Cho đến nay Sophos SSL VPN Client là giải pháp thường được sử dụng nhất để thiết lập kết nối VPN với Sophos Firewall. Tuy nhiên, Sophos hiện cung cấp một giải pháp thay thế mới với Sophos Connect Client. Trong bài viết này, chúng ta sẽ tìm hiểu về những lợi thế và bất lợi của hai giải pháp này.

Sophos SSL VPN Client

Ưu điểm:

+ OpenVPN : Sophos SSL VPN Client là một OpenVPN Client có thương hiệu. Hoạt động tốt với máy chủ OpenVPN chạy trên tường lửa Sophos.

+ Hỗ trợ nhiều hệ điều hành: OpenVPN Client có sẵn cho Windows, macOS, Android và iOS.

+ Tiêu chuẩn mở: Có thể sử dụng các SSL VPN Client khác, chẳng hạn như:

pritunl Client – Windows, macOS, Linux (Mã nguồn mở và miễn phí)

Tunnelblick – macOS (Mã nguồn mở và miễn phí)

Viscosity  – Windows, macOS (Phần mềm chia sẻ)

+ Multiple settings – SSL VPN Client cũng cho phép bạn chọn một cổng khác cho kết nối tại Sophos.

Nhược điểm:

+ Software distribution: Không thể cài đặt VPN Client thông qua phân phối phần mềm vì mỗi người dùng có chứng chỉ riêng của mình.

+ Hiệu suất: Tùy thuộc vào cài đặt, lưu lượng chạy qua đường hầm TCP hoặc UDP. Nhưng ngay cả với UDP, hiệu suất vẫn kém hơn với giao thức IPsec.

+ Firewall load : SSL yêu cầu nhiều hiệu suất hơn trên tường lửa Sophos, vì vậy không thể thiết lập nhiều kết nối song song. Tùy thuộc vào thiết bị, không thể có nhiều hơn 6 kết nối.

Sophos Connect Client

Ưu điểm:

+ Hiệu suất: IPsec mang lại hiệu suất tốt hơn.

+ Triển khai: Công cụ có thể được triển khai thông qua bản phân phối phần mềm.

+ Phát triển riêng: Sophos Connect Client được phát triển trực tiếp bởi Sophos và cũng có thể được phân phối qua Central trong tương lai. Điều này giúp quản trị viên dễ dàng hơn.

+ Sophos Synchronized Security: Sophos Connect Client giúp việc cấu hình security heartbeat dễ dàng hơn nhiều so với SSL VPN Client.

+ macOS / iOS: Với macOS, Cisco IPsec Client được tích hợp vào hệ điều hành. Thông qua “Sophos User Portal”, bạn có thể tải xuống cấu hình IPsec ‘iOS_IPSECProfile.mobileconfig’ và cài đặt nó bằng một cú nhấp chuột.

Nhược điểm:

+ Client Download: Hiện chỉ có quản trị viên mới có thể tải xuống các tệp thiết lập và cấu hình. Ngoài macOS và iOS, người dùng không thể tự mình thực hiện việc này thông qua cổng thông tin người dùng. Tuy nhiên, chúng tôi giả định rằng điều này sẽ thay đổi trong tương lai.

+ Protocol Ports: Đối với các cổng kết nối IPsec được sử dụng, các cổng này không được mở ở mọi nơi, ví dụ: khách sạn hoặc các điểm truy cập công cộng.

+ Quyền của người dùng: Mỗi người dùng phải được thêm riêng trong cấu hình SFOS. Không thể cho phép các nhóm ActiveDirectory cho Sophos Connect Client.

WatchGuard có trự sở tại Seattle là một nhà cung cấp bảo mật mạng tư nhân. Được thành lập vào năm 1993, WatchGuard là một hãng có uy tín trong thị trường UTM. Nó cung cấp UTM và APs không dây có thể quản lý từ xa

Sản phẩm của WatchGuard

Firebox T15, T35, T55, T70: UTM dành cho doanh nghiệp nhỏ, nhà bán lẻ, chi nhánh văn phòng từ xa hoặc văn phòng tại nhà

M270, M370, M470, M570, M670, M440, M4600, M5600: UTM dành cho các công ty vừa và lớn

Điểm mạnh và điểum yếu của đối thủ

• Điểm mạnh
  • Giá và hiệu suất cạnh tranh – Cho phép họ giành được một số ưu đãi về giá
  • Các tính năng SD-WAN được triển khai zero-touch

• Điểm yếu
  • Thiếu quyền sở hữu công nghệ – WatchGuard không sở hữu công nghệ cho bất kì tính năng bảo mật quan trọng nào, tất cả chúng đều là kết quả của sự hợp tác công nghệ OEM
  • Giao diện người dùng bị phân mảnh – Giao diện người dùng thiếu các tuỳ chọn cấu hình nhất định và vì vậy khách hàng nên sử dụng giải pháp quản lý trung tâm (không dựa trên cloud)
  • Giải pháp yêu cho doanh nghiệp nhỏ – Thiết bị WatchGuard thiếu tính năng như WAF, mã hoá email và các tính năng bảo mật email
  • Bảo vệ đầu cuối yếu – WatchGuard TDR (Threat Detection and Response) không phải là giải pháp bảo vệ endpoint chuyên dụng do đó thiếu nhiều tính năng tiên tiến bảo vệ endpoint

Lý do lựa chọn Sophos

• Technology Ownership: Các sản phẩm của Sophos được xây dựng trên các công nghệ nội bộ. Sở hữu công nghệ cho phép Sophos liên tục cải tiến sản phẩm, đáp ứng nhanh chóng với sự phát triển của các mối đe doạ và yêu cầu của khách hàng, đảm bảo tích hợp chặt chẽ trên các sản phẩm. Không giống như Sophos, tất cả các tính năng bảo mật quan trọng của WatchGuard OEM. Nó làm cho WatchGuard chỉ là một nền tảng tích hợp cho các công nghệ khác nhau mà không có bất kì giá trị kĩ thuật nào của riêng nó
• Ease-of-Configure: Sophos XG firewall được quản lí trên một giao diện người dùng đơn giản, giúp tập trung vào các tính năng mạnh mẽ để truy cập và sử dụng. WatchGuard lại sử dụng một giao diện quản lí cồng kềnh – nó đòi hỏi khách hàng phải làm quen với nhiều UI (UI fireware và WatchGuard System Manager)
• Synchronized Security: Sophos Security Heartbeat cho phép Sophos Next-gen endpoint chia sẽ thông tin làm việc với Sophos Next-gen Firewall để cung cấp đồng bộ hoá bảo mật và kiểm soát ứng dụng. Theo cách này, Sophos bảo vệ mạng và endpoint chống lại các mối đe doạ. Không giống như WatchGuard, Sophos là một Magic Quadrant leader ở cả 2 mảng là network và endpoint security, hai thành phần quan trọng nhất của Synchronized Security. Điều này làm cho Sophos trở thành một lựa chọn tự nhiên để đạt được bảo mật cho endpoint

Điểm nhấn của đối thủ

• Excellent price/performance ratio
  • WatchGuard tuyên bố có tỷ lệ giá/hiệu suất tuyệt vời, do đó cho phép nó giành chiến thắng trong các cuộc đấu về giá
  • Thiết bị WatchGuard có thể rẻ hơn vì chúng có thông số kĩ thuật phần cứng kém hơn (RAM hạn chế, bộ nhớ trên bo mạch, …) Tuy nhiên, khách hàng thường quên xem xét một số chi phí ẩn trong việc triển khai WatchGuard. VD: Giải pháp Firebox sẽ yêu cầu máy chủ cơ sở dữ liệu bên ngoài để lọc web, máy chủ lọc spam và máy chủ report

• Cloud-ready reporting solution – WatchGuard Dimension
  • Dimension là một giải pháp hiển thị mức độ bảo mật, nó miễn phí với UTM của WatchGuard. Nó cung cấp một bộ khả năng hiển thị dữ liệu lớn và các công cụ báo cáo để xác định và chắt lọc cho bảo mật mạng, các lỗ hổng, các vấn đề, …
  • WatchGuard Dimension không được cung cấp nhiều với chỉ hơn 100 reports và được lưu trữ trong thời gian cụ thể. Đối với logs và reports chi tiết hơn, khách hàng cần phải mua thêm license – Dimension Command

• Threat Detection and response (TDR) – Synchronized Security look-alike
  • WatchGuard Threat Detection and Response (TDR) là một dịch vụ dựa trên cloud cho phép mối tương quan các mối đe doạ giữa Firebox UTMs và endpoints
  • Mặc dù WatchGuard TDR có ý tưởng tương đương với Sophos Security Heartbeat nhưng giải pháp là chưa được phát triển toàn diện

Fortinet là một công ty nổi tiếng của Mỹ được thành lập năm 2000 và có trụ sở tại Sunnyvale, CA, United States. Nó có hơn 5000 nhân viên và có hơn 225.000 khách hàng. Theo IDC, Fortinet có thị trường phân phối UTM là 10.4%. Doanh thu được báo cáo gần đây nhất là 1,8 tỷ $ (2018)

Các sản phẩm của Fortinet

• FortiGate NGFW: Next-gen firewalls dành cho hệ thống cloud, data center, doanh nghiệp từ nhỏ đến lớn

• FortiOS 6.2: Hệ điều hành dành cho các thiết bị FortiGate

• FortiGuard Labs: Cung cấp dịch vụ bảo mật và chống lại các mối đe doạ thông qua các giải pháp của Fortinet

Điểm mạnh và điểm yếu của đối thủ

Điểm mạnh

• Phạm vi sản phẩm rộng và nhiều chức năng
• Giá/hiệu suất mạnh
• Chứng chỉ bao gồm các chứng chỉ NSS và Common Criteria
• Có lợi thế là hãng phát triển SD-WAN đầu tiên

Điểm yếu

• Bị giới hạn tính năng trên thiết bị – một số tính năng như WAF, email security, report bị giới hạn nếu không mua các sản phẩm chuyên dụng
• Fragmented Security Fabric – phải sử dụng nhiều giao diện dành cho các sản phẩm của hãng
• Thiếu quản lý tập trung – quản lý dựa trên Cloud chỉ khả dụng cho ForiGate, FortiWifi và FortiAPs. Những sản phẩm khác thì không có quản lý trên Cloud
• Protection gaps – Fortinet thiếu sự bảo vệ cho các thiết bị di động và không có chương trình đào tạo nâng cao nhận thức cho người dùng

Lý do lựa chọn Sophos

• Full featured security appliances: Sophos XG Firewall cung cấp sự kết hợp cho các tính năng quan trọng như protection of email và web servers và fully-fledged reporting. Ngoài ra, Sophos cũng cung cấp màn hình với khả năng hiển thị các hoạt động mạng ngay trên thiết bị  và hoàn toàn miễn phí. Trong khi đó với Fortinet, khách hàng buộc phải mua thêm thiết bị/ giải pháp để có được khả năng bảo mật và khả năng hiển thị mạng hoàn chỉnh

• Synchronized Security: Sophos Security Heartbeat cho phép Sophos Next-gen Endpoint chia sẻ thông tin và cung cấp khả năng làm việc với Sophos Next-gen Firewall để cung cấp sự đồng bộ hoá bảo mật và kiểm soát ứng dụng. Với tính năng này, Sophos đã tạo ra một tấm khiên bảo vệ hệ thống mạng và endpoints chống lại các mối đe doạ tiên tiến. Sophos là một Quadrant leader trong cả hai lĩnh vực network và endpoint security, hai thành phần quan trọng nhất của Synchronized Security. Điều này làm cho Sophos trở thành một lựa chọn tốt để đạt được hệ thống bảo mật end-to-end
• Comprehensive On-box Reporting: Sophos XG Firewall được cung cấp với các ổ đĩa cứng được tích hợp sẵn. Với việc có khả năng lưu trữ được tích hợp sẵn là điều cần thiết để cung cấp các log và report. Với điều này, Sophos XG firewall loại bỏ yêu cầu phải chi thêm tiền cho khả năng nhận report riêng. Khác với Sophos, FortiGate chỉ có SSD hoặc lưu trữ flash nên họ không thể cung cấp một hệ thống report toàn diện. Hiện tại khả năng logging và reporting của Fortigate bị giới hạn chỉ lưu được 7 ngày. Nếu khách hàng muốn lưu lại log và report nhiều hơn 7 ngày, họ phải mua FortiAnalyzer chung dụng hoặc đăng kí dịch vụ FortiCloud là điều bắt buộc

Watch Out For

• ASIC based performance: Có phần cứng độc quyền có thể tăng throughput cho các ứng dụng nhưng nó yêu cầu có ASIC phiên bản mới nhất. Các chức năng của phần mềm mới yêu cầu ASIC mới (HW exchange) hoặc chỉ có thể chạy với hiệu suất kém (như Fortigate virtual appliance). Hơn nữa, việc sữa chữa lỗi và lổ hổng trong phần cứng ASIC khó khăn hơn nhiều so với việc cập nhật phần mềm
• SD-WAN: Trong những năm gần đây, Fortinet đã đầu tư rất nhiều vào việc tăng cường các tính năng của SD-WAN. Nền tảng NGFW và đã thành công trong việc đạt được đánh giá của NSS là “Recommended” cho các tính năng của SD-WAN. Nó đã được định vị là “Challenger” in Gartner’s 2018 cho WAN Edge Infrastructure. Tuy nhiên, nhiều tính năng của SD-WAN được chia sẻ lại các tính năng cân bằng tải cho WAN link và VPN
• Security Fabric: Với Security  Fabric, Fortinet tuyên bố là công ty duy nhất có giải pháp bảo mật được tích hợp và kết hợp với nhau. Tuy nhiên, chính hãng Sophos đã đi tiên phong trong khái niệm “ Synchronized Security” và cho phép mối liên kết giữa endpoint và firewall

Đánh giá của bên thứ 3

• Gartner: Fortinet đã được công nhận là Leader in Gartner’s 2019 Magic Quadrant for Enterprise Network  Firewalls. Đây là một trong 4 nhà cung cấp hàng đầu trong ngành. Tuy nhiên việc giữ vi trí trong bảng xếp hạng đã bị đánh bật so với năm ngoái
• NSS: Fortinet được đánh giá xếp hạng “Recommend” trong năm 2019 của NSS Labs Next-Generation Firewall group

Bảng tính năng

So sánh chi tiết

Bài viết là sự so sánh hai dòng thiết bị tường lửa của hai hãng firewall Sophos và Cisco về điểm mạnh và điểm yếu của từng hãng

Trước hết chúng ta cần biết thông tin về Cisco Meraki: Meraki được thành lập vào năm 2006 và đã được Cisco mua lại vào tháng 12 năm 2012 để hình thành Cisco’s Cloud Networking Group. Cisco Meraki cung cấp một hệ thống Cloud hoàn chỉnh để quản lý các dòng sản phẩm của hãng bao gồm wireless LAN, Ethernet switches, security appliances và MDM

Các dòng sản phẩm của Cisco Meraki

• MX64/W, MX65/W, MX67/W, MX67C, MX68/W/CW: Các sản phẩm UTM dành cho các doanh nghiệp nhỏ, doanh nghiệp bán lẻ, chi nhánh văn phòng từ xa hoặc văn phòng tại nhà
• MX84, MX100, MX250, MX450: Các sản phẩm UTM dành cho môi trường doanh nghiệp từ nhỏ đến vừa

Điểm mạnh và điểm yếu của Cisco Meraki

• Điểm mạnh
  • Dễ dàng quản lý bằng Cloud cho các sản phẩm firewall, switching, wireless LAN và MDM
  • Cấu hình VPN site-to-site được đơn giản hoá bằng Auto VPN SD-WAN

• Điểm yếu
  • Thiếu các tính năng của một thiết bị UTM như email security, scanning HTTP files chống viruses, SSL VPN cho người từ xa, …
  • Thiếu tính năng như Security Heartbeat và Synchronized App Control – Không tích hợp những tính năng quan trọng của tường lửa và AMP. Điều này để lại lỗ hổng trong hệ thống bảo vệ và thiếu tầm nhìn tổng quan trong hệ thống
  • Phần cứng “Bricked” – Trong trường hợp hết hạn giấy phép (kéo dài 30 ngày), việc quản lý thiết bị bị khoá và lưu lượng truy cập không được cho phép. Nó giống như là “Bạn đã mua phần cứng, nhưng nó không thực sự là của bạn !”

Lý do lựa chọn Sophos

• Full-featured UTM: Sophos XG firewall cung cấp tất cả các tính năng bạn mong đợi từ UTM và hơn thế nữa. Cisco Meraki thiếu các khả năng bảo vệ chính bao gồm bảo mật email, quét tệp HTTP để phát hiện viruses, SSL VPN và bảo vệ máy chủ web
• On-box Management: Sophos XG firewall cung cấp quản lý cục bộ thông qua giao diện người dùng web được chú trọng, làm cho các tính năng mạnh mẽ hơn, dễ dàng truy cập và sử dụng. Ngược lại, quản lý dựa trên đám mây của Meraki phụ thuộc hoàn toàn vào Internet và không có khả năng quản lý ở local, làm cho những thay đổi các cấu hình là điều không thể trong thời gian mất mạng WAN
• Synchronized Security: Là hãng đầu tiên phát triển, Sophos Security Heartbeat kết nối các Next-gen endpoints với thiết bị XG firewall để chia sẻ trạng thái sức khoẻ và kiểm soát từ xa để kích hoạt tức thì để xác định máy bị tấn công. Với việc sử dụng kết hợp XG firewallvới endpoint, Synchronized App Control được tự động nhận diện, phân loại và kiểm soát các ứng dụng mà trước đó không xác định được. Không giốngg như Meraki, Sophos là một nhà lãnh đạo Magic Quadrant trong cả bảo mật mạng và bảo mật điểm cuối là ai thành phần quan trọng nhất của Synchronized Security. Điều này làm cho Sophos trở thành một lựa chọn hiển nhiên để đạt được mức độ an ninh toàn diện

Watch Out For

• Among Cisco’s Fastest Growing Portfolios: Cisco được coi là một sự phát triển cho Meraki, sau khi mua lại, đã xây dựng thêm được sự tin tưởng vào thương hiệu và tương lai của nó. Bảng đánh giá Gartner đã xuất hiện nhiều hơn cái tên Meraki, nó được thúc đẩy bởi sự tập trung gia tăng phát triển từ bên trong của Cisco. Những ưu đãi được đưa ra để trao cho doanh số của Cisco để thúc đẩy Meraki về nhiều mặt.  Măc dù có sự phát triển mạnh mẽ và nhanh chóng nhưng các thiếu bị Cisco Meraki lại thiếu sự liên kết với các sản phẩm khác của Cisco như Umbrella và CloudLock. Bên cạnh đó, Meraki không có những tính năng tương đương với các sản phẩm tường lửa khác của Cisco như Cisco FirePower và Cisco ASA
• Cloud Managed Architecture: Quản lý dựa trên Cloud của Cisco Meraki đã cung cấp một cái nhìn thống nhất và cấu hình của tất cả các sản phẩm Meraki. Sức mạnh lớn nhất của Meraki cũng là điểm yếu chí mạng của họ, họ không thể quản lý trên local. Việc quản lý dựa trên Cloud hoàn toàn phụ thuộc vào truy cập Internet, không thể cấu hình khi mất kết nối mạng trên mạng WAN. Hơn nữa, trong trường hợp hết hạn license (30 ngày), giao diện quản lý thiết bị bị khoá và lưu lượng mạng không được ra ngoài Internet
• Availability of Cisco AMP for MX Appliances: Tính năng Bảo vệ phần mềm độc hại nâng cao (AMP) của Cisco đã bổ sung các tính năng ATP chính sau
  • Các tệp đã tải xuống được kiểm tra đối với cơ sở dữ liệu AMP toàn cầu
  • Retrospective alerting: Ghi nhận các file không xác đinh được tải xuống. Sau đó nếu tệp được xác định là độc hại, quản trị viên sẽ nhận được một cảnh báo cho sự kiện lịch sử với cảnh báo về độ độc hại
  • Threat Grid: Sandboxing

Đánh giá của bên thứ 3

• Gartner: Cisco là nhà cung cấp đã hiện trong Leaders quadrant of Gartner’s 2019 Magic Quadrant for Enterprise Network Firewall MQ với các sản phẩm như Cisco ASA, FirePower, Meraki, ISA và IOS. Trên Gartner nhận thấy không có bằng chứng rằng Meraki phù hợp với nhu cầu sử dụng tường lửa hệ thống mạng doanh nghiệp
• NSS: Cisco Meraki không được đưa vào nhóm Next-Generation Firewall của NSS Labs 2018

Feature Shoot-Out

So sánh chi tiết giữa Sophos và Cisco Meraki