Sophos XGS 108 Security Appliance [XG108Z00ZZPCEU]

Bitte beachten Sie, dass dieses Bundle nur die Lizenz und keine Hardware enthält. Hierfür steht Ihnen Sophos XGS 87 mit Xstream Protection zur Verfügung. Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Network ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

Die neue AP6 Serie bietet eine Reihe von Modellen für viele verschiedene Umgebungen. Mit vier Indoor-Modellen und einem IP67-zertifizierten Outdoor-Modell sind sie ideal für Neu- und Bestandskunden, um ihre WLAN-Infrastruktur im Rahmen eines Netzwerkupgrades oder einer Konsolidierung des Anbieters zu aktualisieren. Die Verwaltung der AP6 Access Points erfolgt über Sophos Central (Support and Services Lizenz). Eine lokale Verwaltung pro Access Point ist ebenfalls möglich. Sie können den Sophos AP6 ohne die Support Lizenz betreiben, beachten Sie dabei dass dieser dann nicht mit Sophos Central verwaltet werden kann und keine Firmware Updates erhält. Lieferumfang ohne PoE Injector und ohne Power Supply  In dieser Schnellstartanleitung erhalten Sie Anweisungen dazu, wie Sie den Access Point anschließen und die Anfangskonfiguration vornehmen. Technische Spezifikationen Technische Spezifikationen Management Sophos Central, lokal WLAN Standards 802.11axWi-Fi 6 Sender Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band Antennen intern omnidirektional Performance 2x2:2 DFS TBC Schnittstellen 1x 1GE w/PoE+  Erforderliche Leistung an der Quelle (PSE) 17.5 W PoE (min.) 802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich Physische Spezifikationen  Maße (B x H x T) 183 x 183 x 35 mm Gewicht 0.7 kg Montagemöglichkeiten Innenbereich, Desktop, Wand oder Decke Montage-Kit Inklusive: Halterung für Wandmontage und/oder 15/16" T Bar für Deckenmontage oder flache Deckenmontage. Unterstützung Sophos UTM nein Sophos XGS Firewall nein Sophos Central ✓ Stromversorgung Ihrer Access Points Wenn Sie nur einen einzigen Access Point haben, ist ein PoE-Injektor (Power over Ethernet) vermutlich ausreichend. In Umgebungen mit mehreren Access Points, die an Decken und Wänden montiert sind, gehen Ihnen jedoch schnell die Steckdosen aus. Sophos Access Layer Switches mit PoE sind die perfekte Ergänzung für Ihre WLAN-Bereitstellung. In Sophos Central können Sie diese über dieselbe Konsole verwalten wie Ihre Access Points. AP6-ModellPoE-MindeststandardEmpfehlung AP6 420 802.3at PoE+ (30 W pro Port) Verwenden Sie einen beliebigen Sophos PoE+-Injektor oder PoE-fähigen Switch AP6 420E AP6 420X AP6 840 AP6 840E 802.3bt PoE++ (60 W pro Port) Verwenden Sie den Sophos Switch CS210- 8FP oder den Sophos PoE++-60W-Injektor Verwaltung und Support Für die AP6-Serie bietet Sophos zwei verschiedene Verwaltungsmethoden an. AP6-Serie – Warranty und Support Warranty für die AP6-Serie: Eingeschränkte lebenslange Warranty. Support für die AP6-Serie: Eine Support and Services Subscription für jeden AP berechtigt Sie zu Sophos Central Management, Firmware-Updates, Vorabaustausch-Service und 24/7 Multi-Channel-Support. Über Sophos Central bereitgestellte Funktionen sind nur in Verbindung mit einem gültigen AP6-Supportvertrag verfügbar. Remote Debugging des Sophos Supports wird nur für AP6-Modelle angeboten, die in Sophos Central verwaltet werden.  AP6 420AP6 420EAP6 840AP6 840EAP6 420X Verwaltung Sophos Central: Erfordert Support und Services pro AP für Sophos Central Management, Firmware-Updates, Advance RMA, 24x7 Telefon-Support. Lokale Verwaltung: Benutzeroberfläche für die Verwaltung einzelner APs verfügbar. Bereitstellung Innenbereich; Desktop, Wand- oder Deckenmontage. Außenbereich; Mast-/Wandmontage WLAN-Standards 802.11ax Wi-Fi 6 802.11ax Wi-Fi 6/6E 802.11ax Wi-Fi 6 802.11ax Wi-Fi 6/6E 802.11ax Wi-Fi 6 Sender Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band Tri-radio1x 2.4 GHz single-band1x 5 GHz single-band1x 6 GHz single-band Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band Tri-radio1x 2.4 GHz single-band1x 5 GHz single-band1x 6 GHz single-band Dual Radio1x 2.4 GHz single-band1x 5 GHz single-band Antennen  intern omnidirektional   intern omnidirektional   intern omnidirektional   intern omnidirektional  Extern omnidirektional Antennen         120° Sektor, 30° direktional DFS  TBC  TBC  TBC  TBC  TBC Performance 2x2:2 2x2:2 4x4:4 4x4:4 2x2:2 Schnittstellen  1x 1GE w/PoE+  1x 2.5G w/PoE+  1x 2.5G w/PoE+ 1x 2.5G w/PoE++1 x 2.5G without PoE  1x 2.5G w/PoE+ Erforderliche Leistung an der Quelle (PSE)  17.5 W 24.25 W 30 W 45 W 30 W Power-over-Ethernet (Min.) 802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich 802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich 802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich 802.3bt (PoE++)*CS210-8FP-Switch verfügbar für separaten KaufPoE++ Injektor geplant 802.3at (PoE+)Geeigneter PoE+-Injektor oder Switch separat erhältlich Abmessungen 183 x 183 x 35 mm  183 x 183 x 35 mm  225 x 225 x 43 mm  225 x 225 x 43 mm  260.5 x 180 x 69 mm Gewicht  0.7 kg  0.7 kg  1.2 kg  1.2 kg  1.6 kg Zertifizierungen & Compliance CB, UL, CE, FCC, ISED, RCM, TEC CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043) CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043) CB, UL, CE, FCC, ISED, RCM, TECPlenum-rated (UL2043) CB, UL, CE, FCC, ISED, RCM, TEC Garantie Alle AP6-Modelle werden mit einer eingeschränkten lebenslangen Hardware-Gewährleistung ausgeliefert, die Hardware-Reparatur oder -Austausch während der Produktlebensdauer ermöglicht. Support Der erweiterte RMA-Ersatz ist mit einer Berechtigung für Support und Services verfügbar. Details zur Hardware-Gewährleistung finden Sie hier: https://www.sophos.com/de-de/legal/hardware-warranty-policy *Bitte beachten Sie: Der 802.3bt POE++ PoE-Injektor, der für den AP6 840E benötigt wird, wird erst im Laufe des Jahres verfügbar sein. Wir empfehlen den Einsatz des Sophos CS210-8FP Switches. Ein KBA mit zusätzlichen Informationen und Hinweisen ist unter https://support.sophos.com/support/s/article/KB-000045501?language=en_US verfügbar. Highlights Verwaltung über Sophos Central 4 Innen-, 1 Außenmodell Bessere Performance 6-GHz-Unterstützung beiAP6 420E und 840E Mehr Sicherheit  Multi-Site- Management und Cloud-Skalierbarkeit Bessere Leistung mit Wi-Fi 6 und Wi-Fi 6E Wi-Fi 6 ist die neueste drahtlose Generation und deckt die häufig verwendeten 2,4- und 5-GHz-Bänder ab, um eine breite Palette von Geräten zu bedienen. Für Umgebungen mit neueren Geräten, die die Wi-Fi 6E unterstützen, werden die Fähigkeiten und Funktionen von Wi-Fi 6 auf das 6-GHz-Band erweitert, wodurch ein sauberer, weniger überlasteter Raum genutzt wird.  Erhöhte Sicherheit mit WPA3 Wi-Fi 6E-Zugangspunkte erfordern den sichereren Wi-Fi Protected Access 3, WPA3, Zertifizierungsstandard im 6-GHz-Band. Dieser neuere Standard ersetzt einige der Schwachstellen seines Vorgängers, wie zum Beispiel den Pre-shared Key (PSK), für einen sichereren anfänglichen Schlüsselaustausch. Er schreibt auch die 192-Bit-Kryptostärke Verschlüsselungsstärke im WPA3-Enterprise-Modus vor und schreibt weiterhin CCMP-128 als Mindestverschlüsselungsalgorithmus im WPA3-Personal-Modus für mehr Sicherheit. Bei der Einführung nicht verfügbare Funktionen Zum Zeitpunkt der voraussichtlichen Markteinführung der AP6-Serie: Die Mesh-Funktionalität wird noch nicht verfügbar sein. Frühzeitiger Zugang voraussichtlich ab September 2023. Synchronisierte Sicherheit wird nicht unterstützt. Die Verfügbarkeit wird zu einem späteren Zeitpunkt bestätigt. Sichtbarkeit des Anwendungsverkehrs. Die Verfügbarkeit wird zu einem späteren Zeitpunkt bestätigt.

Für den Sophos Access Points Support für AP6 420 können Sie Support erwerben. Der Support für den AP6 berechtigt Sie zu folgenden Leistungen: Sophos Central Management Erweiterte RMA-Unterstützung Telefonische Unterstützung 24x7 Firmware-Aktualisierungen

Bitte beachten Sie, dass dieses Bundle nur die Lizenz und keine Hardware enthält. Hierfür steht Ihnen Sophos XGS 87 mit Standard Protection zur Verfügung. In Standard Protection Bundle enthalten Network ProtectionWeb ProtectionEnhanced Support XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Enhanced Support

Kombinieren Sie Email Protection mit Anti-Spam, DLP und Encryption. Anti-Spam und Deep Learning halten Ihre Posteingänge frei von Bedrohungen, Spam und Phishing-Angriffen. DLP und Verschlüsselungs-Technologien schützen Ihre sensiblen Daten. Integrierter Message Transfer Agent Garantiert eine unterbrechungsfreie E-Mail-Kontinuität und ermöglicht der Firewall, E-Mails beim Ausfall von Servern automatisch in eine Warteschlange zu verschieben. Live-Anti-Spam Schützt vor den neuesten Spam-Kampagnen, PhishingAngriffen und schädlichen Anhängen. Self-Service-Quarantäne Gibt Ihren Mitarbeitern die Möglichkeit, sich selbst um ihre Spam-Quarantäne zu kümmern – so sparen Sie Zeit und können sich in Ruhe Ihrer Arbeit widmen. SPX-E-Mail-Verschlüsselung Mit unserer einzigartigen und zum Patent angemeldeten SPX-Verschlüsselungstechnologie SPX auf Passwortbasis können verschlüsselte E-Mails einfach an beliebige Empfänger gesendet werden – auch wenn diese selbst über keinerlei Vertrauensinfrastruktur verfügen. Data Loss Prevention DLP auf Richtlinienbasis kann automatisch eine Verschlüsselung auslösen oder blockieren/ benachrichtigen, wenn E-Mails, die an Empfänger außerhalb des Unternehmens gesendet werden sollen, sensible Daten enthalten

 Das Rackmount-Kit mit Adapterhalterung für die Sophos XGS 88(w) und 108(w) Modelle ermöglicht eine einfache und sichere Montage Ihrer Firewall in einem Standard-19-Zoll-Rack. Das Kit sorgt für eine platzsparende und stabile Installation, ideal für den Einsatz in Serverräumen und IT-Infrastrukturen, die eine übersichtliche und zugängliche Anordnung der Geräte erfordern.