لا تحتاج الشركات الصغيرة والمتوسطة التي ترغب في حماية شبكة مركزية إلى النظر إلى أبعد من Sophos 'XG 125w نظرًا لأن عبّارة الأجهزة هذه مليئة بالعوارض الخشبية مع ميزات الأمان. إنه ليس أداءً خفيفًا أيضًا ، حيث يدعي أن معدل جدار الحماية الخام العالي يبلغ 6.5 جيجابت / ثانية و 1.5 جيجابت / ثانية مع تمكين جميع وظائف UTM.
يوفر XG 125w ثمانية جيجابت نحاسية ومنفذ جيجابت ليفي SFP ، بينما يقبل الخليج التوسعي وحدات DSL أو 3G / 4G أو Gigabit SFP الاختيارية. كما أنه يوفر خدمات لاسلكية 2.4 جيجاهرتز / 5 جيجاهرتز 11ac مع دعم لمعرّفات SSID افتراضية متعددة ومرافق وصول الضيوف للنقاط الساخنة.
التثبيت هو doddle. قادنا معالج البدء السريع في متصفح الويب من خلال تأمين الوصول الإداري وإعداد منافذ LAN و WAN بالإضافة إلى شبكة لاسلكية آمنة وإضافة عنوان بريد إلكتروني للتنبيه. اخترنا وضع التشغيل الافتراضي الموجه لأننا أردنا أن يوفر الجهاز جميع وظائف الأمان بما في ذلك جدار الحماية.
يحتوي الجهاز الأساسي على جدار حماية ، VPN ، مصادقة وخدمات إدارة لاسلكية آمنة ممكّنة بترخيص دائم. يشتمل السعر الذي أظهرناه على اشتراك TotalProtect لمدة 3 سنوات والذي يعمل على تنشيط وحدات حماية الشبكة والويب والبريد الإلكتروني وخادم الويب بينما يضيف اشتراك TotalProtect Plus ميزة Sophos Sandstorm التي تستخدم تقنية صندوق الحماية السحابي للتخفيف من تهديدات اليوم صفر.
ينشئ المعالج مجموعة أساسية من سياسات الأمان لتمكين مسح البرامج الضارة وتصفية الويب لمجموعات شائعة من الفئات غير المرغوب فيها. تعمل وحدة التحكم البديهية على تسهيل تخصيص الأمان ، حيث يمكننا تجميع المنافذ في المناطق ، وتطبيق قواعد جدار الحماية على المصادر والوجهات وإضافة عوامل تصفية الخدمة وإجراءات الحظر والجداول الزمنية.
من قسم الحماية في وحدة التحكم ، يمكنك إنشاء سياسات أمان لتصفية الويب ، و IDP ، والبريد الإلكتروني وعناصر تحكم التطبيق. توفر تصفية الويب أكثر من 100 فئة لعناوين URL بينما توفر عناصر التحكم في التطبيق 3200 تطبيق محدد مسبقًا ، ويتم تطبيق السياسات بسرعة عن طريق تحديدها في قواعد جدار الحماية.
يوفر الأمان المستند إلى الهوية لـ Sophos العديد من ميزات الأمان الإضافية. من خلال هذا الإجراء ، يمكننا تطبيق سياسات الوصول إلى الإنترنت وعرض النطاق الترددي ، وفرض قيود على نقل البيانات على التحميلات والتنزيلات ولدينا حدود يومية وأسبوعية وشهرية وسنوية للمستخدمين والمجموعات الفردية.
إنه سهل التنفيذ ؛ يقوم المستخدمون بالمصادقة على خادم دليل خارجي أو تسجيل الدخول إلى الجهاز باستخدام وكيل مصادقة عميل Sophos المجاني (CAA). يمكن تنزيل هذا مباشرة من بوابة الويب الخاصة بالجهاز ، والتي تحتوي أيضًا على روابط لعملاء Linux و macOS بالإضافة إلى شهادات لأجهزة Android و iOS.
نحن نستخدم بالفعل خدمة الحماية السحابية من Sophos Central وأحببنا ميزة Security Heartbeat في الجهاز. كل ما نحتاج إلى القيام به هو إدخال بيانات اعتماد Sophos Central الخاصة بنا في وحدة التحكم الخاصة بالجهاز وبعد التسجيل ، تم إرسال جميع بيانات نشاط نقطة النهاية إلى الجهاز ، الذي يعرض أيقونات الحالة الملونة في لوحة معلومات وحدة التحكم.
يمكن ربط الحد الأدنى من حالات نبضات القلب بسياسات جدار الحماية ، لذا إذا اكتشفت أي نقطة نهاية عن بُعد تهديدًا ، يمكن للسياسة أن تعزل على الفور جميع المستخدمين والأجهزة في نفس المنطقة. يمكنك أيضًا استخدام ميزة SAC (التحكم في التطبيق المتزامن) التي تكتشف التطبيقات غير المعروفة على نقاط النهاية في Sophos Central وترويضها بسياسات جدار الحماية.
يوفر خادم iView syslog للجهاز ثروة من تسهيلات التقارير المجانية من وحدة التحكم نفسها. مع تمكين تسجيل البيانات في سياسات جدار الحماية لدينا ، يمكننا عرض الرسوم البيانية والمخططات على جدار الحماية والفيروسات والبريد العشوائي وتصفية محتوى الويب ونشاط المستخدم ، بالإضافة إلى سحب مجموعة من تقارير الامتثال لحماية البيانات.
جنبا إلى جنب مع النشر السريع المبهج ، أثار XG 125w إعجابنا بعمق ميزاته الأمنية. إضافة إلى التكامل السلس مع Sophos Central ، فإن الخدمات اللاسلكية عالية الأداء والمتكاملة 11ac تجعلها جهاز أمان البوابة الموصى به للشركات الصغيرة والمتوسطة.
