Sophos XG 125w ulasan | PRO ITU

UKM yang menginginkan perlindungan jaringan terpusat tidak perlu melihat lebih jauh dari Sophos 'XG 125w karena alat gateway ini dikemas ke langit-langit dengan fitur keamanan. Tidak ada kinerja yang ringan, mengklaim throughput firewall mentah tinggi 6,5Gbits / detik dan 1,5Gbits / detik dengan semua fungsi UTM diaktifkan.

XG 125w menawarkan delapan Gigabit tembaga dan port Gigabit serat SFP, sementara ruang ekspansi menerima modul DSL, 3G / 4G, atau Gigabit SFP opsional. Ini juga menyediakan layanan nirkabel 2.4GHz / 5GHz 11ac dengan dukungan untuk beberapa SSID virtual dan fasilitas akses tamu hotspot.

Instalasi adalah doddle; panduan memulai cepat browser web memandu kami melalui pengamanan akses administratif, mengatur port LAN dan WAN plus jaringan nirkabel yang aman dan menambahkan alamat email untuk memberi peringatan. Kami memilih mode operasi dialihkan default karena kami ingin alat menyediakan semua fungsi keamanan termasuk firewall.

Alat dasar memiliki firewall, VPN, otentikasi, dan layanan manajemen nirkabel aman yang diaktifkan dengan lisensi berkelanjutan. Harga yang kami tunjukkan termasuk langganan TotalProtect 3 tahun yang mengaktifkan modul perlindungan jaringan, web, email dan server web sementara langganan TotalProtect Plus menambahkan fitur Sandstorm Sophos yang menggunakan teknologi cloud sandbox untuk mengurangi ancaman zero-day.

Wisaya membuat seperangkat kebijakan keamanan dasar untuk mengaktifkan pemindaian anti-malware dan pemfilteran web untuk kelompok umum kategori yang tidak diinginkan. Konsol intuitif membuatnya mudah untuk menyesuaikan keamanan, di mana kita dapat mengelompokkan port ke dalam zona, menerapkan aturan firewall ke sumber dan tujuan dan menambahkan filter layanan, memblokir tindakan dan jadwal waktu.

Dari bagian Protect pada konsol, Anda dapat membuat kebijakan keamanan untuk pemfilteran web, IDP, email, dan kontrol aplikasi. Pemfilteran web menawarkan lebih dari 100 kategori URL sementara kontrol aplikasi menyediakan 3.200 aplikasi yang telah ditentukan, dan kebijakan dengan cepat diterapkan dengan memilihnya dalam aturan firewall Anda.

Keamanan berbasis identitas Sophos membuka banyak fitur keamanan tambahan. Dengan tindakan ini, kami dapat menerapkan akses Internet dan kebijakan penggunaan bandwidth, memberlakukan batasan transfer data pada unggahan dan unduhan dan memiliki batas harian, mingguan, bulanan, dan tahunan yang berbeda untuk setiap pengguna dan grup.

Mudah diimplementasikan; pengguna mengautentikasi ke server direktori eksternal atau masuk ke alat menggunakan Sophos Client Authentication Agent (CAA) gratis. Ini dapat diunduh langsung dari portal web captive alat, yang juga memiliki tautan untuk klien Linux dan macOS plus sertifikat untuk ponsel Android dan iOS.

Kami sudah menggunakan layanan keamanan cloud Central Sophos dan menyukai fitur Security Heartbeat. Yang perlu kami lakukan adalah memasukkan kredensial Central Sophos kami di konsol alat dan setelah pendaftaran, semua data aktivitas titik akhir kami dikirim ke alat, yang menampilkan ikon status berwarna di dasbor konsol.

Kondisi detak jantung minimum dapat dikaitkan dengan kebijakan firewall sehingga jika titik akhir jarak jauh mendeteksi ancaman, kebijakan tersebut dapat dengan segera mengisolasi semua pengguna dan perangkat di zona yang sama. Anda juga dapat menggunakan fitur SAC (kontrol aplikasi yang disinkronkan) yang mendeteksi aplikasi yang tidak dikenal pada titik akhir Sophos Central dan menjinakkannya dengan kebijakan firewall.

Server syslog alat iView menyediakan banyak fasilitas pelaporan gratis dari konsol yang sama. Dengan pencatatan data diaktifkan dalam kebijakan firewall kami, kami dapat melihat grafik dan bagan tentang firewall, virus, spam, pemfilteran konten web, dan aktivitas pengguna, plus menarik berbagai laporan kepatuhan perlindungan data.

Seiring dengan penyebaran yang cepat dan menyenangkan, XG 125w mengesankan kami dengan kedalaman fitur keamanannya. Menambahkan integrasi tanpa batas dengan Sophos Central, layanan nirkabel 11ac yang berkinerja tinggi dan integral menjadikannya alat keamanan gateway yang kami rekomendasikan untuk UKM.