Sophos Firewall XGS 128

Sophos Firewall XGS 128

Sophos Firewall XGS 128

Sophos XGS 128 Firewall Satış ve Lisanslama Merkezi

Sophos XGS 128 Firewall, orta ve büyük ölçekli işletmeler için tasarlanmış, gelişmiş güvenlik ve yüksek performans sunan yeni nesil güvenlik duvarıdır. Epoxsoft olarak Türkiye genelinde satış, lisanslama ve teknik destek hizmetleri sunuyoruz. Sophos XGS 128 ile ağınızı UTM, VPN ve gelişmiş web filtreleme özellikleriyle en üst düzeyde koruma altına alabilirsiniz. Sophos Firewall OS (SFOS) işletim sistemiyle çalışan XGS 128 modeli, uygulama tabanlı denetim, SSL trafiği inceleme ve sandbox özellikleri sayesinde ağınızı güçlü tehditlere karşı korur. SYN Flood ve DDoS saldırılarına karşı etkili savunma mekanizmaları sunar.

Sophos XGS 128, IPS, anti-virüs, anti-spam, uygulama kontrolü ve gelişmiş web filtreleme gibi UTM özelliklerini bir arada sunar. VPN desteği sayesinde güvenli bağlantılar oluşturabilir, internet trafiğini detaylı şekilde yönetebilirsiniz.

Açıklama

Sophos XGS 128, Sophos’un yeni nesil Xstream donanım mimarisine sahip, kurumsal güvenlik ihtiyaçları göz önüne alınarak tasarlanmış, performansı optimize edilmiş bir masaüstü firewall cihazıdır. Cihaz, yüksek trafik işleme kapasitesi, TLS 1.3 desteği, hızlandırılmış uygulama performansı ve derin paket inceleme (DPI) gibi modern güvenlik özellikleriyle öne çıkar.

DONANIM MİMARİSİ VE BİLEŞENLERİ

İşlemci ve Bellek

  • Çift işlemcili mimari (Dual Processor Architecture):
    1. Ağ işlemcisi (network processor): Yönlendirme ve trafik geçişi için optimize edilmiştir.
    2. Güvenlik işlemcisi (security processor): Tehdit taramaları, DPI, IPS gibi işlemleri gerçekleştirir.
  • RAM: 8 GB DDR4 ECC bellek
  • Depolama: 64 GB SSD (loglama, raporlama ve sistem güncellemeleri için yüksek hızlı yerel depolama sağlar)
  • Donanımsal kripto hızlandırıcı: AES, SHA, RSA vb. algoritmalarda donanım tabanlı hızlandırma sağlar.

Ağ Arayüzleri (Portlar)

  • Toplam 8 adet ağ bağlantı noktası:
    • 6 x 1GbE RJ45 (bakır)
    • 2 x 1GbE SFP (fiber destekli)
  • 1 x FleXi Port slot: İlave modül eklemek için kullanılır. Bu port sayesinde 10GbE’ye kadar genişleme yapılabilir.
  • 1 x Konsol Portu (RJ45 CLI erişimi için)
  • 2 x USB 3.0 Portu: Harici yedekleme, 3G/4G modem veya USB bellek bağlantısı için.

Fiziksel Özellikler

  • Boyutlar: 220 mm (G) x 190 mm (D) x 45 mm (Y)
  • Ağırlık: Yaklaşık 1.5 kg
  • Soğutma: Aktif fanlı, sessiz çalışır
  • Güç Tüketimi: Maksimum 40W
  • Güç Kaynağı: Harici adaptör, 12V 5A

PERFORMANS METRİKLERİ

Özellik Değer
Firewall Throughput (Raw) 7.5 Gbps
IPS Throughput 1.6 Gbps
NGFW Throughput 1.1 Gbps
Threat Protection Throughput 750 Mbps
TLS 1.3 Inspection Desteklenmektedir
IPSec VPN Throughput 900 Mbps
Concurrent Connections 2.000.000+
Yeni Oturum Başlatma Hızı (CPS) 30.000 connections/s
Maksimum VPN Tüneli Sayısı 1.000 (Site-to-Site + Remote Access)

GÜVENLİK VE YAZILIM ÖZELLİKLERİ

Xstream Mimarisi Özellikleri

  • Xstream Flow Processors: Ağ ve güvenlik trafiğini farklı işlemcilerde paralel işleyerek maksimum verim sağlar.
  • TLS 1.3 Decryption: Şifreli HTTPS trafiğini açarak içerik taraması yapabilir.
  • FastPath Teknolojisi: Güvenli ve bilinen uygulamalar için trafiği hızlandırır.
  • Zero Trust Application Control: Kimliği doğrulanmamış uygulamaları engeller.
  • DPI Engine (Deep Packet Inspection): Uygulama katmanında içerik taraması ve tehdit algılama.

UTM / Güvenlik Modülleri

  • IPS (Saldırı Önleme Sistemi)
  • ATP (Advanced Threat Protection): Komut-kontrol sunucularına karşı proaktif bloklama.
  • Web Güvenliği: Kategori bazlı URL filtreleme, HTTPS inceleme.
  • Application Control: Uygulama düzeyinde izin, engelleme ve raporlama.
  • Web ve E-posta Sandboxing (Sandbox via Sandstorm): Zararlı yazılımların açığa çıkarılması için izole analiz.
  • Dosya Türü Tabanlı Filtreleme: Belirli MIME türlerini engelleyebilme.
  • E-posta Güvenliği (Antispam, AV, Phishing Koruması)
  • WAF (Web Application Firewall): Web sunucularını dış saldırılara karşı korur.

VPN VE AĞ ÖZELLİKLERİ

  • IPSec VPN, SSL VPN, L2TP VPN
  • Site-to-Site VPN ve Remote Access VPN
  • Sophos Connect VPN Client (Windows/macOS uyumlu)
  • SD-WAN Yetkinliği:
    • Uygulama öncelikli yönlendirme
    • Otomatik WAN failover
    • Dinamik bağlantı optimizasyonu

YÖNETİM VE GÜNCELLEME

Yönetim Yöntemleri

  • Sophos Central: Tüm cihazları tek panelden yönetme imkânı
  • Yerel Web GUI: Cihaz arayüzü üzerinden görsel yönetim
  • CLI (Konsol): Komut satırı üzerinden gelişmiş ayarlar
  • API: Otomasyon ve entegrasyon için RESTful API desteği

Günlükleme ve Raporlama

  • Yerel loglama
  • Central üzerinden merkezi log yönetimi
  • Syslog, SNMP, NetFlow, e-posta ile raporlama
  • Denetim günlükleri, VPN kullanım raporları, tehdit istatistikleri

LİSANS MODÜLLERİ

Network Protection

  • IPS, VPN, DoS koruma, yönlendirme politikaları

Web Protection

  • İçerik filtreleme, HTTPS tarama, URL kategorizasyonu

Sandstorm Protection

  • Gelişmiş tehdit analizi (sandbox)

Email Protection

  • Antispam, antivirüs, içerik filtreleme

Web Server Protection

  • WAF, ters proxy, HTTP hardening

Central Orchestration

  • Sophos Central ile otomasyon ve entegrasyon

Cihaz “Base License” ile birlikte gelir. Gelişmiş modüller için Standard Protection veya Xstream Protection Bundle lisans paketleri önerilir.

KULLANIM SENARYOLARI

Sektör / Alan Uygulama
Küçük ve Orta Ölçekli İşletmeler (SMB) Ofis içi kullanıcıları koruma, VPN erişimi sağlama
Eğitim Kurumları Web filtreleme ve içerik denetimi
Sağlık Kurumları Hassas verilerin korunması
Perakende Zincirleri Şube güvenliği, merkezi yönetim
Finans / Sigorta Uçtan uca şifreleme, WAF koruması

NEDEN SOPHOS XGS 128?

  • Gelişmiş tehdit koruması (ATP, IPS, sandboxing)
  • Modern trafiklerin (TLS 1.3, uygulama bazlı) işlenmesinde üstün başarı
  • Sophos Central ile uzaktan yönetim kolaylığı
  • Yüksek performans – Düşük enerji tüketimi
  • Esnek lisans modeli ile ihtiyaçlara göre özelleştirme