Comguard představil novou firewallovou platformu Sophos

Jádro operačního systému firewalu je postaveno na Cyberoam CR, který navíc dostal již v první fázi do vínku některé zajímavé prvky ze stávající platformy Sophos SG.

Platforma přináší nové grafické uživatelské rozhraní pro administraci, které je více orientované na uživatele a aplikace z pohledu tvorby pravidel a které ctí stávající a budoucí trendy v oboru. Rozhraní ve většině případů zachovává a dále posouvá filozofii tvorby pravidel Cyberoam CR a stávajícím uživatelům Cyberoamu bude dobře známé a srozumitelné. Dalším důležitým prvkem je provázanost informací se Sophos Cloud, s využitím informací o stavu koncových bodů při tvorbě firewallových pravidel.

Platforma bude brzy dostupná formou updatu operačního systému na stávajících firewallech Sophos a Cyberoam, a stejně tak i v podobě virtuální appliance. V blízké budoucnosti, tedy již v příštím roce, se počítá i s novým hardwarem navrženým speciálně pro tuto platformu. Zaručena je podpora hardwaru z řad Sophos SG, Cyberoam NG a vybrané ia řady, virtualní appliance VMware, Citrix, Microsoft Hyper V a KVM a software Intel base server.

Vlastnosti firewallové platformy Sophos

Advanced Threat Protection (převzato ze Sophos SG)

• detekce komunikace do botnet sítí

Email Protection (převzato ze Sophos SG)

• dva antimalwarové moduly (Avira, Sophos)
• DLP na základě obsahu
• šifrování emailové komunikace SPX (šifrované PDF dokumenty)
• podpora IMAP/S, POP3/S

Podpora Sophos RED (převzato ze Sophos SG)

• zabezpečené provázání poboček s centrálou, pouhou registrací RED appliance k Sophos XG firewalu

Rozšířený WAF (převzato ze Sophos SG)

• reverzní proxy s autentizací
• směrování provozu podle obsahu

Wi-Fi řadič (převzato ze Sophos SG)

• vlastní access pointy spravovatelné z firewallu
• propracovaný hotspot (generování a distribuce přístupových údajů návštěvníkům)

Rozšířený Web Filter (převzato ze Sophos SG)

• web cache
• časové kvóty

Rozšířená SSL VPN

• bezklientská HTML5 VPN (odpadá nutnost ActiveX prvků neb Java pro podporované platformy)

Site to Site SSL VPN (převzato ze Sophos SG)

• provázání poboček s centrálou pomocí SSL tunelu

Security Heartbeat (nová stěžejní funkce, s pracovním názvem Project Galileo)

• uplatnění stavu koncového bodu při definici firewallových pravidel
• spolupráce se Sophos Cloud.

Předpokládaný termín vydání ostré verze je plánován na konec letošního roku (s největší pravděpodobností již příští měsíc).

„Jako nejzajímavější a také unikatní funkci této nové platformy vnímáme provázání stavu koncového bodu, který je spravován pomocí Sophos Cloud, s politikou na novém perimetrovém firewallu Sophos. Jedním z reálných přínosů této unikátní provázanosti je kupříkladu izolace kompromitovaných koncových bodů na úrovni firewallu Sophos. Výrobci se také podařilo udržet jejich hlavní myšlenku, a to poskytovat bezpečnost v jednoduché a uživatelsky komfortní formě,“ dodal Radim Kupka, senior security consultant společnosti Comguard.