LAN エッジでの接続
Sophos Switch シリーズは、有線および無線デバイスに安全でスケーラブルなイーサーネットアクセスを提供し、LAN 接続を完全に制御します。
増え続けるデバイス
多くの企業は、急速に変化する要件の中で接続を実現するために、さまざまなネットワーク機器を組み合わせています。Sophos Switch は、シンプルなソリューションを提供して、増え続けるデバイスをネットワークに接続します。
セキュリティのためのセグメンテーション
セキュリティのためのネットワークセグメンテーションは、通常、スイッチを起点とします。仮想 LAN (VLAN) を構成して、内部トラフィックをセグメント化し、感染や侵害が発生した場合に被害の拡大を防ぎます。VLAN によって、ゲストデバイスが社内環境にリスクを持ち込むのを防ぎ、アクセスレイヤのセキュリティを全体的に強化できます。
SMB と SD-Branch
Sophos Switch は、さまざまな組織の接続ニーズに対応するよう各種サイズを取り揃えており、リモートオフィスやホームオフィス、中小企業、小売店、支店に最適です。
Active Threat Response
感染ホストをアクセスレイヤで隔離します。
Active Threat Response 機能によって、ネットワーク上のすべての Sophos Switch および AP6 シリーズアクセスポイントで感染ホストが自動的に隔離されます。脅威フィードの情報源としては、Sophos MDR、Sophos XDR のほか、サードパーティのセキュリティソリューションもあります。Sophos Network Detection and Response (NDR) を利用している場合は、ネットワークの深部で検出された脅威への対応も行われます。
対応方法
脅威フィードを API でトリガー
感染した可能性のあるデバイスの MAC アドレスが、脅威フィードで送信されます。
ネットワーク経由で情報伝達
最新のフィード情報が、同じ Sophos Central アカウントで管理しているすべてのスイッチおよび AP6 アクセスポイントに反映されます。
自動隔離
感染デバイスはネットワークから隔離され、アクセスできなくなります。
特長
- ケーブルまたはワイヤレスで接続されたホスト、管理対象ホスト、管理対象外のホストを隔離できます
- ラテラルムーブメントを防ぎ、その間に修復を行えます
- 複数の情報源に基づき、問題を検出します (ソフォスやサードパーティのソリューション)
Sophos Central から Active Threat Response 機能を利用できます。Sophos Switch、Sophos Wireless (AP6 シリーズのみ)、Sophos Firewall が対象となります。
Sophos Switch ユースケース
Sophos Switch は、多くのユースケースに対応し、企業が現在直面している接続の課題の解決に役立ちます。
SMB および支社
Sophos Switch は、中小規模の支社の接続オプションを増やし、柔軟な拡張を可能にします。
セキュリティを強化するには、未使用のスイッチポートを無効化するか、アクセス制限ポリシーを設定してください。
SD-Branch
本社にファイアウォールが、リモートに SD-RED リモートイーサネットデバイスがある SD-WAN 環境への追加に最適です。
Sophos Firewall および SD-WAN の詳細をご確認ください。
小売店 / フランチャイズ店
小売スペースのセキュリティおよび接続性を拡充し、ユーザーエクスペリエンス向上への高まるニーズに応えられます。
Sophos Switch によって、セキュリティカメラや、Wi-Fi アクセスポイント、プリンタ、キオスクシステムなどのデバイスを接続し、電力を供給できます。
リモートオフィス
多数のリモートワーカーにエントリレベルのスイッチを支給し、自宅での接続性を向上させて、一般向けの (リスクの高い) スマートデバイスの業務使用を防げます。
ソフォスのワイヤレスアクセスポイントを追加すると、エクスペリエンスをさらに向上できます。
アクセスレイヤのスイッチシリーズ
Sophos Switch シリーズは、LAN 上のデバイスに接続、電力供給するためのネットワークアクセスレイヤオプションを豊富に取り揃えています。また、特に重要な LAN エッジに、セキュリティコントロールおよびセグメンテーションを追加できます。
イーサネットオプション
ソフォスのモデルには、次の 2種類のシリーズがあります。
- 100 シリーズのモデルには、1G のイーサネットポートと、SFP または SFP+ インターフェースがあります。
- 200 シリーズのモデルには、2.5G および 1G のイーサネットポートと、SFP+ インターフェースがあります (組み合わせはモデルによって異なります)。
各シリーズには、8/24/48ポートの各モデルが含まれています。
PoE (Power over Ethernet)
PoE (Power-over-Ethernet) を使用すると、アクセスポイント、防犯カメラ、IP 電話などの PoE 対応デバイスを 1本のイーサネットケーブルで接続して、電力を供給することができます。ご利用の管理インターフェースから、消費電力および PoE の残量を可視化できます。
導入方法の選択
24ポートおよび 48ポートモデルは主にラックへの設置を想定しています。一方、エントリレベルの 8ポートモデルは、壁面や卓上への設置に適しており、通常のデータセンターとは異なる環境への導入に最適です。すべての Sophos Switch には、適切な取り付けキットが付属しています。
単一のベンダー。単一の画面。
Sophos Switch シリーズは、すでにご利用中のソフォス製品ポートフォリオに追加するのに最適です。お客様はもちろん、MSP、リセラーの皆様まで、ネットワーク関連の製品を単一ベンダーに統一できるというメリットが得られます。
複雑さを減らし、リスクを軽減
Sophos Switch は、既存のソフォスのソリューションとシームレスに統合できます。複雑さやセキュリティリスクを回避できるのはもちろん、複数のベンダー製品の導入に伴うリスクも排除できます。
Sophos Central でクラウド管理
Sophos Central から一元的に管理できます。単一のファイアウォールはもちろん、大規模な分散ネットワーク環境を管理する場合でも、Sophos Central を使えば運用が楽になるだけでなく、他のすべてのソフォス製品もワンクリックで切り替えて管理できます。
ゼロタッチ導入
Sophos Switch のセットアップと導入が非常に簡単です。Sophos Switch のシリアル番号を入力し、「登録」をクリックするだけで設定プロセスを開始できます。このシンプルなオンボーディングプロセスにより、 Switch が数分で稼働します。
Sophos Switch の管理
Sophos Switch は、複数の方法で管理できます。
Sophos Central
ソフォスのソリューションを単一の画面で管理できます。初回のリリースでは、設定できるオプションが限られています。
Sophos Central 管理は、サポートおよびサービスのサブスクリプションが必要です。
ローカル Web 管理
ローカルインターフェースを使って、Sophos Switch の全機能および設定項目にただちにアクセスできます。
ローカルの Web 管理は、スイッチの購入価格に含まれています。
Command Line Interface
コマンドライン インターフェース (CLI) を使用してネットワークを管理することに慣れている管理者向け。
CLI 管理は、スイッチの購入価格に含まれています。
SNMP
SNMP (Simple Network Management Protocol) を使って、スイッチの管理や監視を行えます。
SNMP 管理は、スイッチの購入価格に含まれています。
Sophos Switch を選ぶ理由
Sophos Switch シリーズは、より広範な製品エコシステムの一部です。他の製品と併用することで、可視性が向上し、全体的な管理費を最小限に抑えられます。
セキュアアクセス製品
ソフォスのセキュアアクセス製品には、ネットワークの内外で安全にアクセスするための製品とソリューションが含まれています。アプリケーションへの安全なアクセスを提供する Sophos ZTNA (Zero-Trust Network Access) をはじめ、SD-RED (Sophos SD-WAN リモートイーサネットデバイス)、Sophos Firewall、Sophos Wireless アクセスポイント、Sophos Switch までを取り揃えており、LAN およびサービスエッジアクセスの要件に完全対応します。
ソフォスのエコシステム
ソフォスの製品ラインナップの幅広さは業界随一です。さらに、社内開発であることや、一元的なクラウド管理コンソールの提供、製品間統合へのいち早い対応など、将来に通用する唯一無二のプラットフォームを実現しており、Sophos Switch の新機能にも対応します。