Sophos Central Zero Trust Network Access - EDU (Verlängerung) [ZTND1ETAA]

Vorteile auf einen Blick

• Deutlich mehr Sicherheit als mit Remote Access VPN
• Nutzerfreundlich und transparent für Anwender
• Praktische Lösung mit nur einem Agenten und einer Konsole
• Mikrosegmentierung und Schutz Ihrer Netzwerkanwendungen
• Funktioniert überall – innerhalb und außerhalb des Netzwerks
• Einfache Bereitstellung und Verwaltung in der Cloud
• Genaue Übersicht und Einblicke in Ihre Anwendungen
• Integriert den Gerätestatus in Zugriffsrichtlinien
• Einfache jährliche Subscription- Lizenzierung pro Benutzer

Deutlich mehr Sicherheit mit Zero Trust

Sophos ZTNA basiert auf dem Zero-Trust-Prinzip: „Nichts und niemandem vertrauen, alles überprüfen“. Einzelne Benutzer und Geräte werden zu ihrem eigenen mikrosegmentierten Perimeter, der ständig validiert und verifiziert wird. Sie befinden sich nicht mehr „im Netzwerk“, hinter dessen Mauern jedem implizit vertraut und Zugriff gewährt wird. Vertrauen muss ab sofort verdient werden und wird nicht mehr vorausgesetzt.

Optimale Bedingungen für Remote-Mitarbeiter

ZTNA ermöglicht Ihren Remote-Mitarbeitern, von überall aus sicher auf die Daten und Anwendungen zuzugreifen, die sie benötigen. Außerdem sind Bereitstellung, Registrierung und Verwaltung wesentlich einfacher als bei traditionellem VPN.

Sicherer Zugriff auf Ihre Anwendungen

Dank der Mikrosegmentierung in Sophos ZTNA können Sie einen sicheren Zugriff auf Ihre Anwendungen ermöglichen – egal, ob Ihre Anwendungen lokal, in einem Rechenzentrum oder in Ihrer Public Cloud-Infrastruktur gehostet werden. Außerdem erhalten Sie in Echtzeit Einblick in Anwendungsaktivitäten (Status, Security Posture und Nutzung). Durch die Beschränkung von IP-Adressen können Sie auch den Zugriff auf viele SaaS- Anwendungen steuern und nur Verbindungen von Ihren ZTNA-Gateways erlauben.

Abwehr von Ransomware und anderen Bedrohungen

Die Gefahr, dass Ransomware und andere Bedrohungen ein kompromittiertes Endgerät infizieren und sich von dort aus im gesamten Netzwerk verbreiten, besteht bei ZTNA nicht mehr. Denn Benutzer und Geräte haben nur auf bestimmte Anwendungen expliziten richtlinienbasierten Zugriff. Dadurch werden die größten VPN-Schwachstellen, wie implizites Vertrauen und weitreichender Netzwerkzugriff, eliminiert.

Schnelle Bereitstellung, Anpassung und Skalierung

Sophos ZTNA wurde für moderne Netzwerke entwickelt, die sich dynamisch verändern, schnell wachsen und mit enormer Geschwindigkeit in die Cloud verlagert werden. Sophos ZTNA ist eine schlanke, saubere Lösung, mit der Sie schnell und einfach neue Anwendungen sicher implementieren, Geräte und Benutzer an- und abmelden und Informationen über Anwendungsstatus und -nutzung erhalten.

Bereitstellung und Verwaltung in der Cloud

Sophos ZTNA basiert auf dem Zero-Trust-Prinzip und sorgt für einfachen, integrierten und sicheren Netzwerkzugriff. Unsere ZTNA-Lösung wird in der Cloud bereitgestellt und verwaltet und ist in Sophos Central integriert – unsere Cloud-Security-Plattform, der weltweit die meisten Kunden vertrauen. In Sophos Central verwalten Sie nicht nur ZTNA, sondern auch Ihre Sophos Firewalls, Endpoints, Mobilgeräte, Cloud- Security, Ihren Server- und E-Mail-Schutz und vieles mehr. Sie können sich jederzeit und von jedem Gerät aus anmelden und Ihre IT-Sicherheittools verwalten.

Ein Agent, eine Konsole, ein Anbieter

Sophos ZTNA lässt sich perfekt in das umfassende Sophos-Cybersecurity-Ökosystem integrieren, um Ihren Arbeitsalltag deutlich zu erleichtern. Sie erhalten eine Single-Agent-Lösung für ZTNA und Ihre Next-Gen Endpoint Protection. Zudem bietet Ihnen Sophos Central eine zentrale Management-Konsole, in der alle Informationen von Ihren IT-Security-Produkten zusammenlaufen. So haben Sie Ihre gesamte IT-Sicherheit stets im Blick. Unsere Kunden bestätigen uns: Eine integrierte Cybersecurity-Lösung von Sophos spart enorm viel Zeit und verdoppelt die Leistung der IT-Abteilung.

• End-to-End-Schutz: Sorgen Sie für einen sicheren Zugriff auf Ihre Anwendungen und schützen Sie Ihre Endpoints und Netzwerke vor Sicherheitspannen und Bedrohungen wie Ransomware – mit marktweit leistungsstärkstem Machine Learning und führender Next-Gen-Endpoint-Technologie.
• Synchronized Security: Durch die Integration von ZTNA und Endpoint Protection werden kontinuierlich Status- und Integritätsdaten ausgetauscht. So lassen sich kompromittierte Systeme automatisch isolieren, damit Bedrohungen sich nicht weiter verbreiten und keine Daten abgeschöpft werden können.
• Ein Agent, eine Konsole, ein Anbieter.

Bereitstellung mit einem Agenten

Sophos ZTNA ist direkt mit der Sophos Next-Gen Endpoint Protection Intercept X integriert. Dadurch lassen sich beide gemeinsam in einem einzigen Client bereitstellen. Somit erhalten Sie einzigartigen Endpoint- und Ransomware- Schutz, plus maximale Anwendungs-Sicherheit und Segmentierung – alles bereitgestellt in einem einzigen Client. Ein clientloser Zugriff für browserbasierte Anwendungen ist ebenfalls möglich.

Skalierbare Anwendungs-Gateways

Sophos ZTNA-Gateways sind als virtuelle Appliance erhältlich und lassen sich schnell und einfach dort bereitstellen, wo sie benötigt werden. So können Sie ganz einfach Hochverfügbarkeits-Gateways bereitstellen und sie skalieren, wenn Ihr Unternehmen wächst.

Synchronized Device Health

Sophos ZTNA schöpft die Vorteile von Sophos Synchronized Security voll aus und nutzt den Security Heartbeat™ zwischen Sophos Intercept X Endpoints, Sophos Central und ZTNA, um den Gerätestatus zu bewerten sowie aktive Bedrohungen und Anzeichen von Kompromittierungen zu erkennen. Auf diese Weise kann der Zugriff durch kompromittierte und nicht richtlinienkonforme Geräte sowohl im Netzwerk als auch außerhalb des Netzwerks umgehend beschränkt werden.

Integrierte Identität

Identität ist die Grundlage bei Zero Trust. Sophos ZTNA überprüft kontinuierlich die Benutzeridentität und unterstützt die gängigsten IDP-Lösungen, darunter Microsoft Azure und Okta. Außerdem können Sie auch Ihre bevorzugte MFA-Lösung (mehrstufige Authentifizierung) in diese IDPs integrieren, um sich vor Diebstahl von Zugangsdaten oder kompromittierten Geräten zu schützen.