Inspection TLS accélérée
Le processeur Xstream décharge le processeur principal du déchiffrement, ce qui explique l'écart de performance avec les pare-feux généralistes de même prix.
Cinq modèles de bureau, de la petite structure au site de plusieurs dizaines de postes. Tous embarquent le processeur de flux Xstream qui accélère matériellement l'inspection du trafic chiffré - la fonction qui met à genoux la plupart des pare-feux de cette gamme de prix.
Le point qui compte
Les fiches techniques mettent en avant le débit brut - 3,8 Gbit/s, 11,5 Gbit/s. Ce chiffre ne veut plus dire grand-chose : la quasi-totalité du trafic web est aujourd'hui chiffrée, et l'inspecter demande dix à quinze fois plus de puissance que de le laisser passer.
Regardez la colonne Inspection TLS du tableau ci-dessous. C'est elle qui détermine ce que l'appliance tiendra réellement le jour où vous activerez l'inspection du trafic chiffré. Un XGS 87 passe de 3 850 à 375 Mbit/s. C'est normal, et c'est précisément pourquoi le dimensionnement doit partir de là.
Le processeur Xstream décharge le processeur principal du déchiffrement, ce qui explique l'écart de performance avec les pare-feux généralistes de même prix.
Agences, points de vente, bureaux secondaires : format de bureau, installation simple, administration centralisée depuis Sophos Central.
Un connecteur d'extension permet d'ajouter un module 3G/4G, 5G, un second module Wi-Fi ou des émetteurs-récepteurs fibre.
Comparatif
Débits en mégabits par seconde, tels que publiés par Sophos. La colonne mise en avant est celle de l'inspection TLS.
| Modèle | Pare-feu | Inspection TLS | IPS | VPN IPsec | Protection menaces | Ports | PoE | Extension |
|---|---|---|---|---|---|---|---|---|
| XGS 87 / 87w | 3 850 | 375 | 1 200 | 3 000 | 850 | 4 × GE + 1 SFP | - | - |
| XGS 107 / 107w | 7 000 | 420 | 1 500 | 4 000 | 1 110 | 8 × GE + 1 SFP | - | - |
| XGS 116 / 116w | 7 700 | 650 | 2 500 | 4 800 | 2 160 | 8 × GE + 1 SFP | 1 × GE | 1 connecteur |
| XGS 126 / 126w | 10 500 | 800 | 3 250 | 5 500 | 2 700 | 10 × GE + 2 SFP | 2 × GE | 1 connecteur |
| XGS 136 / 136w | 11 500 | 950 | 4 000 | 6 350 | 3 000 | 10 × GE + 2 SFP | 2 × 2,5 GE | 1 connecteur |
Débits en Mbit/s. Les modèles suffixés « w » intègrent le Wi-Fi 5 ; le 126w et le 136w disposent de trois antennes au lieu de deux. Une seconde alimentation est proposée en option à partir du 107.
Ces modèles sont ceux de la première génération, proposés jusqu'à épuisement des stocks. Une seconde génération existe - XGS 88, 108, 118, 128 et 138 - avec de meilleures performances et une consommation réduite. Pour un déploiement neuf, nous vous orienterons vers elle, sauf raison précise de rester sur la génération précédente : compatibilité d'un parc existant, disponibilité immédiate ou contrainte budgétaire.
Options
Un partenaire, pas seulement un revendeur
Le sous-dimensionnement d'un pare-feu ne se voit pas à l'installation. Il se voit six mois plus tard, quand on active l'inspection TLS et que le site ralentit.
Accès direct aux équipements, aux licences et au support constructeur.
Nous partons de votre débit chiffré et de votre nombre d'utilisateurs, pas du prix du modèle.
Configuration homogène des agences, VPN entre sites, bascule sans interruption depuis l'équipement existant.
Contrat de maintenance, remplacement du matériel et support en français et en arabe.
Donnez-nous votre débit internet, votre nombre d'utilisateurs et vos contraintes de disponibilité : nous vous répondons avec un modèle précis et son coût, sans surdimensionner. Réponse sous 24 heures ouvrées.