Sophos Licensing Guide voor XG, SG en XGS

XGS Licensing

Voor ultieme beveiliging wordt de Xstream Protection bundel aangeraden maar u kunt ook uw eigen bescherming samenstellen, alle subscripties kunnen individueel gekocht worden.

Xstream Protection Bundel:

Base License: Networking, Wireless, Xstream Architecture, Unlimited Remote Access VPN, Site-to-Site VPN, reporting
Network Protection: Xstream TLS and DPI engine, IPS, ATP, Security Heartbeat, SD-RED VPN, reporting
Web Protection: Xstream TLS and DPI engine, Web Security and Control, Application Control, reporting
Zero-Day Protection: Machine Learning and Sandboxing File Analysis, reporting
Central Orchestration: SD-WAN VPN Orchestration, Central Firewall Advanced Reporting (30-days), MTR/XDR ready
Enhanced Support: 24/7 support, feature updates, advanced replacement hardware warranty for term

Indien u alleen basisbescherming nodig heeft of uw bescherming wilt personaliseren kunt u voor de Standard Protection Bundel kiezen of u kunt de protection-modules apart kopen.

Standard Protection Bundle:

Base License: Networking, wireless, Xstream Architecture, unlimited Remote Access VPN, Site-to-Site VPN, reporting
Network Protection: Xstream TLS and DPI engine, IPS, ATP, Security Heartbeat, SD-RED VPN, reporting
Web Protection: Xstream TLS and DPI engine, Web Security and Control, Application Control, reporting
Enhanced Support: 24/7 support, feature updates, advanced replacement hardware warranty for term

Aanvullende Protection-Modules:

Email protection: On-box antispam, AV, DLP, encryption
Web Server Protection: Web Application Firewall

XG licensing

Hieronder vindt u een link om de licensing guide voor de XG te downloaden.

SG Licensing

Hieronder ziet u een overzicht van welke licentiefuncties bij welke bundels zijn inbegrepen voor de XG-serie.

Hierboven kunt u zien welke functies in welke bundel zijn inbegrepen. U kunt zien dat bijvoorbeeld de FullGuard wel beschikt over Netwerk Protection, Web Protection, Email Protection, Web Server Protection en Enhanced Support maar niet over Sandstorm protection. Terwijl de EnterpriseGuard Plus wel beschikt over Sandstorm Protection maar niet over Email Protection en Web Server Protection.

Network Protection 

• Inbraakspreventie (IPS)
  - High-performance, next-gen IPS deep packet inspection engine met selectieve IPS patronen die op het beleid van een firewall toegepast kunnen worden voor maximale prestaties en bescherming
  - Duizenden handtekening
  - Granulaire categorie selectie
  - Ondersteuning voor op maat gemaakte handtekening
  - IPS Policy Smart Filters bieden de mogelijkheid tot dynamische beleidsmaatregelen die zich automatisch updaten zodra nieuwe patronen zijn toegevoegd
• ATP en Security Heartbeat
  - Advanced Threat Protection (detecteer en blokkeer netwerkverkeer die probeert contact op te nemen en bevel te geven aan servers die gebruik maken van multi-gelaagde DNS, AFC en firewall)
  - Sophos Security Heartbeat identificeert onmiddelijk aangetaste endpoints, waaronder de host, de gebruiker, het proces, incidenten aantal en tijd van aanval
  - Sophos Security Heartbeat beleidsmaatregelen kunnen toegang tot netwerkmiddelen beperken of aangetaste systemen volledige isoleren tot ze zijn opgeruimd
  - Lateral Movement Protection isoleert aangestate systemen nog verder door gezonde Sophos endpoints verkeer van aangetaste endpoints te weigeren en zo de verplaatsing van bedreigingen voorkomen
• SD-RED Device Management
  - Centraal beheer van alle SD-RED apparaten
  - Geen configuratie: maakt automatisch verbinding d.m.v. een dienstverlening gebaseerd in de cloud
  - Virtuele Ethernet voor een betrouwbare overdracht van al het verkeer tussen locaties
  - Compressie van tunnelverkeer 
  - VLAN poort configuratie opties
• Cliëntloze VPN
  - Sophos' unieke, versleutelde HTML5 self service-portaal met ondersteuning voor RDP, HTTP, HTTPS, SSH, Telnet en VNC

Web Protection

• Web Protection & Control
  - Volledig transparante proxy voor antimalware en web filtering
  - Verbeterde Geavanceerde Threat Protection
  - URL Filter database met miljoenen sites over 92 categorieën, ondersteund door Sophos Labs
  - Malware scanning; blokkeert alle vormen van virussen, web malware, trojans en spyware op HTTP/S, FTP en web-based email
  - Geavanceerde web malware bescherming met JavaScript emulatie
  - Live Protection in real-time, in-the-cloud lookups voor de nieuwste threat-informatie
  - Pharming-bescherming
  - HTTP en HTTPS-scanning en handhaving op elk netwerk en gebruikersbeleid met volledig aanpasbare regels en uitzonderingen
  - SSL-protocol tunneling-detectie en handhaving
  - Certificaatvalidering
  - Hoogpresterende webinhoud-caching
  - Geforceerde caching voor Sophos Endpoint updates
  - Bestandtypefiltering op mime-type, extension en actieve inhoudtypes (bijv. Activex, applets, cookies, etc.)
  - YouTube for Schools handhaving per beleid (gebruiker/groep)
  - SafeSearch handhaving (DNS-based) voor grote zoekmachines per beleid (gebruiker/groep
  - Web keyword monitoring
  - Blokkeer potentiëel ongewenste applicaties (PUA's)
  - Gebruiker/groep beleidshandhaving op Google Chromebooks
• Cloud Application Visibility
  - Control Center widget toont hoeveelheid gegevens die geüpload of gedownload zijn op cloud applicaties gecatoriseerd als nieuw, goedgekeurd, afgekeurd of gedoogd
  - Ontdek Shadow IT in één oogopslag
  - Krijg verfijnd overzicht om details te verkrijgen over gebruikers, verkeer en gegevens
  - Toegang tot verkeersvorming-beleidsmaatregelen met één klik
  - Filter cloudapplicatiegebruik op categorie of volume
  - Gedetailleerde, aanpasbare cloudapplicatiegebruik-rapportages voor volledige rapportages
• Application Protection & Control
  - Gesynchroniseerde App Control om automatisch alle onbekende Windows en Mac applicaties op het netwerk te identificeren, categoriseren en beheren door het delen van informatie tussen endpoints en de firewall beheerd door Sophos
  - Application control gebaseerd op handtekeningen met patronen voor duizenden applicaties
  - Cloud applicatie overzicht en control om Shadow IT te ontmaskeren
  - App Control Smart Filters die dynamische beleidsmaatregelen mogelijk maken die automatisch updaten zodra er nieuwe patronen worden toegevoegd
  - Micro App Discovery & Control
  - Applicatiecontrole gebaseerd op categorie, kenmerken en risiconiveau
  
  

Email Protection

• Email Protection and Control
  - Email scanning met SMTP, POP3 en IMAP ondersteuning
  - Reputatieservice met spam-outbreak-monitoring gebaseerd op gepatenteerde Reccurent-Pattern-Detection-technologie
  - Blokkeer spam en malware tijdens de SMTP-transactie
  - DKIM en BATV anti-spambescherming
  - Ontvangstverificatie voor verkeerd gespelde emailadressen
  - Tweede, onafhankelijke malwaredetectiemotor (Avira) voor dual scanning
  - Live Protection real-time, in-the-cloud-lookups voor de laatste bedreigingsinformatie
  - Automatische handtekening en patroonupdates
  - Slimme host-ondersteuning voor uitgaande relais
  - Detectie / blokkering / scanning van bestandstype in bijlage
  - Accepteer, weiger of laat over-sized berichten vallen
  - Detecteert phishing URL's in e-mails
  - Gebruik vooraf gedefinieerde regels voor het scannen van inhoud of creëer uw eigen regels gebaseerd op een variatie van criteria met granulaire beleidsmogelijkheden en uitzonderingen
  - TLS-encryptieondersteuning voor SMTP, POP en IMAP
  - Voeg automatisch handtekeningen toe aan alle uitgaande berichten
  - Email Archiver
  - Individuele user-based blokkeer / keur goed verzendlijsten beheerd door de gebruikersportaal
• Email-quarantainebeheer
  - Spam quarantaine digest en notificaties opties
  - Malware- en spamquarantaines met zoek- en filteropties op datum, verzender, ontvanger, onderwerp en reden met optie om te laten vallen en berichten te verwijderen
  - Zelfbedienings-gebruikersportaal voor het bekijken en uitgeven van berichten die in quarantaine geplaatst waren
• Emailencryptie en DLP
  - Gepatendeerde SPX-encryptie voor one-way berichtencryptie
  - Ontvangerzelfregistratie SPX wachtwoordbeheer
  - Volledig transparant, geen toegevoegde software of client vereist
  - DLP-motor met automatische scanning van emails en bijlagen voor gevoelige gegevens
  - Inbegrepen CCL's voor geveolige data, voor PII, PCI, HIPAA en meer, beheerd door SophosLabs

Web Server Protection

• Web Application Firewall Protection
  - Reverse proxy
  - URL hardening engine met deep-linking en directory traversal voorkoming
  - Form hardening engine
  - SQL-injectiebescherming
  - Cross-site scripting bescherming
  - Dual-antivirus engines (Sophos en Avira)
  - HTTPS (TLS / SSL) encryption overloading
  - Cookie signing met digitale handtekeningen
  - Path-based routing
  - Outlook Anywhere protocolondersteuning
  - Reverse authenticatie (offloading) voor form-based en basis authenticatie voor severtoegang
  - Virtuele server en fysieke serverabstractie 
  - Geïntegreerde load balancer verspreid bezoekers over meerdere servers
  - Sla individuele checks over op granulaire wijze, als vereist
  - Match verzoeken van netwerkbronnen en bepaalde target URL's 
  - Ondersteuning voor logische en / of operators
  - Assisteert compatibiliteit met verscheidene configuraties en afwijkende implementaties
  - Opties om Web Applicatie Firewall prestatieparameters te veranderen
  - Optioneel limiet voor scangrootte
  - Sta toe / blokkeer IP-ranges
  - Wildcard-ondersteuning voor server paths en domeinen
  - Voeg automatisch een prefix / suffix toe voor authenticatie

Licentie migratie

Voor meer informatie over licentie migratie klikt u hier.