PROTECCION DE REDES

Funciones
Cortafuegos de red
Sistema de prevencin de intrusiones
Proteccin avanzada contra amenazas
Acceso VPN seguro
VPN de sitio a sitio
Portal de usuario de autoservicio

Cortafuegos de red
Con nadie podr definir y administrar reglas de firewall de forma tan
sencilla como con Sophos. Defina fcilmente objetos reutilizables que
pueden actualizarse en todo el sistema y todas las reglas que los
usan. Defina o administre el ancho de banda por aplicaciones o
grupos de servicio con QoS e incluso bloquee el trfico de regiones o
pases no deseados.

Sistema de prevencin de
intrusiones
IPS y prevencin contra ataques por inundacin (DoS) totalmente
optimizados proporcionan una proteccin esencial contra ataques
externos. Racionalice seleccionando solo las reglas IPS que necesita
para proteger su infraestructura, personalice los criterios de
antigedad de las firmas e incluso cree reglas personalizadas.

Proteccin avanzada contra

amenazas
Combina mltiples tecnologas como IPS, web, control de aplicaciones
y anlisis selectivo de espacio seguro para proporcionar distintos
niveles de proteccin contra APT, trfico de mando y control y ataques
selectivos. Es tan sencillo como accionar un interruptor y puede
identificar hosts infectados en su red antes de que se conviertan en un
problema.

Acceso VPN seguro

Seleccione entre una amplia variedad de tecnologas VPN para un
acceso seguro incluyendo IPSec, SSL, PPTP, L2TP, Cisco VPN (iOS),
OpenVPN (iOS y Android) o nuestro VPN HTML5 sin cliente, nico de
su clase, a travs del portal de autoayuda compatible con RDP, HTTP,
HTTPS, SSH, Telnet, y VNC.

VPN de sitio a sitio

Nuestros complementos opcionales de dispositivo RED para enchufar
y proteger hacen que la configuracin de conexiones VPN entre
oficinas sea ms fcil que nunca. Es realmente asequible y
sorprendentemente sencillo. Tambin es compatible con las opciones
VPN SSL estndar e IPsec, as como el conector Amazon VPC.

Portal de autoservicio de usuarios

Nuestro seguro portal de autoservicio para usuarios, les permite
solucionar sus propios problemas, reduciendo la carga de trabajo del
servicio de soporte. Proporciona servicios personalizados como
administracin de cuarentenas, control de lista blanca de remitentes
de correo electrnico, acceso a clientes VPN y tambin permite a
administradores designados administrar cupones de punto de acceso
inalmbrico. Y tambin, soporta nuestra sencilla autenticacin de
doble factor para prevenir accesos no autorizados.

PROTECCION WEB
Funciones

Proteccin de malware en Internet

Polticas de filtrado de URL
SafeSearch, YouTube, y Google Apps
Escaneado HTTPS
Restriccin de aplicaciones de Capa 7
Web in Endpoint

Proteccin de malware en Internet

Nuestro motor contra programas maliciosos inspecciona todo el trfico
web y las descargas en tiempo real proporcionando una proteccin
contra amenazas web avanzada. Nuestra opcin de escaneado de
doble motor utiliza tcnicas exclusivas, como la emulacin de
JavaScript, para detectar las amenazas ms recientes. SophosLabs
proporciona actualizaciones en directo a travs de la nube para la
identificacin de amenazas.

Polticas de filtrado de URL

Seleccione de entre 35 millones de sitios en 96 categoras para crear
polticas web seguras, lo que le permitir minimizar las
preocupaciones legales relativas a contenidos inadecuados y
maximizar la productividad. Configure polticas que bloqueen, permitan
o adviertan sobre sitios para usuarios individuales y grupos, por cuota
de tiempo u hora del da con opciones de personalizacin ilimitadas
muy intuitivas

SafeSearch, YouTube, y Google

Apps
Algunas de nuestras funciones ha sido diseadas especficamente
para entornos educativos, como Safe Search para Google, Yahoo, y
Bing, junto con YouTube para centros educativos y bloqueo de
servidores proxy annimos. Tambin ofrecemos opciones para
imponer dominios permitidos para Google Apps como parte de
cualquier poltica web.

Escaneado HTTPS
Obtenga lo ltimo en flexibilidad en lo que se refiere al escaneado de
trfico web cifrado con opciones para escanear todo el trfico HTTPS
para una seguridad mxima, escanear selectivamente el trfico
HTTPS para un equilibrio ptimo entre seguridad y privacidad, o
seleccionar imponer solo la poltica (sin cifrado). Adems, el
escaneado HTTPS funciona igual en el modo proxy explcito o el modo
transparente.

Restriccin de aplicaciones de
Capa 7
Controle el trfico de las aplicaciones en su red para administrar de
forma efectiva el aprovechamiento de los recursos y la productividad.
Nuestra inspeccin detallada de Capa 7 puede identificar ms de 1300
aplicaciones como Facebook, Youtube, clientes de mensajera
instantnea y mucho ms. Podr bloquear, permitir o controlar el
trfico de red de forma proactiva, en tiempo real con nuestro monitor
de flujos dinmico o basndose en las tendencias que muestran los
informes.

Web in Endpoint
Si est utilizando Sophos Endpoint para proteger sus ordenadores de
sobremesa y porttiles, puede ampliar su proteccin web UTM y la
imposicin de polticas a su estaciones de trabajo para que estn
completamente protegidas cuando abandonan la red. Las
actualizaciones de las polticas se imponen automticamente en sus
estaciones de trabajo y los datos de actividad se envan de vuelta
peridicamente al UTM.

PROTECCION INALAMBRICA

Funciones

Implementacin "enchufar y listo"

Mltiples zonas Wi-Fi
Red inalmbrica de alta velocidad fiable
NAC mvil
Puntos de acceso Wi-Fi para invitados
Cifrado seguro

Implementacin "enchufar y listo"

Configurar varios puntos de acceso inalmbricos (AP) de Sophos es
cuestin de minutos. No requieren configuracin local. Sencillamente
encuentran la UTM, obtienen su direccin IP va DHCP, importan la
configuracin necesaria y aparecen automticamente en la UTM,
donde se pueden activar. El escaneado de canales peridico y
automtico asegura un rendimiento alto constante de sus puntos de
acceso.

Mltiples zonas Wi-Fi

Los puntos de acceso de Sophos son perfectos para crear varias
zonas inalmbricas independientes. Configure una red inalmbrica
para proporcionar a los empleados acceso a los recursos de red. En el
mismo punto de acceso podr ofrecer a los invitados inalmbricos
acceso a Internet. Todo ello sin comprometer la integridad de la red
interna.

Red inalmbrica de alta velocidad

fiable
Nuestra gama de puntos de acceso es compatible con casi cualquier
modelo de despliegue que pueda requerir, adems de con el estndar
Wi-Fi ms reciente 802.11 ac. Mezcle y combine mltiples puntos de
acceso para asegurar una cobertura completa y aproveche la funcin
de repetidor y puente de nuestro modelo AP 50 de doble banda y
doble radio para extender la cobertura a zonas difciles de cablear en
sus instalaciones.

NAC mvil
Sophos UTM y Sophos Mobile Control (SMC) estn diseados para
funcionar mejor de forma conjunta y ofrecer una configuracin de
dispositivos sencilla y control de acceso a la red (NAC) para
dispositivos que no cumplen los requisitos. Sophos UTM
automticamente impone la configuracin Wi-Fi y VPN seleccionada al
SMC, mientras que el SMC proporciona el estado de cumplimiento del
dispositivo al UTM, que puede usar esta informacin para denegar el
acceso a la red a los dispositivos que no cumplen los requisitos.

Puntos de acceso Wi-Fi para

invitados
Completos puntos de acceso Wi-Fi para invitados o dispositivos
personales permiten controlar el acceso a los recursos de la empresa
restringiendo el ancho de banda y filtrando contenido inapropiado. La
compatibilidad con el registro de dispositivos mviles con cupones
SMS y las completas opciones de personalizacin permiten controlar
la experiencia del usuario y promocionar la marca de su empresa.

Cifrado seguro
Sophos UTM es compatible con los estndares de cifrado y
autenticacin ms recientes y seguros, como WPA-2 Enterprise e
IEEE 802.1X (autenticacin RADIUS). Utilice su autenticacin de
backend, como Active Directory, para permitir que sus usuarios
accedan de forma ms sencilla y rpida.

PROTECCION CORREO ELECTRONICO

Funciones

Cifrado SPX de correo electrnico

Cifrado basado en estndares
Prevencin de fugas de datos
Live Anti-Spam
Cuarentena de autoservicio
Complemento de Outlook

Cifrado SPX de correo electrnico

Nuestro cifrado SPX Encryption pendiente de patente es exclusivo de
Sophos y convierte el envo de correos electrnicos cifrados en algo
sencillo, incluso para aquellos que no disponen de ninguna
infraestructura segura. La solucin basada en contrasea no requiere
ningn software adicional ni certificados, y el receptor puede leer y
archivar sus mensajes SPX en su aplicacin de correo electrnico
preferida al igual que su correo normal.

Cifrado basado en estndares

Adems de nuestro exclusivo y sencillo cifrado SPX Encryption
basado en imposicin, tambin ofrecemos soporte para soluciones de
cifrado basadas en estndares como los cifrados basados en
certificados TLS, OpenPGP y S/MIME.

Prevencin de fugas de datos

Hacemos que la prevencin de fugas de datos se fcil a la vez que
efectiva, proporcionando cientos de datos sensibles predefinidos que
puede aadir sencillamente a su lista de verificacin de datos que
desea proteger. Sophos UTM impone automticamente su poltica de
prevencin de fugas de datos y cifra, bloquea y/o le notifica en el caso
de que un mensaje abandone la organizacin con este tipo de datos.

Live Anti-Spam
Proporciona proteccin contra los robos de identidad, los timos
bancarios, phishing y otras estafas recientes interceptando todo el
correo electrnico, bloqueando remitentes peligrosos conocidos,
correos no deseados, programas maliciosos y virus, pero a la vez
aprovechando tambin las bsquedas en tiempo real en la nube de
SophosLabs para verificar si el contenido de un mensaje sospechoso
es parte de una nueva campaa emergente de correo electrnico no
deseado.

Cuarentena de autoservicio
Proporcione a sus empleados control directo sobre su cuarentena de
correo no deseado, lo que ahorra tiempo y esfuerzos. Los empleados
pueden administrar su propia lista blanca de correo no deseado,
liberar y eliminar correo no deseado y averiguar qu ha ocurrido con
los mensajes eliminados debido a un virus o su inclusin en la lista
negra. El portal de usuario est disponible en 15 idiomas distintos.

Complemento de Outlook
Permita a los usuarios marcar sus propios mensajes para el cifrado
SPX Encryption directamente en Outlook al redactarlos o enve
muestras de correo no deseado de su bandeja de entrada

directamente a SophosLabs con nuestro sencillo complemento de

Outlook.

Funciones

Cortafuegos de aplicaciones web

Refuerzo de servidores
Autenticacin de servidores proxy inversos
Escaneado antivirus
Descarga de SSL

Cortafuegos de aplicaciones web

Protege sus servidores web contra intentos de manipulacin o ataques
y proporciona un balanceo de carga en un entorno de multi-nodo.
Protege las aplicaciones web contra ms de 350 patrones de ataques,
incluidas tcnicas de inyeccin de SQL, secuencias de comandos
entre sitios y mucho ms. Tambin bloquea directamente los clientes
de mala reputacin.

Refuerzo de servidores
Cierre las vulnerabilidades en sus sitios web sin la ayuda de los
desarrolladores. El refuerzo de direcciones web estticas impide que
los hackers creen de forma manual enlaces profundos que pueden
permitir accesos no autorizados. El refuerzo de formularios impide la
introduccin de secuencias de comandos y cdigos maliciosos para
aprovechar vulnerabilidades de su base de datos, y la proteccin de
cookies asegura que las cookies estn firmadas para evitar
manipulaciones.

Autenticacin de servidores proxy

inversos
Nuestra descarga de autenticacin de proxy inverso ofrece
autenticacin bsica persistente o basada en formulario. Aade una
capa extra de seguridad a servicios como Outlook Web Access para
Exchange permitiendo a los usuarios autenticarse contra nuestro
proxy inverso exento de vulnerabilidades. Es la solucin perfecta para
sustituir Forefront TMG, el producto descatalogado de Microsoft.

Escaneado antivirus
Escaneando todos los archivos de entrada y salida de sus servidores
con nuestros agentes antivirus doble mantendr el contenido infectado
fuera de su red asegurando que no distribuye contenido malicioso ni
infectado.

Descarga de SSL
Libere a sus servidores web o de aplicaciones de la carga de cifrar y
descifrar todo el trfico enviado por SSL gracias a la capacidad de
UTM para descargar SSL. La configuracin es sencilla: es tan simple
como subir su certificado SSL a UTM WAF.