Software XG & Software SG

Base Lizenz – Eine unbefristete Basis-Lizenz für Ihre Firewall. Software / Virtual Appliance incl. Base Lizenz mit Firewall, VPN und Wireless Security mit 90 Tage Basis Support.Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich.   Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Folgende Funktionen sind enthalten: Netzwerk-Firewall SSL und IPSec VPN (keine Verlängerung erforderlich, aber IPSec Client-Lizenzen sind separat erhältlich) Umfassender Schutz für drahtlose Netzwerke (Wireless Protection)   Sophos Wireless Protection Sicherer und zuverlässiger WLAN-Zugang im gesamten Unternehmen Vereinfachen Sie Ihre WLAN-Infrastruktur, indem Sie Ihre Sophos XG Firewall als Wireless Controller zur zentralen Verwaltung und Sicherung Ihres WLANs nutzen. Sophos Wireless Protection ist in der BasisFirewall-Lizenz enthalten und bietet u. a. eine vollständige Hotspot-Unterstützung zur Einrichtung von Gast- und Besucherzugängen. Die optionalen Access Points werden von der Firewall automatisch eingerichtet und konfiguriert. So sind auch all Ihre Wireless Clients zuverlässig vor Bedrohungen geschützt.  Support   Standard Im Kaufpreis enthalten Enhanced In allen Bundles enthalten Enhanced +   Support Per Telefon und E-Mail Für 90 Tage (nur zu Geschäftszeiten) Enthalten (24x7) VIP-Zugriff (24x7) Sicherheitsupdates & Patches Über die Lebensdauer des Produkts Enthalten in aktiver Software-Subscription Enthalten in aktiver Software-Subscription Enthalten in aktiver Software-Subscription Software-Feature-Updates & Upgrades (Access Points separat erhältlich) 90 Tage inklusive Enthalten Enthalten Beratung & Consulting Remote-Beratung über Ihre Firewall-Konfiguration und Sicherheit durch einen Sophos Senior Technical Support Engineer     Enthalten (bis zu 4 Stunden) Garantie und Vorabaustausch-Service Für alle Software-/Hardware-Appliances 1 Jahr (Return/Replace) Vorabaustausch Vorabaustausch Technical Account Manager Persönlicher Ansprechpartner im technischen Support   Optional (Aufpreis) Optional (Aufpreis)

Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Basis LizenzNetwork ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support Firewall, VPN und Wireless Security XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  In Standard Protection Bundle enthalten Basis LizenzNetwork ProtectionWeb ProtectionEnhanced Support Firewall, VPN und Wireless Security XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Enhanced Support

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 100 - ASG 100 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

Full Guard Bundle, das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 150 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 1500 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 25 - ASG 25 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 250 - ASG 250 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 2500 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 50 - ASG 50 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 500 - ASG 500 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 75 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 750 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

Hinweis Voraussetzung für diese Subscription ist mindestens eine Base Lizenz Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Network ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

UTM 150 Network Protection Subscription (Astaro Network Security) Sophos Network Protection wartet mit zahlreichen, vollständig integrierten Funktionen auf: Intrusion Protection, Schutz vor Denial-of-Service-Attacken, VPN-Gateway, HTML5 VPN-Portal, hochkarätige Routing-Fähigkeiten und vieles mehr. Wir schützen Ihr Netzwerk: Da unsere Lösung gefährlichen Datenverkehr abhält, können autorisierte Benutzer sicher auf das Netzwerk zugreifen. Intrusion Prevention (IPS) In eingehendem Traffic verborgene Bedrohungen werden von unserem Intrusion Prevention System erkannt und blockiert. Anhand einer eingehenden Analyse des zugelassenen Datenverkehrs wird Ihr Netzwerk vor Angriffen von außen geschützt. Unser Intrusion Prevention System sichert das Netzwerk gegen neue und bekannte Bedrohungen ab. Mit Hilfe von Deep Packet Inspection erkennt das IPS Pakete mit schädlichen Inhalten und entfernt sie, noch bevor sie ins Netzwerk gelangen. Unsere Signaturliste wird im Minutentakt aktualisiert. So werden Sie auch vor neuen, noch ungepatchten Bedrohungen geschützt, die bestimmte Merkmale aufweisen. Unternehmen, die keine eigenen Server betreiben, können damit verhindern, dass infizierte Rechner andere Systeme im Netzwerk in Gefahr bringen. Unser Intrusion Prevention System stoppt Eindringlinge und schützt selbst vor den raffiniertesten Angriffsmustern dank schneller, zuverlässiger Pattern-Scan-Technologien: - Deep Packet Inspection: Identifiziert und blockiert anwendungs- und protokollbezogene Test- und tatsächliche Angriffe - Flood Protection: Blockt DoS, DDoS und Port-Scans - Datenbank mit über 8.000 Pattern und Regeln, darunter: - Testangriffe, Port-Scans, Befragungen, Host Sweeps - Angriffe auf Anwendungsschwachstellen - Protokollangriffe - Intrusion Detection und Prevention - Benachrichtigung des Administrators und/oder sofortiges Sperren des Datenverkehrs - Leistungsstarke Managementoberfläche - Ein Klick aktiviert oder deaktiviert komplette Regelsätze, z.B. für E-Mail- oder Webserver Branch Office VPN – Sophos RED Mit unserer VPN-Lösung für Außenstellen können Mitarbeiter an unterschiedlichen Standorten Daten über eine sichere Internetverbindung senden und empfangen. Und es geht ganz einfach: Für die Vernetzung der Standorte ist keinerlei VPN-Erfahrung erforderlich. Wir sorgen für eine störungsfreie, stabile Anbindung von Außenstellen an die Unternehmenszentrale, die sich flexibel verwalten lässt. Verknüpfen Sie alle Standorte mit öffentlichen oder privaten IP-Adressen über mehrfache Internetverbindungen. Sie können Computer in beiden Netzwerken vollständig freigeben oder den Datenverkehr im Tunnel beschränken. Sophos RED ermöglicht die Errichtung von VPN-Tunneln für mehrere Dutzend oder sogar Hunderte von Geräten von einer zentralen Konsole aus. In der Außenstelle sind dabei keinerlei technischen Kenntnisse erforderlich. Ein weiteres Plus: Unser Produkt unterstützt Hostnamen für Tunnel mit integriertem Dynamic DNS (DynDNS)-Client. Sophos RED unterstützt ein breites Spektrum an standardisierten Tunneling-Protokollen und -Technologien, die eine sichere Verbindung mehrerer Standorte über das Internet ermöglichen: - Unterstützt IPSec- und SSL-Protokolle - IPSec bietet hohe Interoperabilität mit anderen Geräten - SSL ermöglicht die einfache Einrichtung zwischen zwei Sophos UTM-Appliances - Star-, Hub-and-Spoke- sowie Fully-Meshed-Konfigurationen - Nat-Traversal für die Tunnel-Einrichtung zwischen NAT-Geräten - Unterstützt die wichtigsten Verschlüsselungs- sowie viele Authentifizierungsverfahren - DES, 3DES, AES, Serpent, Blowfish, Twofish - MD5, SHA-1 - XAUTH unterstützt die Integration von One-Time-Password-Systemen - Volle Public Key Infrastructure (PKI)-Unterstützung Remote Access VPN Da Mitarbeiter im Außendienst einfachen, sicheren Remote-Zugriff auf das Unternehmensnetzwerk benötigen, unterstützt Sophos eine umfassende Bandbreite an branchenüblichen Clients, einschließlich IPSec, SSL, Cisco VPN, iOS sowie nativen Windows VPN-Clients. Sophos IPsec Client: Ein leistungsfähiger Client mit zahlreichen Funktionen für IPsec-basierten Fernzugriff von PCs unter Windows XP, Windows Vista oder Windows 7 (32- und 64-Bit-Unterstützung). Features: - Authentifizierung über Pre-Shared Key (PSK), PKI (X.509), Smartcards, Tokens, XAUTH    Verschlüsselung: AES (128/192/256), DES, 3DES (112/168), - - Blowfish (128/448), RSA (bis zu 2048 Bit), DH-Gruppen 1/2/5/14, MD5, SHA-256/384/512 - Intelligentes Split-Tunneling für optimales Verkehrs-Routing - NAT-Traversal-Unterstützung - Mehrsprachig (Englisch, Deutsch, Französisch) - Kompatibilität mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte, Windows XP, Vista, 7 Sophos SSL Client: Benutzerfreundlicher Client, der auf alle Unternehmensanwendungen transparenten SSL-Zugriff ermöglicht (kein „Webifier“ erforderlich). Eignet sich für die Installation unter den Betriebssystemen Windows, Linux, MacOS und UNIX. Features: - Bewährte SSL- bzw. TLS-basierte Sicherheit - Minimale Systemanforderungen - Unterstützung von MD5, SHA, DES, 3DES und AES - Funktioniert mit allen Firewalls, unabhängig von Proxys und NAT - Browserunabhängig - Bietet transparenten Zugriff auf alle Ressourcen und Anwendungen im Unternehmensnetzwerk - Nach der Installation sind keine Administratorenrechte erforderlich - Gratisnutzung in Kombination mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte HTML5 VPN Portal Kontrollierter Netzwerkzugriff für Dritte und externe Mitarbeiter der IT-Abteilung. Über unser HTML5 VPN Portal kann von überall auf das Unternehmensnetzwerk zugegriffen werden. Remote-Zugriff auf das Unternehmensnetzwerk war nie einfacher. Für unser einzigartiges HTML5 VPN Portal muss kein ActiveX, Java oder Client installiert werden. Dank der Nutzung reiner HTML5-Technologie werden alle Plattformen unterstützt: von Windows und Macs bis hin zu iOS und Android. Die Einrichtung ist kinderleicht. Bei der automatischen Anmeldung werden Zugangsdaten auf dem Gerät gespeichert. Sie müssen diese nicht an Drittbenutzer ausgeben. Features: - Rein HTML5-basierter KVM-Client im Portal (Keyboard Video Mouse) - Ausschließliche Verwendung von HTML5-Canvas, Web Sockets und JavaScript - Keine Installation von Plugins oder Clients erforderlich - Keine Speicherung von Dateien auf Geräten und somit sichere Daten - Der Zugriff auf das Netzwerk erfolgt über: VNC, RDP, Citrix, SSH, Telnet, Weboberfläche und WebApps - Automatische Anmeldung ermöglicht die gemeinsame Nutzung von Geräten, die bislang auf ein Kennwort beschränkt waren Advanced Routing Die hochkarätigen Routing-Fähigkeiten von Sophos Network Protection sorgen für perfekte Pfadauswahl, Load Balancing und Stabilität. Sophos Network Protection stellt unterschiedliche Routing-Funktionen bereit. Bei statischem Routing können Router manuell in die WebAdmin-Oberfläche eingegeben werden. Beim Policy-Routing werden Pfade unabhängig nach Quelle, Zieladresse und Datentyp definiert. So können VoIP-Daten möglichst verzögerungsfrei und weniger wichtige Informationen möglichst kostengünstig übertragen werden. Bei dynamischem OSPF-Routing können aktuelle Netzwerk-Topologien automatisch erkannt werden. So wird die optimale Route gewählt. Topologische Änderungen werden sofort erkannt Bei Mulitcast-Routing können Einzelpakete an viele Empfänger verteilt werden, so dass sich etwa die Zuweisung von Medien-Streams effizienter gestaltet. Server Load Balancing Eingehender Datenverkehr lässt sich dynamisch auf mehrere Server in einem Cluster verteilen. Dank individuell anpassbarer Verfügbarkeitstests lassen sich Fehler eines Listenservers umgehend feststellen. Durch die Aufrechterhaltung von Sitzungen wird sichergestellt, dass Clients stets mit dem gleichen Server verbunden werden. WAN Link Balancing Dank WAN Link Balancing können bis zu 32 Internetverbindungen gleichzeitig betrieben werden. Der Traffic lässt sich mühelos auf eine beliebige Kombination aus 3G/UMTS/Ethernet-Ports verteilen. Bei Verbindungen mit unterschiedlichen Kapazitäten lassen sich alle Leitungen zur Lastenverteilung gewichten. Individuelle Quality-of-Service-Optionen Mit Sophos QoS kann sichergestellt werden, dass bestimmtem Netzwerk-Traffic stets genügend Bandbreite zugeordnet wird. So lassen sich Anwendungen wie P2P, Surfing, ERP oder VoIP ganz einfach definieren und priorisierten Bandbreiten-Pools zuordnen. Sophos Network Protection stellt die folgenden Routing-Funktionen bereit: - Statisch/Richtlinie - Auf Basis von Quell-/Zielschnittstelle, Netzwerk oder Dienst - Dynamisch - OSPFv2, einschließlich MD5 und Kennwortauthentifizierung - BGP-4 - Multicast - PIM-SM

UTM 1500 Network Protection Subscription (Astaro Network Security) Sophos Network Protection wartet mit zahlreichen, vollständig integrierten Funktionen auf: Intrusion Protection, Schutz vor Denial-of-Service-Attacken, VPN-Gateway, HTML5 VPN-Portal, hochkarätige Routing-Fähigkeiten und vieles mehr. Wir schützen Ihr Netzwerk: Da unsere Lösung gefährlichen Datenverkehr abhält, können autorisierte Benutzer sicher auf das Netzwerk zugreifen. Intrusion Prevention (IPS) In eingehendem Traffic verborgene Bedrohungen werden von unserem Intrusion Prevention System erkannt und blockiert. Anhand einer eingehenden Analyse des zugelassenen Datenverkehrs wird Ihr Netzwerk vor Angriffen von außen geschützt. Unser Intrusion Prevention System sichert das Netzwerk gegen neue und bekannte Bedrohungen ab. Mit Hilfe von Deep Packet Inspection erkennt das IPS Pakete mit schädlichen Inhalten und entfernt sie, noch bevor sie ins Netzwerk gelangen. Unsere Signaturliste wird im Minutentakt aktualisiert. So werden Sie auch vor neuen, noch ungepatchten Bedrohungen geschützt, die bestimmte Merkmale aufweisen. Unternehmen, die keine eigenen Server betreiben, können damit verhindern, dass infizierte Rechner andere Systeme im Netzwerk in Gefahr bringen. Unser Intrusion Prevention System stoppt Eindringlinge und schützt selbst vor den raffiniertesten Angriffsmustern dank schneller, zuverlässiger Pattern-Scan-Technologien: - Deep Packet Inspection: Identifiziert und blockiert anwendungs- und protokollbezogene Test- und tatsächliche Angriffe - Flood Protection: Blockt DoS, DDoS und Port-Scans - Datenbank mit über 8.000 Pattern und Regeln, darunter: - Testangriffe, Port-Scans, Befragungen, Host Sweeps - Angriffe auf Anwendungsschwachstellen - Protokollangriffe - Intrusion Detection und Prevention - Benachrichtigung des Administrators und/oder sofortiges Sperren des Datenverkehrs - Leistungsstarke Managementoberfläche - Ein Klick aktiviert oder deaktiviert komplette Regelsätze, z.B. für E-Mail- oder Webserver Branch Office VPN – Sophos RED Mit unserer VPN-Lösung für Außenstellen können Mitarbeiter an unterschiedlichen Standorten Daten über eine sichere Internetverbindung senden und empfangen. Und es geht ganz einfach: Für die Vernetzung der Standorte ist keinerlei VPN-Erfahrung erforderlich. Wir sorgen für eine störungsfreie, stabile Anbindung von Außenstellen an die Unternehmenszentrale, die sich flexibel verwalten lässt. Verknüpfen Sie alle Standorte mit öffentlichen oder privaten IP-Adressen über mehrfache Internetverbindungen. Sie können Computer in beiden Netzwerken vollständig freigeben oder den Datenverkehr im Tunnel beschränken. Sophos RED ermöglicht die Errichtung von VPN-Tunneln für mehrere Dutzend oder sogar Hunderte von Geräten von einer zentralen Konsole aus. In der Außenstelle sind dabei keinerlei technischen Kenntnisse erforderlich. Ein weiteres Plus: Unser Produkt unterstützt Hostnamen für Tunnel mit integriertem Dynamic DNS (DynDNS)-Client. Sophos RED unterstützt ein breites Spektrum an standardisierten Tunneling-Protokollen und -Technologien, die eine sichere Verbindung mehrerer Standorte über das Internet ermöglichen: - Unterstützt IPSec- und SSL-Protokolle - IPSec bietet hohe Interoperabilität mit anderen Geräten - SSL ermöglicht die einfache Einrichtung zwischen zwei Sophos UTM-Appliances - Star-, Hub-and-Spoke- sowie Fully-Meshed-Konfigurationen - Nat-Traversal für die Tunnel-Einrichtung zwischen NAT-Geräten - Unterstützt die wichtigsten Verschlüsselungs- sowie viele Authentifizierungsverfahren - DES, 3DES, AES, Serpent, Blowfish, Twofish - MD5, SHA-1 - XAUTH unterstützt die Integration von One-Time-Password-Systemen - Volle Public Key Infrastructure (PKI)-Unterstützung Remote Access VPN Da Mitarbeiter im Außendienst einfachen, sicheren Remote-Zugriff auf das Unternehmensnetzwerk benötigen, unterstützt Sophos eine umfassende Bandbreite an branchenüblichen Clients, einschließlich IPSec, SSL, Cisco VPN, iOS sowie nativen Windows VPN-Clients. Sophos IPsec Client: Ein leistungsfähiger Client mit zahlreichen Funktionen für IPsec-basierten Fernzugriff von PCs unter Windows XP, Windows Vista oder Windows 7 (32- und 64-Bit-Unterstützung). Features: - Authentifizierung über Pre-Shared Key (PSK), PKI (X.509), Smartcards, Tokens, XAUTH    Verschlüsselung: AES (128/192/256), DES, 3DES (112/168), - - Blowfish (128/448), RSA (bis zu 2048 Bit), DH-Gruppen 1/2/5/14, MD5, SHA-256/384/512 - Intelligentes Split-Tunneling für optimales Verkehrs-Routing - NAT-Traversal-Unterstützung - Mehrsprachig (Englisch, Deutsch, Französisch) - Kompatibilität mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte, Windows XP, Vista, 7 Sophos SSL Client: Benutzerfreundlicher Client, der auf alle Unternehmensanwendungen transparenten SSL-Zugriff ermöglicht (kein „Webifier“ erforderlich). Eignet sich für die Installation unter den Betriebssystemen Windows, Linux, MacOS und UNIX. Features: - Bewährte SSL- bzw. TLS-basierte Sicherheit - Minimale Systemanforderungen - Unterstützung von MD5, SHA, DES, 3DES und AES - Funktioniert mit allen Firewalls, unabhängig von Proxys und NAT - Browserunabhängig - Bietet transparenten Zugriff auf alle Ressourcen und Anwendungen im Unternehmensnetzwerk - Nach der Installation sind keine Administratorenrechte erforderlich - Gratisnutzung in Kombination mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte HTML5 VPN Portal Kontrollierter Netzwerkzugriff für Dritte und externe Mitarbeiter der IT-Abteilung. Über unser HTML5 VPN Portal kann von überall auf das Unternehmensnetzwerk zugegriffen werden. Remote-Zugriff auf das Unternehmensnetzwerk war nie einfacher. Für unser einzigartiges HTML5 VPN Portal muss kein ActiveX, Java oder Client installiert werden. Dank der Nutzung reiner HTML5-Technologie werden alle Plattformen unterstützt: von Windows und Macs bis hin zu iOS und Android. Die Einrichtung ist kinderleicht. Bei der automatischen Anmeldung werden Zugangsdaten auf dem Gerät gespeichert. Sie müssen diese nicht an Drittbenutzer ausgeben. Features: - Rein HTML5-basierter KVM-Client im Portal (Keyboard Video Mouse) - Ausschließliche Verwendung von HTML5-Canvas, Web Sockets und JavaScript - Keine Installation von Plugins oder Clients erforderlich - Keine Speicherung von Dateien auf Geräten und somit sichere Daten - Der Zugriff auf das Netzwerk erfolgt über: VNC, RDP, Citrix, SSH, Telnet, Weboberfläche und WebApps - Automatische Anmeldung ermöglicht die gemeinsame Nutzung von Geräten, die bislang auf ein Kennwort beschränkt waren Advanced Routing Die hochkarätigen Routing-Fähigkeiten von Sophos Network Protection sorgen für perfekte Pfadauswahl, Load Balancing und Stabilität. Sophos Network Protection stellt unterschiedliche Routing-Funktionen bereit. Bei statischem Routing können Router manuell in die WebAdmin-Oberfläche eingegeben werden. Beim Policy-Routing werden Pfade unabhängig nach Quelle, Zieladresse und Datentyp definiert. So können VoIP-Daten möglichst verzögerungsfrei und weniger wichtige Informationen möglichst kostengünstig übertragen werden. Bei dynamischem OSPF-Routing können aktuelle Netzwerk-Topologien automatisch erkannt werden. So wird die optimale Route gewählt. Topologische Änderungen werden sofort erkannt Bei Mulitcast-Routing können Einzelpakete an viele Empfänger verteilt werden, so dass sich etwa die Zuweisung von Medien-Streams effizienter gestaltet. Server Load Balancing Eingehender Datenverkehr lässt sich dynamisch auf mehrere Server in einem Cluster verteilen. Dank individuell anpassbarer Verfügbarkeitstests lassen sich Fehler eines Listenservers umgehend feststellen. Durch die Aufrechterhaltung von Sitzungen wird sichergestellt, dass Clients stets mit dem gleichen Server verbunden werden. WAN Link Balancing Dank WAN Link Balancing können bis zu 32 Internetverbindungen gleichzeitig betrieben werden. Der Traffic lässt sich mühelos auf eine beliebige Kombination aus 3G/UMTS/Ethernet-Ports verteilen. Bei Verbindungen mit unterschiedlichen Kapazitäten lassen sich alle Leitungen zur Lastenverteilung gewichten. Individuelle Quality-of-Service-Optionen Mit Sophos QoS kann sichergestellt werden, dass bestimmtem Netzwerk-Traffic stets genügend Bandbreite zugeordnet wird. So lassen sich Anwendungen wie P2P, Surfing, ERP oder VoIP ganz einfach definieren und priorisierten Bandbreiten-Pools zuordnen. Sophos Network Protection stellt die folgenden Routing-Funktionen bereit: - Statisch/Richtlinie - Auf Basis von Quell-/Zielschnittstelle, Netzwerk oder Dienst - Dynamisch - OSPFv2, einschließlich MD5 und Kennwortauthentifizierung - BGP-4 - Multicast - PIM-SM

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

UTM 2500 Network Protection Subscription (Astaro Network Security) Sophos Network Protection wartet mit zahlreichen, vollständig integrierten Funktionen auf: Intrusion Protection, Schutz vor Denial-of-Service-Attacken, VPN-Gateway, HTML5 VPN-Portal, hochkarätige Routing-Fähigkeiten und vieles mehr. Wir schützen Ihr Netzwerk: Da unsere Lösung gefährlichen Datenverkehr abhält, können autorisierte Benutzer sicher auf das Netzwerk zugreifen. Intrusion Prevention (IPS) In eingehendem Traffic verborgene Bedrohungen werden von unserem Intrusion Prevention System erkannt und blockiert. Anhand einer eingehenden Analyse des zugelassenen Datenverkehrs wird Ihr Netzwerk vor Angriffen von außen geschützt. Unser Intrusion Prevention System sichert das Netzwerk gegen neue und bekannte Bedrohungen ab. Mit Hilfe von Deep Packet Inspection erkennt das IPS Pakete mit schädlichen Inhalten und entfernt sie, noch bevor sie ins Netzwerk gelangen. Unsere Signaturliste wird im Minutentakt aktualisiert. So werden Sie auch vor neuen, noch ungepatchten Bedrohungen geschützt, die bestimmte Merkmale aufweisen. Unternehmen, die keine eigenen Server betreiben, können damit verhindern, dass infizierte Rechner andere Systeme im Netzwerk in Gefahr bringen. Unser Intrusion Prevention System stoppt Eindringlinge und schützt selbst vor den raffiniertesten Angriffsmustern dank schneller, zuverlässiger Pattern-Scan-Technologien: - Deep Packet Inspection: Identifiziert und blockiert anwendungs- und protokollbezogene Test- und tatsächliche Angriffe - Flood Protection: Blockt DoS, DDoS und Port-Scans - Datenbank mit über 8.000 Pattern und Regeln, darunter: - Testangriffe, Port-Scans, Befragungen, Host Sweeps - Angriffe auf Anwendungsschwachstellen - Protokollangriffe - Intrusion Detection und Prevention - Benachrichtigung des Administrators und/oder sofortiges Sperren des Datenverkehrs - Leistungsstarke Managementoberfläche - Ein Klick aktiviert oder deaktiviert komplette Regelsätze, z.B. für E-Mail- oder Webserver Branch Office VPN – Sophos RED Mit unserer VPN-Lösung für Außenstellen können Mitarbeiter an unterschiedlichen Standorten Daten über eine sichere Internetverbindung senden und empfangen. Und es geht ganz einfach: Für die Vernetzung der Standorte ist keinerlei VPN-Erfahrung erforderlich. Wir sorgen für eine störungsfreie, stabile Anbindung von Außenstellen an die Unternehmenszentrale, die sich flexibel verwalten lässt. Verknüpfen Sie alle Standorte mit öffentlichen oder privaten IP-Adressen über mehrfache Internetverbindungen. Sie können Computer in beiden Netzwerken vollständig freigeben oder den Datenverkehr im Tunnel beschränken. Sophos RED ermöglicht die Errichtung von VPN-Tunneln für mehrere Dutzend oder sogar Hunderte von Geräten von einer zentralen Konsole aus. In der Außenstelle sind dabei keinerlei technischen Kenntnisse erforderlich. Ein weiteres Plus: Unser Produkt unterstützt Hostnamen für Tunnel mit integriertem Dynamic DNS (DynDNS)-Client. Sophos RED unterstützt ein breites Spektrum an standardisierten Tunneling-Protokollen und -Technologien, die eine sichere Verbindung mehrerer Standorte über das Internet ermöglichen: - Unterstützt IPSec- und SSL-Protokolle - IPSec bietet hohe Interoperabilität mit anderen Geräten - SSL ermöglicht die einfache Einrichtung zwischen zwei Sophos UTM-Appliances - Star-, Hub-and-Spoke- sowie Fully-Meshed-Konfigurationen - Nat-Traversal für die Tunnel-Einrichtung zwischen NAT-Geräten - Unterstützt die wichtigsten Verschlüsselungs- sowie viele Authentifizierungsverfahren - DES, 3DES, AES, Serpent, Blowfish, Twofish - MD5, SHA-1 - XAUTH unterstützt die Integration von One-Time-Password-Systemen - Volle Public Key Infrastructure (PKI)-Unterstützung Remote Access VPN Da Mitarbeiter im Außendienst einfachen, sicheren Remote-Zugriff auf das Unternehmensnetzwerk benötigen, unterstützt Sophos eine umfassende Bandbreite an branchenüblichen Clients, einschließlich IPSec, SSL, Cisco VPN, iOS sowie nativen Windows VPN-Clients. Sophos IPsec Client: Ein leistungsfähiger Client mit zahlreichen Funktionen für IPsec-basierten Fernzugriff von PCs unter Windows XP, Windows Vista oder Windows 7 (32- und 64-Bit-Unterstützung). Features: - Authentifizierung über Pre-Shared Key (PSK), PKI (X.509), Smartcards, Tokens, XAUTH    Verschlüsselung: AES (128/192/256), DES, 3DES (112/168), - - Blowfish (128/448), RSA (bis zu 2048 Bit), DH-Gruppen 1/2/5/14, MD5, SHA-256/384/512 - Intelligentes Split-Tunneling für optimales Verkehrs-Routing - NAT-Traversal-Unterstützung - Mehrsprachig (Englisch, Deutsch, Französisch) - Kompatibilität mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte, Windows XP, Vista, 7 Sophos SSL Client: Benutzerfreundlicher Client, der auf alle Unternehmensanwendungen transparenten SSL-Zugriff ermöglicht (kein „Webifier“ erforderlich). Eignet sich für die Installation unter den Betriebssystemen Windows, Linux, MacOS und UNIX. Features: - Bewährte SSL- bzw. TLS-basierte Sicherheit - Minimale Systemanforderungen - Unterstützung von MD5, SHA, DES, 3DES und AES - Funktioniert mit allen Firewalls, unabhängig von Proxys und NAT - Browserunabhängig - Bietet transparenten Zugriff auf alle Ressourcen und Anwendungen im Unternehmensnetzwerk - Nach der Installation sind keine Administratorenrechte erforderlich - Gratisnutzung in Kombination mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte HTML5 VPN Portal Kontrollierter Netzwerkzugriff für Dritte und externe Mitarbeiter der IT-Abteilung. Über unser HTML5 VPN Portal kann von überall auf das Unternehmensnetzwerk zugegriffen werden. Remote-Zugriff auf das Unternehmensnetzwerk war nie einfacher. Für unser einzigartiges HTML5 VPN Portal muss kein ActiveX, Java oder Client installiert werden. Dank der Nutzung reiner HTML5-Technologie werden alle Plattformen unterstützt: von Windows und Macs bis hin zu iOS und Android. Die Einrichtung ist kinderleicht. Bei der automatischen Anmeldung werden Zugangsdaten auf dem Gerät gespeichert. Sie müssen diese nicht an Drittbenutzer ausgeben. Features: - Rein HTML5-basierter KVM-Client im Portal (Keyboard Video Mouse) - Ausschließliche Verwendung von HTML5-Canvas, Web Sockets und JavaScript - Keine Installation von Plugins oder Clients erforderlich - Keine Speicherung von Dateien auf Geräten und somit sichere Daten - Der Zugriff auf das Netzwerk erfolgt über: VNC, RDP, Citrix, SSH, Telnet, Weboberfläche und WebApps - Automatische Anmeldung ermöglicht die gemeinsame Nutzung von Geräten, die bislang auf ein Kennwort beschränkt waren Advanced Routing Die hochkarätigen Routing-Fähigkeiten von Sophos Network Protection sorgen für perfekte Pfadauswahl, Load Balancing und Stabilität. Sophos Network Protection stellt unterschiedliche Routing-Funktionen bereit. Bei statischem Routing können Router manuell in die WebAdmin-Oberfläche eingegeben werden. Beim Policy-Routing werden Pfade unabhängig nach Quelle, Zieladresse und Datentyp definiert. So können VoIP-Daten möglichst verzögerungsfrei und weniger wichtige Informationen möglichst kostengünstig übertragen werden. Bei dynamischem OSPF-Routing können aktuelle Netzwerk-Topologien automatisch erkannt werden. So wird die optimale Route gewählt. Topologische Änderungen werden sofort erkannt Bei Mulitcast-Routing können Einzelpakete an viele Empfänger verteilt werden, so dass sich etwa die Zuweisung von Medien-Streams effizienter gestaltet. Server Load Balancing Eingehender Datenverkehr lässt sich dynamisch auf mehrere Server in einem Cluster verteilen. Dank individuell anpassbarer Verfügbarkeitstests lassen sich Fehler eines Listenservers umgehend feststellen. Durch die Aufrechterhaltung von Sitzungen wird sichergestellt, dass Clients stets mit dem gleichen Server verbunden werden. WAN Link Balancing Dank WAN Link Balancing können bis zu 32 Internetverbindungen gleichzeitig betrieben werden. Der Traffic lässt sich mühelos auf eine beliebige Kombination aus 3G/UMTS/Ethernet-Ports verteilen. Bei Verbindungen mit unterschiedlichen Kapazitäten lassen sich alle Leitungen zur Lastenverteilung gewichten. Individuelle Quality-of-Service-Optionen Mit Sophos QoS kann sichergestellt werden, dass bestimmtem Netzwerk-Traffic stets genügend Bandbreite zugeordnet wird. So lassen sich Anwendungen wie P2P, Surfing, ERP oder VoIP ganz einfach definieren und priorisierten Bandbreiten-Pools zuordnen. Sophos Network Protection stellt die folgenden Routing-Funktionen bereit: - Statisch/Richtlinie - Auf Basis von Quell-/Zielschnittstelle, Netzwerk oder Dienst - Dynamisch - OSPFv2, einschließlich MD5 und Kennwortauthentifizierung - BGP-4 - Multicast - PIM-SM