COMGUARD, VAD distributor bezpečnostních ICT & síťových řešení, představil na konferenci Security & Networking 2015 v Praze novou firewallovou platformu od společnosti Sophos, která sjednocuje v rámci projektu Copernicus dvě stávající řešení, Sophos SG a Cyberoam CR.
Nová firewallová platforma Sophos, která přijde na trh již brzy, koncem letošního roku, v sobě zahrnuje to nejlepší z obou stávajících řešení, a přidává ještě něco navíc.
Jádro nového operačního systému firewalu je postaveno na Cyberoam CR, který navíc dostal již v první fázi do vínku některé zajímavé prvky ze stávající platformy Sophos SG.
Nová firewallová platforma Sophos přináší zcela nové grafické uživatelské rozhraní pro administraci, které je více orientované na uživatele a aplikace z pohledu tvorby pravidel a které ctí stávající a budoucí trendy v tomto oboru. V naprosté většině případů zachovává a dále posouvá filozofii tvorby pravidel Cyberoam CR tak, že se stávající uživatel Cyberoamu bude při přechodu na novou platformu cítit přinejmenším komfortně.
Dalším důležitým prvkem je provázanost informací se Sophos Cloud, s využitím informací o stavu koncových bodů při tvorbě firewallových pravidel.
Nová firewallová platforma Sophos bude již brzy dostupná formou updatu operačního systému na stávajících firewallech Sophos a Cyberoam, a stejně tak i v podobě nové virtuální appliance. V blízké budoucnosti, tedy již v příštím roce, se počítá i s novým hardwarem speciálně pro tuto platformu navrženým. Do té doby, a i nadále, bude zaručena podpora hardwaru z řad Sophos SG, Cyberoam NG a vybrané ia řady, virtualní appliance VMware, Citrix, Microsoft Hyper V a KVM a software Intel base server.
Významné vlastnosti nové firewallové platformy Sophos:
- Advanced Threat Protection (převzato ze Sophos SG) – detekce komunikace do botnet sítí
- Email Protection (převzato ze Sophos SG) – dva antimalwarové moduly (Avira, Sophos), DLP na základě obsahu, šifrování emailové komunikace SPX (šifrované PDF dokumenty), podpora IMAP/S, POP3/S
- Podpora Sophos RED (převzato ze Sophos SG) – zabezpečené provázání poboček s centrálou, pouhou registrací RED appliance k Sophos XG firewalu
- Rozšířený WAF (převzato ze Sophos SG) – reverzní proxy s autentizací, směrování provozu podle obsahu
- WiFi řadič (převzato ze Sophos SG) – vlastní Access Pointy spravovatelné z firewallu, propracovaný Hotspot (generování a distribuce přístupových údajů návštěvníkům)
- Rozšířený Web Filter (převzato ze Sophos SG) – Web cache, časové kvóty
- Rozšířená SSL VPN – bezklientská HTML5 VPN (odpadá nutnost ActiveX prvků neb Java pro podporované platformy)
- Site to Site SSL VPN (převzato ze Sophos SG) – provázání poboček s centrálou pomocí SSL tunelu
- Security Heartbeat (nová stěžejní funkce, s pracovním názvem Project Galileo) – uplatnění stavu koncového bodu při definici firewallových pravidel, spolupráce se Sophos Cloud.
Společnost COMGUARD úspěšně testovala všechny beta verze nové platformy ve svém Kompetenčním centru. Předpokládaný termín vydání ostré verze je plánován na konec letošního roku (s největší pravděpodobností již příští měsíc). Záhy na to se pak očekávají první reálná nasazení v ostrém provozu, u stávajících i nových zákazníků-uživatelů.
„Jako nejzajímavější a také unikatní funkci této nové platformy vnímáme provázání stavu koncového bodu, který je spravován pomocí Sophos Cloud, s politikou na novém perimetrovém firewallu Sophos. Jedním z reálných přínosů této unikátní provázanosti je kupříkladu izolace kompromitovaných koncových bodů na úrovni firewallu Sophos. Výrobci se také podařilo udržet jejich hlavní myšlenku, a to poskytovat bezpečnost v jednoduché a uživatelsky komfortní formě“, dodává Radim Kupka, Senior Security Consultant společnosti COMGUARD.
