ยกระดับความปลอดภัยของ Network ด้วย Sophos XG Firewall v17.5

ยกระดับความปลอดภัยของ Network ด้วย Sophos XG Firewall v17.5

Sophos ได้ประกาศการวางจำหน่าย XG Firewall v17.5 เมื่อปลายเดือนพฤศจิกายนที่ผ่านมา จุดเด่นของ Next Gen Firewall ตัวใหม่ของ Sophos ก็คือระบบ Synchronized Security รวมถึงมีออปชั่นพิเศษให้กับหน่วยงานที่เป็นสถาบันการศึกษาด้วย

 

จากศูนย์วิจัยของ Sophos มีรายงานว่าในปี 2019 การโจมตีด้วย ransomware ที่พุ่งเป้าไปที่องค์กรใดองค์กรหนึ่งอย่างเจาะจงจะเพิ่มสูงขึ้น ทำให้การป้องกันล่วงหน้าแบบ active adversary attacks จึงเป็นสิ่งที่แต่ละองค์กรขาดไม่ได้ และ Sophos XG Firewall v17.5 ก็ตอบโจทย์ด้านนั้นได้เป็นอย่างดี

หนึ่งในฟีเจอร์สำคัญของ Sophos XG Firewall v17.5 ก็คือ Lateral Movement Protection ซึ่งจะช่วยตอบสนองกับภัยคุกคามต่างๆ ได้โดยอัตโนมัติ มันช่วยสกัดกั้นไม่ให้ระบบที่ถูกโจมตี แพร่กระจายไปยังส่วนอื่นๆ ของ network แม้แต่ใน broadcast domain หรือ network segment เดียวกันก็ตาม และมันก็ช่วยแยก endpoint ที่ปลอดภัยออกจากระบบที่ไม่ปลอดภัยได้ทันที

 

นอกจาก Lateral Movement Protection แล้ว Sophos XG Firewall v17.5  ยังมีฟีเจอร์ที่โดดเด่นอีกมากมาย อาทิ

 

  1. Synchronized Security – เพิ่มประสิทธิภาพการทำงานของ Sophos Security Heartbeat ที่มาพร้อมกับ Lateral Movement Protection ช่วยแยกภัยคุกคามไม่ให้แพร่กระจายไปยังส่วนอื่นของ network ได้โดยอัตโนมัติ
  2. Synchronized User ID – ใช้ระบบของ Security Heartbeat ช่วยในการทำ streamline ของการ  authentication สำหรับการบังคับใช้ policy ที่เป็น user-based และรายงานใน  Active Domain network โดยไม่ต้องพึ่ง server หรือ client agent ตัดความยุ่งยากที่จะต้องเชื่อมต่อกับ Active Directory
  3. Education Feature – มีระบบ SafeSearch สร้างมาตรการเพื่อควบคุมการเข้าถึงเว็บต่างๆ ได้ และการจำกัดการเข้าถึงคอนเทนต์ต่างๆ ใน Youtube เช่นเดียวกับการกำหนดค่าว่าจะ block หน้าเว็บเพจใดบ้าง รวมถึง Chromebook authentication support
  4. Email Features – มาพร้อมกับ Sender Policy Framewrok (SPF) ที่จะช่วยป้องกันการทำ Phishing แบบ Spoofing และแก้ปัญหาฟีเจอร์ที่ต่างกันในรุ่น SG UTM ด้วยการมี Mail Transferring Agent ตัวใหม่ที่มีพื้นฐานมาจาก Exim
  5. IPS Protection – เพิ่มประสิทธิภาพและฐานข้อมูลของ IPS Protection ด้วยการเชื่อมต่อกับ Cisco Talos IPS pattern library และมีข้อมูลในส่วนย่อยต่างๆ เพิ่มขึ้น
  6. Management Enhancementsมีระบบ Automatic Grouping เช่นเดียวกับ custom column selection และ automatic group assignment
  7. VPN and SD-WAN Failover and Failback – มาพร้อมกับระบบ IPSec failover and failback control และ SD-WAN link failback option
  8. Client Authentication – สามารถทำการติดตั้ง (deployment) แบบเฉพาะต่อหนึ่งเครื่องได้, มี logout option, ,มีระบบ support การ wake จาก sleep และทำการ share MAC Address ได้
  9. Sophos Connect IPSec VPN Client – ผู้ดูแลระบบที่ใช้ Sophos XG Firewall v17.5 จะสามารถทำให้ end user ใช้ remote VPN ได้ง่ายขึ้น และรองรับ Synchronized Securityและ Sophos กำลังจะออกอีก 2 ฟีเจอร์ตามมาในเร็วๆ นี้
  10. Airgap Support – ป้องกันปัญหา Airgap และสร้างความปลอดภัยสูงสุดของผู้ใช้ XG Firewall ตัวใหม่นี้สามารถอัปเดตได้จากการต่อ USB drive ในกรณีที่ไม่สามารถเชื่อมต่อกับอินเตอร์เน็ตเพื่ออัปเดตได้
  11. Wireless APX Access Point Support – รองรับ access point แบบ Wave 2 ที่จะช่วยให้การเชื่อมต่อเร็วขึ้น และขยายขนาดได้เร็วขึ้นด้วย

 

และสำคัญที่สุด user  สามารถใช้ Sophos Central ควบคุม Sophos XG Firewall ได้แล้ว ที่มาพร้อมกับ backup, Firmware Management และ zero-touch deployment ที่ทำให้การติดตั้ง Firewall เป็นเรื่องง่าย

นี่คือฟีเจอร์ที่ครบครันของ Sophos XG Firewall v17.5 หนึ่งในตัวเลือกด้าน cyber security ที่ไม่ควรพลาด

__________________________
ถ้าท่านใดสนใจทดสอบ ติดต่อสอบถามรายละเอียดได้ที่
💻 : www.firewallhub.com
☎ : 02-392-3608
📱 : [email protected]

Tanakorn Siritorn
No Comments

Post a Comment

Comment
Name
Email
Website

This site uses Akismet to reduce spam. Learn how your comment data is processed.