Buscando seu XGS 128? Achou.
Firewall Sophos XGS 128 para empresas e filiaisSeu parceiro especializado Sophos no Pará
Elimine pontos cegos na rede com o XGS 128: 19,1 Gbps de firewall e 4 Gbps de Threat Protection, para inspecionar links de fibra rápidos com a proteção ligada. 9 portas de 2,5 GbE, SFP e implantação Zero-Touch. Licença, gestão e suporte numa mensalidade, sem CAPEX.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses
Tudo para seu XGS 128, aqui
Appliance desktop com 9 portas de 2,5 GbE, SFP e baia de expansão
O Sophos XGS 128 é um firewall de próxima geração (NGFW) de mesa, da 2ª geração da linha Sophos XGS. Entrega 19,1 Gbps de firewall, 4 Gbps de Threat Protection e 1,45 Gbps de inspeção TLS, tem 9 portas de 2,5 GbE, 1 porta SFP para fibra e uma baia de expansão para módulo, como o 5G.
Na SN Informática, indicamos o XGS 128 para a sede de empresas médias e filiais grandes que usam muito a nuvem: links de fibra de 1 Gbps ou mais, videochamadas o dia todo, arquivos grandes e VPN com outras unidades, tudo inspecionado. Nós dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ligados, e não pelo número de firewall puro, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
Uma CPU de 4 núcleos a 2,1 GHz faz a inspeção, e o Xstream virtual FastPath acelera por software o tráfego já verificado. São 8 GB de memória e 64 GB de armazenamento num gabinete de 2,4 kg, que fica sobre a mesa, na parede, em rack ou em trilho DIN.
- 9 portas 2,5 GbE (1 a 9)Um segmento por setor, dois links de internet, DMZ e Wi-Fi de visitantes, até 2,5 Gbps cada.
- 1 porta SFP (1 GbE)Fibra direto no firewall, sem conversor de mídia. O transceptor é vendido à parte.
- Baia de expansãoRecebe um módulo opcional, como o 5G da Sophos, para um link de contingência.
- Fonte + conector da 2ª fonteFonte externa de 65 W e entrada para uma segunda fonte, opcional.
- Console RJ45 e USB 3.0Manutenção pela linha de comando. Na frente, um console micro-USB e uma USB 2.0.
Mapa desenhado pela SN Informática a partir do manual de operação oficial da Sophos.
Ficha técnica oficial
Os números do Sophos XGS 128
Valores da ficha técnica e do manual de operação da Sophos, sem arredondar para cima.
Sophos XGS 128, desktop de 2ª geração
Fonte: sophos.com e manual de operação oficial, conferidos em setembro de 2026- Firewall
- 19.100 Mbps
- Firewall IMIX
- 14.500 Mbps
- VPN IPsec
- 15.050 Mbps
- NGFW
- 4.350 Mbps
- IPS
- 4.650 Mbps
- Threat Protection
- 4.000 Mbps
- Inspeção TLS
- 1.450 Mbps
- Interfaces
- 9× 2,5 GE cobre + 1 SFP (1 GbE)
- CPU e memória
- 4 núcleos 2,1 GHz; 8 GB LPDDR5
- Consumo
- 26,5 W em repouso, 30 W em carga
- Dimensões
- 320×212×44 mm
- MTBF
- 228.927 horas
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Armazenamento de 64 GB UFS; peso 2,4 kg; ruído de 17,3 dBA típico e 26,9 dBA máximo; fonte externa de 65 W, com conector para uma 2ª fonte redundante opcional; 1 baia de expansão para módulo opcional; instalação sobre a mesa, na parede, em rack ou em trilho DIN. O XGS 128 não tem portas PoE.
Elimine pontos cegos na rede
Fibra rápida com a proteção toda ligada, e a empresa no ar mesmo se ela cair
4 Gbps de Threat Protection
Firewall que só dá conta do link com o IPS desligado deixa ponto cego. O XGS 128 tem 4 Gbps de Threat Protection e 4,65 Gbps de IPS, folga para inspecionar links de fibra de 1 Gbps com IPS, proteção web, controle de aplicações e antivírus ligados, e para abrir o tráfego criptografado a até 1,45 Gbps.
É o que pede uma empresa que vive na nuvem: arquivos de projeto grandes, videochamadas o dia todo e VPN com outras unidades. O SD-WAN distribui o tráfego entre dois links e troca de link sozinho quando um cai.
9 portas, baia 5G, 2ª fonte e HA
Com 9 portas de 2,5 GbE e 1 SFP, cada área fica no seu segmento: administrativo, laboratório, câmeras e Wi-Fi de visitantes. Um notebook infectado no Wi-Fi não chega ao servidor da secretaria, e a fibra da operadora entra direto no firewall.
A baia de expansão recebe um módulo opcional, como o 5G da Sophos: se a fibra for rompida, o SD-WAN passa o tráfego para o 5G. A SN confirma a disponibilidade do módulo e o plano de dados no Brasil.
O XGS 128 também tem o conector para uma segunda fonte de energia, opcional. E, para quem não pode parar nem com falha de hardware, dois XGS 128 formam um par de alta disponibilidade (HA) ativo-passivo: se o principal falhar, o segundo assume o tráfego.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
Proteção na borda
Mitigação de ransomware na borda da rede
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 128 abre e inspeciona o TLS 1.3 a até 1,45 Gbps, bloqueia ameaças a até 4 Gbps de Threat Protection e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
Zero-Day: ML + sandboxing
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
Security Heartbeat incluso
Vem no Standard e no Xstream Protection. Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora e o ataque não se espalha pela rede.
Active Threat Response
Indicadores de ataques ativos vindos do Sophos X-Ops entram no firewall automaticamente e bloqueiam o tráfego com os servidores de comando dos criminosos.
Arquitetura Xstream FastPath
No XGS 128, o Xstream virtual FastPath acelera por software o tráfego já verificado, e a CPU de 4 núcleos a 2,1 GHz fica livre para a inspeção TLS e o IPS. Recurso do SFOS v21 ou superior.
Licenciamento
A licença certa do seu XGS 128
A licença na medida certa para o seu XGS 128: Standard ou Xstream Protection, de 1 a 36 meses. Sem CAPEX: no modelo de Cibersegurança como Serviço (CSaaS), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix) e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Provisionamento Zero-Touch
Instalado e gerido sem técnico no local
Consultoria de dimensionamento
Nossos arquitetos confirmam se o XGS 128 atende aos links, aos usuários e às unidades da empresa, e se vale o módulo 5G.
Configuração no Sophos Central
Regras, VLANs, VPNs, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Zero-Touch no local
Alguém da equipe liga os cabos; o XGS 128 se conecta, baixa a configuração e entra em operação.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
Firmware em dia, com o SFOS v22
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 128 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Para quem o XGS 128 foi feito
A sede de empresas médias e as filiais grandes, com links de fibra rápidos, muito tráfego de nuvem e pouca tolerância a ficar fora do ar, que querem a proteção toda ligada num aparelho de mesa, sem rack de datacenter.
Empresas que vivem na nuvem
Microsoft 365, ERP em nuvem, videochamadas e arquivos grandes passando pelo firewall com IPS e proteção web ligados.
Sede que conecta as unidades
VPN e SD-WAN com as filiais, fibra na porta SFP, segundo link e o módulo 5G na baia de expansão como contingência.
Quem já tem um XGS 128
Renovação da licença, troca de Standard para Xstream, a 2ª fonte, o módulo 5G e a gestão do equipamento que já está instalado.
Perguntas frequentes
Antes de decidir sobre o XGS 128
O que é o Sophos XGS 128?
O Sophos XGS 128 é um firewall de próxima geração (NGFW) de mesa, da 2ª geração da linha Sophos XGS, feito para a sede de empresas médias e filiais grandes, com links de fibra rápidos e muito tráfego de nuvem. Tem 19,1 Gbps de firewall, 4 Gbps de Threat Protection, 9 portas de 2,5 GbE, 1 porta SFP e uma baia de expansão. A SN Informática oferece o XGS 128 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 128?
Pela ficha técnica da Sophos: 19,1 Gbps de firewall, 14,5 Gbps de firewall IMIX, 15,05 Gbps de VPN IPsec, 4,35 Gbps de NGFW, 4,65 Gbps de IPS, 4 Gbps de Threat Protection e 1,45 Gbps de inspeção TLS. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos arquitetos dimensionam o equipamento pelo seu link e pelo número de usuários.
Quantos usuários o XGS 128 atende?
Depende menos do número de pessoas e mais do link e dos serviços ligados. O que pesa é quanto tráfego passa com IPS, proteção web e inspeção TLS ativados ao mesmo tempo, e o XGS 128 tem 4 Gbps de Threat Protection para isso. Por isso a SN Informática dimensiona pelo tamanho dos links, pelo uso de nuvem e pelas VPNs, e confirma o modelo antes da proposta.
Quais portas o XGS 128 tem?
Atrás ficam 9 portas RJ45 de 2,5 GbE, 1 porta SFP de 1 GbE para fibra (o transceptor é vendido à parte), um console RJ45, uma USB 3.0 e uma baia de expansão; na frente, um console micro-USB e uma USB 2.0. O XGS 128 não tem portas PoE.
O XGS 128 funciona com 5G?
A baia de expansão do XGS 128 recebe um módulo opcional, como o módulo 5G da Sophos, que vira mais um link de internet para o SD-WAN usar se a fibra cair. A SN Informática confirma a disponibilidade do módulo no Brasil e o plano de dados na hora do dimensionamento.
O XGS 128 tem fonte redundante?
Tem o conector para isso. O XGS 128 vem com uma fonte externa de 65 W e aceita uma segunda fonte, opcional, que assume sozinha se a primeira falhar.
O XGS 128 faz barulho?
Pouco. Ele tem ventoinha, e o manual de operação da Sophos indica 17,3 dBA em uso típico e 26,9 dBA no máximo. O consumo é de 26,5 W em repouso e 30 W em carga total.
O XGS 128 suporta alta disponibilidade (HA)?
Sim. Dois XGS 128 formam um par de alta disponibilidade ativo-passivo: um processa o tráfego e o outro assume se o principal falhar. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
Qual é a diferença entre o XGS 118 e o XGS 128?
O gabinete é o mesmo: 9 portas de 2,5 GbE, 1 SFP, baia de expansão, conector para a segunda fonte, 8 GB de memória e o mesmo nível de ruído. A diferença está no processador e no desempenho: a CPU de 4 núcleos do XGS 128 roda a 2,1 GHz, contra 1,9 GHz no XGS 118, e ele entrega 19,1 contra 15,5 Gbps de firewall, 4 contra 3,25 Gbps de Threat Protection e 1,45 contra 1,1 Gbps de inspeção TLS.
Qual licença eu preciso para o meu XGS 128?
Todo XGS 128 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing e a Central Orchestration para várias filiais.
Como contratar o XGS 128 como serviço?
Pelo formulário desta página ou pelo WhatsApp. Um arquiteto da SN Informática confirma se o XGS 128 atende à empresa e monta a proposta de Cibersegurança como Serviço: appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.
Avaliações reais
O que dizem sobre a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um especialista sobre o seu XGS 128
Conte quantos usuários, links e unidades a empresa tem, e se precisa de contingência 5G. Um arquiteto da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso no Pará.
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Onde estamos
SN Informática — Rio de Janeiro
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
