1. Czy hardware pod SG i XG jest taki sam? Czy można zmieniać

1. CzyhardwarepodSGiXGjesttakisam?Czymożnazmieniaćsoftwobiestrony?
Tak,sprzętjesttakisam.Różnicedotycząwyłącznieoprogramowania.Oficjalniepełnaibez
kosztowamigracjazUTM9.xdoSF-OS(wrazzlicencjami)możliwajesttylkowjednym
kierunku.
FAQsforSophosUTMcustomersaboutthenewXGFirewall
https://blogs.sophos.com/2015/11/09/xg-firewall-faq/
2. Jakjestliczonawydajność?Pasmoczyliczbaużytkowników?
Zależyodpodejścia.Dowłaściwegospozycjonowaniaurządzeniamożnaużyćobu
parametrów.PoszczegółyodsyłamydoSizingGuidelinesdlaobuseriiproduktów:
SophosSGSeriesSizingGuide
https://partnerportal.sophos.com/enus/medialibrary/PartnerPortal/Files/Tools/SalesGuidance/sophos-sg-series-sizingguide.pdf?la=en
SophosXGSeriesSizingGuide
https://partnerportal.sophos.com/enus/medialibrary/PartnerPortal/Files/Tools/SalesGuidance/sophos-xg-series-sizingguide.PDF?la=en
3. Czyjestmożliwośćmonitorowaniahttps?
Tak,SGjakiXGumożliwiająinspekcjęruchuSSLdlaruchuweb.WykorzystywanyjestSSL
Bridgingipodstawianiewłasnegocertyfikatu(rozszywanieruchunazasadzieman-in-themiddle)
4. Czyuruchamianiekolejnychfunkcjonalnościmawpływnawydajnośćcałego
rozwiązania?Czyliczynp.powłączeniuWAFaiemailprotection,networkprotection
jestmniejwydajne?
Zasobysprzętowewykorzystywaneprzezmodułysąwspółdzieloneiuruchamianiekolejnych
usługbezpieczeństwabędziemiałowpływnawydajność:
WirelessProtection:5%-10%
WebserverProtection:10%
URLfilter:10%-15%
IPS:40%-50%
SzczegółynatentematmożnaznaleźćwdokumentachSizingGuide(patrzlinkipowyżej)
5. JakdokładniedziałafunkcjonalnośćSandstorm.Najakiejpodstawiewybieranesąpliki.
Jakniemasygnaturtoskądwiadomo,zeplikpowinienbyćwybrany?
PlikpoprzejściuprzezstandardowemechanizmytakiejakfitlrWeb,AV,LiveProtect,IPS
poddawanyjestdodatkowejanalizie.Najpierwwysyłanyjesttylkohash.Wprzypadku
jeśliwskaliglobalnejpliktennigdyniebyłjeszczeanalizowany,wysyłanajestjegokopia.
Następnieplikuruchamianyjestwkontrolowanymiodizolowanymśrodowiskuby
sprawdzićjegozachowanie.Poprzeprowadzeniubadaniapowstająhash,ocenairaporta
plikjestusuwany.Więcejszczegółówdostępnychnastronie:
https://www.sophos.com/lp/sandstorm.aspx
6. CzyuruchomienieSandstormpowodujedużeopóźnieniapodczasprzeglądaniastron
czyniematoznaczenia?
Opóźnieniawprzeglądaniustronniebędązauważalne.Opóźnieniewdostarczeniu
pobieranychplikówmożepojawićsiętylkowprzypadkugdyplikzostanieodesłanydo
inspekcji.Użytkownikzostanieotympoinformowanywoknieprzeglądarki.Analizatakiego
plikuzajmujeokoło120sekund.
7. Jakastrategiawprzypadkuzaszyfrowanychplikow,wordzhaslem,7zzhasłem
Plikiszyfrowaneniebędąmogłyzostaćrozpakowanevideniepodlegająinspekcji.
8. Czytyczysiętoplikówwmailachczyzapisanychnadyskurównież?
SandstormdziałającnaUTM,WebGatewayczyEmailGatewayanalizujejedyniepliki
przesyłanepocztąi/lubprzezweb(wzależnościodrozwiązania)
9. PlikiWordteżsąwysyłanedoSophosSandstormdoanalizy?
Tak.Sandstormanalizujeponad20typówplików(wtym(*.doc,*.docx,*.docm,*.rtf)
10. Czymożnazarządzaćheartbeatbezudziałuchmury(instalacjaon-premise)?
Nie.FunkcjonalnośćSophosSecureHeartbeatwymagaSophosCentral(doniedawnaSophos
Cloud)
SophosSecurityHearbeat
https://www.sophos.com/en-us/medialibrary/PDFs/factsheets/sophos-securityheartbeat_dsna.pdf?la=en
11. RóżnicepomiędzyAstaroaCyberoam
AktualneróżnicemiędzySF-OSaUTMdostępnepodadresem:
https://partnerportal.sophos.com/enus/medialibrary/PartnerPortal/Files/Tools/Datasheets/Unified/sophos-sf-os-vs-utm-featurelist.pdf?la=en
12. CzywspieranyjestwXGprotokółIMAP?
Tak.Pełnalistafunkcjonalnościdostępnapodadresem:
https://www.sophos.com/enus/medialibrary/PDFs/factsheets/sophosxgfirewallflna.pdf?la=en
13. DoHeartbeatwymaganyjestklient?
Tak.WymaganyjestSophosCloudEndpointProtectionAdvancedlubSophosCloudEnduser
Protection
https://www.sophos.com/en-us/medialibrary/PDFs/factsheets/sophos-securityheartbeat_dsna.pdf?la=en