Sophos SG 430 Network Protection (SG430 Subscription) [NU430Z12ZZNCAA]

SG 430 Network Protection Subscription (Astaro Network Security)

Sophos Network Protection wartet mit zahlreichen, vollständig integrierten Funktionen auf: Intrusion Protection, Schutz vor Denial-of-Service-Attacken, VPN-Gateway, HTML5 VPN-Portal, hochkarätige Routing-Fähigkeiten und vieles mehr. Wir schützen Ihr Netzwerk: Da unsere Lösung gefährlichen Datenverkehr abhält, können autorisierte Benutzer sicher auf das Netzwerk zugreifen.

Intrusion Prevention (IPS)

In eingehendem Traffic verborgene Bedrohungen werden von unserem Intrusion Prevention System erkannt und blockiert. Anhand einer eingehenden Analyse des zugelassenen Datenverkehrs wird Ihr Netzwerk vor Angriffen von außen geschützt. Unser Intrusion Prevention System sichert das Netzwerk gegen neue und bekannte Bedrohungen ab. Mit Hilfe von Deep Packet Inspection erkennt das IPS Pakete mit schädlichen Inhalten und entfernt sie, noch bevor sie ins Netzwerk gelangen. Unsere Signaturliste wird im Minutentakt aktualisiert. So werden Sie auch vor neuen, noch ungepatchten Bedrohungen geschützt, die bestimmte Merkmale aufweisen. Unternehmen, die keine eigenen Server betreiben, können damit verhindern, dass infizierte Rechner andere Systeme im Netzwerk in Gefahr bringen. Unser Intrusion Prevention System stoppt Eindringlinge und schützt selbst vor den raffiniertesten Angriffsmustern dank schneller, zuverlässiger Pattern-Scan-Technologien: - Deep Packet Inspection: Identifiziert und blockiert anwendungs- und protokollbezogene Test- und tatsächliche Angriffe - Flood Protection: Blockt DoS, DDoS und Port-Scans - Datenbank mit über 8.000 Pattern und Regeln, darunter: - Testangriffe, Port-Scans, Befragungen, Host Sweeps - Angriffe auf Anwendungsschwachstellen - Protokollangriffe - Intrusion Detection und Prevention - Benachrichtigung des Administrators und/oder sofortiges Sperren des Datenverkehrs - Leistungsstarke Managementoberfläche - Ein Klick aktiviert oder deaktiviert komplette Regelsätze, z.B. für E-Mail- oder Webserver

Branch Office VPN – Sophos RED

Mit unserer VPN-Lösung für Außenstellen können Mitarbeiter an unterschiedlichen Standorten Daten über eine sichere Internetverbindung senden und empfangen. Und es geht ganz einfach: Für die Vernetzung der Standorte ist keinerlei VPN-Erfahrung erforderlich. Wir sorgen für eine störungsfreie, stabile Anbindung von Außenstellen an die Unternehmenszentrale, die sich flexibel verwalten lässt. Verknüpfen Sie alle Standorte mit öffentlichen oder privaten IP-Adressen über mehrfache Internetverbindungen. Sie können Computer in beiden Netzwerken vollständig freigeben oder den Datenverkehr im Tunnel beschränken. Sophos RED ermöglicht die Errichtung von VPN-Tunneln für mehrere Dutzend oder sogar Hunderte von Geräten von einer zentralen Konsole aus. In der Außenstelle sind dabei keinerlei technischen Kenntnisse erforderlich. Ein weiteres Plus: Unser Produkt unterstützt Hostnamen für Tunnel mit integriertem Dynamic DNS (DynDNS)-Client. Sophos RED unterstützt ein breites Spektrum an standardisierten Tunneling-Protokollen und -Technologien, die eine sichere Verbindung mehrerer Standorte über das Internet ermöglichen: - Unterstützt IPSec- und SSL-Protokolle - IPSec bietet hohe Interoperabilität mit anderen Geräten - SSL ermöglicht die einfache Einrichtung zwischen zwei Sophos UTM-Appliances - Star-, Hub-and-Spoke- sowie Fully-Meshed-Konfigurationen - Nat-Traversal für die Tunnel-Einrichtung zwischen NAT-Geräten - Unterstützt die wichtigsten Verschlüsselungs- sowie viele Authentifizierungsverfahren - DES, 3DES, AES, Serpent, Blowfish, Twofish - MD5, SHA-1 - XAUTH unterstützt die Integration von One-Time-Password-Systemen - Volle Public Key Infrastructure (PKI)-Unterstützung

Remote Access VPN

Da Mitarbeiter im Außendienst einfachen, sicheren Remote-Zugriff auf das Unternehmensnetzwerk benötigen, unterstützt Sophos eine umfassende Bandbreite an branchenüblichen Clients, einschließlich IPSec, SSL, Cisco VPN, iOS sowie nativen Windows VPN-Clients. Sophos IPsec Client: Ein leistungsfähiger Client mit zahlreichen Funktionen für IPsec-basierten Fernzugriff von PCs unter Windows XP, Windows Vista oder Windows 7 (32- und 64-Bit-Unterstützung).

Features: - Authentifizierung über Pre-Shared Key (PSK), PKI (X.509), Smartcards, Tokens, XAUTH    Verschlüsselung: AES (128/192/256), DES, 3DES (112/168), - - Blowfish (128/448), RSA (bis zu 2048 Bit), DH-Gruppen 1/2/5/14, MD5, SHA-256/384/512 - Intelligentes Split-Tunneling für optimales Verkehrs-Routing - NAT-Traversal-Unterstützung - Mehrsprachig (Englisch, Deutsch, Französisch) - Kompatibilität mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte, Windows XP, Vista, 7

Sophos SSL Client:

Benutzerfreundlicher Client, der auf alle Unternehmensanwendungen transparenten SSL-Zugriff ermöglicht (kein „Webifier“ erforderlich). Eignet sich für die Installation unter den Betriebssystemen Windows, Linux, MacOS und UNIX.

Features: - Bewährte SSL- bzw. TLS-basierte Sicherheit - Minimale Systemanforderungen - Unterstützung von MD5, SHA, DES, 3DES und AES - Funktioniert mit allen Firewalls, unabhängig von Proxys und NAT - Browserunabhängig - Bietet transparenten Zugriff auf alle Ressourcen und Anwendungen im Unternehmensnetzwerk - Nach der Installation sind keine Administratorenrechte erforderlich - Gratisnutzung in Kombination mit jeder Sophos UTM-Appliance inklusive Abonnement für UTM-Network Protection - Systemanforderungen: 128 MB RAM, Festplatte

HTML5 VPN Portal

Kontrollierter Netzwerkzugriff für Dritte und externe Mitarbeiter der IT-Abteilung. Über unser HTML5 VPN Portal kann von überall auf das Unternehmensnetzwerk zugegriffen werden.

Remote-Zugriff auf das Unternehmensnetzwerk war nie einfacher. Für unser einzigartiges HTML5 VPN Portal muss kein ActiveX, Java oder Client installiert werden. Dank der Nutzung reiner HTML5-Technologie werden alle Plattformen unterstützt: von Windows und Macs bis hin zu iOS und Android. Die Einrichtung ist kinderleicht. Bei der automatischen Anmeldung werden Zugangsdaten auf dem Gerät gespeichert. Sie müssen diese nicht an Drittbenutzer ausgeben.

Features: - Rein HTML5-basierter KVM-Client im Portal (Keyboard Video Mouse) - Ausschließliche Verwendung von HTML5-Canvas, Web Sockets und JavaScript - Keine Installation von Plugins oder Clients erforderlich - Keine Speicherung von Dateien auf Geräten und somit sichere Daten - Der Zugriff auf das Netzwerk erfolgt über: VNC, RDP, Citrix, SSH, Telnet, Weboberfläche und WebApps - Automatische Anmeldung ermöglicht die gemeinsame Nutzung von Geräten, die bislang auf ein Kennwort beschränkt waren

Advanced Routing

Die hochkarätigen Routing-Fähigkeiten von Sophos Network Protection sorgen für perfekte Pfadauswahl, Load Balancing und Stabilität. Sophos Network Protection stellt unterschiedliche Routing-Funktionen bereit. Bei statischem Routing können Router manuell in die WebAdmin-Oberfläche eingegeben werden. Beim Policy-Routing werden Pfade unabhängig nach Quelle, Zieladresse und Datentyp definiert. So können VoIP-Daten möglichst verzögerungsfrei und weniger wichtige Informationen möglichst kostengünstig übertragen werden. Bei dynamischem OSPF-Routing können aktuelle Netzwerk-Topologien automatisch erkannt werden. So wird die optimale Route gewählt. Topologische Änderungen werden sofort erkannt Bei Mulitcast-Routing können Einzelpakete an viele Empfänger verteilt werden, so dass sich etwa die Zuweisung von Medien-Streams effizienter gestaltet.

Server Load Balancing

Eingehender Datenverkehr lässt sich dynamisch auf mehrere Server in einem Cluster verteilen. Dank individuell anpassbarer Verfügbarkeitstests lassen sich Fehler eines Listenservers umgehend feststellen. Durch die Aufrechterhaltung von Sitzungen wird sichergestellt, dass Clients stets mit dem gleichen Server verbunden werden. WAN Link Balancing Dank WAN Link Balancing können bis zu 32 Internetverbindungen gleichzeitig betrieben werden. Der Traffic lässt sich mühelos auf eine beliebige Kombination aus 3G/UMTS/Ethernet-Ports verteilen. Bei Verbindungen mit unterschiedlichen Kapazitäten lassen sich alle Leitungen zur Lastenverteilung gewichten. Individuelle Quality-of-Service-Optionen Mit Sophos QoS kann sichergestellt werden, dass bestimmtem Netzwerk-Traffic stets genügend Bandbreite zugeordnet wird. So lassen sich Anwendungen wie P2P, Surfing, ERP oder VoIP ganz einfach definieren und priorisierten Bandbreiten-Pools zuordnen. Sophos Network Protection stellt die folgenden Routing-Funktionen bereit: - Statisch/Richtlinie - Auf Basis von Quell-/Zielschnittstelle, Netzwerk oder Dienst - Dynamisch - OSPFv2, einschließlich MD5 und Kennwortauthentifizierung - BGP-4 - Multicast - PIM-SM