Buscando seu XGS 4300? Achou.
Firewall Sophos XGS 4300 para a sede que recebe a VPN de todas as unidades Seu parceiro especializado Sophos em Minas Gerais (Região de Divinópolis, Nova Serrana e Pará de Minas)
75 Gbps de firewall real e 62,5 Gbps de VPN IPsec num rack 1U, com 4 portas SFP+ de 10 GbE, duas baias Flexi Port, NPU Xstream dedicado e HA ativo-ativo. Sem CAPEX: modelo CaaS, com licença, gestão e suporte numa mensalidade.
Resposta em até 4 horas úteis · Contrato de 1 a 36 meses
Tudo para seu XGS 4300, aqui
Appliance de rack 1U com NPU Xstream, 4 portas SFP+ de 10 GbE e duas baias Flexi Port
O Sophos XGS 4300 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U. Entrega 75 Gbps de firewall, 62,5 Gbps de VPN IPsec, 29,5 Gbps de IPS e 16,6 milhões de conexões simultâneas, com 4 portas SFP+ de 10 GbE fixas, 4 de 2,5 GbE, 4 GbE, duas baias Flexi Port e dois processadores: CPU x86 e NPU Xstream.
Na SN Informática, indicamos o XGS 4300 para a sede e o datacenter de empresas grandes que concentram a VPN de dezenas ou centenas de unidades e querem toda a proteção ligada sem perder vazão: redes de lojas e agências, distribuidoras de energia e saneamento, grupos de saúde e educação, indústria e serviços financeiros. Nós dimensionamos pelo tráfego com IPS, proteção web e inspeção TLS ativados, configuramos no Sophos Central e seguimos gerindo o equipamento depois de instalado.
São dois processadores: a CPU x86 de 6 núcleos, com 32 GB de memória ECC, faz a inspeção, e o Xstream Flow Processor, uma NPU de 18 núcleos com 8 GB de memória própria, acelera em hardware o tráfego já verificado. Logs e quarentena ficam num SSD de 240 GB.
- 4 portas SFP+ de 10 GbE (F1 a F4)Fibra de 10 Gbps direto no firewall: switch central, servidores, operadora e o par em HA. Aceitam também 1 GbE. Transceptores à parte.
- 4 portas de 2,5 GbE (5 a 8)Links de internet acima de 1 Gbps e segmentos da rede, sem precisar de fibra.
- 4 portas GbE, 2 pares bypass (1/2 e 3/4)Em modo transparente, se o firewall desligar, cada par se liga e a rede não para.
- 2 baias Flexi PortDois módulos opcionais: mais SFP+ de 10 GbE, PoE, portas GbE ou fibra com bypass. Até 28 portas.
- Porta MGMTPorta de 1 GbE só para a gestão do firewall, separada do tráfego da rede.
- Console, USB e LCDConsole RJ45 e micro-USB, 2 USB 3.0 e o display. Atrás: fonte, botão liga/desliga e o conector da fonte redundante.
Mapa desenhado pela SN Informática a partir do manual oficial da Sophos.
Ficha técnica oficial
Os números do Sophos XGS 4300
Valores do sophos.com, do manual e da ficha técnica da Sophos, sem arredondar para cima.
Sophos XGS 4300, rack 1U
Fonte: sophos.com, manual e ficha técnica oficial, conferidos em setembro de 2026- Firewall
- 75.000 Mbps
- Firewall IMIX
- 33.000 Mbps
- VPN IPsec
- 62.500 Mbps
- NGFW
- 23.000 Mbps
- IPS
- 29.500 Mbps
- Threat Protection
- 25.200 Mbps
- Inspeção TLS
- 8.000 Mbps
- Conexões simultâneas
- 16.600.000 368.000 novas/s
- Interfaces
- 4× SFP+ 10 GbE; + 4× 2,5 GbE e 4× GbE
- Expansão
- 2 Flexi Port até 28 portas no total
- Processadores
- CPU + NPU x86 6 núcleos, 32 GB; NPU 18 núcleos, 8 GB
- MTBF
- 126.297 horas
Throughput máximo medido pela Sophos em laboratório. O desempenho real varia conforme o tráfego e os serviços ativados. Latência de 3 µs (UDP de 64 bytes); 7.500 túneis de VPN SSL; 2 pares bypass (portas 1/2 e 3/4); memória DDR4 ECC; SSD de 240 GB para logs e quarentena; rack 1U longo, 438 × 510 × 44 mm, em trilhos deslizantes (rack de 603 a 930 mm de profundidade); 8,7 kg; fonte interna de 100 a 240 V, com conector para uma fonte redundante externa opcional; consumo de 131 W em repouso e 268 W em carga máxima (mais até 152 W com módulos PoE); ruído de 54 dBA típico e 65 dBA máximo; PoE só pelos módulos Flexi Port (4 portas e até 60 W por módulo); transceptores SFP e SFP+ vendidos à parte; homologado pela Anatel.
62,5 Gbps de VPN IPsec
A sede que recebe todas as unidades, sem gargalo na VPN
Centenas de unidades ligadas à sede
Lojas, agências, subestações, clínicas ou campi: quando todas as unidades chegam à sede por VPN, a criptografia do túnel costuma ser o gargalo. O XGS 4300 processa até 62,5 Gbps de VPN IPsec, segura 16,6 milhões de conexões simultâneas e abre 368.000 novas por segundo.
Com 33 Gbps em tráfego IMIX, o teste mais próximo do uso real, sobra vazão para a internet da sede, os sistemas em nuvem e o acesso remoto de até 7.500 usuários por VPN SSL.
4 SFP+ de 10 GbE, duas baias e HA ativo-ativo
As 4 portas SFP+ de 10 GbE fixas ligam o firewall por fibra ao switch central, aos servidores, à operadora e ao segundo aparelho do par. As duas baias Flexi Port recebem mais SFP+, PoE ou portas GbE quando a rede crescer, até 28 portas.
Dois XGS 4300 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que o segundo assume se o principal falhar. O aparelho ainda tem dois pares bypass (portas 1/2 e 3/4) e o conector para uma fonte redundante externa, opcional.
O HA exige dois aparelhos do mesmo modelo. A SN Informática dimensiona o par e o licenciamento.
29,5 Gbps de inspeção IPS
Toda a proteção ligada, sem abrir mão da vazão
O ransomware chega escondido no tráfego criptografado e se espalha de máquina em máquina. O XGS 4300 inspeciona o tráfego com IPS a até 29,5 Gbps, bloqueia ameaças a até 25,2 Gbps de Threat Protection, abre e inspeciona o TLS 1.3 a até 8 Gbps e faz parte do Sophos Fusion, que liga firewall, endpoint, e-mail e nuvem num mesmo console.
NPU Xstream Flow Processor
A NPU dedicada de 18 núcleos do XGS 4300 acelera em hardware o tráfego já verificado, como videochamadas, backups e aplicações de nuvem, e a CPU fica livre para o IPS e a inspeção TLS.
Zero-Day: ML + sandboxing
Arquivos desconhecidos passam por machine learning e por sandboxing na nuvem do SophosLabs Intelix antes de chegar ao usuário: o ransomware novo é barrado antes de ser executado.
NDR e orquestração SD-WAN
No Xstream Protection, o NDR procura na rede sinais de um ataque já em andamento, e a Central Orchestration cria as VPNs e as regras de SD-WAN entre a sede e as unidades em poucos cliques.
Security Heartbeat e Active Threat Response
Se um computador com Sophos Endpoint for infectado, o firewall isola a máquina na hora; e os indicadores de ataques ativos do Sophos X-Ops entram no firewall e bloqueiam os servidores de comando dos criminosos.
Licenciamento
A licença certa do seu XGS 4300
A licença na medida certa para o seu XGS 4300: Standard ou Xstream Protection, de 1 a 36 meses, e o licenciamento do par em HA ativo-ativo. Sem CAPEX: no modelo CaaS (Cibersegurança como Serviço), appliance, licença, gestão e suporte Platinum entram numa mensalidade previsível, sem compra de hardware e sem conta inesperada na renovação.
Base License
Firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem por 7 dias.
Standard Protection
Base License + Network Protection (IPS, proteção contra ameaças avançadas, SD-RED e Security Heartbeat) + Web Protection (filtro de URL, controle de aplicações e antivírus web) + Enhanced Support.
Xstream Protection
Tudo do Standard, mais Zero-Day Protection (machine learning e sandboxing no SophosLabs Intelix), NDR e Central Orchestration para SD-WAN entre filiais, com logs em nuvem por 30 dias.
Arquitetura de segurança
Do desenho da rede à gestão contínua
Consultoria de dimensionamento
Nossos especialistas desenham onde o XGS 4300 entra na rede, quais links vão nas 4 portas SFP+ de 10 GbE, como ficam as VPNs das unidades e o par em HA ativo-ativo, e quais módulos Flexi Port entram nas duas baias.
Configuração no Sophos Central
Regras, VLANs, VPNs com as unidades, SD-WAN e o link de contingência são criados na nuvem antes de o equipamento chegar.
Instalação e migração
O XGS 4300 entra no rack, se conecta ao Sophos Central e baixa a configuração; a migração das regras do firewall antigo é planejada para não parar a operação.
Gestão contínua pela SN
Atualizações do SFOS, monitoramento e suporte técnico local, em português, de uma Sophos Platinum Partner.
Secure by Design
Firmware em dia, com o SFOS v22
A Sophos assinou em maio de 2024 o compromisso Secure by Design da CISA, a agência de cibersegurança dos Estados Unidos: segurança pensada desde a concepção do produto, não remendada depois.
Com o Sophos Firewall OS (SFOS) v22, o seu XGS 4300 recebe o Health Check, que compara a configuração com os benchmarks CIS; o kernel endurecido; o monitoramento remoto de integridade; e o novo motor antimalware com IA, atualizado pelo SophosLabs a cada 5 minutos.
Para quem é
Para quem o XGS 4300 foi feito
Sedes e datacenters de empresas grandes que recebem a VPN de muitas unidades, ligam o núcleo da rede em fibra de 10 GbE e querem IPS, proteção web e inspeção TLS ligados o tempo todo, num par em HA ativo-ativo.
Redes com muitas unidades
Varejo, bancos e cooperativas, saúde, educação e utilities, com dezenas ou centenas de lojas, agências, clínicas ou subestações chegando à sede por VPN.
Núcleo e datacenter próprios
Firewall de borda e entre a rede dos usuários e os servidores, com as 4 portas SFP+ de 10 GbE ligadas ao núcleo e as duas baias para crescer.
Quem já tem um XGS 4300
Renovação da licença, troca de Standard para Xstream, módulos Flexi Port, fonte redundante, transceptores SFP+ e a gestão do equipamento instalado.
Perguntas frequentes
Antes de decidir sobre o XGS 4300
O que é o Sophos XGS 4300?
O Sophos XGS 4300 é um firewall de próxima geração (NGFW) de rack 1U, da linha Sophos XGS 1U (Distributed Edge), feito para a sede e o datacenter de empresas grandes que concentram a VPN de muitas unidades e ligam o núcleo da rede em fibra de 10 GbE. Tem 75 Gbps de firewall, 62,5 Gbps de VPN IPsec, 29,5 Gbps de IPS, 4 portas SFP+ de 10 GbE fixas, duas baias Flexi Port e dois processadores: uma CPU x86 e o Xstream Flow Processor (NPU dedicado). A SN Informática oferece o XGS 4300 como serviço, com licença, gestão e suporte numa mensalidade.
Qual é o desempenho do Sophos XGS 4300?
Pelo sophos.com: 75 Gbps de firewall, 33 Gbps de firewall IMIX, 62,5 Gbps de VPN IPsec, 23 Gbps de NGFW, 29,5 Gbps de IPS, 25,2 Gbps de Threat Protection, 8 Gbps de inspeção TLS e latência de 3 µs. São valores máximos medidos em laboratório; o desempenho real depende do tráfego e dos serviços ativados, e por isso nossos arquitetos dimensionam o equipamento pelos seus links, pelas unidades em VPN e pelo número de usuários.
Quantas conexões simultâneas o XGS 4300 suporta?
A ficha técnica da Sophos indica 16,6 milhões de conexões simultâneas e 368.000 conexões novas por segundo, além de 7.500 túneis de VPN SSL para acesso remoto. É o que dá folga para milhares de usuários, centenas de unidades ligadas à sede e picos de acesso.
Para que servem os 62,5 Gbps de VPN IPsec do XGS 4300?
Para a sede que recebe as VPNs de muitas filiais, lojas, agências ou unidades remotas ao mesmo tempo, e para a ligação entre datacenters. Com 62,5 Gbps de VPN IPsec, a criptografia do túnel deixa de ser o gargalo. No Xstream Protection, a Central Orchestration cria essas VPNs e as regras de SD-WAN entre a sede e as unidades em poucos cliques.
O que é o Dual-Processor Xstream do XGS 4300?
São dois processadores trabalhando juntos: a CPU x86 de 6 núcleos, com 32 GB de memória DDR4 ECC, faz a inspeção (IPS, proteção web, inspeção TLS), e o Xstream Flow Processor, uma NPU dedicada de 18 núcleos com 8 GB de memória DDR4 ECC própria, acelera em hardware o tráfego já verificado e confiável, como videochamadas, backups e aplicações de nuvem. Assim a CPU fica livre para o que pesa.
Quais portas o XGS 4300 tem?
Na frente ficam 4 portas SFP+ de 1/10 GbE (F1 a F4), 4 portas RJ45 de 1 GbE (1 a 4, que formam dois pares bypass independentes, 1/2 e 3/4), 4 portas RJ45 de 2,5 GbE (5 a 8), uma porta MGMT dedicada à gestão, um console RJ45, um console micro-USB, duas USB 3.0, o display LCD e duas baias Flexi Port. São 12 portas fixas; com dois módulos, o aparelho chega a 28 portas. Atrás ficam a fonte, o botão liga/desliga e o conector da fonte redundante externa.
Quais módulos Flexi Port o XGS 4300 aceita?
Cada uma das duas baias recebe um módulo opcional: 8 portas GbE de cobre, 8 portas SFP de fibra, 4 portas SFP+ de 10 GbE, 4 portas GbE com bypass (2 pares), 4 portas de 2,5 GbE com PoE, 4 portas GbE com PoE mais 4 portas GbE, ou 2 portas de fibra LC com bypass mais 4 SFP. Com módulo PoE, são 4 portas e até 60 W por módulo. Os transceptores SFP e SFP+ são vendidos à parte.
O XGS 4300 faz HA ativo-ativo?
Faz. Dois XGS 4300 formam um par de alta disponibilidade ativo-ativo, em que os dois dividem a carga, ou ativo-passivo, em que um processa o tráfego e o outro assume se o principal falhar. O HA do Sophos Firewall exige dois aparelhos do mesmo modelo, e a SN Informática dimensiona o par e o licenciamento.
O XGS 4300 tem fonte redundante?
Tem a fonte interna, de 100 a 240 V, e um conector na traseira para uma fonte redundante externa, opcional, que assume se a principal falhar. O consumo é de 131 W em repouso e até 268 W em carga máxima, mais até 152 W quando há módulos PoE em uso. As portas 1/2 e 3/4 ainda formam dois pares bypass, que mantêm o tráfego passando em modo transparente se o firewall desligar.
Onde instalar o XGS 4300?
Num rack de 19 polegadas, no datacenter ou na sala de servidores: é um 1U longo, de 438 × 510 × 44 mm e 8,7 kg, montado em trilhos deslizantes, e pede um rack com profundidade entre 603 e 930 mm. As ventoinhas fazem 54 dBA em uso típico e até 65 dBA no máximo, por isso é aparelho de datacenter, longe das mesas. Logs e quarentena ficam num SSD de 240 GB, o MTBF informado pela Sophos é de 126.297 horas e o equipamento é homologado pela Anatel.
Qual é a diferença entre o XGS 3300 e o XGS 4300?
O XGS 4300 é um 1U longo, com 4 portas SFP+ de 10 GbE fixas (o 3300 tem 2), 4 portas de 2,5 GbE, duas baias Flexi Port (o 3300 tem uma) e até 28 portas (contra 20). Tem 32 GB de memória na CPU e 8 GB na NPU (contra 16 GB e 4 GB) e processa mais: 75 contra 58 Gbps de firewall, 62,5 contra 31,1 Gbps de VPN IPsec, 29,5 contra 14 Gbps de IPS, 25,2 contra 10 Gbps de Threat Protection, 8 contra 3,13 Gbps de inspeção TLS e 16,6 contra 13,7 milhões de conexões simultâneas. Em troca, o XGS 3300 é mais curto (405 contra 510 mm), mais leve, consome menos (201 contra 268 W em carga) e faz menos ruído (53,9 contra 65 dBA no máximo).
Qual licença eu preciso para o meu XGS 4300?
Todo XGS 4300 começa com a Base License (firewall, roteamento, SD-WAN, VPN IPsec e SSL e relatórios em nuvem). Por cima dela você escolhe o Standard Protection, com IPS, proteção web, controle de aplicações e Security Heartbeat, ou o Xstream Protection, que soma o Zero-Day Protection com machine learning e sandboxing no SophosLabs Intelix, o NDR e a Central Orchestration do SD-WAN entre filiais.
Como contratar o XGS 4300 como serviço?
Pelo formulário desta página ou pelo WhatsApp. Um especialista da SN Informática confirma se o XGS 4300 atende à empresa e monta a proposta de Cibersegurança como Serviço: appliance, licença Standard ou Xstream, gestão e suporte numa mensalidade, em contrato de 1 a 36 meses. A resposta sai em até 4 horas úteis.
Avaliações reais
O que dizem sobre a SN Informática
As avaliações mais recentes do perfil da SN Informática no Google — atualização manual, não em tempo real.
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
Fale com um especialista Sophos sobre o seu XGS 4300
Conte quantos usuários e unidades em VPN a empresa tem, quais links vão chegar em fibra de 10 GbE e se o projeto pede HA ativo-ativo. Um especialista da SN Informática, Sophos Platinum Partner, indica a licença e o prazo certos para o seu caso em Minas Gerais (Região de Divinópolis, Nova Serrana e Pará de Minas).
Resposta em até 4 horas úteis.
Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
Onde estamos
SN Informática — Rio de Janeiro
SN Informática
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
