Sophos, XGS Serisi Firewall Cihazlarını Duyurdu

Yeni nesil siber güvenliğin lideri Sophos, siber saldırılara karşı gelişmiş korumaya ve rakipsiz performansa sahip yeni XGS Serisi Firewall cihazlarını duyurdu. Piyasada bulunan diğer modellere kıyasla beş kata kadar daha hızlı TLS 1.3 desteğine sahip olan XGS serisi, sektörün en iyi Taşıma Katmanı Güvenliği (Transport Layer Security - TLS) denetimini kurumların hizmetine sunuyor.

Sophos Baş Ürün Sorumlusu Dan Schiappa, Sophos XGS Serisi Firewall cihazların şimdiye kadar piyasaya sürdükleri en önemli donanım güncellemesi olduğuna dikkat çekti. Schiappa, "XGS serisinin sahip olduğu benzersiz algılama, koruma ve hız sayesinde güvenlik ekiplerine performans endişesi olmaksızın şifrelenmiş trafiğin kontrolünü ele alma fırsatı sunuyoruz. Böylece güvenlik uzmanları, çoğu durumda karanlık bölge muamelesi gören şifreli iletişime ışık tutarak güven altına alabiliyor" dedi. Siber Suçlular Tespitten Kaçınmak İçin TLS Kullanımına Yöneliyor

Sophos, yeni ürünlerin duyurusuyla birlikte siber suçluların TLS üzerinden gerçekleştirdikleri saldırılardaki artışa dikkat çeken "Nearly Half of Malware Now Use TLS to Conceal Communications" (Kötü Amaçlı Yazılımların Neredeyse Yarısı İletişimi Gizlemek için TLS Kullanıyor) başlıklı araştırmasının sonuçlarını da paylaştı. Her geçen gün daha da yaygınlaşan bu teknik, güvenlik sistemlerinin tespitinden kaçınmak isteyen siber saldırganlar tarafından kötü niyetli iletişimi şifrelemek için kullanılıyor.

Sophos, 2021 yılı Ocak ve Mart ayları arasında tespit edilen kötü amaçlı yazılımların yüzde 45'inin iletişimi gizlemek için TLS kullandığını belirledi. Bu oran 2020'nin başında yüzde 23 seviyesindeydi. Sophos ayrıca özellikle manuel olarak gerçekleştirilen fidye yazılımı saldırılarında TLS'in yaygın bir şekilde kullanılmaya başladığını keşfetti. Sophos'un tespit ettiği kötü amaçlı TLS trafiğinin önemli bir kısmı BazarLoader, GoDrop ve ZLoader gibi belge tabanlı yükleyicileri ve kötü amaçlı yazılımları taşımak için kullanılıyor.

Schiappa, TLS'nin internet iletişiminde gizliliği artıran bir teknoloji olarak büyük fayda sağlamasına rağmen, saldırganların kötü amaçlı modülleri indirip yüklemesini ve çalınan verileri sistem dışına çıkarmasını çok daha kolay hale getirdiğine dikkat çekti. "Saldırganlar, kötü amaçlı yazılımların sistemlere sızdırılması ve komuta kontrol sistemlerinin yönetimi için TLS ile koruma altına alınmış web ve bulut hizmetlerinden yararlanıyor" diyen Schiappa, bunların çoğunlukla fidye yazılımı gibi büyük saldırıların öncülüğünü üstlendiğini, bu nedenle zamanında tespit etmenin son derece önemli olduğunu söyledi.

Ağ Üzerinde Karanlık Bölge Kalmayacak

Sophos Firewall Xstream mimarisiyle desteklenen XGS Serisi cihazlar, fidye yazılımları dahil olmak üzere en gelişmiş bilinen ve potansiyel tehditleri tespit edip engelleyerek sektörün en iyi sıfır gün tehdit korumasını sunuyor. Koruma, SophosLabs Intelix aracılığıyla kullanılabilen ve petabaytlarca SophosLabs tehdit verisini temel alan güçlü bir tehdit istihbaratıyla destekleniyor. Şüpheli dosyalar, SophosLabs Intelix sanal ortamlarında güvenli bir şekilde açılarak ek tespit ve tehdit istihbaratı toplama amacıyla derinlemesine analize tabi tutuluyor.

Sophos Firewall XGS Serisi cihazlar ve aygıt yazılımları, Sophos'un tüm yeni nesil siber güvenlik çözümleri portföyünün yönetimini üstlenen bulut tabanlı Sophos Central platformuyla kolayca yönetilebiliyor. Çözümler, Sophos'un benzersiz senkronize güvenlik yaklaşımıyla tehdit istihbaratını paylaşabiliyor ve güvenlik olaylarına otomatik olarak birlikte yanıt veriyor. Sophos Managed Threat Response (MTR) ile sağlanan entegrasyon, 7 gün 24 saat tam olarak yönetilen tehdit tespiti ve müdahalesi için gerçek uzmanların sunduğu analizlerle korumayı daha da artırıyor.

Bulunabilirlik

Sophos Firewall XGS Serisi masaüstü ve 1U raf tipi cihazlar, Sophos'un küresel iş ortakları ve yönetilen hizmet sağlayıcıları (MSP) kanalı aracılığıyla satın alınabiliyor. Sunulan modeller güçlü fiyat performans oranı ve çeşitli eklenti seçenekleriyle, hepsi bir arada bir ağ güvenliği çözümüne ihtiyaç duyan küçük, orta ve dağınık kuruluşlar için ideal bir güvenlik platformu sunuyor. Cihazlar, gelişmiş destek ve koruma paketini içeren basitleştirilmiş lisanslamayla birlikte geliyor.

Daha karmaşık ağ yapılandırmaları için maksimum verim gerektiren kurumsal uç ortamlara özgü tasarlanmış ek modeller önümüzdeki haftalarda satışa sunulacak.