Sophos (伦敦证交所：SOPH) 是网络和端点安全的全球领导者，昨日发布了第一款可同步的安全保护，通过 Sophos XG 系列下一代 防火墙和 UTM 中的 Sophos Security Heartbeat 功能，可以防范当今最复杂的威胁。这项新技术直接连接下一代 防火墙与 UTM 和下一代 端点安全，可共享威胁情报，以便更快速地侦测威胁、自动隔离中毒装置，以及有效的针对性地响应与排除问题。通过 Security Heartbeat，任何规模的企业都能提升防御能力，对抗越来越多的协作式和隐匿式攻击，并可大幅节省用于调查和解决安全事件的时间和资源。

Security Heartbeat 会在端点和网络防火墙或 UTM ，实时且持续地同步可疑行为或恶意活动的信息。让这些传统独立运作的产品可以直接共享情报，Security Heartbeat 可以立即触发响应动作来阻挡或协助控制恶意软件爆发或数据外泄。Sophos XG Firewall 使用来自 Sophos 端点保护产品的数据，可以隔离和限制对感染数据的存储，端点保护产品则可同时修复攻击带来的影响。

这一项高级威胁防护的能力可使 IT 部门获益，无须额外的代理程序、复杂的多层式管理工具、日志和分析工具。Security Heartbeat 已经完全胜任，并且包含在 Sophos XG Firewall 和 Sophos Cloud 托管式端点保护产品中。

“今天，Sophos 向下一代 安全的目标跨了进一大步。所有企业不分规模，都知道自己需要端点安全和网络安全 ，这两者是任何 IT 安全策略的基本要素。但长时间以来，这两类产品根本无法通联─它们自行其道且互不相关，限制了产品的有效性和可管理性。”Sophos CEO Kris Hagerman 表示。“只有 Sophos 将领先的网络安全技术和端点安全技术，用一个可协同作业的作法整合起来。这可以应对所有规模的企业，为其提供更佳的同步安全保护和管理性。”

IDC 安全产品资深副总裁 Christian Christiansen 补充道：“没有其他公司有能力提供这种能同步和整合端点和网络安全产品间通讯的产品。对市场而言，节省时间和资源是非常吸引人的特点，因为利用目前的产品能力持续领先日益复杂的威胁将变得越来越有挑战性。”

Security Heartbeat 的运作原理

· 当一个受 Sophos 保护的新端点新增到网络时，它的 Security Heartbeat 会自动联机到本地的 Sophos XG Firewall，而端点会立刻开始分享安全状态。

· 如果防火墙发现可疑流量，或是端点侦测到恶意软件，这些安全和威胁信息会透过 Security Heartbeat 立刻共享。

· 端点会汇报与威胁相关的详细信息，如计算机名称、用户名称和程序信息。

· 防火墙会自动采取行动将端点由任何路由或远程网络中隔离，并且触发其他端点上的防护来减缓风险并防止数据外泄。

· 当威胁被移除后，端点使用 Security Heartbeat 向网络通知更新的安全状态，使其再对端点重新恢复原有服务。

ESG 资深分析师 Jon Oltsik 表示：“这是走向同步安全解决方案的一步好棋。在 Sophos XG Firewall 和一台受 Sophos 保护的端点进行的测试结果中，我看到这些由 Security Heartbeat 传送的信息能提升侦测和响应的速度，减少企业的风险。它不只是管理接口的整合;两个产品共享重要的信息，让彼此都更有效率的工作。对无法负担组建安全团队的企业而言，这种新作法能协助他们提升产能，同时简化了安全工作。”

Sophos XG Firewall 的新功能：

Sophos XG Firewall 采用 Sophos 领先市场的 UTM 和下一代 防火墙基础，包含来自 Sophos 与 Cyberoam 的成熟技术，可提供以下新功能：

· 网络安全控制中心 — 创新界面可提供实时网络和威胁情报，让使用者可以快速采取动作。

· 统一策略模型 — 使用业务应用程序预定义模板来简化政策管理，以大幅简化配置工作。

· 用户和应用程序风险分析 — 应用程序风险评分 (App Risk Score) 能协助识别高风险的用户和应用程序，并且找出潜在的安全热点。

· 使用者安全指数 — 根据用户的个别已知行为以及所属计算机或移动终端的安全状态，以使用者为中心的策略进行管理。

· Sophos Firewall Manager — 全功能的集中式管理工具，可管理多台防火墙，免费提供给 Sophos 的合作伙伴和托管服务供应商使用。

· 集中式云端管理 — Sophos 合作伙伴和 MSP 可以利用新的 Sophos Cloud Firewall Manager 由云端管理多部 Sophos XG Firewall。

· Security Heartbeat — 这是业界领先的独特功能，将防火墙和端点连结在一起，让它们可以共享情报并增强防护能力，以提供高级威胁防护。

· 系列化的设备 — 提供一个完整系列的设备以满足所有客户，包括新发表的入门款 XG 85(w) 和高阶的 XG750 机型。

· 硬件的弹性选择 — Sophos XG Firewall 操作系统也会在现有的 Sophos SG 设备和 Cyberoam NG 设备上运作。

· 多样化的部署方案 — 客户可以选择以硬件、软件或虚拟设备方式部署，每一种款都具备所有功能。

推出机型包括具备整合式 Wi-Fi 的桌面设备，以及适用于数据中心的架挂设备等。咨询价格已经可从授权的合作伙伴处获得。

Sophos 合作伙伴 Towerwall CEO Michelle Drolet 补充道：“永远不会有一套完美的安全解决方案可以阻挡所有威胁。但是有了 Sophos，我们可以尽力做到最好。Sophos 这个同步安全的创新让所有产品可以彼此沟通，改变了这个产业的游戏规则。”

Sophos 客户 Contra Costa Health Services 系统管理员 Timothy Speakman 表示：“Sophos 在新的 XG Firewall 中提供同步安全的作法令人印象深刻。作为一家公司，我们希望网络可以完全和端点整合，节省我们研究威胁、处理威胁和主动管理公司整体安全的时间。”

Sophos 客户 Office Information Systems 系统管理员 Kerrigan Addicott-Case 做出结论：“我们对 Sophos 产品蓝图非常兴奋。XG Firewall 中的 Security Heartbeat 功能的很出色。这项新技术是市场上最有意思的特色之一，我们很期待它能如何帮助我们。”

关于 Sophos

有 150 个国家/地区的 1 亿多个用户选择 Sophos 的完全安全性解决方案，为复杂的威胁和数据外泄提供最佳防护。Sophos 备受赞誉的网络安全、加密、端点安全、网页、电子邮件和行动解决方案易于部署、管理和使用，并且由全球性的威胁情报中心网络 SophosLabs 为后盾。