Sophos Firewall, güvenlik şirketi Sophos'un yeni nesil güvenlik duvarı (NGFW) ürünüdür. Yazılım tarafı Sophos Firewall OS (kısaca SFOS) olarak anılır; donanım tarafında ise XGS Series adlı cihaz ailesi bulunur. Kısacası "Sophos XGS nedir" sorusunun cevabı şudur: XGS, Sophos Firewall yazılımını çalıştıran fiziksel güvenlik duvarı cihazlarının adıdır. Aynı yazılım, Sophos'un lisans belgesine göre sanal güvenlik duvarı olarak da kullanılabilir.
Bu yazıda Sophos'un resmi sayfalarında listelenen XGS masaüstü modellerini, Xstream mimarisinin ne yaptığını, lisans modelinin nasıl kurulduğunu ve cihazların bulut konsoldan nasıl yönetildiğini anlatıyoruz. Güvenlik duvarı kavramına yeniyseniz önce güvenlik duvarı (firewall) nedir ve UTM ve NGFW nedir yazılarına göz atmanız işinizi kolaylaştırır.
Sophos Firewall ne işe yarar?
Bir şirket ağının internet çıkışına konan Sophos Firewall, gelen ve giden trafiği kurallara göre denetler. Klasik paket filtrelemenin ötesinde uygulama tanıma, web filtreleme, saldırı önleme (IPS), VPN ve SD-WAN gibi işlevleri tek cihazda toplar. Bu nedenle küçük ofislerden şube ağlarına kadar "tek kutuda ağ güvenliği" ihtiyacı olan yerlerde kullanılır.
Sophos'un ürün sayfası, Sophos Firewall'u şirketin Sophos Fusion adını verdiği platformun bir parçası olarak tanımlar. Güvenlik duvarı; switch, kablosuz erişim, e-posta ve uç nokta (endpoint) ürünleriyle aynı bulut konsoldan yönetilebilir. Bu bağlamda ürün sayfasında öne çıkarılan başlıklar şunlardır:
- Otomatik yama ve yapılandırma sağlık kontrolü ile "Secure by Design" sertleştirme
- Yapay zekâ destekli sıfırıncı gün (zero-day) tehdit tespiti
- Ağ tespiti ve yanıtı (NDR)
- Entegre ZTNA ağ geçidi (Sophos Workspace Protection ile birlikte)
- SD-WAN ve DNS Protection
- Ürünler arası otomatik yanıt ile MDR/XDR entegrasyonu
- Bulut yönetimi, raporlama ve sıfır dokunuşla (zero-touch) kurulum
Xstream mimarisi nedir?
Xstream, Sophos Firewall'un trafik işleme mimarisinin adıdır. Sophos'a göre bu mimari, güvenilir kabul edilen trafiği ve şifreleme (kripto) işlemlerini FastPath adı verilen hızlı yola aktararak (offload) performansı artırır. Mimari programlanabilir olduğu için yeni koruma ve performans özelliklerinin donanım değiştirmeden yazılım sürümleriyle gelebildiği belirtilir.
Gen.2 masaüstü ailesinin üst modeli XGS 138'de ayrıca donanım hızlandırma için ayrılmış bir "Xstream Flow" işlemcisi bulunur. Diğer Gen.2 masaüstü modellerinde bu ayrı işlemci yer almaz.
XGS modelleri: Gen.1 ve Gen.2 masaüstü cihazlar
Sophos XGS masaüstü cihazlarını iki kuşak halinde listeler. "w" ile biten modeller dahili Wi-Fi içerir. Aşağıdaki tablolar Sophos'un ürün sayfalarındaki bilgilere dayanır; performans değerlerini sayfalar arasında tutarsızlık olabildiği için buraya almadık, güncel datasheet'e bakmanızı öneririz.
Gen.1 (stoklarla sınırlı)
Sophos'un Gen.1 sayfası bu modeller için "yalnızca stoklar tükenene kadar" ibaresini kullanır. Yani XGS 116 veya XGS 136 gibi tanıdık modeller yeni kurulumlar için artık ikinci kuşakla yer değiştiriyor.
| Model | Sabit portlar | PoE | Genişleme yuvası |
|---|---|---|---|
| XGS 87 / 87w | 4 x GE bakır, 1 x SFP | Yok | Yok |
| XGS 107 / 107w | 8 x GE bakır, 1 x SFP | Yok | Yok |
| XGS 116 / 116w | 8 x GE bakır, 1 x SFP | 1 x GE, 802.3at (30 W) | 1 yuva (3G/4G veya 5G) |
| XGS 126 / 126w | 10 x GE bakır, 2 x SFP | 2 x GE, 802.3at | 1 yuva (3G/4G veya 5G) |
| XGS 136 / 136w | 10 x GE bakır, 2 x SFP | 2 x 2.5 GE, 802.3at | 1 yuva (3G/4G veya 5G) |
Gen.1 sayfasına göre Wi-Fi'lı modeller Wi-Fi 5 kullanır; XGS 107 ve üstünde isteğe bağlı ikinci güç kaynağı takılabilir, XGS 87 ise bunu desteklemez.
Gen.2 (güncel masaüstü ailesi)
| Model | Portlar | Wi-Fi | Not |
|---|---|---|---|
| XGS 88 / 88w | 4 x 2.5 GE bakır | 88w | Fansız |
| XGS 108 / 108w | 6 x 2.5 GE bakır, 1 x SFP | 108w | Fansız |
| XGS 118 / 118w | 9 x 2.5 GE bakır, 1 x SFP | 118w | 5G modül yuvası |
| XGS 128 / 128w | 9 x 2.5 GE bakır, 1 x SFP | 128w | 5G modül yuvası |
| XGS 138 | 4 x GE bakır, 2 x SFP+ 10 GE, 2 x 2.5 GE PoE | Yok | Xstream Flow işlemcisi, 5G modül yuvası |
Gen.2 sayfasına göre Wi-Fi'lı modeller çift bantlı Wi-Fi 6 kullanır. İsteğe bağlı Gen.2 5G modülü yedek hücresel bağlantı ya da sabit kablosuz erişim (FWA) için kullanılabilir ve Sophos Firewall arayüzünden yönetilir. Sophos ayrıca Gen.2 modellerinin Gen.1'e göre daha az enerji tükettiğini belirtir. Tüm modellerde RJ45 ve Micro-USB konsol (COM) yönetim arayüzü bulunur.
Sophos Firewall lisans modeli
Sophos'un lisans belgesine göre lisans yapısı iki katmandan oluşur:
- Base license: Tüm donanım ve sanal Sophos güvenlik duvarları için gereklidir. Yalnızca base license ile kişisel destek (telefon, sohbet, vaka) yoktur; self-servis kaynaklar kullanılır.
- Abonelikler (subscriptions): Ek koruma özellikleri abonelik olarak tek tek ya da paket (bundle) halinde alınır. Bazı paketler cihazı da içerir, bazıları yalnızca abonelikten oluşur.
Belgede ayrıca şu noktalar yer alır: Zero-Day Protection aboneliğinin eski adı Sandstorm Protection'dır; tüm paketlerde Enhanced Support bulunur; destek seviyeleri Enhanced ve kıdemli destek ekibine doğrudan erişim sağlayan Enhanced Plus'tır; tek bir abonelik alındığında destek ekibine erişmek için ayrıca destek aboneliği gerekir; bir yıldan uzun lisans süreleri de satın alınabilir. Ürün sayfasında adı geçen paket ise Xstream Protection'dır.
Fiyat konusunda: Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Sophos Central (Sophos Fusion) ile yönetim
Sophos güvenlik duvarları cihazın kendi web arayüzünden yönetilebildiği gibi bulut konsol üzerinden de yönetilebilir. Sophos'un yönetim sayfasında bulut konsolun güvenlik duvarları için sunduğu işlevler şöyle sıralanır:
- Grup yönetimi: Güvenlik duvarlarını gruplara atayıp politika ve ayarları eşitleme
- Yedek yönetimi: Yapılandırma yedeklerini bulutta saklama
- Firmware güncellemesi: Birkaç tıklamayla veya zamanlanmış güncelleme
- Sıfır dokunuşla kurulum: Uzak lokasyona sahada BT personeli olmadan yeni cihaz kurma
- Raporlama: Tek cihaz ve çoklu cihaz raporları, özel şablonlar, zamanlanmış raporlar
Aynı sayfaya göre bulut yönetimi tüm koruma paketlerine ek ücret olmadan dahildir. Bulutta rapor verisi varsayılan olarak 7 gün tutulur; Xstream Protection paketinde bu süre 30 gündür (yüksek trafikli ortamlarda daha kısa olabilir); Central Firewall Reporting Advanced eklentisiyle bir yıla kadar uzatılabilir. Yalnızca base license olan müşterilerin bulut yönetimine erişmek için destek eklemesi gerekir. Firmware güncellemeleri ve tam destek için de Enhanced veya Enhanced Plus destek gerekir.
Kimler için uygun, sınırlamaları neler?
Sophos Firewall; tek merkezde birden fazla şubesi olan, uç nokta güvenliğinde de Sophos ürünleri kullanan ya da güvenlik duvarını bulut konsoldan toplu yönetmek isteyen kurumların değerlendirdiği bir seçenektir. Masaüstü XGS modelleri küçük ofis ve şube senaryolarına yöneliktir.
- Koruma özelliklerinin büyük kısmı abonelik gerektirir; abonelik bütçesini cihaz bütçesiyle birlikte planlamak gerekir.
- Gen.1 modeller stoklarla sınırlıdır; yeni kurulumda Gen.2 ailesine bakmak daha mantıklıdır.
- Performans değerleri açılan özelliklere göre ciddi biçimde değişir; datasheet değerleri ideal koşulları yansıtır.
- Lisans paket adları ve içerikleri zaman içinde değişebilir; güncel lisans rehberine bakılmalıdır.
Alternatif olarak aynı sınıftaki FortiGate, Palo Alto NGFW, WatchGuard Firebox, Check Point Spark, Zyxel USG FLEX / ATP, Cisco Secure Firewall ve bulut yönetimli Cisco Meraki MX yazılarımızı inceleyebilirsiniz. Açık kaynak tarafta pfSense ve OPNsense bulunur.
Sık Sorulan Sorular
Sophos XG ile Sophos XGS aynı şey mi?
XGS, Sophos Firewall yazılımını çalıştıran güncel donanım ailesinin adıdır. Yazılımın adı Sophos Firewall (SFOS) olarak geçer. Satın alma veya destek konularında model adını (örneğin XGS 118) ve yazılım sürümünü ayrı ayrı belirtmek karışıklığı önler.
XGS 116 ve XGS 136 hâlâ satılıyor mu?
Sophos'un Gen.1 sayfası XGS 87, 107, 116, 126 ve 136 modelleri için "yalnızca stoklar tükenene kadar" der. Aynı sayfa yeni kuşak olarak Gen.2 masaüstü modellerine (XGS 88, 108, 118, 128, 138) yönlendirir.
Sophos Firewall'u Sophos Central olmadan yönetebilir miyim?
Evet, cihaz kendi web arayüzünden yönetilebilir. Bulut konsol; çok sayıda cihazı grup halinde yönetme, bulutta yedek ve zamanlanmış firmware güncellemesi gibi ek kolaylıklar sağlar.
Sophos Firewall sanal makinede çalışır mı?
Sophos'un lisans belgesi base license'ın hem donanım hem sanal güvenlik duvarları için gerekli olduğunu belirtir; yani yazılımın sanal sürümleri vardır. Sanal kurulum genel olarak sanal firewall yazımızda ele alınıyor.
Sophos XGS fiyatı ne kadar?
Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Güvenlik duvarı nedir · UTM ve NGFW nedir · IDS ve IPS nedir · FortiGate nedir · Palo Alto NGFW nedir · Zyxel USG FLEX nedir · Cisco Secure Firewall nedir · Cisco Meraki MX nedir · Check Point Spark nedir · WatchGuard Firebox nedir