Logo SN Informática
Cibersegurança em Nuvem

Integração Definitiva:
Sophos XGS & Azure

Eleve a segurança da sua infraestrutura na nuvem. Descubra como implantar, configurar e escalar o firewall mais avançado do mercado (Arquitetura Xstream) nativamente no Microsoft Azure.

Acessar o Guia Técnico Consultoria Gratuita

Por que proteger seu Azure com Sophos XGS?

A flexibilidade da nuvem Microsoft exige a resiliência de um Firewall "Secure by Design". Combata ameaças avançadas sem comprometer o desempenho.

Arquitetura Xstream

Acelere o tráfego confiável e de nuvem, inspecione pacotes TLS 1.3 sem perda de velocidade e garanta alto desempenho com processamento FastPath.

SD-WAN e Conectividade

Orquestração simplificada de redes híbridas. Conecte datacenters locais à sua VNet no Azure com roteamento baseado em desempenho e túneis IPsec blindados.

Single Pane of Glass

Gerencie firewalls locais e em nuvem através do Sophos Central. Tenha resposta automatizada a ameaças e integração perfeita com soluções XDR/MDR.

Guias de Implementação Técnica

Passo a passo fundamentado nas melhores práticas de engenharia de rede da Sophos.

Para implantar o Sophos Firewall como uma Máquina Virtual (VM) no Azure, recomendamos utilizar IPs públicos de SKU Standard para maior segurança e suporte a Zonas de Disponibilidade.

  1. Faça login no portal do Microsoft Azure e acesse o Marketplace.
  2. Busque por "Sophos Firewall" e clique em Create.
  3. Defina os Detalhes da Instância: escolha o tipo de licença (BYOL para licenças compradas com um parceiro ou PAYG para cobrança por hora).
  4. Selecione o tamanho da VM. O mínimo recomendado para o Xstream Architecture operar bem é Standard_F2s_v2.
  5. Configure as sub-redes (LAN e WAN) e atribua o IP público criado.
  6. Defina o nome de domínio e conta de armazenamento, revise e clique em Create.
  7. Acesse o console via https://<seu-ip-publico>:4444 com a senha criada para o usuário admin.

Conectar sua infraestrutura on-premise à VNet do Azure requer a criação de túneis baseados em rota (Route-Based IPsec VPN).

No Azure:

  • Crie um Local Network Gateway apontando para o IP público do seu firewall local.
  • Crie um Virtual Network Gateway (Tipo: VPN, Roteamento: Route-based, Protocolo: IKEv2).
  • Estabeleça a "Connection" usando uma Pre-Shared Key (PSK) forte.

No Sophos Firewall (Local):

  • Vá em Site-to-site VPN > IPsec e adicione uma conexão do tipo Tunnel interface.
  • Selecione Initiate the connection e o perfil IKEv2 adequado (ex: Microsoft Azure IKEv2).
  • Insira a mesma PSK, o IP público local (Local ID) e o IP do Azure Gateway (Remote ID).
  • Configure as interfaces XFRM (XFRM Interfaces) em Network > Interfaces associando os IPs de túnel.
  • Crie uma Rota Estática direcionando o tráfego da rede Azure para a interface XFRM.

Dica de Engenharia: Certifique-se de que os tempos de "re-key" (Phase 1 e 2) no Firewall Sophos (Initiator) sejam menores que os do Azure (Responder) para evitar instabilidade no túnel.

Sincronize as identidades da nuvem com o firewall para serviços de autenticação, Portal VPN e acesso administrativo.

  1. No Azure, garanta que o Microsoft Entra Domain Services esteja em "Running".
  2. Habilite o Secure LDAP (LDAPS) e gere um certificado autoassinado (.pfx) usando OpenSSL.
  3. No Azure NSG, permita o tráfego de entrada na porta 636 (LDAPS) vindo do IP público do seu Sophos Firewall.
  4. No Sophos Firewall, vá em Authentication > Servers e adicione um novo servidor AD.
  5. Preencha o IP do Entra ID, marque "SSL/TLS", porta 636, e insira o usuário administrador que pertence ao grupo AAD DC Administrators.
  6. Importe os grupos do AD. Em Authentication > Services, adicione o servidor Entra ID às opções de autenticação do Firewall e VPN.
Respostas Rápidas

Dúvidas Frequentes (FAQ)

Tudo o que os gestores de TI perguntam sobre a arquitetura Sophos + Azure.

Como implantar o Sophos Firewall no Microsoft Azure?

Você pode implantar o Sophos Firewall no Azure acessando o Azure Marketplace, buscando por "Sophos Firewall" e selecionando a opção de licenciamento (BYOL ou PAYG). É estritamente recomendado o uso de uma máquina virtual de tamanho Standard_F2s_v2 ou superior e a configuração de um endereço IP público com SKU Standard. A configuração leva apenas alguns minutos utilizando os templates automatizados.

Quais são os modelos de licenciamento do Sophos XGS no Azure?

Existem dois modelos principais de licenciamento para o Sophos Firewall na nuvem:

  • PAYG (Pay-As-You-Go): Faturamento mensal baseado em consumo por hora diretamente na fatura do Microsoft Azure, ideal para workloads sazonais.
  • BYOL (Bring Your Own License): Você adquire a licença antecipadamente (1, 3 ou 5 anos) através de um parceiro oficial (como a SN Informática) e aplica na instância, o que geralmente oferece melhor previsibilidade de custos.

O Sophos Firewall suporta Alta Disponibilidade (HA) no Azure?

Sim, o Sophos Firewall suporta implantações de Alta Disponibilidade (HA) no Azure operando em modo Ativo-Ativo. Diferente de appliances físicos, a configuração no Azure utiliza o Azure Standard Load Balancer (interno e externo) acoplado a health probes (verificação de saúde) nas portas 4444 e 3128 para distribuir inteligentemente o tráfego de entrada e saída. Não há suporte nativo para HA ativo-passivo na nuvem pública.

Por que o roteamento de tráfego LAN da VNet para a internet requer configuração especial?

Para rotear o tráfego da LAN do Azure (VNet) para a internet passando pela inspeção do Sophos Firewall, é necessário criar uma Route Table (UDR) no Azure. Nela, cria-se uma rota com destino 0.0.0.0/0 apontando para o tipo "Virtual Appliance" e informando o IP privado da interface LAN do Firewall Sophos. Isso garante que todo o tráfego de saída das suas máquinas virtuais seja protegido pelas políticas Xstream DPI, IPS e Filtro Web.

Pronto para blindar sua Nuvem?

A SN Informática é parceira Platinum da Sophos. Nossos arquitetos e especialistas em segurança cibernética (CaaS) estão prontos para desenhar a topologia perfeita para o seu negócio.

Atendimento Especializado

Consultoria Técnica B2B

Nível de Parceria

Sophos Platinum Partner

Solicite um Orçamento ou Consultoria

Seus dados estão protegidos e não serão compartilhados.