Sophos Firewall
¿Sophos Firewall Físico o Sophos Firewall Virtual?
Puedes implentar un Firewall Sophos en tu red de dos formas distintas. Mediante el clásico dispositivo hardware o integrándolo en tu infraestructura virtual existente.
Dispositivos físicos tradicionales
Dispositivos virtuales
Dispositivo Físico
Los Firewalls de la familia XGS son dispositivos físicos que deberás conectar a tu red. Habitualmente, se instalan entre las conexiones externas e internas, de modo que cualquier tráfico de la red deberá pasar por ellos. Cada modelo está pensado para dar servicio a un determinado número de usuarios, en función de sus prestaciones.
Dispositivo Virtual
Se trata del software SFOS (Sophos Firewall Operating System), que deberá instalarse sobre una infraestructura virtual ya existente en la red de la empresa. En este caso, se licencia en base a los recursos asignados a la máquina virtual encargada de correr el firewall virtual. Puede configurarse en entornos virtualizados o de Cloud, para proteger la red
Somos Sophos Silver Partner y especialistas en MSP (Managed Service Provider)
¿Qué es mejor virtual o físico?
En nuestra opinión es mejor elegir siempre el firewall físico, aunque depende de cada tipo de instalación.
El Sophos Firewall Físico
Ventajas.
- Los dispositivos físicos son máquinas especialmente diseñadas para este fin. Por tanto, están completamente optimizadas desde su construcción, para este propósito. Así, desarrollan una efectividad muy alta y prescinden de todo lo supérfluo que puede tener un equipo común y que no está pensado para la gestión de las redes.
- Cuentan con múltiples conexiones y son muy versátiles, en un espacio muy reducido.
- Independizamos la gestión de red del resto de sistemas.
Inconvenientes
- Como cualquier dispositivo físico está sujeto a fallos de sus componentes. Si bien se pueden establecer políticas de HA (Alta Disponibilidad), no son infalibles. En caso de un desastre, la empresa puede quedarse incomunicada.
- Si la demanda de la red cambia y es necesario un dispositivo de otras prestaciones, es necesario adquirir un nuevo equipo y sus licencias correspondientes.
Sophos Firewall Virtual
Se trata del sistema operativo de Sophos que se instala sobre una máquina virtual. El equipo en cuestión se comporta a todos los efectos como el firewall físico.
Ventajas.
- Si cambian las necesidades de la red, se pueden asignar más o menos recursos a la máquina virtual encargada de correr el firewall de red.
- Mantiene todas las ventajas que ofrece la virtualización al mundo empresarial, como las copias de seguridad, alta disponibilidad, etc.
Inconvenientes.
- Precisa de un sistema de virtualización adecuado. Los equipos deben contar con la conectividad necesaria y las prestaciones hardware adecuadas. Si bien los recursos como la RAM y los procesadores virtuales son fáciles de proveer, no lo son tanto las conexiones de red dedicadas (de altas prestaciones) o la redundancia de las mismas.
- Es necesaria una licencia distinta en función de los recursos asignados a la máquina virtual. Se puede optarse por soluciones de pago por uso, que permiten definir cada mes la licencia asignada.
Controla las comunicaciones de tu empresa de forma centralizada.
Se adapta al tamaño de cualquier empresa.
Elige en cada momento el dispositivo que mejor se adapta a tu red. Nosotros nos encargamos de todo.
Listo para usar nada más sacarlo de la caja.
Incluye el dispositivo + licencias de uso + soporte. Sacarlo de la caja, conecarlo a la red y comenzar a administrar las comunicaciones de forma centralizada.
El firewall y los endpoints, mano a mano.
Sería genial que los ordenadores y servidores de la red pudiesen compartir la información de seguridad en tiempo real con el firewall de la empresa.
Instala el endpoint en los puestos de trabajo y deja que empiece la magia. Una visión global y centralizada de lo que sucede en tu red.
Redes Wifi administradas desde el propio firewall.
Conectar el punto de acceso Wifi de Sophos a la red, aprobarlo en el firewall y listo.
Ya puedes crear y administrar tus redes Wifi. Redes de invitados, WPA2 Enterprise, autenticación RADIUS o lo que necesites.