網路都需要經過防火牆—防火牆是一個架設在網際網路與企業內網之間的資安系統,根據企業預定的策略來監控往來的傳輸。然而,防火牆有百百種,什麼樣的防火牆可以為我們的資安策略帶來最大的效益呢?傳統的防火牆大多部署之防護架構僅限於管理企業內部、微軟作業平台裝置或只進行基本防毒、應用程式、裝置管控等政策。這已經無法負荷新世代的資安威脅,我們需要的是進階攻擊威脅偵測、還有對於各類行動裝置,隨時可存取資料、裝置之防護。
Sophos XG Firewall 能與 Sophos 旗下的各項防毒軟體一同進行「連動」,Sophos XG Firewall 會隨時整合 Sophos Intercept 等相關軟體收集之資訊,更新其安全策略。此外,Sophos XG Firewall 內建完整的整合性報表,讓使用者能了解其全面性的資安部署與風險漏洞,以採取下一步的防護措施。
而在過去的應用案例當中,我們發現駭客已非單純綁架客戶的原始資訊,而是將客戶的備份主機也一併駭入,使其無法還原數據、忽視駭客的勒索。因此,「資安避風港」就顯得相當重要,若將 Sophos XG Firewall 應用於企業的備份主機,規範唯有特定的 IP 與特定的 Port 才有權限對 XG Firewall 進行存取,藉此雙管齊下地來為備份主機建立完整的防護,讓客戶不必擔心駭客的勒索,也有辦法隨時還原資料。