Sophos Firewall XGS Series Appliance

Sophos Firewall および XGS シリーズアプライアンスは、専用の「Xstream」フロープロセッサを搭載し極めて高いレベルの可視性、保護、およびパフォーマンスを提供します。現在問題に直面しているネットワーク管理者の大いなる助けになるアプライアンスです。

製品機能一覧

機種仕様スループット
モデルフォーム
ファクタ
ポート/
スロット数
(最大ポート数)
WiFi
モデル
冗長化Firewall (Gbps)IPSec VPN
(Gbps)
脅威対策 (Gbps)Xstream SSL/TLS (Gbps)
XGS 88(w)Gen.2 Desktop**4/- (4)WiFi6該当なし9.96.02.0600 Mbps
XGS 108(w)Gen.2 Desktop**7/- (7)WiFi6オプション:冗長化電源12.58.22.5800 Mbps
XGS 118(w)Gen.2 Desktop**10 / 1 (10)WiFi6オプション:冗長化電源、5G モジュール*15.513.03.21.1
XGS 128(w)Gen.2 Desktop**10 / 1 (10)WiFi6オプション:冗長化電源、5G モジュール*19.115.04.01.4
XGS 138Gen.2 Desktop**8 / 1 (8)該当なしオプション:冗長化電源、5G モジュール*19.16.64.71.7
XGS 21001Uショート10 / 1 (18)該当なしオプション:外部電源30.017.05.01.1
XGS 23001Uショート10 / 1 (18)該当なしオプション:外部電源39.020.55.51.4
XGS 31001Uショート12 / 1 (20)該当なしオプション:外部電源47.025.57.42.4
XGS 33001Uショート12 / 1 (20)該当なしオプション:外部電源58.031.110.03.1
XGS 43001Uロング12 / 2 (28)該当なしオプション:外部電源75.062.525.28.0
XGS 45001Uロング12 / 2 (28)該当なしオプション:内部電源80.075.531.810.6
XGS 55002U16 / 3 (48)該当なし内蔵:冗長電源、SSD、ファン100.092.546.013.5
XGS 65002U20 / 4 (68)該当なし内蔵:冗長電源、SSD、ファン120.0109.853.516.0
*タイプ:DK-デスクトップモデル *PORT: ポート / スロット数 (最大ポート数)
*WiFi: 802.11ac
** 冗長化用の Wi-Fi モジュールオプション。XGS 116w、126w、136w 用のみ

パフォーマンステストの方法

概要: 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測定されます。実環境でのパフォーマンスは、ネットワークの状態や有効にしているサービスなどによって変わることがあります。
  • ファイアウォール:HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します
  • Firewall IMIX: UDP スループットは、パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
  • 侵入防御システム (IPS): デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック でIPS を測定します。
  • IPsec VPN:HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
  • TLS インスペクション: HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定されたパフォーマンスを提供します。
  • 脅威対策: HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策を有効にして測定します。
  • 次世代型ファイアウォール:デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィックで IPS と アプリケーション コントロールを有効にして測定します。

Sophos Central(ソフォスクラウド管理)

Sophos Centralは、無料で利用できるファイアウォールのグループ管理、バックアップ管理、ファームウェアのアップデート、7日間のクラウドストレージを利用しカスタムレポートを作成できます。

Centrl Manaeement

  • 単一のコンソールから、複数の Sophos Firewall およびその他のソフォス製品をすべてを管理
  • 変更を設定して、ファイアウォールのグループに適用する、もしくは各ファイアウォールを個別に管理
  • バックアップスケジュールを作成し、クラウドに最大 5 つのバックアップを保存
  • 数回クリックするだけで、ネットワーク全体でファームウェアの更新をスケジュール

※Central Management は追加料金なしで利用できます。

レポート機能

  • 分析により、ネットワークアクティビティの可視性を向上
  • データを分析し、セキュリティギャップ、疑わしいユーザ行動、またはポリシーの変更が必要なその他のイベントを特定
  • 事前定義されたモジュールを使用するか、特定のユースケースに合わせて各レポートをカスタマイズ

※Central Reporting では、最大 7日間のレポートデータの保存を追加料金なしで利用できます。より長いデータ保持期間と追加機能を備えたプレミアムオプションは、個別購入もしくは他のサブスクリプション/バンドルの一部としてオプションで購入できます。

ゼロタッチ導入

Sophos Central を使用すると、Sophos Firewall の設定を作成して、 リモートなどの任意の場所へ導入できます。オンサイトの技術スタッフは不要です。設定ファイルを提供し、それを USB キーに保存して、USB キーを接続した状態でアプライアンスを起動するだけです。

SD-WAN オーケストレーション

Sophos Central は、複数の Sophos Firewall 間で SD-WAN オーバーレイネットワークを迅速かつ簡単に相互接続できます。数回クリックするだけで、フルメッシュ型ネットワーク、ハブアンドスポークトポロジ、または中間にあるものをセットアップできます。Sophos Central は、 SD-WAN ネットワークを有効にするために必要なすべての VPN トンネルやファイアウォールアクセスルールを自動的に構成します。

ライセンス形態

ベースファイアウォール (Base License)

  • ネットワーキングと SD-WAN: ワイヤレス、 SD-WAN 、アプリケーション アウェア ルーティング、トラフィックシェーピング
  • 保護とパフォーマンス: Network Flow FastPath、 TLS 1.3 インスペクション、ディープパケットインスペクションを備えたXstream アーキテクチャ
  • SD-WAN および VPN: Xstream SD-WAN、IPsec/SSL のサイト間およびリモートアクセス VPN (無制限)、SD-RED サイト間
  • レポート: 過去のオンボックスログ / レポート機能、Sophos Central クラウドレポート (7日間のデータ保持)

Xstream Protection Bundle ライセンス

  • Base License
  • Network Protection
  • Web Protection
  • Zero-Day Protection
  • Central Orchestration
  • Enhanced Support

Standard Protection Bundle ライセンス

  • Base License
  • Network Protection
  • Web Protection
  • Enhanced Support

Protection Bundle ライセンス
Base Licenseネットワーキング、ワイヤレス、 Xstream アーキテクチャ、無制限のリモートアクセス VPN 、サイト間 VPN 、レポート
Network ProtectionXstream TLS と DPI エンジン、IPS、ATP、Security Heartbeat、管理 SD-RED、レポート
Web ProtectionXstream TLS と DPI エンジン、 Web セキュリティと制御、アプリケーション制御、レポート
Zero-Day Protection機械学習とサンドボックスファイル分析、レポート
Central OrchestrationSD-WAN/VPN オーケストレーション、 Central Firewall Advanced Reporting (30日間)、 MDR/XDR 対応
Enhanced Support24時間 365日のサポート、機能アップデート、期間中のハードウェア アドバンス交換保証
追加の保護モジュール
メール対策オンボックスのスパム対策、AV、DLP、暗号化
Web Server ProtectionWAF (Web Application Firewall)
追加のサポートオプション
Enhanced Plus Support UpgradeVIP サポート、アドオンのハードウェア保証、 TAM オプション (追加コスト) によるサポートのアップグレード
サポート:拡張サポートは、すべての保護バンドルに含まれていますが、アップグレードすることでサポートエクスペリエンスをさらに向上させることができます。

Sophos Firewall(XGS)- XGS 88(w)

XGS 88 / XGS 88w - デスクトップモデルシステム要件注: XGS 88 および 88w は、オンボックスレポート機能、デュアルウイルス対策検索、W...

Read more

Sophos Firewall(XGS)- XGS 108(w)

XGS 108 / XGS 108w - デスクトップモデルシステム要件前面背面[table id=108 /]...

Read more

Sophos Firewall(XGS)- XGS 118(w)

XGS 118/ XGS 118w - デスクトップモデルシステム要件前面背面[table id=118 /]...

Read more

Sophos Firewall(XGS)- XGS 128(w)

XGS 128/ XGS 128w - デスクトップモデルシステム要件前面背面[table id=128 /]...

Read more

Sophos Firewall(XGS)- XGS 138

XGS 138/ XGS 138 - デスクトップモデルシステム要件前面背面[table id=138 /]*...

Read more

Sophos Firewall(XGS)- XGS 2100

XGS 2100 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 2300

XGS 2300 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 3100

XGS 3100 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 3300

XGS 3300 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 4300

XGS 4300 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 4500

XGS 4500 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 5500

XGS 5500 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more

Sophos Firewall(XGS)- XGS 6500

XGS 6500 (分散型エッジ)の機能やスペックなどのシステム要件です。中規模・大規模ネットワークの社内セキュリティーの入口・出口の脅威対策にはUTM製品がおすすめです。社内セキュリティ対策をお考えならSophps Shopにご相談ください。

Read more