la serie XGS con procesadores de flujo
Xstream integrados ponen el tráfico TLS en FastPathpara ofrecer una inspección acelerada. Nuestro motor deinspección TLS de alto rendimiento admite TLS 1.3 sinefecto en el rendimiento, los últimos paquetes de cifradopara una compatibilidad máxima y una visibilidad mejoradade los flujos de tráfico cifrado directamente desde el panelde control.

Inspección detallada de paquetes
Creemos que no debería tener que escoger nunca entre
la seguridad y el rendimiento. Sophos Firewall incluye un
motor de inspección detallada de paquetes (DPI) de alta
velocidad para que pueda escanear su tráfico en busca deamenazas sin un proxy que ralentice el proceso. La pila delfirewall puede descargar por completo el procesamiento al
motor DPI, lo que reduce notablemente la latencia y mejora
la eficiencia general.
Sophos Firewall bloquea el ransomware y las filtraciones
más recientes con la DPI de transmisión de alto
rendimiento, que incluye IPS next-gen, protección web
y control de aplicaciones, además de Deep Learning yespacios seguros con la tecnología de SophosLabs IntelixTM.

Sophos Firewall acelera su tráfico de SaaS, SD-WAN y enla nube como VoIP, vídeo y otras aplicaciones de confianza
automáticamente o a través de sus políticas, ubicándolas
en la ruta rápida FastPath a través del procesador de flujo
Xstream.

SD-WAN
Administrar el enrutamiento del tráfico de aplicaciones
a través de múltiples enlaces WAN e interconectar una
red distribuida son elementos esenciales de cualquiersolución SD-WAN. A menudo, estas tareas son mucho
más complejas de lo que debieran.
Sophos Firewall con SD-WAN de Xstream ofrece una
solución SD-WAN potente e integrada, con selecciónde enlaces y enrutamiento basados en el rendimiento,
equilibrio de carga, transiciones de cero impacto entre
enlaces en caso de interrupción, orquestación centralizada
administrada en la nube y aceleración en FastPath deXstream del tráfico de túnel VPN. Sophos Firewall con
SD-WAN de Xstream es una de las mejores y más
flexibles soluciones de SD-WAN disponibles encualquier firewall actual.

1

Sophos Firewall

Sophos Central
Sophos Central es la plataforma de administración de ciberseguridad en la nube
definitiva para gestionar sus firewalls y toda su gama de soluciones de seguridad
de Sophos.
Administración centralizada

Generación de informes centralizada

Gestionar varios firewalls de forma sencilla

Generación de informes de firewall
en la nube

Sophos Central facilita la configuración, supervisióny gestión diarias de Sophos Firewall. También ofrece
funciones útiles como alertas, la gestión de copias deseguridad, actualizaciones del firmware en un clic y elaprovisionamiento rápido de nuevos firewalls.
Ì Administre todos sus dispositivos Sophos Firewall ydemás productos de Sophos desde una única consola.
Ì Configure cambios y aplíquelos a un grupo de firewalls
o gestione cada firewall individualmente.
Ì Cree una programación de copia de seguridad y
almacene hasta cinco copias en la nube.
Ì Programe actualizaciones de firmware en toda la
red con solo unos clics.
La administración centralizada está disponible sin costes adicionales.

Sophos Central incluye potentes herramientas para la
generación de informes que le permiten visualizar laactividad de la red, web y de las aplicaciones y la seguridad
a lo largo del tiempo. Se beneficiará de una generaciónde informes flexible que combina una gama de informes
integrados con potentes herramientas que puede utilizar
para crear sus propios informes personalizados, e informar
así de lo que quiera y como quiera.
Ì Incremente su visibilidad de la actividad en redes a
través de análisis.
Ì Analice datos para identificar carencias de seguridad,
comportamientos sospechosos de los usuarios u otros
eventos que requieran cambios en las políticas.
Ì Utilice los módulos predefinidos o personalice cadainforme para casos de uso específicos.
La generación de informes centralizada está disponible sin costes adicionales para elalmacenamiento de hasta siete días de datos de informes. Existen opciones Premium
con una retención de datos superior y funciones adicionales como compra opcional,
ya sea por separado o como parte de otros paquetes o suscripciones.

Despliegue sin intervención

Orquestación de SD-WAN

Nuestro despliegue Zero Touch ampliado le permite
predefinir, desplegar y luego finalizar la configuraciónde firewalls remotos desde Sophos Central sin
tener que hacer nada más in situ, solo tendrá que
conectarlos. Ya no se requiere una unidad USB.

Sophos Central hace que interconectar redes desuperposición SD-WAN entre varios dispositivos
Sophos Firewall sea rápido y sencillo. Con solo unos
pocos clics puede configurar topologías de red en malla
completa, de concentrador y radio o de cualquier otro
tipo, y Sophos Central configurará automáticamente
todas las reglas de acceso de firewall y de túnel VPN
necesarias para habilitar su red SD-WAN.

Obtenga más información sobre el ecosistema de Sophos Central en es.sophos.com/firewall-central
2Sophos Firewall

Seguridad Sincronizada
Respuesta a amenazas activas
Sophos Firewall se integra de manera única con losdemás productos y servicios de Sophos para compartir
constantemente información sobre amenazas,
aplicaciones y usuarios en todos los productos, lo que
mejora la detección y respuesta automática a las amenazas
activas. Cuando se detecta una amenaza o un indicadorde peligro, Sophos Firewall coordina automáticamente una
respuesta con las soluciones de Sophos para endpoints,
redes inalámbricas, ZTNA, correo electrónico y otras paradetener las amenazas al instante. Las reglas de firewall
dinámicas garantizan que los dispositivos comprometidos
no puedan comunicarse con ningún servidor de comando ycontrol ni propagarse por la red.

Lo que ven los firewalls de última generación hoy día

Uno no puede controlar lo que no puede ver. Todos losfirewalls actuales dependen de las firmas de aplicaciones
estáticas para identificar apps. Pero estas no funcionanpara la mayoría de apps personalizadas, oscuras, evasivas
o de otro tipo que utilicen HTTP o HTTPS genérico.

La Seguridad Sincronizada de Sophos también se integra
con Sophos MDR y XDR, de modo que los analistas pueden
enviar información de feeds de amenazas activas entiempo real al firewall para iniciar una respuesta automática
a las amenazas activas, lo que reduce drásticamente eltiempo de respuesta.

Protección contra la propagación lateral
La protección contra la propagación lateral aísla
automáticamente los sistemas comprometidos en cadauno de los puntos de la red para frenar los ataques. Los
endpoints con un estado correcto ayudan ignorando todo
el tráfico de los endpoints afectados, lo que posibilita unaislamiento completo, incluso en el mismo segmento dered, para impedir que amenazas y adversarios activos se
propaguen por la red o roben datos.

Que ve Sophos Firewall

Sophos Firewall utiliza la Seguridad Sincronizada para
identificar, clasificar y controlar automáticamente todas
las aplicaciones desconocidas, bloqueando fácilmente lasapps no deseadas y priorizando las que sí lo son.

Control de aplicaciones sincronizado

ID de usuario sincronizado

El Control de aplicaciones sincronizado utiliza lasconexiones de Security Heartbeat con endpoints deSophos para identificar, clasificar y controlar el tráfico
de aplicaciones de forma automática. Se revelarán todas
las aplicaciones HTTP o HTTPS cifradas, personalizadas,
esquivas y genéricas que actualmente no están siendo
identificadas.

La autenticación de usuarios es de vital importancia
en un firewall next-gen, pero a menudo es difícil de
implementar de forma sencilla y transparente. El ID deusuario sincronizado elimina la necesidad de agentes
de autenticación de clientes o servidores al compartir
la identidad del usuario entre un endpoint y el firewall
a través de Security HeartbeatTM.

SD-WAN sincronizada: Enrutamiento de aplicaciones potente y de confianza
La SD-WAN sincronizada aprovecha todo el potencial de la Seguridad Sincronizada a fin deoptimizar la selección de rutas WAN para sus aplicaciones empresariales importantes.
Con el Control de aplicaciones sincronizado, las aplicaciones detectadas, que de otra forma serían desconocidas,
se pueden utilizar para los criterios de coincidencia de tráfico en las políticas de enrutamiento de SDWAN. Esta es una forma más en que la Seguridad Sincronizada puede mejorar la eficiencia de su red.

3

Sophos Firewall

Protección potente
Véalo. Deténgalo. Protéjalo.
Nuestra completa protección de firewall next-gen se ha diseñado para exponer riesgos ocultos, bloquear amenazas tantoconocidas como desconocidas y responder automáticamente a los incidentes.

Expone riesgos ocultos

Bloquea amenazas desconocidas

Responde automáticamente a
incidentes

Una visibilidad superior sobre lasaplicaciones desconocidas, la actividad
de riesgo, el tráfico sospechoso ylas amenazas avanzadas le ayuda
a recuperar el control de su red
y obtener datos detallados.

Las potentes tecnologías de protección
next-gen como el Deep Learning y la
prevención de intrusiones le permiten
mantener su organización protegidade los últimos ataques e infiltraciones.

La respuesta automática anteamenazas de la Seguridad
Sincronizada identifica y aísla alinstante los sistemas comprometidos
de su red para evitar las filtraciones
y la propagación lateral.

Sophos Managed Detection and Response
Más clientes confían en Sophos para la MDR que en cualquier otro proveedor. Utilizar Sophos Firewall en combinación
con Sophos MDR y Sophos Endpoint Protection le ofrece una protección incomparable y una remediación más eficiente.
Encontrará más información en es.sophos.com/mdr

Con Sophos se puede administrar toda la pila de red desde una sola consola: firewalls, switches y puntos de acceso.

4

Sophos Firewall

Protección Xstream: un único paquete para una protección definitiva
Toda la protección next-gen, el rendimiento y el valor que necesita para operar incluso
las redes más exigentes. También está disponible con el modelo de la serie XGS que
elija incluido.
Funciones base del firewallÌ Redes y SD-WAN: redes inalámbricas, SD-WAN, enrutamiento con reconocimiento de aplicaciones, conformado de tráfico
Ì Protección y rendimiento: arquitectura Xstream con FastPath del flujo de red, inspección TLS 1.3, inspección detallada depaquetesÌ SD-WAN y VPN: SD-WAN de Xstream, VPN IPsec/SSL de acceso remotoy de sitio a sitio (ilimitada), de sitio a sitio con SD-RED
Ì Informes: registros e informes históricos integrados, informes en la nube de Sophos Central (7 días de retención de datos)
Protección de redes
Ì Inspección TLS de
Xstream: TLS 1,3
Ì Motor DPI de Xstream:
inspección detallada depaquetes de transmisión
Ì IPS: prevención deintrusiones next-gen
Ì ATP: protección contra
amenazas avanzadas
Ì Seguridad Sincronizada:
identifica y aísla las amenazasde forma automática
Ì VPN sin cliente: HTML5
Ì VPN SD-RED: gestión dedispositivos SD-RED
Ì Informes: generación de informes
detallados de redes y amenazas

Protección de día ceroProtección web
Ì Inspección TLS de Xstream:
TLS 1,3
Ì Motor DPI de Xstream:
inspección detallada depaquetes de transmisión
Ì Control web: por usuario, grupo,
categoría, URL, palabra claveÌ Protección contra amenazas web:de las amenazas más recientes
Ì Control de aplicaciones: por
usuario, grupo, categoría, riesgoy más
Ì Control de aplicaciones
sincronizado: identifica las
aplicaciones desconocidas
Ì SD-WAN sincronizada: enruta las
aplicaciones desconocidas
Ì Informes: generación de informes
web y de aplicaciones detalladosÌ Inspección TLS de
Xstream: TLS 1,3
Ì Motor DPI de Xstream:
inspección detallada depaquetes de transmisión
Ì Protección contra amenazasde día cero: análisis de ML y deespacios seguros de archivos
Ì Machine Learning: utilizando
múltiples modelos de
Deep LearningÌ Espacio seguro en la nube: análisis
en tiempo de ejecución dinámico
de archivos desconocidos
Ì Informes: generación deinformes detallados de análisis
de información sobre amenazas

DNS Protection
Ì Servicio de resolución del nombre de dominio: con el respaldo de SophosLabs yla tecnología de IA para bloquear URL no deseadas o maliciosas
Ì Protección web de alto rendimiento: entre todas las aplicaciones, puertos o protocolos que acceden un dominio webÌ Cumplimiento granular y fácil: proporciona control de acceso en toda la red para sitios web no deseados
Administración de Sophos CentralÌ Gestión de grupos de firewalls: sincronización depolíticas entre los grupos de firewalls
Ì Copia de seguridad y actualizaciones de firmware:
almacenamiento y programación
Ì Despliegue Zero Touch: para nuevos firewalls desdela nubeOrquestación en Sophos CentralÌ Orquestación de SD-WAN: orquestaciónde VPN de sitio a sitio con un solo clic
Ì Generación de informes de firewall en la nube: informes
multifirewall con opciones para guardar, programar yexportar informes (30 días de retención de datos)
Ì XDR y MDR Connector: soporte para los servicios
XDR y MDR

Soporte Enhanced
5

Sophos Firewall

Todas las opciones de licencia
Recomendamos el paquete de protección Xstream para contar con lo último en
seguridad. Si prefiere personalizar su protección, todas las suscripciones también
están disponibles para su compra individual.
Paquete de protección Xstream:
Licencia básica

Redes, conexiones inalámbricas, arquitectura Xstream, VPN de acceso
remoto ilimitado, VPN de sitio a sitio, generación de informes

Protección de redes

Motor DPI y TLS de Xstream, IPS, ATP, Security Heartbeat, gestión de SD-RED, generación de informes

Protección web

Motor DPI y TLS de Xstream, seguridad y control web, control de aplicaciones, generación de informes

Protección de día cero

Análisis de archivos con espacios seguros y Machine Learning, generación de informes

DNS Protection

Servicios DNS basados en la nube para seguridad web y conformidad

Orquestación en Central

Orquestación de VPN SD-WAN, Central Firewall Reporting Advanced (30 días), MDR/XDR Connector

Soporte Enhanced

Soporte 24/7, actualizaciones de funciones, garantía avanzada de hardware de sustitución durante la vigencia

Personalización de la protección: puede elegir el paquetede protección estándar o comprar cualquiera de losmódulos de protección por separado.
Paquete de protección estándar:
Licencia básica

Redes, conexiones inalámbricas, arquitectura
Xstream, SD-WAN de Xstream, VPN de acceso
remoto ilimitado, VPN de sitio a sitio

Protección de redes

Motor DPI y TLS de Xstream, IPS, ATP, Security
Heartbeat, gestión de SD-RED, generación deinformes

Protección web

Motor DPI y TLS de Xstream, seguridad y control web,control de aplicaciones, generación de informes

Soporte Enhanced

Soporte 24/7, actualizaciones de funciones,
garantía avanzada de hardware de sustitución
durante la vigencia

Soporte: se requiere una suscripción de soporte para
recibir actualizaciones de firmware. Todos los paquetes
de protección incluyen el soporte Enhanced, pero puede
mejorar aún más su experiencia de soporte si lo amplía.
Opciones de soporte adicionales:
Ampliación
al soporte
Enhanced Plus

Mejore su soporte con soporte VIP, garantía dehardware para complementos y opción TAM(coste adicional)

Opciones de licencias de aplicaciones de software,
virtuales y en la nube: si va a desplegar Sophos Firewall
en la nube, en un entorno virtual o como dispositivo desoftware en su propio hardware, la siguiente guía delicencias puede ayudarle a encontrar la opción adecuada.

Módulos de protección adicional:
Protección delcorreo electrónico

Antispam, AV, DLP y cifrado integrados

Protección deservidores web

Firewall de aplicaciones web

ModeloInstancia
de AWS
equivalente

XGS 87(w)
XGS 107(w)

VM de Azure
equivalente

Licencia virtualo de software**t3.medium-2C4

c5.large

Standard_
F2s_v2-Administración y generación de informes de Sophos Central:

XGS 116(w)

-

-

4C6

Administración y generación de informes de Sophos Central (incluidas sin

XGS 2100c5.xlarge--

XGS 2300

m5.xlarge

Standard_
F4s_v2

6C8

XGS 3100c5.2xlarge

Standard_
F8s_v2

8C16

XGS 4300

c5.4xlarge

Standard_
F16s_v2

16C24

XGS 5500

c5.9xlarge

Standard_
F32s_v2

Ilimitado

costes adicionales)
Administración deSophos Central

Gestión de grupos de firewalls, gestión de copias deseguridad, programación de actualizaciones
de firmware

Sophos Central
Firewall Reporting

Herramientas de informes predefinidos y
personalizados con siete días de almacenamientoen la nube sin coste adicional (véanse otras opciones)

Protección adicional:
Servicios, productos y módulos de protección adicional:
Deteccióny respuesta
gestionadas

Búsqueda, detección y respuesta a amenazas 24/7
a cargo de un equipo de expertos (más información)

Sophos Intercept X
Endpoint with XDRProtección para endpoints next-gen administrada
por Sophos Central con EDR (más información)

Zero Trust
Network AccessSu firewall tiene integrada una puerta de enlace
ZTNA. (más información)

Central Email
Advanced

Antispam, AV, DLP y cifrado administrados por
Sophos Central (más información)

Sophos Switch

Switches de capa de acceso administrados en lanube (más información)

Sophos Wireless

Wi-Fi escalable y gestionado en la nube(más información)* Basadas en la RAM y núcleos de CPU

Para obtener una lista completa de las funciones incluidas
en cada suscripción de protección, consulte la lista defunciones de Sophos Firewall.

6

Sophos Firewall

Opciones de despliegue

Serie XGSAWS/Azure

VirtualSoftware

Dispositivos especialmentediseñados para proporcionarlo último en rendimiento.

Proteja su infraestructurade red en la nube de
AWS o Azure.

Instalación en VMware,
Citrix, Microsoft
Hyper-V y KVM.

Instale la imagen de Sophos
Firewall OS en su propio
hardware Intel o servidor.

Nube

Virtual y software

Sophos Firewall ofrece la mejor visibilidad de red y
funciones de protección y respuesta para garantizar
la seguridad de sus entornos en la nube públicos,
privados e híbridos.

Sophos Firewall admite una amplia gama de plataformas
de virtualización y también puede desplegarse como
dispositivo de software en su propio hardware Intel x86.

Como socio tecnológico avanzado de AWS, Sophos ha sido
validado como proveedor de competencia de seguridad
de AWS, vendedor de AWS Marketplace y socio del sector
público de AWS (PSP).
Sophos Firewall ya está disponible en AWS Marketplace yadmite el escalado automático, con un modelo de licencia
de pago por uso (PAYG) o bien de licencia propia (BYOL)
para que pueda adaptarlo a sus necesidades.

Sophos Firewall ha sido certificado y optimizado para
Azure y está disponible en Microsoft Azure Marketplace.
Aproveche la evaluación gratuita o las opciones flexibles
de licencias PAYG o BYOL.

Consulte la sección de licencias para conocerlas opciones de licencia disponibles.

Sophos Firewall está preparado para usarse con Nutanix
AHV y Nutanix Flow para ofrecer la mejor visibilidad,
protección y respuesta de firewall next-gen del mundo ala plataforma de infraestructura hiperconvergente (HCI)
líder del sector. Aproveche la evaluación gratuita de 30
días usando nuestra imagen de KVM y nuestras licencias
flexibles.

7

Sophos Firewall

Módulos de protección
Puede elegir entre diversos módulos para personalizar la protección que ofrece su
firewall según sus necesidades individuales y su escenario de despliegue.
Sophos Firewall básico

Protección de red

La licencia básica de Sophos Firewall incluye la arquitectura
Xstream, funcionalidad de redes, conexiones inalámbricas,
SD-WAN, VPN y generación de informes.

Toda la protección que necesita para detener ataquessofisticados y amenazas avanzadas, a la vez que brinda
acceso seguro a la red a aquellos en los que confía.

Arquitectura de Xstream
Permite la inspección TLS 1.3 de alto rendimiento, lainspección detallada de paquetes y la ruta rápida FastPathdel flujo de red para acelerar el tráfico de confianza de SaaS,
SD-WAN y aplicaciones en la nube. Tenga en cuenta que laprotección web y de redes son necesarias para beneficiarse
de todas las ventajas de la arquitectura Xstream.

Sistema de prevención de intrusiones next-gen
Proporciona protección avanzada contra todo tipo deataques modernos. Va más allá de los recursos tradicionales
de red y de servidor para proteger también a los usuarios yaplicaciones en la red.

SD-WAN de Xstream y funciones de red
Incluye todas las funciones de red, enrutamiento y SD-WAN,
como firewall con estado basado en zonas, NAT, VLAN,
perfiles SD-WAN, selección de enlaces WAN y monitorización
basados en el rendimiento, equilibrio de carga, transiciones
de enlaces WAN con cero impacto y aceleración en FastPathde Xstream del tráfico de aplicaciones de confianza, tráfico
VPN IPsec y flujos de tráfico cifrado por TLS.
Conexión inalámbrica segura
Controlador inalámbrico integrado para los puntos de acceso
Wi-Fi 5 de la serie Sophos APX (ya no se vende). La detecciónde puntos de acceso Plug and Play facilita la configuración.
Soporte para múltiples SSID, zonas Wi-Fi, redes de invitados
y diversos estándares de cifrado y seguridad.
Ofrecemos soporte para Wi-Fi 6/6E a través de nuestra
solución Wi-Fi aparte y gestionada en la nube.
VPN
Proporciona VPN de sitio a sitio y de acceso remoto basada
en estándares (gratis hasta la capacidad del firewall) con
soporte para IPsec y SSL. El cliente VPN de acceso remoto
Sophos Connect para Windows y Mac ofrece opciones dedespliegue y configuración sencillas y sin complicaciones.
Los túneles SD-RED de capa 2 de sitio a sitio ofrecen una
alternativa robusta y ligera a la VPN.

Security Heartbeat
Crea una conexión entre los endpoints protegidos por Sophos
Central y el firewall para identificar las amenazas másdeprisa, simplificar la investigación y minimizar el impacto
de los ataques. Se puede incorporar fácilmente el estado de
Security Heartbeat en las políticas del firewall para aislar lossistemas afectados de forma automática.
Protección contra amenazas avanzadas
Identificación instantánea y respuesta inmediata ante losataques más sofisticados de hoy en día. Una protección
multinivel identifica las amenazas al instante y Security
Heartbeat responde ante las emergencias.
Tecnologías VPN avanzadas
Añade tecnologías VPN únicas y sencillas, incluido
nuestro portal de autoservicio HTML5 sin cliente que
facilita enormemente el acceso remoto, así como la
gestión de nuestra exclusiva tecnología VPN con
dispositivos SD-RED seguros y ligeros.
La protección de redes está incluida en los paquetes de protección Xstream y deprotección estándar y también está disponible para comprarla por separado.

Informes
La generación de informes detallados integrada proporciona
información valiosa sobre las amenazas, los usuarios, lasaplicaciones, la actividad web y mucho más. Tenga encuenta que la funcionalidad específica de generación deinformes puede depender de otros módulos de protección
para disfrutar de todas las ventajas (por ejemplo, laprotección web o los informes web y de aplicaciones).
El firewall básico se incluye con cada dispositivo.

8Sophos Firewall

Protección web
Visibilidad y control inigualables sobre toda la actividad web yde aplicaciones de sus usuarios.
Políticas web potentes para grupos y usuarios
Proporciona controles de políticas de nivel empresarial depuerta de enlace web segura para gestionar fácilmente
controles web sofisticados de grupos y usuarios. Apliquepolíticas en función de palabras clave web que indiquen
usos o comportamientos inapropiados.
Calidad de servicio (QoS) y control de aplicaciones
Permite visibilidad y control por usuario sobre miles
de aplicaciones con opciones granulares de políticas yconformado de tráfico (QoS) basadas en la categoría dela aplicación, el grado de riesgo y otras características.
El Control de aplicaciones sincronizado identifica
automáticamente todas las aplicaciones desconocidas,
esquivas y personalizadas de su red.
Protección avanzada contra amenazas web
Nuestro motor avanzado, respaldado por SophosLabs, ofrecela máxima protección contra las amenazas web cambiantes
y camufladas de hoy en día. Técnicas innovadoras como laemulación en JavaScript, el análisis de comportamiento y la
reputación del origen ayudan a garantizar la seguridad dela red.
Análisis del tráfico de alto rendimiento
Nuestra inspección SSL de Xstream, optimizada para ofrecer
un rendimiento superior, permite una inspección de latencia
ultrabaja y el escaneado HTTPS al tiempo que mantiene elrendimiento.
La protección web está incluida en los paquetes de protección Xstream y de protección
estándar y también está disponible para comprarla por separado.

DNS Protection
Servicio DNS basado en la nube para seguridad web yconformidad añadidas.
Protección a nivel de dominio de alto rendimiento
Sophos DNS Protection es un servicio basado en la nube
que proporciona resolución DNS y una capa adicional deseguridad web a sus redes. Funciona instantáneamentepara bloquear el acceso a dominios no seguros y no
deseados en todos los puertos, protocolos y aplicaciones,
lo antes posible, tanto desde dispositivos administrados
como no administrados.
Controles de cumplimiento integrados
Añada fácilmente una capa adicional de controles decumplimiento a su red para bloquear el acceso a categoríasde sitio habituales no deseadas en toda su red.

Con la tecnología de IA
Sophos DNS Protection se actualiza continuamente a travésde SophosLabs, utilizando las últimas novedades en análisis
de IA para identificar sitios maliciosos y no deseados que secomparten con todos los clientes en tiempo real tan prontocomo se descubren.
La protección DNS está incluida en el paquete de protección Xstream y no está disponible
para comprarla por separado.

Protección de día cero
Combina técnicas de análisis de archivos dinámicas yestáticas basadas en IA para brindar una información sobre
amenazas sin precedentes a su firewall y así poder identificar
y bloquear de forma efectiva el ransomware y otras
amenazas conocidas y desconocidas.
Con el respaldo de SophosLabs
Gracias al respaldo del líder del sector SophosLabs,la suscripción a la protección de día cero incluye una
plataforma de análisis de amenazas e información sobre
amenazas totalmente basada en la nube. Así se obtienenanálisis de archivos basados en Deep Learning, generaciónde informes detallados y un medidor de amenazas que
muestra el resumen de riesgo de un archivo.
Utilizamos capas de análisis para identificar las amenazas
conocidas y potenciales, reducir las incógnitas y obtenerveredictos e informes para los tipos de archivos más
habituales.
Análisis estático de archivos
Gracias al poder de múltiples modelos de Machine Learning,la reputación global, el escaneado profundo de archivos yotras ventajas, podrá identificar rápidamente las amenazas
sin necesidad de ejecutar archivos en tiempo real.
Análisis dinámico de archivos
Ejecute los archivos en un espacio seguro basado en la nubepara observar su comportamiento e intención. Las capturasde pantalla ofrecen visibilidad adicional sobre cualquierevento clave que se produzca durante el análisis.
Informes de análisis de información sobre amenazas
Con nuestros completos informes, podrá hacer más que
emitir el veredicto de "benigno", "malicioso" o "desconocido".
Contará con una visión completa de la naturaleza y las
capacidades de las amenazas mediante el uso de la ciencia
de datos y la investigación de SophosLabs.
La protección de día cero está incluida en el paquete de protección Xstream y también
está disponible para comprarla por separado.

9

Sophos Firewall

Orquestación en Central

Protección del correo electrónico

Orquestación de VPN administrada en la nube desde Sophos
Central, generación de informes de firewall e integración con
MDR/XDR.
Orquestación de SD-WAN en Sophos Central
Facilita la orquestación de VPN. La configuración de túneles
basada en asistente ayuda a crear rápidamente redesen malla completa, modelos de concentrador y radio ocomplejas configuraciones de túnel entre varios firewalls.
Integra a la perfección la funcionalidad SD-WAN y demúltiples enlaces WAN y las optimizaciones de enrutamientopara mejorar la resiliencia y el rendimiento. También seintegra con la autenticación de usuarios y Security
Heartbeat para controlar el acceso.
Central Firewall Reporting Advanced (30 días)
Generación de informes basada en la nube con varios
informes comunes predefinidos de amenazas, cumplimiento
y actividad de los usuarios. Incluye opciones avanzadas
para crear vistas e informes personalizados con la opción deguardar, programar o exportar los informes personalizados.
Incluye 30 días de retención de datos de registros con la
opción de añadir almacenamiento adicional en el caso deque se requieran informes históricos más exhaustivos.
MDR/XDR Connector
Sophos MDR es un servicio opcional totalmente
administrado prestado por un equipo de expertos que ofrece
búsqueda, detección y respuesta a amenazas 24/7. Sophos
XDR ofrece detección y respuesta ampliadas gestionadas
por su equipo.

Consolide su protección de correo electrónico con antispam,
DLP y cifrado. Recomendamos Sophos Central Email
Advanced como mejor solución de protección de correo
electrónico basada en la nube. Si necesita protección decorreo electrónico integrada, este módulo ofrece antispam,
DLP y cifrado básicos.
Agente de transferencia de mensajes integrado
Garantiza la continuidad permanente del correo electrónico
al permitir que el firewall ponga en cola automáticamente
los mensajes en caso de que los servidores dejen de estar
disponibles.
Live Anti-Spam
Ofrece protección contra las últimas campañas de spam,ataques phishing y archivos adjuntos maliciosos.
Cuarentena de autoservicio
Proporciona a los empleados control directo sobre su
cuarentena de correo no deseado, lo que ahorra tiempoy esfuerzos.
Cifrado SPX de correo electrónico
Exclusivo de Sophos, SPX convierte el envío de correos
electrónicos cifrados en algo sencillo, incluso para aquellos
que no dispongan de una infraestructura de confianza,
gracias a nuestra tecnología de cifrado mediante
contraseña pendiente de patente.
Prevención de fugas de datos
La prevención de fugas de datos (DLP) basada en políticas
puede activar automáticamente el cifrado o bloquear/
notificar en función de la presencia de datos confidenciales
en los mensajes que salen de la organización.

Independientemente de si lo gestiona usted o si lo dejaen manos de Sophos, su dispositivo Sophos Firewall
está preparado para compartir con la nube los datos e
información sobre amenazas necesarios.
La orquestación en Central está incluida en el paquete de protección Xstream y está
disponible para comprarla por separado.

Zero Trust Network Access
Proporciona acceso remoto seguro a las aplicaciones y lossistemas detrás del firewall.
Puerta de enlace ZTNA integrada
Sophos Firewall proporciona una puerta de enlace deSophos ZTNA sin coste adicional. Esto simplifica y acelera
los despliegues de ZTNA al eliminar la necesidad de una
puerta de enlace de equipo virtual aparte. Sophos ZTNA es
el sustituto definitivo de la VPN de acceso remoto, ya que
ofrece una mejor seguridad, una gestión más sencilla y una
experiencia de usuario transparente.
Las puertas de enlace ZTNA están disponibles sin costes adicionales. Las licencias decliente basadas en usuarios para ZTNA se venden por separado.

La protección de correo electrónico solo se puede adquirir por separado.

Protección de servidores web
Refuerce sus servidores web y aplicaciones empresariales
contra intentos de ataque, a la vez que proporciona acceso
seguro.
Plantillas de políticas de aplicaciones de empresa
Las plantillas de políticas predefinidas le permiten proteger
aplicaciones comunes como Microsoft Exchange Outlook
Anywhere o SharePoint de forma rápida y sencilla.
Protección contra los últimos ataques
Ofrece diversas tecnologías de protección avanzada, comoel refuerzo de URL y formularios, los enlaces profundos yla prevención de cruces de directorios, la protección contra
la inyección de código SQL y la secuencia de comandos, lafirma de cookies y mucho más.
Servidor proxy inverso
Opciones de autenticación, descarga de SSL y equilibrio decargas de servidores para garantizar la máxima proteccióny rendimiento de los servidores a los que se accede desdeInternet.
La protección de servidores web solo se puede adquirir por separado.

10Sophos Firewall

Dispositivos de la serie XGS de Sophos
Todos los dispositivos de firewall de la serie XGS se basan en una arquitectura deprocesador dual, que combina una CPU multinúcleo de alto rendimiento con unprocesador de flujo Xstream dedicado para una aceleración específica a nivel dehardware. Esto le ofrece la flexibilidad y adaptabilidad de un firewall basado en
hardware x86, además de una mejora significativa del rendimiento con respecto
a los modelos de firewall antiguos.
Matriz de productos
ModeloEspecificaciones técnicas
Factorde forma

Puertos/ranuras(Máx.
puertos)modelo w*

Rendimiento

Componentes intercambiables

Firewall(Mbps)VPN IPsec(Mbps)

Protección
contraamenazas(Mbps)

SSL/TLSde Xstream(Mbps)XGS 87(w)Escritorio

5/- (5)

Wi-Fi 5

n/d

3850

3000

280

375

XGS 107(w)

Escritorio

9/- (9)Wi-Fi 5

Segunda fuente de alimentación

7000

4000

370

420

XGS 116(w)Escritorio

9/1 (9)Wi-Fi 5

2.ª fuente de alimentación,
3G/4G, 5G, Wi-Fi**

7700

4800

720

650

XGS 126(w)Escritorio

14/1 (14)Wi-Fi 5

2.ª fuente de alimentación,
3G/4G, 5G, Wi-Fi**

10500

5500

900

800

XGS 136(w)Escritorio

14/1 (14)Wi-Fi 5

2.ª fuente de alimentación,
3G/4G, 5G, Wi-Fi**

11500

6350

1000

950

XGS 21001U

10/1 (18)n/dAlimentación externa opcional

30000

17000

1250

1100

XGS 2300

1U

10/1 (18)n/dAlimentación externa opcional

39000

20500

1500

1450

XGS 31001U

12/1 (20)n/dAlimentación externa opcional

47000

25000

2000

2470

XGS 33001U

12/1 (20)n/dAlimentación externa opcional

58000

31100

3000

3130

XGS 43001U

12/2 (28)n/dAlimentación externa opcional

75000

62500

6500

8000

XGS 45001U

12/2 (28)n/dAlimentación interna opcional

80000

75550

8650

10600

XGS 55002U

16/3 (48)n/dPotencia, SSD, Ventilador

100000

92500

14000

13500

XGS 65002U

20/4 (68)n/dPotencia, SSD, Ventilador

120000109800

17850

16000

XGS 75002U

22/4 (70)n/aPotencia, SSD, Ventilador

160000117000

26000

19500

XGS 85002U

22/4 (70)n/aPotencia, SSD, Ventilador

190000141000

34000

24000

* 802.11ac** Opción de 2.º módulo Wi-Fi solo en XGS 116w, 126w y 136w

Metodología de evaluación del rendimiento
General: Rendimiento máximo medido en condiciones de prueba óptimas utilizando las herramientas de prueba
Keysight-Ixia BreakingPoint de estándar industrial. El rendimiento real puede variar en función de las condiciones
de la red y de los servicios activados
Ì Firewall: Medido usando tráfico HTTP y un tamaño de respuesta de 512 KB.
Ì IMIX del firewall: Rendimiento de UDP basado en una combinación de tamaños de paquetes de 66 bytes,
570 bytes y 1518 bytes.
Ì IPS: Medido con IPS con tráfico HTTP usando el conjunto de reglas de IPS predeterminado y un tamaño deobjeto de 512 KB.
Ì VPN IPsec: Rendimiento de HTTP utilizando múltiples túneles y un tamaño de respuesta HTTP de 512 KB.
Ì Inspección TLS: Rendimiento medido con IPS con sesiones HTTPS y distintas suites de cifrado.
Ì Protección contra amenazas: Medida con Firewall, IPS, Control de aplicaciones y Prevención de malware
activados usando un tamaño de respuesta HTTP de 200 KB.
Ì NGFW: Medido con IPS y control de aplicaciones activados con tráfico HTTP usando el conjunto de reglas de IPS
predeterminado y un tamaño de objeto de 512 KB.

¿Necesita ayuda con el dimensionamiento?
Para obtener más ayuda para encontrar la licencia o el dispositivo adecuado a sus necesidades, póngase en contacto
con el equipo de ventas o partner de Sophos de su zona. Sophos ofrece asistencia gratuita para el dimensionamiento
y una herramienta de dimensionamiento de firewalls para los partners a través del Portal para Partners.
11

Sophos Firewall

Dispositivos de escritorio de la serie XGS de Sophos: pymes ysucursales
Los clientes que buscan una solución de seguridad de red todo en uno agradecerán
las impecables opciones de conectividad disponibles en nuestros dispositivosde escritorio. Con la modularidad que requieren las empresas pequeñas, losestablecimientos comerciales y las sucursales para crecer y adaptarse acircunstancias cambiantes, estos dispositivos ofrecen el equilibrio perfecto entre
precio y rendimiento. Todos los modelos de escritorio están disponibles con Wi-Fi
integrado de forma opcional.
Todos los modelos cuentan con una CPU de alta velocidad y un procesador de flujo
Xstream dedicado para la aceleración por hardware.
Aspectos destacados del producto

Aspectos destacados del productoÌ Arquitectura de procesador dual para una excelenterelación precio-rendimiento

XGS 87 y XGS 87w
Consulte las especificaciones técnicas detalladas.

Ì Todos los modelos están disponibles con Wi-Fi integrado
opcional para una conectividad todo en uno

XGS 107, XGS 107w
Consulte las especificaciones técnicas detalladas.

Ì Una plataforma de expansión en todos los modelos XGS
116/126/136 mejora la compatibilidad para 3G/4G y 5G
al utilizarse con nuestros módulos opcionales

XGS 116, XGS 116w
Consulte las especificaciones técnicas detalladas.

Ì Posibilidad de añadir un segundo módulo de radio
Wi-Fi opcional a los modelos w con una plataforma
de expansión

XGS 126, XGS 126w
Consulte las especificaciones técnicas detalladas.
XGS 136, XGS 136w
Consulte las especificaciones técnicas detalladas.

Ì Puertos de alimentación a través de Ethernet integrados
en todos los modelos XGS 116, 126 y 136 (2,5 GE enel 136)
Ì La opción de una segunda fuente de alimentaciónpara todos los modelos XGS 1xx ofrece una opción deredundancia que no siempre se encuentra en este
factor de forma
Ì El puerto SFP de todos los modelos se puede utilizar
para FTTH/FTTP o con el módem VDSL opcional
Nota: todas las funciones de protección están disponibles
en todos los modelos XGS 1xx y la mayoría en XGS 87 y
87w.

12

Sophos Firewall

Dispositivos de escritorio de la serie XGS de Sophos:
pymes y sucursales XGS 87 y XGS 87w
Especificaciones técnicas
Nota: Los modelos XGS 87 y 87w no admiten algunas de las funciones avanzadas como la generación de informes
integrada, el escaneado antivirus dual, el escaneado antivirus WAF y la funcionalidad del agente de transferencia demensajes (MTA) de correo. Si necesita estas funciones, se recomienda el modelo XGS 107(w).
Vista frontal
LEDs de estado(el modelo w tiene un
LED Wi-Fi adicional)

1x
USB 2.0

1 x COM
Micro USB

Vista trasera
2 antenas externas(XGS 87w solo)

Rendimiento

XGS 87(w)Rendimiento del firewall

3850 Mbps

IMIX del firewall

3000 Mbps

Latencia del firewall(UDP de 64 bytes)

6 µs

Rendimiento del IPS

1200 Mbps

Rendimiento de la protección
contra amenazas

280 Mbps

NGFW

700 Mbps

Conexiones simultáneas

1600000

Conexiones nuevas/seg.

35700

Rendimiento de VPN IPsec

3000 Mbps

Túneles simultáneos
VPN IPsec

500

Túneles simultáneos VPN SSL

500

Inspección SSL/
TLS de Xstream
1 x COM(RJ45)

375 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream
1 x GbE SFP

8192

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Especificaciones inalámbricas (XGS 87w solo)
Fuente de 1 x USB 3.0
alimentación

4 x puertos de cobre GbE

Dimensiones:
Ancho x altura x profundidad
PesoInterfaz inalámbrica
Kit de montaje en bastidor disponible(pedir por separado)
230 x 44 x 205,5 mm
1,36 kg / 3 lbs (fuera del paquete)
2,75 kg / 6,06 lbs (en el paquete)(peso del modelo w
mínimamente superior)

EntornoFuente de alimentación

Alcance automático externo de CA-CD
100-240 VCA, 1,7 A @50-60 Hz
12 VCD, 5 A, 60 W

Consumo de energía

23,2 W / 79,16 BTU/h (87) (inactivo)
27,1 W / 92,13 BTU/h (87w) (inactivo)
43,4 W / 148,09 BTU/h (87) (máx.)
46,8 W / 159,69 BTU/h (87w) (máx.)Temperatura en
funcionamiento
Humedad

2 externas

Funciones MIMO

Especificaciones físicas
MontajeNº de antenas

2 x 2:2
802.11a/b/g/n/ac (2.4 GHz / 5 GHz)Interfaces físicas
Almacenamiento

eMMC de 16 GB

Interfaces Ethernet (fijas)

4 x GbE cobre
1 x SFP fibra*

Puertos de administración

1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

1 x USB 2.0 (delantero)
1 x USB 3.0 (trasero)

N.º de ranuras de expansión0

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP* Los transceptores SFP se venden por separado

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* XGS 87 solamente

13

Sophos Firewall

Dispositivos de escritorio de la serie XGS de Sophos:
pymes y sucursales XGS 107, XGS 107w
Especificaciones técnicas
Vista frontal
LEDs de estado(el modelo w tiene un
LED Wi-Fi adicional)

1x
USB 2.0

1 x COM
Micro USB

Vista trasera
2 antenas externas(XGS 107w solo)

XGS 107(w)Rendimiento del firewall

7000 Mbps

IMIX del firewall

3750 Mbps

Latencia del firewall(UDP de 64 bytes)

6 µs

Rendimiento del IPS

1500 Mbps

Rendimiento de la protección
contra amenazas

370 Mbps

NGFW

1050 Mbps

Conexiones simultáneas

1600000

Conexiones nuevas/seg.

44400

Rendimiento de VPN IPsec

4000 Mbps

Túneles simultáneos VPN SSL

1000

Túneles simultáneos
VPN IPsec

1000

Inspección SSL/
TLS de Xstream

Conector para segunda
fuente de alimentación
redundante opcional
1 x COM(RJ45)

Rendimiento

420 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream

1 x GbE SFP

8192

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Especificaciones inalámbricas (XGS 107w solo)
Fuente dealimentación

1 x USB 3.0

8 x puertos decobre GbE

Dimensiones:
Ancho x altura x profundidadPeso

Kit de montaje en bastidor disponible(pedir por separado)
230 x 44 x 205,5 mm
1,4 kg / 3,09 lbs (fuera del paquete)
2,8 kg / 6,17 lbs (en el paquete)(peso del modelo w
mínimamente superior)

2 externas

Funciones MIMOInterfaz inalámbrica

Especificaciones físicas
MontajeNº de antenas

2 x 2:2
802.11a/b/g/n/ac (2.4 GHz / 5 GHz)Interfaces físicas
Almacenamiento(cuarentena local/registros)
Interfaces Ethernet (fijas)

8 x GbE cobre
1 x SFP fibra*

Puertos de administración

1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S
EntornoFuente de alimentación

Consumo de energía

Temperatura en
funcionamiento
HumedadAlcance automático externo de CA-CD
100-240 VCA, 1,7 A @50-60 Hz
12 VCD, 5 A, 60 W
2.ª fuente de alimentación
redundante opcional

SSD integrado de 64 GB

1 x USB 2.0 (delantero)
1 x USB 3.0 (trasero)

N.º de ranuras de expansión0

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP* Los transceptores SFP se venden por separado

107: 26,1 W / 89,06 BTU/h (inactivo)
107w: 29,8 W / 101,68 BTU/h (inactivo)
107: 53,9 W / 183,91 BTU/h (máx.)
107w: 57,3 W / 195,52 BTU/h (máx.)
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI** XGS 107 solamente

14

Sophos Firewall

Dispositivos de escritorio de la serie XGS de Sophos:
pymes y sucursales XGS 116, XGS 116w
Especificaciones técnicas
Vista frontal

Rendimiento
LEDs de estado(el modelo w tiene un
LED Wi-Fi adicional)

1x
USB 2.0

1 x COM
Micro USB

Vista trasera
2 antenas externas(XGS 116w solo)

XGS 116(w)Rendimiento del firewall

7700 Mbps

IMIX del firewall

4500 Mbps

Latencia del firewall(UDP de 64 bytes)

8 µs

Rendimiento del IPS

2500 Mbps

Rendimiento de la protección
contra amenazas

720 Mbps

NGFW

2000 Mbps

Conexiones simultáneas

1600000

Conexiones nuevas/seg.

61500

Rendimiento de VPN IPsec

4800 Mbps

Túneles simultáneos
VPN IPsec

1500

Túneles simultáneos VPN SSL

1250

Inspección SSL/
TLS de Xstream

1 x COM(RJ45)

F1 1 x
puerto defibra SFP

1 x puertos Plataforma dede cobre
expansión con
GbE
módulo opcional

650 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream

8192

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Especificaciones inalámbricas (XGS 116w solo)
Fuente dealimentación

1 x USB 3.0

6 x puertos
de cobre GbE

1 x puerto
PoE GbE

Conector para segunda
fuente de alimentación
redundante opcional

Nº de antenas

2 externas

Funciones MIMO

2 x 2:2

Interfaz inalámbrica

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz / 5 GHz)

Segundo módulo
Wi-Fi opcional

Wi-Fi 5/802.11a/b/g/n/ac

Especificaciones físicas
MontajeDimensiones:
Ancho x altura x profundidadPeso

Kit de montaje en bastidor disponible(pedir por separado)
320 x 44 x 213 mm
2,2 kg / 4,85 lbs (fuera del paquete)
4,2 kg / 9,26 lbs (en el paquete)(peso del modelo w
mínimamente superior)

EntornoFuente de alimentación

Consumo de energía

Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadAlcance automático externo de CA-CD
100-240 VCA, 2,5A @50-60 Hz
12 VCD, 12,5A, 150W
2.ª fuente de alimentación
redundante opcional
116: 28 W / 96 BTU/h (inactivo)
116w: 30 W / 102 BTU/h (inactivo)
116: 57 W / 195 BTU/h (máx.)
116w: 60 W / 205 BTU/h (máx.)Interfaces físicas
Almacenamiento(cuarentena local/registros)

SSD integrado de 64 GB

Interfaces Ethernet (fijas)

8 GbE sobre
1 GbE SFP*

Alimentación a travésde Ethernet (fija)

1 x GbE
803.2at (30 W máx.)

Puertos de administración

1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

1 x USB 2.0 (delantero)
1 x USB 3.0 (trasero)

N.º de ranuras de expansión

1

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Módulo 3G/4G/Módulo 5G
Segunda radio Wi-Fi (solo XGS 116w)
Transceptores SFP* Los transceptores SFP se venden por separado

38 W / 130 BTU/h (máx.)
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* XGS 116 solamente

15

Sophos Firewall

Dispositivos de escritorio de la serie XGS de Sophos: pymes ysucursales XGS 126, XGS 126w, XGS 136, XGS 136w
Especificaciones técnicas
Vista frontal
LEDs de estado(el modelo w tiene un
LED Wi-Fi adicional)

1x
USB 2.0

1 x COM
Micro USB

Vista trasera
3 antenas externas(XGS 126w/136w solo)

Rendimiento

XGS 126(w)

XGS 136(w)Rendimiento del firewall

10 500 Mbps

11 500 Mbps

IMIX del firewall

5250 Mbps

6500 Mbps

Latencia del firewall(UDP de 64 bytes)

8 µs

8 µs

Rendimiento del IPS

3250 Mbps

4000 Mbps

Rendimiento de la protección
contra amenazas

900 Mbps

1000 Mbps

NGFW

2500 Mbps

3000 Mbps

Conexiones simultáneas

5000000

6400000

Conexiones nuevas/seg.

69900

74500

Rendimiento de VPN IPsec

5500 Mbps

6350 Mbps

Túneles simultáneos
VPN IPsec

2500

2500

Túneles simultáneos VPN SSL

1500

1500

800 Mbps

950 Mbps

12288

18432

Inspección SSL/
TLS de Xstream

1 x COM(RJ45)

F1–F2 2 x
puertos defibra SFP

Plataforma deexpansión con
módulo opcional

Conexiones simultáneas
de SSL/TLS de Xstream

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Especificaciones inalámbricas (XGS 126w y XGS 136w solamente)
Fuente dealimentación

1 x USB 3.0

Conector para segunda
fuente de alimentación
redundante opcional

10 x puertos de cobre
GbE

2 x puertos PoE GbE de 2,5(136(w)) 2 x puertos PoE
GbE (126(w))

Nº de antenas

3 externas

Funciones MIMO

3 x 3:3

Interfaz inalámbrica

Wi-Fi 5/802.11a/b/g/n/ac

2.º módulo Wi-Fi opcional

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz / 5 GHz)
Especificaciones físicas
MontajeDimensiones:
Ancho x altura x profundidadPeso

Kit de montaje en bastidor disponible(pedir por separado)
320 x 44 x 213 mm
2,4 kg / 5,29 lbs (fuera del paquete)
4,4 kg / 9,70 lbs (en el paquete)(peso del modelo w
mínimamente superior)Interfaces físicas
Almacenamiento(cuarentena local/registros)
Interfaces Ethernet (fijas)

Alimentación a travésde Ethernet (fija)

EntornoFuente de alimentación

Consumo de energía

Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadAlcance automático externo de CA-CD
100-240 VCA, 2,5A @50-60 Hz
12 VCD, 12,5A, 150W
2.ª fuente de alimentación
redundante opcional
126/136: 30 W / 102 BTU/h (inactivo)
126w/136w: 32 W / 109 BTU/h (inactivo)
126: 59 W / 202 BTU/h (máx.)
126w/136: 62 W / 212 BTU/h (máx.)
136w: 65 W / 222 BTU/h (máx.)
76 W / 260 BTU/h (máx.)
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

SSD integrado de 64 GB
12 x GbE cobre
2 x SFP fibra*

10 x GbE cobre
2 x GbE decobre de 2.5
2 x SFP fibra*

2 x GbE(30 W máx.
por puerto)

2 x 2,5 GbE(30 W máx.
por puerto)

Puertos de administración
Otros puertos de E/S

1 x COM RJ45
1 x Micro-USB (cable incl.)
1 x USB 2.0 (delantero)
1 x USB 3.0 (trasero)

N.º de ranuras de expansión

1

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Módulo 3G/4G/Módulo 5G
Segunda radio Wi-Fi(solo XGS 126w/136w)
Transceptores SFP* Los transceptores SFP se venden por separado

10-90 %, sin condensación

Certificaciones de productos
Certificaciones* XGS 126 y XGS 136 solamente† XGS 136 solamente

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI†

16

Sophos Firewall

Serie 1U de Sophos XGS: perímetro distribuido
Las empresas medianas y compañías distribuidas que necesitan una soluciónversátil para respaldar y proteger sus redes encontrarán el aliado perfecto
en nuestros modelos 1U. Estos firewalls montados en bastidor ofrecen unrendimiento excelente, una amplia gama de interfaces de alta velocidad y diversos
módulos de conectividad complementarios. Tanto si su prioridad es garantizar elmáximo tiempo de actividad para sus enlaces de SD-WAN como si quiere conectarde forma segura a sus usuarios remotos o proteger la red de su organización en
crecimiento, puede adaptarlos a su entorno dinámico.
Todos los modelos cuentan con una CPU de alta velocidad y un procesador de flujo
Xstream dedicado para la aceleración por hardware.
Aspectos destacados del producto

Aspectos destacados del productoÌ La arquitectura de procesador dual admite
todas las funciones de protección clave
sin comprometer el rendimiento

XGS 2100
Consulte las especificaciones técnicas detalladas.

Ì Puertos de cobre y fibra integrados
Ì Puertos con omisión LAN en todos los modelosÌ Plataformas de expansión Flexi Port modulares en
todos los modelos para adaptar la conectividad
Ì 2.ª fuente de alimentación opcionalpara todos los modelosÌ Módulos Flexi Port de PoE opcionales con alimentación
centralizada para beneficiarse de la redundancia
de alimentación para dispositivos PoE

XGS 2300
Consulte las especificaciones técnicas detalladas.
XGS 3100
Consulte las especificaciones técnicas detalladas.
XGS 3300
Consulte las especificaciones técnicas detalladas.
XGS 4300
Consulte las especificaciones técnicas detalladas.
XGS 4500
Consulte las especificaciones técnicas detalladas.

Ì Kit de montaje en bastidor incluido

Conectividad perimetral LAN y WAN
Conecte de forma segura sus sucursales o emplazamientos remotos a su oficina principal con Sophos SD-RED ydispositivos Ethernet remotos, y añada conectividad en el perímetro de la LAN con nuestros switches de capa deacceso y puntos de acceso. Encontrará más información al final de este folleto y en la página es.sophos.com/switch.

17

Sophos Firewall

Serie 1U de Sophos XGS: Perímetro distribuido
XGS 2100, XGS 2300
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

Rendimiento
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMTLAN 1–8: 8 x GbE decobre – 1 par de omisión(puertos 1/2)

F1–F2 2 x puertosde fibra SFP

1 x plataforma deexpansión (se muestra
con módulo opcional)

Vista trasera
Interruptor de energía

Pernos de montaje para lafuente de alimentación
externa

Conector para fuente dealimentación redundante externa(disponible como opción)

Fuente de alimentaciónUSB

Especificaciones físicas
MontajeDimensiones:
Ancho x altura x profundidad
Peso

Montaje en bastidor 1U(2 orejas de montaje enbastidor incluidas)
438 x 44 x 405 mm
4,7 kg / 10,36 lbs (fuera del paquete)
7 kg / 15,43 lbs (en el paquete)

Consumo de energía

Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadXGS 2300

30 000 Mbps

39000 Mbps

IMIX del firewall

16500 Mbps

20 000 Mbps

Latencia del firewall(UDP de 64 bytes)

6 µs

4 µs

Rendimiento del IPS

6000 Mbps

7000 Mbps

Rendimiento de la protección
contra amenazas

1250 Mbps

1500 Mbps

NGFW

5200 Mbps

6300 Mbps

Conexiones simultáneas

6500000

6500000

Conexiones nuevas/seg.

134700148000Rendimiento de VPN IPsec

17000 Mbps

20500 Mbps

Túneles simultáneos
VPN IPsec

5000

5000

Túneles simultáneos VPN SSL

2500

2500

1100 Mbps

1450 Mbps

18432

18432

Inspección SSL/
TLS de Xstream
Conexiones simultáneas
de SSL/TLS de Xstream

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas
Almacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)EntornoFuente de alimentación

XGS 2100

Rendimiento del firewall

8 x GbE cobre
2 x SFP fibra*

Alcance automático interno de CA-CD
100-240 VCA, 3-6 A @50-60 Hz
Fuente de alimentación
redundante externa opcional

Pares de puertos de omisión

1

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

2100: 43 W / 146,86 BTU/h (inactivo)
2300: 45 W / 153,7 BTU/h (inactivo)
2100: 162 W / 533,5 BTU/h (máx.)
2300: 167 W / 570,74 BTU/h (máx.)

Otros puertos de E/S

76 W / 260 BTU/h (máx.)

2 x USB 3.0 (delantero)
1 x USB 2.0 (trasero)

N.º de ranuras Flexi Port
Módulos Flexi Port
(opcional)

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

SSD SATA-III integrado de120 GB como mínimo

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

1
8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos 10GE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
4 puertos GbE de cobre PoE +4 puertos GbE de cobre
4 puertos 2,5 GbE de cobre PoE
GbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos

Densidad total máx. depuertos (incl. uso de módulos)

18

Alimentación a través deEthernet máx. (utilizando
el módulo Flexi Port)

1 módulo: 4 puertos, 60 W máx.

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

18

Sophos Firewall

Serie 1U de Sophos XGS: Perímetro distribuido
XGS 3100, XGS 3300
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

F1–F2 2 x puertosde fibra SFP+

LAN 1–8: 8 x GbE decobre – 1 par de omisión(puertos 1/2)

F3–F4: 2
puertosde fibra SFP

1 x plataforma deexpansión (se muestra
con módulo opcional)

Vista trasera
Interruptor de energía

Pernos de montaje parala fuente de alimentación
externa

Conector para fuente dealimentación redundante externa(disponible como opción)

Fuente de alimentaciónUSB

Especificaciones físicas
MontajeDimensiones:
Ancho x altura x profundidad
Peso

Montaje en bastidor 1U(2 orejas de montaje enbastidor incluidas)
438 x 44 x 405 mm
4,7 kg / 10,36 lbs (fuera del paquete)
7 kg / 15,43 lbs (en el paquete)

EntornoFuente de alimentación

Consumo de energía

Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadAlcance automático interno de CA-CD
100-240 VCA, 3-6 A @50-60 Hz
Fuente de alimentación
redundante externa opcional

Rendimiento

XGS 3100

XGS 3300

Rendimiento del firewall

47000 Mbps

58000 Mbps

IMIX del firewall

23500 Mbps

27000 Mbps

Latencia del firewall(UDP de 64 bytes)

4 µs

4 µs

Rendimiento del IPS

10 500 Mbps

14000 Mbps

Rendimiento de la protección
contra amenazas

2000 Mbps

3000 Mbps

NGFW

9000 Mbps

12 500 Mbps

Conexiones simultáneas

12260000

13700000

Conexiones nuevas/seg.

186500257800Rendimiento de VPN IPsec

25000 Mbps

31100 Mbps

Túneles simultáneos
VPN IPsec

6500

6500

Túneles simultáneos VPN SSL

5000

5000

2470 Mbps

3130 Mbps

55296

102400Inspección SSL/
TLS de Xstream
Conexiones simultáneas
de SSL/TLS de Xstream

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas
Almacenamiento(cuarentena local/registros)

SSD SATA-III integrado de
240 GB como mínimo

Interfaces Ethernet(fijas)8 x GE cobre
2 x SFP fibra*
2 x SFP+ 10 GbE de fibra*

Pares de puertos de omisión

1

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

3100: 50 W / 170,77 BTU/h (inactivo)
3300: 50 W / 170,77 BTU/h (inactivo)

Otros puertos de E/S

3100: 182 W / 621,97 BTU/h (máx.)
3300: 201 W / 686,68 BTU/h (máx.)

N.º de ranuras Flexi Port76 W / 260 BTU/h (máx.)
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

Módulos Flexi Port
(opcional)

10-90 %, sin condensación

Certificaciones de productos
Certificaciones

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2 x USB 3.0 (delantero)
1 x USB 2.0 (trasero)
1
8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
4 puertos GbE de cobre PoE +4 puertos GbE de cobre
4 puertos 2,5 GbE de cobre PoE
GbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos

Densidad total máx. depuertos (incl. uso de módulos)

20

Alimentación a través deEthernet máx. (utilizando
el módulo Flexi Port)

1 módulo: 4 puertos, 60 W máx.

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

19

Sophos Firewall

Serie 1U de Sophos XGS: Perímetro distribuido
XGS 4300
Especificaciones técnicas
Vista frontal
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Pantalla LCD
multifunción ynavegación

F1–F4 4 x puertosde fibra SFP+LAN 5–8: 4
x 2,5 GbE decobre

LAN 1–4: 4 x GbE decobre – 2 pares de omisión(puertos 1/2 y 3/4)

2 x plataformas
de expansión(se muestran con
módulos opcionales)

Vista trasera
Interruptor deenergía

Pernos de montaje para lafuente de alimentación
externa

Fuente dealimentación

Conector para fuente dealimentación redundante externa(disponible como opción)

Rendimiento

XGS 4300

Rendimiento del firewall

75 000 Mbps

IMIX del firewall

33 000 Mbps

Latencia del firewall(UDP de 64 bytes)

3 µs

Rendimiento del IPS

29500 Mbps

Rendimiento de la protección
contra amenazas

6500 Mbps

NGFW

23 000 Mbps

Conexiones simultáneas

16600000

Conexiones nuevas/seg.

368000Rendimiento de VPN IPsec

62500 Mbps

Túneles simultáneos
VPN IPsec

8500

Túneles simultáneos VPN SSL

7500

Inspección SSL/
TLS de Xstream

8000 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream
Especificaciones físicas
MontajeDimensiones:
Ancho x altura x profundidad
Peso

Montaje en bastidor 1U (raíles
deslizantes incluidos)
438 x 44 x 510 mm
8,7 kg / 19,18 lbs (fuera del paquete)
14,9 kg / 32,85 lbs (en el paquete)

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas
Almacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)EntornoFuente de alimentación

Consumo de energía
Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadAlcance automático interno de CA-CD
100-240 VCA, 3,7-7,4 A @50-60 Hz
Fuente de alimentación
redundante externa opcional
131 W / 447,43 BTU/h (inactivo)
268,35 W / 916,56 BTU/h (máx.)
152 W / 519 BTU/h
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

1 x SSD SATA-III de 240 GB como mínimo
4 x GbE cobre
4 x 2,5 GbE de cobre
4 x SFP+ 10 GbE de fibra*

Pares de puertos de omisión

2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port
Módulos Flexi Port
(opcional)

10-90 %, sin condensación

Certificaciones de productos
Certificaciones

276480

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2
8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
4 puertos GbE de cobre PoE +4 puertos GbE de cobre
4 puertos 2,5 GbE de cobre PoE
GbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos

Densidad total máx. depuertos (incl. uso de módulos)

28

Alimentación a través deEthernet máx. (utilizando
el módulo Flexi Port)

2 módulos: 4 puertos, 60
W máx. cada uno

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

20

Sophos Firewall

Serie 1U de Sophos XGS: Perímetro distribuido
XGS 4500
Especificaciones técnicas
Vista frontal
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Pantalla LCD
multifunción ynavegación

F1–F4 4 x puertosde fibra SFP+LAN 5–8: 4
x 2,5 GbE decobre

LAN 1–4: 4 x GbE decobre – 2 pares de omisión(puertos 1/2 y 3/4)

2 x plataformas deexpansión (se muestrancon módulos opcionales)

Vista trasera
Interruptor deenergía

Fuentes dealimentaciónintercambiables

Ranura para fuente dealimentación redundante interna(disponible como opción)

Dimensiones:
Ancho x altura x profundidad
Peso

Montaje en bastidor 1U (raíles
deslizantes incluidos)
438 x 44 x 510 mm
9,7 kg / 21,38 lbs (fuera del paquete)
15,9 kg / 35,05 lbs (en el paquete)

EntornoFuente de alimentación

Consumo de energía
Adición de PoE habilitada
Temperatura en
funcionamiento
HumedadXGS 4500

Rendimiento del firewall

80 000 Mbps

IMIX del firewall

37 000 Mbps

Latencia del firewall(UDP de 64 bytes)

4 µs

Rendimiento del IPS

36500 Mbps

Rendimiento de la protección
contra amenazas

8650 Mbps

NGFW

30 000 Mbps

Conexiones simultáneas

17200000

Conexiones nuevas/seg.

450000Rendimiento de VPN IPsec

75550 Mbps

Túneles simultáneos
VPN IPsec

8500

Túneles simultáneos VPN SSL

10000

Inspección SSL/
TLS de Xstream

Alcance automático intercambiableen caliente interno CA-CD 100240 VCA, 3,7-7,4 A @50-60 Hz
Fuente de alimentación
redundante interna opcional
151 W / 515,74 BTU/h (inactivo)
268,35 W / 916,56 BTU/h (máx.)
152 W / 519 BTU/h
0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

276480

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas
Almacenamiento(cuarentena local/registros)

2 x SSD SATA-III de 240 GB
como mínimo (SW RAID-1)

Interfaces Ethernet(fijas)4 x GbE cobre
4 x 2,5 GbE de cobre
4 x SFP+ 10 GbE de fibra*

Pares de puertos de omisión

2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port
Módulos Flexi Port
(opcional)

10-90 %, sin condensación

Certificaciones de productos
Certificaciones

10 600 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream

Especificaciones físicas
MontajeRendimiento

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2
8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
4 puertos GbE de cobre PoE +4 puertos GbE de cobre
4 puertos 2,5 GbE de cobre PoE
GbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos

Densidad total máx. depuertos (incl. uso de módulos)

28

Alimentación a través deEthernet máx. (utilizando
el módulo Flexi Port)

2 módulos: 4 puertos, 60
W máx. cada uno

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

21

Sophos Firewall

Serie 2U de Sophos XGS: Perímetro de empresas y campus
Con estos firewalls next-gen, las empresas distribuidas y en crecimiento que
requieren el máximo rendimiento incluso para la red más compleja obtienen una
protección, un rendimiento y una continuidad empresarial sin concesiones. Los
procesadores de flujo Xstream ofrecen una aceleración de hardware dedicada para
gestionar fácilmente la protección integral de las aplicaciones y el tráfico cifrados
en la nube de hoy en día. Estos modelos ofrecen el equilibrio perfecto entre
modularidad y densidad de puertos, con una gama de puertos integrados de alta
velocidad, así como módulos Flexi Port adicionales de alta densidad disponibles
para ampliar aún más la conectividad.
Todos los modelos cuentan con una CPU de alta velocidad y un procesador de flujo
Xstream dedicado para la aceleración por hardware de nivel empresarial.
Aspectos destacados del producto

Aspectos destacados del productoÌ Arquitectura de procesador dual con coprocesador
dedicado para la aceleración por hardware

XGS 5500
Consulte las especificaciones técnicas detalladas.

Ì Diseñado para poder ofrecer todas las funciones clave deprotección contra amenazas, como la inspección TLS, losespacios seguros y el análisis de amenazas basado en IA

XGS 6500
Consulte las especificaciones técnicas detalladas.

Ì Excelente relación precio/rendimiento

XGS 7500
Consulte las especificaciones técnicas detalladas.

Ì Gama de interfaces 1 GE de cobre estándar además
de 8 a 12 interfaces SFP+ 10 GbE de fibra integradas

XGS 8500
Consulte las especificaciones técnicas detalladas.

Ì Puertos QSPF28 en los modelos XGS 7500 y 8500 con
velocidades de hasta 40 Gbps (7500) y 100 Gbps (8500)
Ì Módulos Flexi Port opcionales estándar y de altadensidad para ampliar aún más la conectividad
Ì Densidad máxima de puertos de 48 (XGS5500), 68 (XGS 6500) o 70 (XGS 7500/8500)
utilizando módulos opcionales
Ì Funciones de redundancia en todos los modelospara garantizar la continuidad empresarial

22

Sophos Firewall

Serie 2U de Sophos XGS: perímetro empresarial
XGS 5500
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

Rendimiento
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Puertos de fibra
F1–F4/F5–F8

1 x plataforma de expansión(se muestra con módulo
opcional)

LAN 1–8: 8 x GbE
cobre - fijos. Incl. 2 pares deomisión (puertos 1/2 y 3/4)

2 x plataformas
de expansión(se muestran con
módulos opcionales)

Vista trasera

Toma de tierra ESD

2 x fuentes dealimentaciónintercambiables

XGS 5500

Rendimiento del firewall

100 000 Mbps

IMIX del firewall

52 000 Mbps

Latencia del firewall(UDP de 64 bytes)

5 µs

Rendimiento del IPS

40 000 Mbps

Rendimiento de la protección
contra amenazas

14000 Mbps

NGFW

38 000 Mbps

Conexiones simultáneas

32400000

Conexiones nuevas/seg.

468000Rendimiento de VPN IPsec

92500 Mbps

Túneles simultáneos
VPN IPsec

10000

Túneles simultáneos VPN SSL

15000

Inspección SSL/
TLS de Xstream

13 500 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream
Interruptor de energía

Conexiones a tierra delchasisDimensiones:
Ancho x altura x profundidad
Peso

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas

Especificaciones físicas
MontajeRaíles deslizantes 2U (incluidos)
438 x 88 x 645 mm
17,8 kg / 39,24 lbs (fuera del paquete)
27 kg / 59,53 lbs (en el paquete)

Almacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)Consumo de energía
Temperatura en
funcionamiento
Humedad2 x 100-240VAC, 50-60 Hz
PSU de alcance automático
internas e intercambiables
168,0 W / 573,81 BTU/h (inactivo)
478,01 W / 1117,43 BTU/h (máx.)

8 x GbE cobre
8 x SFP+ 10 GbE de fibra*
2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port2 + 1 para módulo de alta densidad

Módulos Flexi Port
(opcional)

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

2 x SSD SATA-III de 480 GB como mínimo
HW RAID integrado en la CPU

Pares de puertos de omisión

EntornoFuente de alimentación

512000

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Prevista: TEC

8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
2 puertos de 40 GbE QSFP+ de fibra
8 puertos de 10 GbE SFP+ de fibraGbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos
10 GbE de fibra de 2 puertos (LC) Omisión+ 10 GbE SFP+ de fibra de 4 puertos
Módulo de alta densidad (NIC): 12 puertos
GE de cobre + 4 puertos 2,5 GE de cobre

Densidad total máx. depuertos (incl. uso de módulos)

48

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

23

Sophos Firewall

Serie 2U de Sophos XGS: perímetro empresarial
XGS 6500
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

Rendimiento
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Puertos de fibra
F1–F4/F5–F8/
F9–F122 x plataformas deexpansión (se muestrancon módulos opcionales)

LAN 1–8: 8 x GbE
cobre - fijos. Incl. 2 pares deomisión (puertos 1/2 y 3/4)

2 x plataformas deexpansión (se muestrancon módulos opcionales)

Vista trasera
Toma de tierra ESD

2 x fuentes dealimentaciónintercambiables

XGS 6500

Rendimiento del firewall

120000 Mbps

IMIX del firewall

60 000 Mbps

Latencia del firewall(UDP de 64 bytes)

5 µs

Rendimiento del IPS

50750 Mbps

Rendimiento de la protección
contra amenazas

17850 Mbps

NGFW

46 500 Mbps

Conexiones simultáneas

39900000

Conexiones nuevas/seg.

496000Rendimiento de VPN IPsec

109800 Mbps

Túneles simultáneos
VPN IPsec

10000

Túneles simultáneos VPN SSL

15000

Inspección SSL/
TLS de Xstream

16 000 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream
Interruptor de energía

Conexiones a tierradel chasis

Dimensiones:
Ancho x altura x profundidad
Peso

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas

Especificaciones físicas
MontajeRaíles deslizantes 2U (incluidos)
438 x 88 x 645 mm
17,8 kg / 39,24 lbs (fuera del paquete)
27 kg / 59,53 lbs (en el paquete)

Almacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)Consumo de energía
Temperatura en
funcionamiento
Humedad2 x 100-240VAC, 50-60 Hz
PSU de alcance automático
internas e intercambiables
188,00 W / 642,13 BTU/h (inactivo)
497,09 W / 1697,8 BTU/h (máx.)

8 x GbE cobre
12 x SFP+ 10 GbE de fibra*
2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port2 + 2 para módulo de alta densidad

Módulos Flexi Port
(opcional)

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)
10-90 %, sin condensación

Certificaciones de productos
Certificaciones

2 x SSD SATA-III de 480 GB como mínimo
HW RAID integrado en la CPU

Pares de puertos de omisión

EntornoFuente de alimentación

768000

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPI
Prevista: TEC

8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
2 puertos de 40 GbE QSFP+ de fibra
8 puertos de 10 GbE SFP+ de fibraGbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos
10 GbE de fibra de 2 puertos (LC) Omisión+ 10 GbE SFP+ de fibra de 4 puertos
Módulo de alta densidad (NIC): 12 puertos
GE de cobre + 4 puertos 2,5 GE de cobre

Densidad total máx. depuertos (incl. uso de módulos)

68

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

24

Sophos Firewall

Serie 2U de Sophos XGS: Perímetro de empresa/campus
XGS 7500
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

Puertos defibra SFP/SFP+
F1–12/DAC

Rendimiento
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Puertos de fibra
QSFP28 F13–F14/
DAC (máx. 40
Gbps)

2 x plataformas de expansión
grandes (se muestran con módulos
de alta densidad opcionales)

LAN 1–8: 8 x GbE
cobre - fijos. Incl. 2
pares de omisión(puertos 1/2 y 3/4)

2 x plataformas
de expansión (semuestran con
módulos opcionales)

Vista trasera
Toma de tierra ESD

Interruptor de energía

2 x fuentes dealimentaciónintercambiables

Conexiones a tierradel chasis

Dimensiones:
Ancho x altura x profundidad
Peso

Raíles deslizantes 2U (incluidos)
438 x 88 x 645 mm
17,24 x 3,46 x 25,39 inches
18 kg / 39,68 lbs (fuera del paquete)
27,3 kg / 60,19 lbs (en el paquete)

EntornoFuente de alimentación

2 x 100-240VAC, 50-60 Hz
PSU de alcance automático
internas e intercambiables

Consumo de energía

306 W / 1.044 BTU/h (inactivo)
635 W / 2165 BTU/h (máx.)Temperatura en
funcionamiento

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

Humedad

160000 Mbps

IMIX del firewall

70500 Mbps

Latencia del firewall(UDP de 64 bytes)

5,4 µsRendimiento del IPS

71500 Mbps

Rendimiento de la protección
contra amenazas

26000 Mbps

NGFW

58000 Mbps

Conexiones simultáneas

48000000

Conexiones nuevas/seg.

1100000

Rendimiento de VPN IPsec

117000 Mbps

Túneles simultáneos
VPN IPsec

12500

Túneles simultáneos VPN SSL

19000

Inspección SSL/
TLS de Xstream

19500 Mbps

Conexiones simultáneas
SSL/TLS de Xstream

1280000

Nota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas

Especificaciones físicas
MontajeAlmacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)2 x SSD NVMe de 960 GB como mínimo
HW RAID integrado en la CPU
8 x GbE cobre
12 x SFP+ 10 GbE de fibra*
2 x QSFP28 (hasta 40 Gbps)

Pares de puertos de omisión

2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port2 + 2 para módulo de alta densidad

Módulos Flexi Port
(opcional)

10-90 %, sin condensación

Certificaciones de productos
Certificaciones

XGS 7500

Rendimiento del firewall

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Prevista: TEC

8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
2 puertos de 40 GbE QSFP+ de fibra
8 puertos de 10 GbE SFP+ de fibraGbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos
10 GbE de fibra de 2 puertos (LC) Omisión+ 10 GbE SFP+ de fibra de 4 puertos
Módulo de alta densidad (NIC): 12 puertos
GE de cobre + 4 puertos 2,5 GE de cobre

Densidad total máx. depuertos (incl. uso de módulos)

70

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

25

Sophos Firewall

Serie 2U de Sophos XGS: Perímetro de empresa/campus
XGS 8500
Especificaciones técnicas
Vista frontal
Pantalla LCD
multifunción ynavegación

Puertos defibra SFP/SFP+
F1–12/DAC

Rendimiento
COM: Micro USB, RJ45,
2 x USB 3.0, puertode MGMT

Puertos de fibra
QSFP28 F13–F14/
DAC (máx. 100
Gbps)

2 x plataformas de expansión
grandes (se muestran con módulos
de alta densidad opcionales)

LAN 1–8: 8 x GbE
cobre - fijos. Incl. 2
pares de omisión(puertos 1/2 y 3/4)

2 x plataformas
de expansión(se muestran con
módulos opcionales)

Vista trasera
Toma de tierra ESD

2 x fuentes dealimentaciónintercambiables

XGS 8500

Rendimiento del firewall

190000 Mbps

IMIX del firewall

81000 Mbps

Latencia del firewall(UDP de 64 bytes)

5,5 µsRendimiento del IPS

93000 Mbps

Rendimiento de la protección
contra amenazas

34000 Mbps

NGFW

76000 Mbps

Conexiones simultáneas

58000000

Conexiones nuevas/seg.

1700000

Rendimiento de VPN IPsec

141000 Mbps

Túneles simultáneos
VPN IPsec

15000

Túneles simultáneos VPN SSL

24000

Inspección SSL/
TLS de Xstream

24000 Mbps

Conexiones simultáneas
de SSL/TLS de Xstream
Interruptor de energía

Conexiones a tierradel chasisMontajeRaíles deslizantes 2U (incluidos)

Dimensiones:
Ancho x altura x profundidad

438 x 88 x 645 mm
17,24 x 3,46 x 25,39 pulgadas
18 kg / 39,68 lbs (fuera del paquete)
27,3 kg / 60,19 lbs (en el paquete)

EntornoFuente de alimentación

2 x 100-240VAC, 50-60 Hz
PSU de alcance automático
internas e intercambiables

Consumo de energía

318 W / 1.085 BTU/h (inactivo)
645 W / 2200 BTU/h (máx.)Temperatura en
funcionamiento

0 a 40 °C (en funcionamiento)-20 a +70 °C (almacenamiento)

HumedadNota: Para obtener información sobre la metodología de evaluación del rendimiento,
consulte la página 11.

Interfaces físicas

Especificaciones físicas

Peso

Almacenamiento(cuarentena local/registros)
Interfaces Ethernet(fijas)2 x SSD NVMe de 960 GB como mínimo
HW RAID integrado en la CPU
8 x GbE cobre
12 x SFP+ 10 GbE de fibra*
2 x QSFP28 (hasta 100 Gbps)

Pares de puertos de omisión

2

Puertos de administración

1 x RJ45 MGMT
1 x COM RJ45
1 x Micro-USB (cable incl.)

Otros puertos de E/S

2 x USB 3.0 (delantero)N.º de ranuras Flexi Port2 + 2 para módulo de alta densidad

Módulos Flexi Port
(opcional)

10-90 %, sin condensación

Certificaciones de productos
Certificaciones

2500000

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
Prevista: TEC

8 puertos GbE de cobre
8 puertos GbE SFP de fibra
4 puertos de 10 GbE SFP+ de fibra
4 puertos GbE de cobre deomisión (2 pares)
2 puertos de 40 GbE QSFP+ de fibra
8 puertos de 10 GbE SFP+ de fibraGbE de fibra de 2 puertos (LC) Omisión+ GbE SFP de fibra de 4 puertos
10 GbE de fibra de 2 puertos (LC) Omisión+ 10 GbE SFP+ de fibra de 4 puertos
Módulo de alta densidad (NIC): 12 puertos
GE de cobre + 4 puertos 2,5 GE de cobre

Densidad total máx. depuertos (incl. uso de módulos)

70

Conectividad
complementaria opcional

Módulo DSL SFP (VDSL2)
Transceptores SFP/SFP+

PantallaMódulo LCD multifunción* Los transceptores (mini GBICs) se venden por separado

26

Sophos Firewall

Adapte la conectividad con módulos opcionales
Módulos de conectividad
Añada opciones de conectividad adicionales a sus dispositivos para mejorar el alcance y el rendimiento de su red.

Serie XGS: Módulos de conectividad opcionales
Módulos de escritorio

Otras opciones de conectividad

Módem VDSL2 SFPPara todos los dispositivos de la serie XGS y XG con un
puerto SFP

2.º módulo de Wi-Fi 5

Módulo 3G/4G

Transceptores opcionales

Solo para XGS 116w, 126w y 136w
(no compatible con la serie XG)

Solo para modelos XGS 116(w), 126(w) y 136(w)(no compatible con la serie XG)

Hay disponible una gama de transceptores opcionales,
incluidos SFP y SFP+

Módulo 5G
Solo para modelos XGS 116(w), 126(w) y 136(w)(no compatible con la serie XG)

Serie XGS: Tabla de accesorios de escritorio por modelo
Redundancia

Conectividad

ModeloFuentePlataforma deexpansión

Módulo 3G/4G/
Módulo 5G

MontajeOpción Wi-Fi

Módem VDSL SFP

Kit de montaje enbastidor

XGS 87

n/d

n/d

n/d

n/d

Optativa

Optativa

XGS 87w

n/d

n/d

n/d

Integrada

Optativa

Optativa

XGS 107

2.ª fuente dealimentación opcional

n/d

n/d

n/d

Optativa

Optativa

XGS 107w

2.ª fuente dealimentación opcional

n/d

n/d

Integrada

Optativa

Optativa

XGS 116

2.ª fuente dealimentación opcional

1

Optativa

n/dOptativa

Optativa

XGS 116w

2.ª fuente dealimentación opcional

1

Optativa

Integrada
2.º módulo opcional

Optativa

Optativa

XGS 126

2.ª fuente dealimentación opcional

1

Optativa

n/dOptativa

Optativa

XGS 126w

2.ª fuente dealimentación opcional

1

Optativa

Integrada
2.º módulo opcional

Optativa

Optativa

XGS 136

2.ª fuente dealimentación opcional

1

Optativa

n/dOptativa

Optativa

XGS 136w

2.ª fuente dealimentación opcional

1

Optativa

Integrada
2.º módulo opcional

Optativa

Optativa

27

Sophos Firewall

Módulos Flexi Port para 1U y 2U
Configure su hardware para adaptarlo a su infraestructura y cámbielo según sea necesario. Nuestros módulos LAN Flexi
Port opcionales le proporcionan la libertad para seleccionar la conectividad que necesita: cobre, fibra, 10 GbE y 40 GbE.
Usted decide.
Modelos XGS de bastidor

Para XGS 2xxx/3xxx/4xxx solamente

Para modelos de montaje en bastidor
2U XGS solamente

8 puertos 1G de cobre

4 puertos 1G de cobre PoE + 4 puertos 1G de cobre

2 puertos 40G QSFP+

8 puertos 1G SFP

4 puertos 2,5G de cobre PoE

8 puertos 10G SFP+

4 puertos 10G SFP+

10 GbE de fibra de 2 puertos (LC) Omisión+ 10 GbE SFP+ de fibra de 4 puertos

4 puertos 1G de cobre de omisión (2 pares)

Módulo Flexi Port de alta densidad (NIC)
12 puertos 1G de cobre + 4 puertos 2,5G de cobre

2 puertos GbE de fibra (LC) de omisión+ 4 puertos GbE SFP de fibra
Nota: los módulos XGS no son compatibles con los dispositivos anteriores de la serie XG.

28

Sophos Firewall

Serie XGS: Tabla de accesorios 1U por modelo
Redundancia

Conectividad modular

MontajeFuente2.º SSD

Módem VDSL SFP

Plataformas
Flexi PortXGS 2100Externa opcionaln/dOptativa

1

XGS 2300

Externa opcionaln/dOptativa

1

XGS 3100Externa opcionaln/dOptativa

1

XGS 3300

Externa opcionaln/dOptativa

1

XGS 4300

Externa opcionaln/dOptativa

2

Raíles deslizantes
incluidos

XGS 4500

Interna opcional

SSD redundanteinternoOptativa

2

Raíles deslizantes
incluidos

ModeloMódulos Flexi Port
8 puertos 1G de cobre
8 puertos 1G SFP
4 puertos 10G SFP+
4 puertos 1G decobre de omisión
Ì 4 puertos 1G decobre PoE + 4 puertos
1G de cobreÌ 4 puertos 2,5Gde cobre PoE
Ì GbE de fibra de 2
puertos (LC) Omisión+ GbE SFP de fibrade 4 puertosÌÌÌÌKit de montaje enbastidor
Orejas de montaje
en bastidor incl.
Raíles deslizantes
opcionales
Orejas de montaje
en bastidor incl.
Raíles deslizantes
opcionales
Orejas de montaje
en bastidor incl.
Raíles deslizantes
opcionales
Orejas de montaje
en bastidor incl.
Raíles deslizantes
opcionales

Serie XGS: Tabla de accesorios 2U por modelo
Redundancia
ModeloConectividad modular
Plataformas
Flexi Port

FuenteSSD

Módem VDSL SFP

XGS 5500

Incluido

2.º SSD redundante
incluido

Optativa

2 + 1 para
módulo dealta densidad

XGS 6500

Incluido

2.º SSD redundante
incluido

Optativa

2 + 2 para
módulos dealta densidad

XGS 7500

Incluido

2.º SSD NVMe
redundante incluido

Optativa

2 + 2 para
módulos dealta densidad

XGS 8500

Incluido

2.º SSD NVMe
redundante incluido

Optativa

2 + 2 para
módulos dealta densidad

Módulos Flexi Port
Ì
Ì
Ì
Ì
Ì
Ì
Ì

Ì

Ì

8 puertos 1G de cobre
8 puertos 1G SFP
4 puertos 10G SFP+
4 puertos 1G decobre de omisión
2 puertos 40G QSFP+
8 puertos 10G SFP+GbE de fibra de 2
puertos (LC) Omisión+ GbE SFP de fibrade 4 puertos
10 GbE de fibra de 2
puertos (LC) Omisión+ 10 GbE SFP+ defibra de 4 puertos
Módulo Flexi Port dealta densidad (NIC) 12
puertos 1G de cobre + 4
puertos 2,5G de cobreMontaje
Kit de montaje enbastidor
Raíles deslizantes
incluidos

Raíles deslizantes
incluidos

Raíles deslizantes
incluidos

Raíles deslizantes
incluidos

29

Sophos Firewall

Protección inalámbrica de Sophos
Simple, segura y de confianza

Sophos ofrece tres opciones distintas para la protección de redes inalámbricas:
Dispositivos de hardware
con Wi-Fi integrado
Todos nuestros dispositivos de escritorio de la serie XGS están disponibles con un punto de acceso inalámbrico integrado.
Esta opción es ideal para entornos pequeños, como establecimientos comerciales, donde se prefiere una solución todo
en uno.

Firewall como controlador
Esta opción solo admite nuestros puntos de acceso Wi-Fi 5 descatalogados de la serie APX.
Utilizando Sophos Firewall como controlador inalámbrico, los puntos de acceso de Sophos compatibles se detectan
automáticamente cuando están conectados, lo que le permite configurar una gran variedad de redes inalámbricas
corporativas, de invitados o de contratistas de forma rápida y sencilla.

Wi-Fi gestionada en la nube
Sophos Wireless es nuestra solución Wi-Fi gestionada en Sophos Central. Ofrece el paquete de funciones más amplio,la mejor escalabilidad y compatibilidad con la última generación de puntos de acceso Wi-Fi 6/6E, la serie AP6.
Modelos de la serie AP6
Ì AP6 420 – 2 x 2 interior Wi-Fi 6
Ì AP6 420E – 2 x 2 interior Wi-Fi 6/6E
Ì AP6 840 – 4 x 4 interior Wi-Fi 6
Ì AP6 840E – 4 x 4 interior Wi-Fi 6/6E
Ì AP6 420X – 2 x 2 exterior Wi-Fi 6
Todos los modelos vienen con una garantía limitada de por vida.
Administración de AP6 con Sophos Central
Se requiere una suscripción de soporte para administrar un punto de acceso de la serie AP6 en Sophos Central.
Administración local de AP6
Cada serie AP6 incluye una opción de administración local que no requiere una suscripción adicional.
Como plataforma de gestión única para todas sus soluciones de seguridad de Sophos, Sophos Central le permite acceder
a la gestión Wi-Fi con un solo clic desde sus firewalls y switches, su seguridad para endpoints y servidores y su proteccióndel correo electrónico, entre otros.

30

Sophos Firewall

SD-RED
Sophos SD-RED: habilite su estrategia SD-WAN
Durante mucho tiempo, Sophos ha sido pionero en ofrecer un método fácil y seguro de conectar sucursales
y otros emplazamientos remotos. Sophos Firewall incluye completas funciones de SD-WAN para ayudarle aacelerar el rendimiento de las aplicaciones y obtener una mejor visibilidad del estado de la red, a fin de que pueda
garantizar que sus ubicaciones remotas disfrutan del mismo rendimiento que su oficina principal.
Nuestros dispositivos SD-RED funcionan con su dispositivo Sophos Firewall independientemente de si tiene un
despliegue de hardware, de software o en la nube pública. Nuestros puntos de acceso de la serie APX también soncompatibles con Sophos SD-RED.
Para gestionar Sophos SD-RED, debe tener una suscripción activa a Network Protection.

Especificaciones técnicas
ModeloSD-RED 20

SD-RED 60

250 Mbps

850 Mbps

4 x 10/100/1000 Base-TX (1 GbE cobre)

4 x 10/100/1000 Base-TX (1 GbE cobre)

Interfaces WAN

1 x 10/100/1000 Base-TX (compartido con SFP)

2 x 10/100/1000 Base-TX(puerto compartido WAN1 con SFP)

Interfaces SFP

1 x fibra SFP (puerto compartido con WAN)

1 x fibra SFP (puerto compartido con WAN1)

Ninguna

2 puertos PoE (potencia total 30 W)

Puertos USB

2 x USB 3.0 (frontal y trasero)

2 x USB 3.0 (frontal y trasero)

Puertos COM

1 x micro-USB

1 x micro-USB

Plataforma modular

1 (para su uso con una tarjeta Wi-Fi o 4G/LTE opcional)

1 (para su uso con una tarjeta Wi-Fi o 4G/LTE opcional)

Módulo Wi-Fi opcional

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) de doble banda
2 x 2 MIMO, 2 antenas

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) de doble banda
2 x 2 MIMO, 2 antenas

Módulo LTE 3G/4G opcional

Tarjeta inalámbrica Sierra MC7430/MC7455

Tarjeta inalámbrica Sierra MC7430/MC7455

Módem VDSL opcional

Módem SFP opcional (soporte disponible
en una próxima versión)

Módem SFP opcional (soporte disponible
en una próxima versión)

225 x 44 x 150 mm
8,86 x 1,73 x 3,46 pulgadas

225 x 44 x 150 mm
8,86 x 1,73 x 3,46 pulgadas

0,9 kg/1,8 kg (1,98 lb/3,97 lb)
Empaquetado/desempaquetado

1,0 kg/2,2 kg (2,2 lb/4,85 lb)
Empaquetado/desempaquetado

Adaptador de fuentede alimentación

Entrada CA: 110-240 VCA @50-60 Hz
Salida CC: 12V +/- 10%, 3,7A, 40W

Entrada CA: 110-240 VCA @50-60 Hz
Salida CC: 12V +/- 10%, 6,95A, 75W

Soporte para redundancia
de alimentaciónSí, 2.ª fuente de alimentación opcionalSí, 2.ª fuente de alimentación opcional

Consumo de energía

6,1W, 20,814 BTU (inactivo)
22,6W, 77,114 BTU (carga completa)

11,88 W, 40,536 BTU/h (inactivo)
25,33 W, 86,429 BTU/h (carga completa sin PoE)
62,48 W, 213,190 BTU/h (carga completa con PoE)

Capacidad
Rendimiento máximo
Interfaces físicas (integradas)
Interfaces de red local

Alimentación a travésde puertos Ethernet

Conectividad opcional

Especificaciones físicas
Dimensiones:
Ancho x altura x profundidad
Peso

Temperatura (funcionamiento)

0 °C a 40 °C (32 °F a 104 °F)

0 °C a 40 °C (32 °F a 104 °F)

Temperatura (almacenamiento)-20 °C a 70 °C (-4 °F a 158 °F)-20 °C a 70 °C (-4 °F a 158 °F)

Humedad10-90 %, sin condensación

10-90 %, sin condensación

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

Normativas de seguridad
Certificaciones(seguridad, EMC, radio)

Para obtener más datos técnicos, vaya a es.sophos.com/compare-xgs.

31

Sophos Firewall

Sophos Switch
Switches de capa de acceso
La serie Sophos Switch ofrece una gama de switches de capa de acceso de red para conectar
y alimentar los dispositivos que se conectan a la red de área local (LAN), al tiempo que añaden
controles de seguridad y segmentación en el importantísimo perímetro de la LAN. Nuestros
switches se pueden administrar desde Sophos Central junto con todas sus demás soluciones deSophos. También hay disponible una interfaz de usuario local.

Especificaciones técnicas
Modelos 1G
8 puertos: CS101-8, CS101-8FP

8 x 1G, 2 x SFP. FP = PoE completa (110W)

24 puertos: CS110-24, CS110-24FP
48 puertos: CS110-48, CS110-48P, CS110-48FP

24 x 1G, 4 x SFP+. FP = PoE completa (410W)
48 x 1G, 4 x SFP+. P = PoE parcial (410W). FP = PoE completa (740W)

Modelos 2.5G
8 puertos: CS210-8FP

8 x 2.5G, 4 x SFP+. FP = PoE completa (240W).
Este modelo admite 802.3bt.

24 puertos: CS210-24FP

16 x 1G, 8 x 2.5G, 4 x SFP+. FP = PoE completa (410W).

48 puertos: CS210-48FP

32 x 1G, 16 x 2.5G, 4 x SFP+. FP = PoE completa (740W)

Opciones de despliegue
Si bien la mayoría de modelos de 24 y 48 puertos están diseñados para montarse en bastidores,
nuestros modelos de 8 puertos de nivel básico también son adecuados para montaje en pared ouso en escritorio, lo que los convierte en la opción ideal para despliegues fuera de los entornos decentros de datos estándar. Todos los switches vienen con un kit de montaje.
Consulte es.sophos.com/switch para más información.

32

Sophos Firewall

Más recursos
Tenemos una amplia gama de recursos disponibles para que pueda informarse más afondo acerca de Sophos Firewall y productos relacionados.
Ì Web de Sophos Firewall – es.sophos.com/firewall
Ì Modelos de hardware de la serie XGS – es.sophos.com/compare-xgs
Ì Ecosistema de Sophos Firewall: complementos y accesorios– es.sophos.com/firewall-ecosystemÌ Sophos Switch - es.sophos.com/switch
Ì Sophos Wireless – es.sophos.com/wirelessÌ Sophos Zero Trust Network Access - es.sophos.com/ztna
Ì Sophos Managed Detection and Response - es.sophos.com/mdr

Pruébelo gratis, tanto en la empresa como en casa
Si tiene alguna pregunta, visite es.sophos.com o llámenos.

Prueba gratuita de 30 días, sin compromiso
Si desea probar el producto, puede obtener una versión completa. Solotiene que registrarse para iniciar una prueba gratuita de 30 días.

Verlo en acción ahora
Puede recorrer la interfaz de usuario con nuestra demostración interactiva o ver vídeos en los que
comprobará cómo ofrecemos seguridad de la red sin complicaciones.
Visite es.sophos.com/firewall para más información.

Versión para uso doméstico gratuita
Sophos Firewall Home Edition es una versión de software completamente equipada
que proporciona protección completa para su red, web, correo y aplicaciones web con
funciones de VPN, solo para uso doméstico y limitado a 4 núcleos virtuales y 6 GB de RAM.
Visite es.sophos.com/freetools para más información.

Ventas en España
Teléfono: (+34) 913 756 756
Correo electrónico: comercialES@sophos.com

Ventas en América Latina
Correo electrónico: Latamsales@sophos.com© Copyright 2024. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas comercialeso registradas de sus respectivos propietarios.
24-06-4 BR-ES (MP)