Le débit réel, inspection activée
Le débit annoncé sans inspection n'a aucun intérêt : personne n'installe un pare-feu pour laisser passer. C'est le débit avec inspection TLS et prévention d'intrusion qu'il faut regarder.
La gamme se répartit en trois formats : boîtiers Desktop pour les agences et les sites distants, châssis 1U pour les organisations distribuées, châssis 2U pour les grandes entreprises et les campus. Chaque fiche réunit les valeurs qui déterminent un dimensionnement : débit NGFW, débit IPS, connexions simultanées, connexions TLS Xstream, baies Flexi Port et options d'alimentation redondante.
Lire une fiche XGS
Un appareil se choisit sur des mesures prises dans des conditions d'inspection différentes. Confondre deux débits conduit à surdimensionner de deux gammes, ou à installer un boîtier qui s'effondre le jour où l'inspection TLS est activée.
Conditions de mesure. Sophos relève ces débits maximaux en conditions idéales, avec les outils Keysight-Ixia BreakingPoint, et précise que les performances constatées varient selon le trafic et les services activés. Le débit pare-feu est mesuré sur du HTTP avec des réponses de 512 Ko, le débit IMIX sur de l'UDP mêlant des paquets de 66, 570 et 1518 octets, le débit IPsec sur plusieurs tunnels simultanés. Le débit Threat Protection, lui, est relevé pare-feu, IPS, contrôle applicatif et anti-malware activés sur un trafic d'entreprise mixte : c'est la valeur la plus proche d'une production réelle, et la plus basse.
Fiches techniques
Chaque fiche reprend les spécifications du modèle concerné - débits, connexions, ports, alimentation, modules - avec une page de garde SECURE NETWORK et nos coordonnées.
Vous avez identifié votre modèle ? Nous chiffrons l'appareil, ses modules et ses licences. Nous pouvons aussi vous envoyer le dossier Sophos complet.
Le choix du modèle
Un pare-feu surdimensionné coûte cher pour rien, un pare-feu sous-dimensionné s'effondre le jour où l'inspection est activée. Ces trois points cadrent le choix mieux qu'un tableau comparatif.
Le débit annoncé sans inspection n'a aucun intérêt : personne n'installe un pare-feu pour laisser passer. C'est le débit avec inspection TLS et prévention d'intrusion qu'il faut regarder.
Le nombre de tunnels chiffrés et leur débit comptent davantage que la puissance brute pour une organisation multi-sites.
Un appareil se garde généralement quatre à cinq ans. Le dimensionnement se fait sur l'usage prévu à la fin de cette période, pas sur celui d'aujourd'hui.
Envoyez-nous votre débit Internet, le nombre d'utilisateurs et de sites, et ce que vous voulez inspecter. Nous vous indiquons le modèle adapté et les modules nécessaires, sans surdimensionner, puis le chiffrage de l'appareil et de ses licences. Réponse sous 24 heures ouvrées.