Sieć obejmuje połączenia bezprzewodowe i SD-WAN (Software-Defined Wide Area Network). Zawiera również technologię routingu świadomą aplikacji, która optymalizuje ruch sieciowy w zależności od rodzaju aplikacji. Dodatkowo, Traffic Shaping jest używany do efektywnego zarządzania przepustowością i zapewnienia priorytetyzacji krytycznych aplikacji.

Architektura XStream oferuje zarówno ochronę, jak i wysoką wydajność dzięki Network Flow FastPath, który umożliwia szybkie połączenia sieciowe. Inspekcja TLS 1.3 zapewnia bezpieczeństwo zaszyfrowanego ruchu. Dzięki Deep-Packet Inspection pakiety danych są głęboko analizowane w celu skutecznego wykrywania i przeciwdziałania zagrożeniom.

Technologia Xstream SD-WAN optymalizuje jakość i szybkość połączeń między różnymi lokalizacjami. Rozwiązanie wspiera nieograniczone połączenia IPsec/SSL site-to-site oraz remote access VPN, umożliwiając bezpieczne połączenia przez Internet. Dzięki rozwiązaniom SD-RED (Remote Ethernet Device) site-to-site, odległe lokalizacje mogą być bezpiecznie i ekonomicznie zintegrowane.

System oferuje kompleksową funkcjonalność rejestrowania i raportowania bezpośrednio na urządzeniu, umożliwiając monitorowanie i analizę aktywności sieciowych. Dodatkowo, Sophos Central Cloud Reporting oferuje przechowywanie danych i tworzenie raportów w chmurze z siedmiodniowym okresem przechowywania danych.

Rozwiązania ochrony sieci obejmują silnik XStream TLS i DPI (Deep Packet Inspection), który umożliwia głęboką analizę i inspekcję zaszyfrowanego ruchu. System Zapobiegania Włamaniom (IPS) chroni przed atakami sieciowymi, a Zaawansowana Ochrona przed Zagrożeniami (ATP) wykrywa i blokuje zaawansowane zagrożenia. Security Heartbeat integruje informacje o stanie bezpieczeństwa punktów końcowych z monitorowaniem sieci. Zarządzanie SD-RED (Remote Ethernet Device) umożliwia integrację i zarządzanie odległymi lokalizacjami. Szczegółowe raportowanie pomaga monitorować i analizować bezpieczeństwo sieci.

Rozwiązania ochrony internetowej również wykorzystują silnik XStream TLS i DPI do inspekcji i zabezpieczania ruchu internetowego. Bezpieczeństwo internetowe i kontrola internetowa oferują ochronę przed zagrożeniami internetowymi oraz umożliwiają kontrolę i filtrowanie treści internetowych. Kontrola aplikacji umożliwia zarządzanie i kontrolowanie aplikacji w sieci. Obszerne raportowanie zapewnia szczegółowe informacje na temat aktywności internetowej.

Ochrona przed zagrożeniami zero-day obejmuje wykorzystanie uczenia maszynowego i sandboxingu do analizy plików. Technologie te wykrywają i izolują nieznane zagrożenia, zanim zdążą wyrządzić szkody. Obszerne raportowanie umożliwia śledzenie i analizę analizowanych plików oraz wykrytych zagrożeń.

Chmurowa usługa DNS oferuje bezpieczeństwo internetowe i zapewnia zgodność. Monitorując i filtrując ruch DNS, chroni przed złośliwymi stronami internetowymi i uniemożliwia dostęp do nieautoryzowanych treści.