Présentation de Sophos UTM

La gestion unifiée des menaces simplifie la sécurité

Sophos UTM est la solution ultime de sécurité réseau comprenant tout ce dont vous avez
besoin dans une appliance modulaire unique. Bénéficiez d’une sécurité informatique
simplifiée et éliminez la complexité des solutions multipoints. L'interface intuitive vous aide
à créer rapidement des politiques de sécurité. Des rapports détaillés vous donnent toutes les
informations nécessaires pour optimiser vos performances réseau et votre protection.

Avantages principaux Une plateforme de sécurité réseau consolidée : aucun compromis

Ì L’ensemble des Protégez votre réseau grâce à nos technologies de protection multi-niveaux,
fonctionnalités est comprenant la protection avancée contre les menaces (ATP), lPS, VPN, le filtrage
disponible sur chaque du Web et des messageries, opérées depuis une interface d'administration ultra
appliance simple. Notre matériel et nos logiciels ont été conçus pour offrir les niveaux de débit
indispensables au bon fonctionnement de votre entreprise. Et vous pouvez choisir
Ì Pare-feu, VPN, ATP, IPS,
le niveau de protection dont vous avez besoin grâce à notre système d'abonnement
filtrage de la messagerie
modulaire puisque chaque fonction est disponible sur chaque appliance.
et du Web et contrôle des
applis
Toutes les fonctions du pare-feu Next-Gen dont vous avez besoin
Ì Appliance matérielle, Vous bénéficiez d'un contrôle total pour bloquer ou autoriser les applications et les classer
virtuelle, logicielle ou basée par priorité. Notre inspection avancée au niveau 7 (pare-feu Next-Gen) garantit une
dans le Cloud identification sans faille des applications et des mises à jour fréquentes et automatiques.
Vous obtenez également des informations sur les applications non classées.
Ì Interface Web intuitive
Ì Création de rapports Administration intuitive et rapports détaillés
intégrés sur tous les Notre solution vous permet de connaître les activités de vos utilisateurs et d'avoir
modèles un contrôle complet sur toutes les fonctionnalités dont vous avez besoin. En toute
simplicité. Vous pouvez facilement créer des politiques tout en obtenant des données
Ì Authentification à deux
en temps réel et des historiques grâce à notre édition de rapports intégrée, qui vous
facteurs avec mot de passe
aide à résoudre les problèmes rapidement. Et notre Sophos UTM Manager gratuit vous
à usage unique (OTP)
permet d'administrer de manière centralisée plusieurs appliances.
Ì Contrôleur Wi-Fi intégré
Une connexion des sites simplifiée via VPN et Wi-Fi
Sophos SD-RED (Remote Ethernet Device) assure un accès sécurisé à tous vos bureaux
distants. C'est la première passerelle de sécurité qui ne requiert aucune compétence
technique au niveau du site distant. Une fois installée, elle envoie le trafic vers l'UTM
pour une sécurité complète. Sophos UTM sert également de contrôleur Wi-Fi. Les points
d'accès sont automatiquement installés et reçoivent une protection UTM complète.

« Nous avons surtout choisi Sophos UTM pour son approche

tout-en-un, son installation aisée et son prix abordable. »
Martin Bělohlávek, Administrateur système, MAN ČR, MAN Group
Présentation de Sophos UTM

Choisissez vos applications de sécurité

Notre système d'exploitation Linux comprend un Essential Network Firewall gratuit. Il garantit une sécurité essentielle
telle que le pare-feu, les outils de mise en réseau, le routage et l'accès sécurisé à distance. Notre approche modulaire
vous permet d'ajouter des niveaux de protection en fonction de vos besoins.

UTM Network Protection bloque les attaques UTM Web Protection vous permet de protéger
sophistiquées qu'un pare-feu à lui seul ne peut pas arrêter. vos employés contre les menaces Web et de
contrôler la durée de leurs activités en ligne.
Ì L'ATP allie plusieurs technologies pour identifier et bloquer
le trafic sortant aux hôtes « command-and control ». Vous Ì Créez rapidement des politiques de filtrage des
pouvez l'associer à des services Web pour bénéficier d'options URL et appliquez des limites de navigation pour
de sandboxing dans le Cloud et améliorer la protection. vos utilisateurs ou groupes d'utilisateurs.

Ì Système configurable de prévention des intrusions et protection Ì Limitez l'utilisation des applications indésirables tout en
contre les attaques par « flooding » et par déni de service donnant la priorité aux ressources critiques de l'entreprise

Ì Les tunnels IPsec et SSL offrent des connexions Ì Utilisez la fonction de test pour vérifier si votre politique
VPN d'accès à distance et site à site fonctionne correctement et créer des rapports dynamiques

UTM Email Protection bloque le spam et les virus, UTM Web Server Protection renforce les applications
et maintient les données sensibles en sécurité. et serveurs Web et garantit la conformité
grâce à un pare-feu d'application Web.
Ì Offre un module de chiffrement de la messagerie et
de DLP basé sur les politiques simple à utiliser pour Ì L'authentification par proxy inversé apporte un niveau
protéger les données sensibles et rester facilement en supplémentaire de sécurité aux applications professionnelles.
conformité (sans nécessiter d'infrastructure à clés)
Ì Bloquez toutes les tentatives de piratage issues de
Ì Permet aux utilisateurs de gérer leur quarantaine de spam et de l'injection de code SQL, de « cross-site scripting »
faire des recherches dans un journal de messagerie personnalisé (XSS), d'attaques de traversées de répertoires, de
modifications des cookies et bien plus encore.
Ì Empêche l'arrivée d'emails infectés dans vos boîtes de réception
et protège vos emails confidentiels contre tout accès illégitime. Notre protection UTM Sandbox fournit une protection de
sandboxing avancée basée dans le Cloud.
UTM Wireless Protection sécurise votre
réseau Wi-Fi en quelques minutes. Ì Visibilité, analyse et protection contre les attaques ciblées

Ì Configurez facilement vos points de connexion hotspots par Ì Bloque les menaces avancées, avec rapports
authentification « backend », coupons de connexion ou SMS. granulaires signalant chaque incident

Ì Gagnez en efficacité en l'utilisant avec Sophos Ì Basé dans le Cloud signifie pas de déploiement
Mobile Control (SMC) afin de bénéficier du contrôle ni d’impact sur les performances
d'accès réseau pour les appareils mobiles.

Ajoutez des modules lorsque vous en avez besoin

Wireless Protection Essential Network Firewall Network Protection

Ì Contrôle les points d'accès Sophos Ì Pare-feu dynamique Ì Protection ATP, IPS
Ì Prend en charge les SSID multiples Ì Règles de pare-feu sur les objets Ì VPN client et site-à-site
Ì Crée les accès invités/Hotspots Ì Portail libre-service Ì Qualité de service (QoS)

Protection Sandstorm Web Protection Web Server Protection Email Protection

Ì Sandboxing basé Ì Politiques de filtrage Ì Authentification Ì Antispam et anti-phishing
dans le Cloud des URL reverse proxy Ì Double moteur de
Ì Protection contre les Ì Contrôle des applications Ì Pare-feu pour les protection antivirus
menaces avancées Ì Protection avancée contre applications Web Ì Chiffrement de la
Ì Contrôle des politiques les menaces Web Ì Gratuit messagerie et DLP
Ì Édition de rapports détaillés
Présentation de Sophos UTM

Choisissez votre licence

Nos licences vous donnent la liberté de choisir vos modules de protection. Vous pouvez également opter pour nos
licences prédéfinies. Nous proposons une offre complète qui répond à tous vos besoins.

BasicGuard FullGuard FullGuard Plus

Modules - Choisissez ceux dont vous avez besoin Essai gratuit Essai gratuit Essai gratuit
Essential Firewall - Gratuit
Complète Complète Complète
Network Firewall, NAT, Native Windows Remote Access
Network Protection
IPSec/SSL, protection contre les menaces De base Complète Complète
avancées, VPN, IPS, protection contre le DoS
Web Protection
Filtrage des URL, contrôle des applications, De base Complète Complète
antivirus (double moteur)
Email Protection Antispam, chiffrement des
De base Complète Complète
messages et DLP, antivirus (double moteur)
Wireless Protection Contrôleur WiFi, prise
De base Complète Complète
en charge SSID multiple, portail captif
Webserver Protection
- Complète Complète
Pare-feu applicatif Web, Reverse Proxy, Antivirus
Protection Sandstorm
En option En option Complète
Sandboxing basé dans le Cloud

Nos offres logicielles groupées sont également disponibles en association avec une appliance SG Series
(matérielle ou virtuelle) sous les licences TotalProtect et TotalProtect Plus.

Augmentez votre sécurité Améliorez votre connectivité

Sophos SD-RED Sécurisez vos filiales en dirigeant tout Les modules Flexi Port vous permettent d’adapter la
le trafic vers un UTM Sophos centralisé. L'installation connectivité de vos appliances 1U et 2U aux changements
ne demande aucune formation technique ni aucune de votre environnement.
maintenance permanente.
Un module 3G/4G ajoute davantage de connectivité
Points d'accès Wi-Fi Les points d'accès sans configuration aux unités SG 125(w) ou 135(w) grâce à notre module
sont instantanément protégés par l'UTM, vous permettant d'extension.
de créer des réseaux maillés.
Un modem DSL SFP enfichable pour connecter toutes les
Clients VPN Les tunnels sécurisés SSL et IPSEC ou unités SG 1xx(w).
notre VPN HTML5 sans client offrent aux employés en
Un second module Wi-Fi ajoute une seconde radio à
déplacement ou à domicile un accès distant sécurisé quel
votre unité SG 135w pour une meilleure couverture et de
que soit l'endroit où ils se trouvent.
meilleures performances.
UTM Manager gratuit Administre plusieurs systèmes UTM
Des émetteurs-récepteurs sont requis pour toutes les
de manière centralisée via les tunnels VPN IPsec et déploie
interfaces modulaires SFP, SFP+ et QSFP+.
les politiques en quelques clics.
Renforcez votre fiabilité
Une alimentation redondante ajoute une seconde
alimentation à toutes les appliances SG 1xx Desktop, 1U et
2U.
Présentation de Sophos UTM

Choisissez votre mode de déploiement

L'appliance peut être installée sous forme matérielle, logicielle, virtuelle ou même dans le Cloud.

SG Series Cloud
Nos appliances SG Series sont conçues avec la dernière Sophos UTM est un produit leader dans l'industrie et une
technologie pour garantir des performances ultimes. solution de choix pour sécuriser l'infrastructure réseau
Amazon Web Services.
Logiciel et virtuel
Installez l'image UTM sur votre propre serveur ou
l'environnement virtuel de votre choix tel que VMware, Citrix,
Microsoft Hyper-V ou KVM.

SG Series pour PME

Appliance matérielle SG 105(w) Rev.3 SG 115(w) Rev.3 SG 125(w)Rev.3 SG 135(w) Rev.3 SG 210 Rev.3 SG 230 Rev.2
Débit du pare-feu 2500 Mbit/s 2700 Mbit/s 3100 Mbit/s 6000 Mbit/s 12 Gbits/s 14,5 Gbits/s
Débit VPN 325 Mbits/s 425 Mbits/s 500 Mbit/s 1000 Mbits/s 1 Gbit/s 2 Gbits/s
Débit IPS 350 Mbits/s 500 Mbit/s 750 Mbits/s 1500 Mbits/s 2 Gbits/s 3 Gbits/s
Débit de l'antivirus (proxy) 380 Mbits/s 500 Mbit/s 650 Mbits/s 1400 Mbits/s 500 Mbits/s 800 Mbits/s
Interfaces Ethernet (cuivre) (4) GE (4) GE (8) GE (8) GE (6) GE (6) GE
Interfaces Ethernet (SFP/SFP+)* 1 (partagé) 1 (partagé) 1 1 (2) GE (2) GE
Connexions FleXi Port/ - - Baie modulaire Baie modulaire 1 1
Baies d'expansion
Connectivité en option/ Modem DSL (SFP) Modem DSL (SFP) Modem DSL (SFP) Modem DSL (SFP) 8 ports GE Cuivre
Modules FleXi Port* Module 3G/4G Module 3G/4G 8 ports GE SFP
2ème module 2 ports 10 GE SFP+
Wi-Fi (135w 4 ports 10 GE SFP+
uniquement) 2 ports 40 GE QSFP+
4 ports GE PoE
8 ports GE PoE

SG Series pour moyennes et grandes entreprises

Appliance matérielle SG 310 Rev.2 SG 330 Rev.2 SG 430 Rev.2 SG 450 Rev.2 SG 550 Rev.2 SG 650 Rev.2
Débit du pare-feu 19 Gbits/s 22 Gbits/s 28 Gbits/s 30 Gbits/s 45 Gbits/s 65 Gbits/s
Débit VPN 3 Gbits/s 4 Gbits/s 4 Gbits/s 5 Gbits/s 8 Gbits/s 10 Gbits/s
Débit IPS 5 Gbits/s 6 Gbits/s 7 Gbits/s 8 Gbits/s 12 Gbits/s 16 Gbits/s
Débit de l'antivirus (proxy) 1,2 Gbits/s 1,5 Gbits/s 2 Gbits/s 2,5 Gbits/s 3,5 Gbits/s 5 Gbits/s
Interfaces Ethernet (cuivre) (8) GE (8) GE (8) GE (8) GE (8) GE (8) GE
Interfaces Ethernet (SFP/SFP+)* (2) GE/(2) 10 GE (2) GE/(2) 10 GE (2) 10 GE (2) 10 GE - -
Nb de connexions FleXi Port 1 1 2 2 4 6
Modules FleXi Port (en option)* 8 ports GE Cuivre 8 ports GE Cuivre
8 ports GE SFP 8 ports GE SFP
2 ports 10 GE SFP+ 2 ports 10 GE SFP+
4 ports 10 GE SFP+ 4 ports 10 GE SFP+
2 ports 40 GE QSFP+ 2 ports 40 GE QSFP+
4 ports GE PoE
8 ports GE PoE

Essayez-le gratuitement dès

aujourd'hui
* Emetteurs-receveurs (mini GBIC) vendus séparément Demandez une évaluation gratuite de 30 jours
sur sophos.fr/try-utm
Équipe commerciale France :
Tél. : 01 34 34 80 00
Email : [email protected]

© Copyright 2020. Sophos Ltd. Tous droits réservés.

Immatriculée en Angleterre et au Pays de Galles No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Royaume-Uni.
Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs
propriétaires respectifs.

2020-04-01 DS-FR (PC)