PoE integrado de 2,5 GbE.
Cibersegurança como Serviço com o firewall Sophos XGS 136: 14 portas de rede com PoE integrado para a sua filial crescer com segurança. Licença, gestão e suporte numa mensalidade, sem custos surpresa.
O appliance
O Sophos XGS 136 é um appliance desktop com dois processadores: uma CPU x86 cuida do controle e da inspeção profunda, e o Xstream Flow Processor acelera no hardware o tráfego já verificado. São 8 GB de memória, SSD de 64 GB e 11,5 Gbps de firewall num gabinete de mesa de 2,4 kg.
Mapa desenhado pela SN Informática a partir do manual de operação oficial da Sophos. Atrás ficam também a entrada de energia, o conector para uma segunda fonte opcional, o console RJ45 e a USB 3.0.
Ficha técnica oficial
Valores da ficha técnica e do manual de operação da Sophos, sem arredondar para cima.
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Peso 2,4 kg; ruído médio 29/43 dBA (típico/máx.); consumo de 30 W em repouso; 1 baia de expansão; segunda fonte opcional; instalação sobre a mesa, na parede, em rack ou em trilho DIN. Transceivers SFP, segunda fonte e módulos de expansão vendidos à parte.
Firewall com SD-WAN nativo
As portas 11 e 12 do XGS 136 trabalham a até 2,5 Gbps e entregam energia pelo cabo de rede, no padrão PoE 802.3at, até 30 W cada. Um access point Wi-Fi 6 com porta multigigabit não fica limitado a 1 Gbps no cabo e funciona ligado direto no firewall, sem switch PoE só para isso.
No dimensionamento, conferimos o consumo de cada equipamento PoE que vai ser ligado ao firewall.
As duas portas SFP recebem o link de fibra da operadora ou a ligação com o switch principal, sem conversor de mídia. Com o SD-WAN do firewall, os links são balanceados e um assume quando o outro cai.
A baia de expansão ainda recebe um módulo 3G/4G ou 5G opcional da Sophos, para a filial continuar vendendo e emitindo nota mesmo sem o link fixo.
A disponibilidade do módulo celular para uso no Brasil é confirmada pela SN Informática no dimensionamento.
Proteção integrada
Quase todo o tráfego da internet hoje é criptografado. O XGS 136 abre e inspeciona o TLS 1.3 a até 950 Mbps, e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
O Xstream Flow Processor tira do caminho o tráfego confiável, e a CPU fica livre para os 950 Mbps de inspeção TLS e os 4.000 Mbps de IPS.
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário.
Canal de telemetria em tempo real com os endpoints Sophos. Se uma máquina for comprometida, o firewall corta o acesso dela à rede na hora.
Indicadores de ataques ativos vindos do Sophos X-Ops entram no firewall automaticamente e bloqueiam o tráfego suspeito.
Licenciamento
Standard ou Xstream Protection, de 1 a 36 meses, com o hardware incluso no bundle. No modelo de Cibersegurança como Serviço (OPEX), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix) e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Da caixa à operação
Nossos arquitetos confirmam se o XGS 136 atende aos links, aos usuários e aos equipamentos PoE e de fibra da filial.
Regras, VLANs, VPNs, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Alguém da filial liga os cabos; o XGS 136 se conecta, baixa a configuração e entra em operação.
Atualizações do SFOS, monitoramento e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 136 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Filiais e escritórios de porte médio, com muita gente no Wi-Fi, fibra e mais de um link, que ainda não precisam de um firewall de rack.
Unidades com muitos usuários sem fio, onde o access point precisa de mais de 1 Gbps no cabo e de energia no mesmo ponto.
Quem recebe a operadora em fibra e quer um segundo link, fixo ou celular, assumindo sozinho quando o principal cai.
Renovação da licença, troca de Standard para Xstream e gestão do equipamento que já está instalado.
Perguntas frequentes
A Sophos mantém o XGS 136 disponível enquanto durar o estoque. Para quem já tem o appliance instalado, a SN Informática continua fornecendo licença, renovação e gestão do equipamento, inclusive em contratos de 1 mês.
Todo XGS 136 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web e controle de aplicações, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing e a Central Orchestration para várias filiais.
Pela ficha técnica da Sophos: 11.500 Mbps de firewall, 6.350 Mbps de VPN IPsec, 4.000 Mbps de IPS, 3.000 Mbps de Threat Protection e 950 Mbps de inspeção TLS. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos arquitetos dimensionam o equipamento pelo seu link e pelo número de usuários.
As portas 11 e 12 trabalham a até 2,5 Gbps e fornecem energia pelo cabo de rede (PoE 802.3at, até 30 W cada). Servem para ligar um access point Wi-Fi 6 com porta multigigabit, uma câmera IP ou um telefone IP direto no firewall, sem fonte separada e sem limitar o access point a 1 Gbps no cabo. As duas portas SFP (F1 e F2) recebem um transceiver de fibra ou um módulo SFP DSL (VDSL2). Transceivers e módulos são vendidos à parte.
Sim. O XGS 136 tem conector para uma segunda fonte de alimentação opcional, que mantém o firewall ligado se a fonte principal falhar, e um SSD de 64 GB para logs e quarentena locais. Ele pode ficar sobre a mesa, na parede, em rack (com kit opcional) ou em trilho DIN.
Conte quantos usuários, links e equipamentos PoE a filial tem. Um arquiteto da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso no Amazonas.
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Avaliações reais
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Onde estamos
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
