微软 TMG 将于2015年4月14日停止更新服务,届时其产品会有很多功能无法正常提供服务。如何在现有网络环境下确保原有需求得到较好的替换方案,成为很多TMG 用户所担心的问题,何不考虑 Sophos UTM 。经过比对,这已经是最高匹配度替代 TMG 产品的选择。
Windows Server Forefront 产品有长达 58 页的部署指南和至少 11 个程序需要安装,部署过程复杂。您可能还需要花很长时间去了解各种授权模式和功能模块。 Sophos 让这些事情变得简单,每一个模块包含了很多功能,部署简单轻松,您还可以选择硬件、软件、虚拟化或是在Amazon’s Virtual Private Cloud 中。
安全的防火墙,直观的管理
正如Sophos的口头禅 “让安全变得更简单”,Sophos 专注于安全简单化而不影响功能和部署的灵活性。难怪曾经有一位有着 25 年从业经验的供应商说“Sophos 的UTM 防火墙结合了最佳的性能,强大的配置选项和直观的管理。”
TMG 提供了多种的 IPS,Web 和协议过滤选项。TMG 的 IPS 选项涵盖了各种常见的攻击,并根据需要进行不定期更新。
Sophos UTM 具备 SophosLabs 的实时网络保护并会连续监测IPS,恶意网站,网络恶意软件,垃圾邮件,应用控制等进行不间断的威胁分析。实时保护并跟踪全球的威胁特征来通过云更新UTM。 所以拥有UTM就可以具备最新的网络防御。
使用 Sophos UTM,还可以得到 TMG 不具备的方式来保护您的网络。例如,您可以终止与您没有关系的国家进行通信,从而大大减少攻击面。
Sophos UTM 的让您拥有更具细粒度的管理,这是 TMG 所不能及得。 例如,应用程序控制,网站分类过滤和强制安全搜索。
[page]
轻松远程访问的高级 VPN
TMG 允许您使用 IPSec 建立基本的站到站的 VPN 隧道,并使用两个种传统技术(PPTP 和 IPSEC)连接远程用户。今天您应该通过这个机会考虑更简单和更灵活的 VPN 解决方案。
Sophos UTM 给您一个整套的选择以满足您的需求,将最新的设备在世界任何地方连接到您的网络。您可以使用传统的 IPSec 连接轻松地设置站到站的连接,或在 IPsec 被阻止的环境下使用基于 SSL VPN 隧道。更进一步,我们独一无二的2 层 VPN 紧密结合您的办公室,允许如 DHCP 的通信服务,这是超出TMG 的现有功能以外的。
远程用户可以在他们的移动设备上通过集成的客户登录,并选择五个不同的技术来连接其 Windows,Mac 和 Linux 操作系统,包括一个完全基于浏览器的 HTML5 VPN,无需客户端。
TMG 的一个关键组成部分,您需要的是反向代理和 Web 应用程序防火墙功能,保护您的面向外部的服务器和资源免受攻击。替换的解决方案必须能够让您的异地用户与至关重要的如 Exchange 或 SharePoint 的企业资源建立通信。它必须提供的功能包括,如 SSL 卸载和数据库字段注入,表单强化和 cookie 强化等安全功能。
Sophos UTM 是 TMG 反向代理的替代产品,让您的 WEB 应用服务器在安全层面的保护下,免受黑客和恶意软件的威胁。我们的 Web 服务器安全提供防病毒扫描、阻断 SQL 注入和跨站点脚本攻击,所以您不必成为数据库和服务器加固的专家。
当然,您可以通过 Outlook Anywhere 与服务器进行通信,您也可以提供您的 Outlook Web Access 的登录页面,只给安全连接上来的客户端。 动态反向代理可进一步配备 SSL 卸载能力,称为 URL 强化的白名单的路径系统,以及针对 cookie 和表单的安全功能。
完整内置报告和动态监测
TMG 缺乏部分功能的报告,如向下发掘,过滤和定制,所以TMG 需要使用多种第三方附加的功能来解决这些不足。当考虑潜在的替代方案时,要确保不会存在相同的弱点。如果额外购买硬件,软件或两者去满足生成报告会增加管理的复杂和替代方案的预算提升。
Sophos UTM的内置报告和动态监测是一个关键的优势。 我们的 UTM 内置报告意味着,您会准确地知道网络上到底发生了什么。 它令您迅速找出问题和制定策略从而得到最好的保护,性能和工作效率。报告的深度向下挖掘功能获得的详细信息是标配的,它们可以存储在本地而无需额外的工具。
Sophos UTM 可以轻松替换 TMG,我们可以提供一种简单的方式以保持网络和用户的安全。 Sophos UTM 的技术让许多功能紧密集成,并更好地工作在一起。 而且,最重要的是它比任何其他市场上的 UTM 产品更易于管理。
Sophos UTM 的不仅替代衰老的微软 TMG 的所有功能,也可以扩展保护添加更多的功能。比较了多个品牌的解决方案,得出结论:Sophos UTM 是替换 TMG 的最佳解决方案。