Certificaciones y Reconocimientos Principales Acerca de Sophos Next Generation Firewall - SG Series Funciones Principales Essential Firewall (GRATUITO) Sophos, fundada en Inglaterra en 1985, es una de las empresas más grandes de seguridad informática a nivel mundial con cerca de 2.000 empleados. En el 2011 adquirió a la empresa alemana Astaro Corp. para complementar sus soluciones de endpoint con una robusta solución de seguridad perimetral. Sophos, protege a más de 100.000 redes, sean estas PYMES, entidades gubernamentales, multinacionales o proveedores de Internet. El producto tiene las certificaciones ICSA Labs y Common Criteria, además de múltiples reconocimientos y premios por varios años consecutivos tales como “5 Star Rating” y “Product of the Year” de CRN Magazine; “Editor’s Choice” y “Best Business Security Solution of the Year” de la revista PC Magazine. Adicionalmente, ha sido distinguido como un líder en el Cuadrante Mágico de Gartner de soluciones UTM, según el reporte para el 2014. PROTECCION TODO EN UNO Las redes actuales y las exigencias informáticas siguen haciéndose más complejas, pero la seguridad no tiene por qué serlo. No es necesario envolver los sistemas existentes con sistemas de seguridad nuevos. Hay una solución mejor. Simplificada, potente y probada. Desde la red pasando por las estaciones de trabajo hacia la protección de los servidores, nuestros productos están diseñados para eliminar las complicaciones simplificando los flujos de trabajo. Los usuarios pierden menos tiempo discutiendo con los administradores, los responsables informáticos dedican menos tiempo a solucionar problemas. Sophos UTM - Firewall de Próxima Generación, un todo-en-uno robusto y fácil de utilizar, escogido para proteger más de 100.000 redes a nivel mundial Actualmente Sophos protege a más de 200 redes a nivel nacional, entre las cuales están varias de las más grandes del país en diversos sectores tales como energía, gobierno, salud, educación, hotelería, industria y comercio. A nivel internacional, Sophos UTM cuenta con la confianza de clientes como Deloitte, Lufthansa, MTV, Nintendo, Siemens, la Universidad de Stanford, entre otros. Essential Firewall (GRATUITO) Ofrece funciones de seguridad básicas para ayudar a proteger una red corporativa, con funciones de networking, QoS automático, Stateful Packet Inspection, VPN para acceso remoto (PPTP/L2TP), reportes y administración 100% gráfica vía web. Network Protection Sophos UTM Manager Network Protection SG 105 Web Protection SG 105 FW/Email + Network + Web All UTM Modules Total UTM Users SG 115 SG 125 SG 115 SG 125 SG 135 SG 105 SG 115 SG 125 SG 135 SG 105 SG 115 SG 125 SG 135 10 25 SG 210 SG 135 SG 115 SG 125 SG 135 35 SG 210 SG 210 SG 210 SG 210 500 SG 230 SG 230 SG 230 SG 330 SG 310 SG 310 SG 310 10 SG 330 SG 330 SG 310 SG 230 SG 230 SG 310 SG 330 SG 330 250 SG 430 SG 430 SG 430 SG 430 500 SG 430 SG 450 SG 450 SG 450 SG 550 SG 450 SG 450 SG 550 SG 550 SG 550 1.000 SG 550 SG 650 SG 650 SG 650 SG 650 SG 650 2.500 5.000 Suscripciones SG 105 de Sophos UTM. Filtra el correo electrónico desde y hacia la red contra spam, virus y phishing. Adicionalmente permite manejar cifrado SPX de una vía, sistema de prevención de fugas de Sophos VPN Client información DLP e incluye un portal de usuario para facilitar la autogestión sin sobrecargar Cliente VPN propietario de Sophos al administrador. para una conexión fácil y segura. Web Protection Optimiza el tráfico web con filtrado y categorización URL, control de aplicaciones IM y P2P, antivirus y antispyware. Permite la creación de reglas por usuarios, grupos y horarios, y se integra con el directorio activo. Autenticación de inicio de sesión único en modo transparente con Active Directory. Live AV Lookups and Sandbox Execution via Sophos Labs. Web Server Protection Protege servidores de aplicaciones publicados en la web contra ataques avanzados como inyecciones SQL y Cross Site Scripting (XSS). Facilita la configuración con descubrimiento automático y reglas preestablecidas. Reverse Authentication (Authentication Offloading) para Web Server Protection. Wireless Protection Acerca de GMS Fundada en 1978, GMS es una de las empresas de seguridad de la información con mayor trayectoria en la región. Aportamos de manera innovadora a la productividad de nuestros clientes y medimos nuestros resultados según los que ellos obtienen. Con más de 10 años enfocados en soluciones y servicios de seguridad de la información, GMS es el socio ideal para proteger a su empresa ante amenazas cada vez más sofisticadas. www.gms.com.ec info@gms.com.ec Quito: (+593 2) 399-3000 Guayaquil: (+593 4) 263-0400 Cuenca: (+593 7) 410-3320 Bogotá: ( +57 1 ) 744-3993 Con Access Points (AP’s) propietarios, provee administración centralizada y verdadera seguridad a redes inalámbricas. Soporta múltiples SSID’s por equipo, roaming automático entre AP’s, encripción avanzada y autenticación fuerte. El Sophos AP 50 tiene funcionalidades de repetidor y bridge. Sophos RED Protección simplificada para sucursales y oficinas remotas. Sophos Safe Guard Cifrado de archivos, carpetas para recursos compartidos de la red y datos en la nube. • Ruteo avanzado, por política, BGP4, OSPFV2, NAT, PAT, bridging, multicast y PIM –SM. • Protección IPS contra más de 18.000 ataques, actualizados automáticamente en tiempo real • Protección contra ataques DoS, DDoS, Portscan, Gusanos, y Flood • Sistema avanzado contra Protección de Amenazas Persistentes (APT´s): Anti-Bot, detiene el trafico saliente, análisis selectivo. • One-Time Password (OTP) / autenticación de dos factores (2FA), configuración para consola principal; VPN, portal de usuario y más. • Acceso Remoto (VPN): soporte de SSL, IPSec, sitio-a-sitio • Integración con Active Directory, eDirecory, RADIUS, Tacacs+, LDAP • Proxy de seguridad para HTTP, HTTPS, FTP, SMTP, POP3, DNS, SOCKS y SIP Quito: (+593 2) 399-3000 Guayaquil: (+593 4) 263-0400 Cuenca: (+593 7) 410-3320 Bogotá: ( +57 1 ) 744-3993 Mail Protection • Bloqueo de spam con múltiples técnicas avanzadas: RBL, heurística, SPF, BATV, escaneo URL, greylisting, chequeos HELO y RDNS, Recurrent-Pattern-Detection, país de origen • Filtrado antivirus con dos motores simultáneos • Bloqueo de correo con ataques de phishing • Escaneo profundo de archivos adjuntos comprimidos y de correos encriptados • Verificación en directorio activo de usuario receptor • Bloqueo por tipo de archivo MIME • Cuarentena administrable • Reportes de cuarentena para cada usuario, con facilidad de liberar correos con o sin intervención del administrador • Portal de autoservicio para usuarios • Encriptación transparente de correo electrónico sin instalación de ningún componente adicional • Cifrado SPX (una vía). • Sistema de prevención de fugas de información DLP • SPX Email Encryption Web Server Protection Sophos iView Creación y almacenamiento de reportes personalizados Ninguna solución ofrece la flexibilidad de Sophos UTM en el momento de configurar una implementación. Además de poder combinar los módulos según los requerimientos de la empresa, Sophos UTM ofrece sus soluciones en modalidad de Hardware, Software y equipos virtuales (sobre todas las principales plataformas disponibles). La escalabilidad también es una gran ventaja, con soporte transparente de clustering. www.gms.com.ec info@gms.com.ec Sophos UTM Manager Sea que tiene dos Sophos UTM o cientos de ellos, Sophos UTM Manager (SUM) le permitirá un gran ahorro de tiempo y esfuerzo. Proveedores de servicio y empresas con múltiples instalaciones utilizan el SUM para centralizar sus labores de configuración, mantenimiento, monitoreo y reportes por medio de una única consola web. El SUM permite una visibilidad completa de la infraestructura y de eventos en tiempo real con acceso según distintos perfiles de responsabilidad. Los administradores pueden desplegar actualizaciones, definiciones, reglas, túneles VPN, entre otros, y definir operaciones repetitivas según horarios. ¡Nunca había sido tan fácil manejar instalaciones multi-sitio! Network Protection de múltiples instancias Mail Protection FW/Email Protection Funciones Extendidas • Balanceo de enlaces WAN (múltiples ISP’s) • QoS granular • Reglas basadas en usuarios, grupos y horarios • Manejo de Hot Standby y Clustering • Actualizaciones automáticas de firmware en tiempo real • Balanceo de carga en servidores • Portal VPN HTML 5 • Site to Site VPN sobre IPsec y SSL así como Amazon VPC • Seguridad para Voz IP • VLAN DHCP & Tagging Sophos IVIEW Supervisar una red distribuida en múltiples ubicaciones puede ser todo un desafío. Sophos iView puede ayudarle en esta labor. Le proporciona una visión inteligente e ininterrumpida de la red desde un único panel. Si usted tiene varios dispositivos, necesitará informes detallados de cumplimiento, o si tiene necesidad de contar con una función de copia de seguridad y gestión de registro a largo plazo, Sophos iView es la solución ideal. Sophos iView ofrece un amplio conjunto de informes que proporcionan información detallada sobre el tráfico de su red, el uso del Internet y del correo electrónico, ataques y amenazas, cumplimiento, y mucho más. Administración centralizada Protección y administración avanzada de red, con IPS para prevenir más de 18.000 ataques, sistema avanzado contra Protección de Amenazas Persistentes (APT´s): Anti-Bot, One-Time Password (OTP) / autenticación de dos factores (2FA), control DoS, VPN (IPSec, SSL, sitio-a-sitio), balanceo de enlaces WAN, QoS avanzado, alta disponibilidad e integración a directorio activo. Dimensionamiento FUNCIONES EXTENDIDAS • Networking: Router de Internet, Bridging, servidor DNS & proxy, DynDNS, servidor DHCP & relay, soporte NTP, QoS automático • Seguridad de Red: Firewall con Stateful Packet Inspection & Network Address Translation (DNAT/SNAT/Masquerading) • Acceso Remoto (VPN): soporte de PPTP y L2TP (incluyendo soporte de iPhone) • Registros / Informes: Registro completo en disco duro local, búsquedas, reportes en tiempo real para hardware, uso de la red y seguridad de la red; reportes ejecutivos diarios • Administración: GUI basada en web, asistente de instalación, respaldo y restauración de configuración, notificaciones administrativas, soporte SNMP, administración centralizada mediante Sophos UTM Manager (SUM) Los dispositivos de la serie SG de Sophos están diseñados para proporcionar el equilibrio óptimo entre rendimiento y protección – para diversos entornos TI. Independientemente de si necesita una solución para una pequeña oficina remota, quiere proteger su escuela, o si es una organización global que requiere una alta disponibilidad y características de nivel empresarial, nuestros dispositivos de la serie SG son la elección perfecta. Incluye versiones con Access Point incorporadas, optimas para Pymes que buscan alcanzar grandes velocidades y alto rendimiento • Protección contra inyecciones SQL y Cross Site Scripting • Filtrado antivirus con dos motores simultáneos • Motor de endurecimiento de URL y prevención de recorrido de directorios • Procesamiento de encriptación HTTPS (SSL) • Firma de cookies (prevención de envenenamiento) • Descubrimiento automático de redes y servidores web • Balanceo de carga de tráfico de visitas • Perfiles de firewall predefinidos para Microsoft Outlook Web Access (OWA) • Switch Quick Server para facilitar mantenimiento • Reportes y logs completos de toda transacción • Herramientas para automatizar procesos de publicación de servicios web • Reverse Authentication (Authentication Offloading) • Permitir / Bloquear rangos de IPs • Manejo de Prefix/ Suffix www.gms.com.ec info@gms.com.ec Quito: (+593 2) 399-3000 Guayaquil: (+593 4) 263-0400 Cuenca: (+593 7) 410-3320 Bogotá: ( +57 1 ) 744-3993 Web Protection Sophos RED • Control de tráfico HTTP, HTTPS y FTP • Filtrado URL con base de más de 35 millones de sitios en 96 categorías configurables, con manejo de reputación global • Actualización diaria de bases URL • Filtrado antivirus con dos motores simultáneos • Bloqueo bidireccional de spyware • Filtrado de mensajería instantánea: Skype, AIM, ICQ, MSN, Yahoo, IRC, Gtalk, Jabber, Tencent QQ • Filtrado P2P:Ares, BitTorrent, Direct Connect, Gnutella, Edonkey, Manolito, Share, WinMX, entre otros • Control granular con manejo de excepciones y QoS para protocolos de IM/P2P, incluyendo Skype • Bloqueo de instalación oculta de contenido activo (ActiveX, Javascript, etc.) y de descargas por tipo de archivo • Integración con directorio activo; soporte SSO • Reglas basadas en usuarios, grupos y horarios • Autenticación transparente con Active Directory • Control de aplicaciones en capa 7 con mas de 600 aplicaciones reconocidas. • Control de autentificación por dispositivo móvil: Windows, Mac OSX, Linux, iOS, Android, Blackberry and Kindle Si su empresa maneja distintos puntos de venta, bodegas, sucursales, agencias o demás ubicaciones remotas pequeñas, entonces enfrenta un reto de integración de información. Los canales de datos suelen ser inviables por sus costos, pero accesos independientes a Internet generan un problema de seguridad. Sophos RED (Remote Ethernet Device) cambia todo esto, es el primer gateway de seguridad que no requiere configuración en sitio. Simplemente conecte su Sophos RED al CPE o ruteador de la oficina remota, y este automáticamente se comunicará con su Sophos UTM en la matriz para establecer un túnel VPN. ¡Toda la seguridad de la matriz queda aplicada inmediatamente a la oficina remota! Sophos SafeGuard Enterprise Para mantener la productividad, los usuarios acceden a los datos corporativos desde numerosos dispositivos, independientemente de la política. Para mantener sus datos corporativos seguros y en línea con el cumplimiento normativo, nuestra solución de cifrado protege su información en todas las plataformas. Tenga la certeza de que los datos están siempre protegidos, tanto en dispositivos personales como en recursos compartidos de archivos en red o en la nube. Además, es compatible con Windows 8 y 8.1, así como con el cifrado de discos y archivos en equipos Mac. Sophos SafeGuard Enterprise es la solución de cifrado y protección de datos más completa: desde ordenadores a redes y la nube.. Por qué Sophos UTM es Diferente Wireless Protection • Controlador de redes inalámbricas incluido en el Sophos UTM • Funcionalidad “plug and play” • Asignación automática de IP por medio de DHCP • Todo el tráfico inalámbrico es filtrado por el Sophos UTM • Soporte de WPA/WPA2 • Soporte de IEEE 802.1X (autenticación RADIUS) • Detección de intentos fallidos de autenticación • Flexibilidad de ubicación de los AP’s gracias a su buen alcance • Roaming automático entre zonas de cobertura de distintos AP’s • Soporte de hasta 8 SSID’s en cada AP • Configuración independiente de reglas de red y seguridad por SSID • Repeating y bridging en AP 50 • Wi-fi hotspot • Comunicación con el software Micros Fidelio • Compatibilida con el protocolo FIAS • Usuarios permitidos por AP Protección superior gracias a tecnología de punta Todos los componentes de Sophos UTM, sean estos propios o el resultado de alianzas estratégicas, contienen la tecnología más avanzada del mercado. Sophos UTM es la única solución que consolidada estas herramientas sobre una arquitectura abierta. Esto permite mantener su liderazgo en protección unificada, aún a medida que se requieran nuevas capas de protección para enfrentar amenaza futuras. Riqueza funcional Ninguna otra solución le ofrece tanta funcionalidad en un solo paquete. Otras alternativas podrían exigirle el despliegue de hasta cuatro dispositivos, aún sin igualar todo lo que hace Sophos UTM. La integración de toda la protección en una sola plataforma le permite ahorrar inversiones en múltiples herramientas y evitar el desgaste administrativo que eso implicaría. Facilidad administrativa La facilidad de puesta en marcha y operación de Sophos UTM no tiene igual. ¡Su empresa puede realizar la implementación de Sophos UTM literalmente en 10 minutos! La interfaz web, galardonada por su amigabilidad, hace que la gestión sea intuitiva y eficiente, con múltiples facilidades para la creación, visualización y mantenimiento de todas las políticas de seguridad aplicadas.