Sophos 发表 XGS 系列防火墙设备

新一代网络安全的全球领导者 今天发表新的 ，可提供无与伦比的效能和针对网络攻击的进阶防护。新设备具有业界最佳的传输层安全性 (TLS) 检查功能，包括原生支持 TLS 1.3，速度比当今市场上的其他型号都快上五倍。

Sophos 产品总监 Dan Schiappa 表示：“Sophos Firewall XGS 系列设备是我们最重要的硬件升级，提供了无与伦比的侦测、保护和速度。安全部门再也不能因为担心影响效能而忽略加密的流量了，因为风险实在太大。我们完全重新设计了 的硬件，以因应当今加密过的因特网。现在，安全部门能够轻松地检查加密流量，消除过去的误區，并可以安心操作而不会影响效能。”
越来越多网络犯罪分子使用 TLS 以躲避侦测

Sophos 今日还发表最新研究：《》，揭露网络犯罪分子在攻击中使用 TLS 的情形激增。攻击者使用越来越流行的策略来加密和封装恶意通讯的内容，以防在进行攻击时被侦测出来。

事实上，从 2021 年 1 月到 2021 年 3 月，Sophos 侦测到 45% 的恶意软件使用 TLS 隐藏恶意通讯。与 2020 年初 Sophos 报告中的 相比，出现了惊人的成长。过去一年中，Sophos 还发现使用 TLS 进行勒索软件攻击的情况增加了，特别是使用手动部署的勒索软件。Sophos 侦测到的恶意 TLS 流量主要包括初始攻击的恶意软件，例如装载程序、恶意下载程序和文件型的安装程序，如 BazarLoader、GoDrop 和 ZLoader。

Schiappa 表示：“毫无疑问，TLS 可以改善因特网通讯的隐私，但是相对的，攻击者也能更容易地下载和安装恶意模块并传输窃取的资料，而且就在 IT 安全部门和大多数安全技术的眼前。攻击者正在利用受 TLS 保护的 Web 和云端服务来进行恶意软件散布以及命令和控制。初始攻击的恶意软件只不过是先头部队，为随后的主要攻击 (如勒索软件) 创建阵地。”

加速威胁防护

XGS 系列设备采用 Sophos Firewall 的 架构，可提供业界最佳的零时差威胁防护，识别并阻止最进阶的已知和潜在威胁，包括勒索软件。强大的威胁情报可增强保护功能，该情报可由 取得 PB 级的威胁资料。可疑文件将被送到 SophosLabs Intelix 虚拟环境中安全引爆，并进行深入的静态分析，以获得更多侦测防护能力和收集情报。

设备中的新型 Xstream 流量处理器可自动加速受信任的流量，例如 软件即服务 (SaaS)、软件定义的广域网络 (SD-WAN) 和云端应用程序，为需要 TLS 和深度封包检查的流量提供最大的扩展能力。借此可大幅减少延迟，并提高重要业务应用程序的整体效能，尤其是那些使用实时资料的业务应用程序。Xstream 流量处理器是可程序化的，以便 Sophos 可在未来需要时卸载额外的流量。此外，硬件本身增强和经过调整的连线弹性，可进一步保护客户的硬件投资。

Sophos 提供独特而直觉得仪表板来监看 TLS 流量和检查的问题，安全管理员只要按一下按键就可以将有问题的串流新增到例外项目。SophosLabs 更新并维护了一组丰富的守则集，可直接使用立即最优化效能，将安全流量排除在检查范围之外。 

Sophos Firewall XGS 系列设备和可由云端型 平台轻松管理，和其他 Sophos 新一代网络安全解决方案一起运作。这些解决方案会共享威胁情报，并透过 Sophos 独特的方法自动回应安全事件。与 (MTR) 集成后，可透过人工分析进一步增强对全天候托管式威胁侦测和回应的保护。
 

上市时间

Sophos Firewall XGS 系列桌面型和大多数 1U 机架挂载设备已透过 Sophos 合作伙伴和托管服务提供商 (MSP) 的全球通路独家贩售。这些款式非常适合中小型和分散式组织，是具有强大性价比和多种附加连线能力的多合一网络安全解决方案。在未来几周内，我们还将推出针对企业边缘环境而设计的其他机型，这些环境要求最大处理能力以用于更复杂的网络设定。此外，授权方式经过简化，还包括搭售保护功能和增强的支持。

分析师和通路合作伙伴证言

IDC 计划副总裁 Frank Dickson 表示：“防火墙设备不断发展，以保护云端和突然大幅转移成远距工作所需的安全。Sophos Firewall Xstream 双处理器架构的优雅之处，在于它能够加速来自所谓“大象流”(大型媒体串流、VoIP 流量，甚至是云端应用程序) 的可信任流量，然后利用通用 CPU 执行适合的资源密集处理序，例如深度封包检查和 TLS 检查。所以它是为一种适应性强的网络设备，在提供保护的同时，仍能满足各种使用案例中不断变化和加速的业务需求。”

公司总裁 Sam Heard 表示：“新款的 XGS 系列防火墙设备速度超快，稳定性坚如磐石。我们的效能马上提高了，而且处理能力倍增，真是令人吃惊。Sophos Firewall 一直以来都是业界最佳的典范，但是 XGS 系列设备是革命性的产品，与其他产品相比，领先和创新的程度无可比拟。Sophos Firewall 为我们的客户提供了所需的保护，因为他们逐渐将关键业务应用程序移转到云端并采用零信任技术。对于通路合作伙伴而言，这是双赢。我们能获得巨大的商机，在销售整个 Sophos 解决方案和服务套件时可交叉销售和向上销售。”

 执行长 Karen Greer 表示：“Sophos 的全新 XGS 系列设备再次拉高标竿，并以惊人的速度推动了网络安全业界的发展，这真是令人惊讶。设备安装起来非常简单，几分钟之内我就听到技术人员大喊大叫，‘哇！这真是太快了！’Sophos Firewall 可透过 Sophos Central 轻松管理，使保护和管理各种复杂的客户环境变得更加容易。我们知道 Sophos Firewall 能透过 Sophos 的同步安全心跳功能自动与平台上的其他解决方案共享威胁情报，这真是个划时代的创新，使我们有信心并完全放心地保护我们的客户，即使是最会躲藏的威胁也无处可避。”