Sophos日前發表旗下獲獎的統一威脅管理解決方案─Sophos UTM的最新版本。這個最新版本新增超過100項功能,最重要的特點是為中小型企業提供了進階威脅防護(APT),過去這項功能只有大型企業才可獲得。
新版本Sophos UTM是由SophosLabs所研發,藉由結合多種技術,可以快速識別和隔離受感染的用戶端,並且阻擋其與惡意指揮與控制主機之間的通訊。這個新版本還提供殭屍網路防護和雲端沙箱功能,可以擴充Sophos UTM現有多層式防火牆、網頁、電子郵件和端點防護能力。這項產品擴展了Sophos對中小型企業的承諾,讓它們可以獲得進階防護能力卻不需負擔相對的複雜性和成本。
Sophos產品管理副總裁Chris Kraft表示:「沒有管控出入埠流量的安全部門經常忽略目標式攻擊的第一階段。對IT資源有限的組織而言,投入時間和金錢購置專用 ATP 解決方案來偵測流量的早期徵狀很難實現。這種流量很狡滑、複雜且變化很快,但這就是我們想要改變的地方。現在,只要簡單按幾下滑鼠,使用者不用變成全職的安全專家也可以獲得進階防護。」
這個新版本也大幅提升了安全掃描的速度,初步資料顯示在測試環境中,最佳化的新版本IPS效能增加了一倍。電子郵件、網頁和網路防護模組也都有大幅的提升,包含:
‧簡化的電子郵件加密和DLP─Sophos SPX技術可免除另外使用公開金鑰基礎結構的需要,而政策型DLP則可自動觸發加密行為
‧更聰明的網頁控制─簡化的政策制定功能可帶來精確的使用者控制,並對https流量進行透通的網頁篩選,提供無縫防護
‧行動存取控制─將Sophos UTM和Sophps Mobile Control中的行動裝置管理功能結合,可提升WiFi和VPN的安全防護
‧效能最佳化的IPS─智慧型程序和模式管理可提升掃描速度,快速阻擋網路攻擊並防範入侵
‧殭屍網路/指揮與控制防護─Sophos進階威脅防護可識別和阻擋受感染電腦和惡意軟體指揮與控制伺服器之間的通訊
IDC安全產品和服務研究經理John Grady表示:「UTM是安全市場裡最競爭的領域之一。在過去幾年,市場裡出現了不計其數的功能和應用,而我們將繼續看到各種解決方案提供更有效且效能更佳的安全防護。Sophos產品的最新版本持續減化複雜的技術,SPX電子郵件加密就是一個好例子,也正是其有別於其他UTM廠商之處。」
Sophos合作夥伴Twotrees Technologies LLC系統支援經理Bart Wilson表示:「學生都很聰明,並總是會找到躲避安全防護的方法,因此校方需要用更好的方式來管理網頁存取並阻擋不適合的內容,而UTM 9.2正是這個問題的一大救星。利用在透通模式加上對https流量的網頁過濾,Sophos能協助我們的客戶取回控制權─特別是許多學生都是使用行動裝置瀏覽網路。」