Firewall de Nueva Generación (NGFW)

Slide 1

NGAF de Sangfor – Firewall de Nueva Generación (NGFW)

Un Innovador Firewall de Nueva Generación

NGAF de Sangfor lleva la tecnología de firewall de nueva generación al siguiente nivel, para cumplir con las necesidades de seguridad que surgen en las empresas modernas. Con previsión del mercado y destreza técnica, NGAF de Sangfor se ha convertido en uno de los firewall de nueva generación con varios títulos de primicia mundial.

  • El primer NGFW del mundo con IA que detecta las amenazas de forma inteligente para eliminar más del 99% de las amenazas externas en el perímetro de la red.
  • El primer NGFW del mundo integrado con un Firewall de Aplicación Web (WAF) para dar seguridad de red y aplicaciones web en un solo dispositivo.
  • El primer NGFW del mundo con SOC Lite integrado que ayuda a los equipos de seguridad a determinar con rapidez el estado de la seguridad de las amenazas y responder a ellas.
  • El primer NGFW del mundo que se integra de verdad con las soluciones endpoint y de redes para crear un sistema de seguridad holístico.

Ventajas de NGFW

Detección de Amenazas Sin Igual

NGAF de Sangfor aprovecha la inteligencia artificial, el machine learning y la inteligencia de amenazas en tiempo real para ofrecer un mayor índice de detección del 99.76%, manteniendo la mayoría de las amenazas de seguridad fuera del perímetro de su red.

WAF de Nueva Generación

NGAF de Sangfor es el primer NGFW integrado con NG-WAF. El innovador Motor WISE utiliza técnicas de análisis semántico y machine learning para hacer que NG-WAF detenga ataques web conocidos y desconocidos.

SOC Lite

SOC (Centro de Operaciones de Seguridad) Lite es un salvavidas para los administradores de seguridad de empresas medianas a pequeñas. La intuitiva presentación de la seguridad con respuestas guiadas de NGAF permite a los administradores determinar rápidamente el nivel de amenaza de los usuarios, servidores y eventos de ransomware.

Verdadera Integración de Seguridad

NGAF de Sangfor se integra a la perfección con productos de seguridad de red y endpoint para crear una solución realmente holística. Cada producto trabaja en tándem para achicar los huecos entre sus esferas de influencia y ofrecer un sistema de seguridad infalible.

Funciones y Capacidades de NGFW

malware image

Detección de Malware

NGFW de Sangfor se integra con Engine Zero, un motor de Detección de Malware con IA. Engine Zero fue desarrollado usando modelos de Machine Learning y algoritmos de IA. Esto le permite a NGAF ofrecer una tasa de 99.76% de detección de malwares conocidos y desconocidos en internet. Su organización estará protegida en su totalidad gracias a las potentes capacidades de Engine Zero.

SOC Lite

SOC Lite

Sangfor cree que el firewall debería facilitar la vida a los administradores de seguridad. Por eso NGFW integra un SOC Lite (Centro de Operaciones de Seguridad) para simplificar las operaciones de seguridad y la respuesta. En vez de analizar toneladas de registros de seguridad, los administradores pueden determinar intuitivamente el nivel de amenaza actual de los usuarios y servidores con la interfaz gráfica de NGAF. Aún más, NGAF proporciona a los usuarios orientación esencial sobre cómo responder a amenazas de seguridad.

WAF image

Firewall de Aplicaciones Web (WAF)

NGAF está integrado con NG-WAF de Sangfor, un firewall de aplicaciones de nueva generación diseñado para ofrecer una protección robusta a las aplicaciones web. Usando el análisis semántico y el primer WAF de la industria con un sistema de ejecución virtual integrado (VES). WAF de Sangfor protege a las aplicaciones web de los ataques a webapps más avanzados, como inyecciones SQL y cross-site scripting.

artificial intelligence

Inteligencia sobre Amenazas

NGFW de Sangfor se integra con Neural-X, una plataforma de nube con inteligencia artificial (IA) y análisis de amenazas.. Los datos de Neural-X se actualizan constantemente para protegerlo contra los últimos indicadores de peligro (IOC), Tácticas, Técnicas y Procedimientos (TTPs) del adversario. NGAF puede, por ejemplo, enviar una dirección DNS sospechosa a Neural-X para verificarla. Si Neural-X clasifica este DNS como un servidor C&C conocido, NGAF bloqueará automáticamente esas comunicaciones para que no se causen más daños.

application containment

Contención de Aplicaciones

NGFW de Sangfor es uno de los componentes clave en la solución de Contención de Aplicaciones junto a Endpoint Secure y Sangfor IAG. Los administradores de red pueden configurar políticas muy específicas de control de aplicaciones en NGAF para tener el control total de las aplicaciones ejecutadas en todos los dispositivos de usuario. Estas políticas evitan que se ejecuten en la red aplicaciones no autorizadas y maliciosas.

ransomware image

Anti-Ransomware

NGFW de Sangfor se integra con Endpoint Secure (Detección y Respuesta Endpoint – EDR) y Cyber Command (Detección y Respuesta de Red – NDR) como parte de la solución Anti-Ransomware de Sangfor. Los datos forenses de inteligencia sobre amenazas recopilados de la red y el endpoint, muestran el proceso oculto del ransomware en la interfaz y facilitan la “cuarentena con un click” para erradicar la aplicación que maneja el encriptado de todos los hosts infectados.

Usos del Firewall de Nueva Generación

robust perimeter security

Seguridad Perimetral Robusta

NGAF de Sangfor es un firewall de nueva generación con múltiples funciones y capacidades de seguridad, incluyendo antivirus, un sistema de prevención de intrusiones, y el control de aplicaciones. La integración con un motor de detección de malware con IA y una plataforma de inteligencia sobre amenazas en tiempo real asegura que NGAF bloquee más del 99% de las amenazas en el perímetro.

ransomware protection

Protección Ransomware

Para organizaciones que busquen protección contra las amenazas cibernéticas más sofisticadas y destructivas, como el ransomware, NGAF es un componente esencial de la solución Anti-Ransomware de Sangfor, que integra la suite de productos de seguridad de Sangfor para romper cada paso de la cadena del ransomware.

secured sd-wan

SD-WAN y WFX Seguros

NGAF de Sangfor usa IPsec VPN y SSL VPN junto a una protección de nivel empresarial. Proteja su acceso a la sede central, de sucursal a sucursal y trabaje desde cualquier lugar (WFX).

web application security

Seguridad en Aplicaciones Web

Proteja las aplicaciones web de la empresa monitoreando y filtrando el tráfico HTTP malicioso para defenderse de ataques como la inyección SQL, el cross-site-scripting (XSS) y la inclusión de archivos. Un WAF es más adecuado para las empresas que proveen aplicaciones y servicios orientados a internet, como sitios de e-commerce y servicios financieros.

Modelos de Productos de Firewall de Nueva Generación de NGFW

Models AF-1000-B1080* AF-1000-B1120* M4500 M5100 M5200 M5300 M5400
Profile Desktop 1U Desktop 1U 1U 1U 1U
Firewall Throughput (1) 1.05 Gbps 1.75 Gbps 2 Gbps 2.8 Gbps 4.9 Gbps 12 Gbps 20 Gbps
IPS + WAF Throughput N/A 700 Mbps 1.2 Gbps 1.4 Gbps 2.1 Gbps 3.85 Gbps 5.6 Gbps
Threat Protection Throughput (3) 600 Mbps 800 Mbps 1 Gbps 1.8 Gbps 2.1 Gbps 4.2 Gbps 5.6 Gbps
NGFW Throughput (2) 800 Mbps 1 Gbps 1.4 Gbps 2.5 Gbps 2.8 Gbps 5 Gbps 8.4 Gbps
IPsec VPN Throughput 100 Mbps 100 Mbps 250 Mbps 250 Mbps 375 Mbps 1 Gbps 1.25 Gbps
Max IPsec VPN Tunnels 100 100 300 300 500 1000 1500
Concurrent Connections (TCP) 800,000 800,000 250,000 750,000 1,200,000 2,000,000 2,500,000
New Connections (TCP) 15,000 18,000 10,000 20,000 30,000 80,000 110,000
Power and Hardware Specifications
Support Dual Power Supplies N/A N/A N/A N/A N/A N/A N/A
Power [Watt] Max 60W 40W 60W 60W 40W 60W 150W
Model Datasheets
Click to Download N/A N/A Download icon Download icon Download icon Download icon Download icon
Models M5500 M5600 M5800 M6000 AF-2000-B3100* AF-2000-B3200* AF-2000-B3300*
Profile 2U 2U 2U 2U 2U 2U 2U
Firewall Throughput (1) 25 Gbps 50 Gbps 67 Gpbs 140 Gbps 140 Gbps 180 Gbps 240 Gbps
IPS + WAF Throughput 8.4 Gbps 14 Gbps 21 Gbps 56 Gbps 63 Gbps 84 Gbps 126 Gbps
Threat Protection Throughput (3) 9.1 Gbps 18 Gbps 26.5 Gbps 67.2 Gbps 79.4 Gbps 91.2 Gbps 105 Gbps
NGFW Throughput (2) 12.6 Gbps 23 Gbps 31 Gbps 84 Gbps 90 Gbps 120 Gbps 140 Gbps
IPsec VPN Throughput 2 Gbps 3 Gbps 3.75 Gbps 5 Gbps 7 Gbps 10 Gbps 15 Gbps
Max IPsec VPN Tunnels 3,000 4,000 5,000 10,000 15,000 20,000 30,000
Concurrent Connections (TCP) 3,000,000 4,000,000 8,000,000 16,000,000 20,000,000 32,000,000 35,000,000
New Connections (TCP) 220,000 300,000 330,000 600,000 650,000 800,000 900,000
Power and Hardware Specifications
Support Dual Power Supplies Yes Yes Yes Yes Yes Yes Yes
Power [Watt] Max 150W 150W 150W 500W 860W 860W 860W
Model Datasheets
Click to Download Download icon Download icon Download icon Download icon N/A N/A N/A
* AF-1000-B1080, AF-1000-B1120, AF-2000-B3100, AF-2000-B3200, AF-2000-B3300 solo están disponibles en regiones específicas, para más información contacte con nuestros representantes locales.
  1. Todos los datos de rendimiento se miden en un entorno de laboratorio. El rendimiento en un contexto real puede variar dependiendo de la configuración y el entorno de red.
  2. El Rendimiento del Firewall se mide con paquetes UDP de 1518 bytes.
  3. El Rendimiento de NGFW se mide con el Firewall, Control de Aplicaciones, Gestión de Ancho de Banda e IPS activados.
  4. El rendimiento de la Prevención de Amenazas se mide con el Firewall, Control de Aplicaciones, Gestión de Ancho de Banda, IPS y Antivirus activados.
  5. Para más detalles sobre especificaciones, consulte el folleto de NGAF o la ficha técnica del modelo.

CONTACTE CON NOSOTROS