Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Abkündigung der Sophos SG-UTM Serie

Die Entscheidung stand schon jahrelang im Raum, wurde oft halb angekündigt und doch wieder dementiert, nun ist es offiziell, dass die Sophos seine auf Astaro Knowhow basierende UTM-Firewall abgekündigt. Das EOL-Datum ist der 30. Juni 2026. Der erste Schritt in diese Richtung war, dass Sophos SG/UTM Produkte ab Januar 2023 keine Core Produkte mehr sind. Das ist für Kunden unerheblich, bedeutet aber quasi, dass eine Abkündigung bevorsteht. Unsere Erfahrung aus der Vergangenheit lässt uns zu dieser Vermutung kommen, da es sich ganz ähnlich mit den Sophos Classic Endpoint On-Premise Produkten verhalten hat. Vorerst hat es vor allem direkte Auswirkungen auf die Sophos Partner, da ab Januar 2023 generell keinerlei projektgebundene Rabatte oder Sonderkonditionen im Zuge der Bestandspartnerschaft mehr gewährt werden. Damit wird die Produktreihe finanziell unattraktiv für Partner, die ihrerseits keine Rabatte mehr an Ihre Kunden gewähren können, um überhaupt noch etwas zu verdienen, was SG-Projekte nochmals verteuert. Vor allem die Entkoppelung von EoL und Non-Core Produkt trifft die Partner hart.

Neben aller Nostalgie ist es jedoch faktisch eine richtige Entscheidung, da die SG-Serie schon lange nicht mehr mit der SFOS basierten XGS-Serie mithalten kann und das gesamte Sophos ACE (Adaptive Cybersecurity Ecosystem) sonst einfach keinen Sinn macht. Die Anforderungen an IT-Sicherheit im Jahr 2023 ff. unterscheiden sich zu sehr von der Konzeption der SG-Serie (Webproxy TLS nur bis 1.2, Scan nur auf Ports 80 u. 443, keine IKeV2-Unterstützung, User-based Policies, Multidomain Support,  Synchronized Security etc. pp.) – hier hätte schon vor Jahren eine Neuentwicklung stattfinden müssen, um aktuellen Sicherheitsansprüchen zu genügen und gleichzeitig performant arbeiten zu können. So macht eine Migration hin zur XGS-Firewall definitiv großen Sinn. Da wir selbst ursprünglich aus dem Astaro-Lager kommen, können wir natürlich auch die verstehen, die noch an Ihrer SG-Firewall hängen und den Aufwand einer Migration scheuen. Dazu noch die vielen negativen Foreneinträge, da kann man schnell Lust und Mut verlieren. Aber, wer schreibt generell in Foren? Sie?

Nach fünf Jahren Migrationserfahrung können wir ganz gelassen sagen, dass auch der überzeugteste UTM-Fan nach kurzer Zeit mit seiner XGS-Firewall sehr zufrieden ist, wenn er sich helfen lässt, damit er nicht in die üblichen Stolperfallen tritt. Problematisch sind definitiv Wochenendmigrationen in Eigenregie. Hier ist das Scheitern oft vorprogrammiert und die Frustration groß, da der Sprung doch nicht zu unterschätzen ist und sich ein paar konzeptionelle Ansätze grundlegend geändert haben.

Renewal

Meist macht es sicherlich keinen Sinn, nochmal ein Renewal für die SG-Firewall zu erwerben, außer die Zeit für eine Migration ist zu knapp. Um in diesem Fall den zeitlichen Druck zu minimieren, können Sie noch eine Renewalbestellung auslösen. Im Zuge der Migration wird dann die Restlaufzeit der bestehenden UTM-Lizenz verrechnet. UTM-Bestandskunden können das Produkt bis zum Ende des Supports und End-of-Life Mitte 2026 weiter nutzen und ihre Subscriptions bis zu diesem Datum verlängern, jedoch nicht darüber hinaus.

In unserem End-of-Life Artikel finden Sie nochmal Details zu den Ablaufdaten.

Promotion

Nutzen Sie die Möglichkeit der Promotion, wenn Sie bislang ein FullGuard Bundle genutzt haben, dann nutzen Sie jetzt das Xstream-Protection Bundle für die XGS. Bei einer dreijährigen Verlängerung erhalten Sie die Hardware gratis.

promo-1vWMzki1RYMq43

Webserver-Protection

Sollten Sie die Webserver Protection genutzt haben, dann erhalten Sie diese auch für die XGS für drei Jahre gratis zur Migration dazu. Sie haben bislang Let’s Encrypt genutzt und sind schwer enttäuscht, weil es diese Funktionalität in SFOS bei der Sophos XGS-Serie nicht mehr gibt? Das waren wir auch, deshalb haben wir selbst eine Applikation entwickelt, welche die Integration der Let’s Encrypt Funktionalität via Api automatisiert in Ihre XGS-Firewall einbindet. Als UTMshop Kunde erhalten Sie das Tool gratis.

Email-Protection

Ich bin mir fast sicher, dass Sie mit der Email-Protection Ihrer SG-Firewall in letzter Zeit immer unzufriedener waren, da immer mehr fragwürdige Mails durchkamen und aktuelle und notwendige Prüfungen von enthaltenen Links überhaupt nicht vorgenommen wurden. Damit waren Sie vor modernen Bedrohungen nicht mehr geschützt. Die Strategie von Sophos liegt hier klar bei der Nutzung von Central Email Advanced. Das wäre auch unsere Empfehlung, da diese Lösung den deutlich besseren Schutz gewährleistet. Gewohnte Funktionalität der SG wie SMIME-Integration etc. sind vorhanden und mit Time-of-Click werden endlich auch enthaltene Links überprüft. Die Email-Sicherheit wird mit der Migration zu Sophos Central Email deutlich erhöht. Sie erhalten als SG-Bestandskunde einen einmaligen Rabatt von 40% für die dreijährige Lizenz von Central Email-Advanced.

Wireless-Protection

Man könnte es kurz machen und sagen, dass die Wireless Protection analog der Wireless Protection der SG-Serie funktioniert. Das ist aber nur die halbe Wahrheit. Die Wireless Funktion wird, ebenfalls wie die Email Protection, auch nur noch über Sophos Central erfolgen. Dort wird die gleiche Funktionalität zur Verfügung gestellt, die sie Sie von Ihrer Firewall gewohnt sind. Sie müssen im Zuge der Migration entscheiden, ob Sie die Access Points (Achtung, nur APX-Serie) wieder in die Firewall einbinden möchten oder lieber über die zentrale Management-Konsole in Sophos Central.

Migration

Nutzen Sie das durch die Promotion frei gewordene Budget für den Kauf von technischem Knowhow. Gerne unterstützen wir Sie bei der Migration zu SFOS und wir möchten Sie an unserem Wissen teilhaben lassen. Eine Investition die sich langfristig für Sie lohnt.

Damit Sie sich schon vorab selbstständig informieren und fit machen können, bereitet die UTMshop Technik gerade detaillierte Video-Tutorials für die einzelnen Subscriptions vor. Wir starten im Januar 2023 mit Network- und Web-Protection. Damit sollen Sie bei kleineren Umgebungen befähigt werden, den Großteil der Migration bei Bedarf selbständig durchführen zu können und für Ihre Fragen (die gab es bislang immer) – rufen Sie unsere Spezialisten an. Wir unterstützen Sie gerne und haben schon hunderte Migrationen durchgeführt.

Als unser Kunde stehen wir Ihnen sehr gerne für Fragen rund um Sophos zur Verfügung. Da wir auf Sophos spezialisiert sind, können wir ggf. noch offene Rückfragen mit Sicherheit gut beantworten. Bitte zögern Sie nicht, uns zu kontaktieren ([email protected] - 0351-81077-50), wir freuen uns auf die weitere Zusammenarbeit mit Ihnen. Sollten Sie Hilfe benötigen, können Sie gern ein Ticket in unserem Support Portal https://support.utm-shop.de/ erstellen.

Trost für UTM-Fans

Sie liebten den UTM-Gedanken? Wir auch und haben ihn sogar im Namen. Doch dieser ist nicht aufgegeben, er heißt jetzt nur anders. Bei Sophos heißt er ACE und damit Sophos Adaptive Cybersecurity Ecosystem - damit wird der UTM-Gedanke konsequent weitergedacht und weiterentwickelt. Nur liegt im Zentrum nicht mehr die Firewall, was auch nicht mehr zeitgemäß wäre, es ist vielmehr Sophos Central, was dem Administrator unter einer Oberfläche wirklich alle zur IT-Sicherheit notwendigen Funktionalitäten bietet, weit mehr als die klassische UTM-Firewall. Damit wird die IT-Sicherheit auf ein, dem Jahr 2023 angepasstes Niveau gehoben. https://utm-shop.de/information/news-co/utm-2.0-warum-der-synchronized-security-ansatz-von-sophos-die-idee-des-unified-threat-management-logisch-weiterdenkt-und-darin-die-zukunft-der-it-sicherheit-steckt Das ist gut so.

Die Zeichen stehen endgültig auf Wechsel und ich möchte kurz Hermann Hesses Stufen zitieren: „Wohlan denn, Herz, nimm Abschied und gesunde!“

20+ Jahre IT-Sicherheits-Experte, Prokurist, Leitung des Bereichs IT-Sicherheit der ito consult GmbH/ UTMshop
Zertifizierungen: Dipl. Betriebswirt; Sophos Certified Architect

Produktgalerie überspringen

Zugehörige Produkte

Sophos XGS 136 Security Appliance
Extra starke Performance bei vollem Schutz Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Die Basis-Firewall ist in jeder Appliance enthalten. Produkt-Highlights Erstklassiges Preis-Leistungs-Verhältnis dank Dual-Prozessor-Architektur Jedes Modell ist für All-in-One-Konnektivität optional mit integriertem WLAN erhältlich Ein Erweiterungsschacht bei allen XGS-116/126/136- Modellen verbessert die Kompatibilität für 3G/4G bei Verwendung mit unserem optionalen Modul Bei w-Modellen kann über einen Erweiterungsschacht ein optionales zweites WLAN-Sendermodul hinzugefügt werden Power-over-Ethernet-Ports sind in die Modelle XGS 116, XGS 126 und XGS 136 (2,5 GE bei 136) integriert Eine für alle XGS-1xx-Modelle optional erhältliche zweite Stromversorgung bietet zusätzliche Ausfallsicherheit, die in diesen Formfaktor nicht selbstverständlich ist Der SFP-Port auf allen Modellen kann für FTTH/FTTP oder mit dem optionalen VDSL-Modem verwendet werden Sophos XGS Serie – Desktop: KMU und Zweigstellen Alle Firewall-Appliances der XGS-Serie basieren auf einer Dual-Prozessor- Architektur, die eine Hochleistungs-Multi-Core-CPU mit einem dedizierten Xstream-Flow-Prozessor zur gezielten Beschleunigung auf Hardware-Ebene kombiniert. Dadurch erhalten Sie die Flexibilität und Anpassungsfähigkeit einer x86-basierten Firewall sowie eine deutliche Performance-Steigerung gegenüber älteren Firewall-Designs. Die Desktop-Appliances sind die ideale Wahl für Kunden, die eine All-in-One- Netzwerk-Security-Lösung mit nahtlosen Anschlussmöglichkeiten suchen. Mit der Modularität, die kleinere Unternehmen, Einzelhandel und Zweigstellen benötigen, um wachsen zu können und sich flexibel an Veränderungen anzupassen, bieten unsere Desktop-Appliances das perfekte Preis-Leistungs-Verhältnis. Alle Desktop- Modelle sind optional mit integriertem WLAN erhältlich. Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor ausgestattet. Technische Spezifikationen Vorderansicht XGS 136 Rückansicht XGS 136   Physische SpezifikationenXGS 136 Montage Rackmontage-Kit erhältlich (muss separat bestellt werden) Abmessungen Breite x Höhe x Tiefe 320 x 44 x 213 mm Gewicht 2,4 kg (ohne Verpackung) 4,4 kg (mit Verpackung) UmgebungXGS 136 Stromversorgung Extern, automatische Bereichseinstellung AC-DC 100–240 VAC, 2,5 A@50–60 Hz 12 VDC, 12,5 A, 150 W Optionale zweite redundante Stromversorgung Leistungsaufnahme 30 W/102 BTU/h (Leerlauf) 62 W/212 BTU/h (Volllast) Inkl. Nutzung von PoE 76 W/260 BTU/h (Volllast) Betriebstemperatur 0 °C bis 40 °C (Betrieb) -20 bis +70 °C (Lagerung) Luftfeuchtigkeit 10 % bis 90 % (nicht kondensierend) PerformanceXGS 136 Firewall-Durchsatz 11.500 MBit/s Firewall IMIX 6.500 MBit/s Latenz (64 Byte UDP) 8 µs IPS-Durchsatz 4.000 MBit/s Durchsatz Bedrohungsschutz 1.000 MBit/s NGFW 3.000 MBit/s Gleichzeitige Verbindungen 6.400.000 Neue Verbindungen/Sek. 74.500 IPsec-VPN-Durchsatz 6.350 MBit/s Gleichzeitige IPsec- VPN-Tunnel 2.500 Gleichzeitige SSL-VPN-Tunnel 1.500 Xstream SSL/TLS Inspection 950 MBit/s Gleichzeitige Verbindungen XStream SSL/TLS 18.432 Physische SchnittstellenXGS 136 Speicher (lokale Quarantäne/Protokolle) Integrierte 64-GB-SSD Ethernet-Schnittstellen (fest) 10 x GbE Kupfer 2-Port 2,5 GbE Kupfer 2 x SFP-Glasfaser (SFP-Transceiver separat erhältlich) Power-over-Ethernet (fest) 2 x 2,5 GbE (max. 30 W pro Port) Verwaltungsports 1 x COM (RJ45) 1 x Micro-USB (Kabel inkl.) Andere I/O-Ports 1 x USB 2.0 (vorne) 1 x USB 3.0 (hinten) Anzahl der Erweiterungssteckplätze 1 Optionale Add-on- Konnektivität SFP-DSL-Modul (VDSL2) 3G-/4G-Modul, 5G Modul SFP-Transceiver ProduktzertifizierungenXGS 136 Zertifizierungen CB, CE, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, NOM, Anatel ModellXGS 87(w)XGS 107(w)XGS 116(w)XGS 126(w)XGS 136(w) Formfaktor Desktop Desktop Desktop Desktop Desktop CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU CPU Memory 4 GB DDR4 4 GB DDR4 4 GB DDR4 6 GB DDR4 6 GB DDR4 Xstream Flow Processor (NPU) Marvell NPU Marvell NPU Marvell NPU Marvell NPU Marvell NPU NPU Memory 2 GB DDR4 2 GB DDR4 4 GB DDR4 4 GB DDR4 4 GB DDR4 SSD/size 16 GB eMMC 64 GB M.2 64 GB M.2 64 GB M.2 64 GB M.2 Ports/ Slots (max. Ports) 5/- (5) 9/- (9) 9/1 (9) 14/1 (14) 14/1 (14) w-Modell* Wi-Fi 5 Wi-Fi 5 Wi-Fi 5 Wi-Fi 5 Wi-Fi 5 Austauschbare Komponenten -- Zweite Stromversorgung Zweite Stromvers., 3G/4G/5G, WLAN** Zweite Stromvers., 3G/4G/5G, WLAN** Zweite Stromvers., 3G/4G/5G, WLAN** Firewall (MBit/s) 3.850 7.000 7.700 10.500 11.500 Bedrohungsschutz (MBit/s) 280 370 720 900 1.000 Xstream SSL/TLS (MBit/s) 375 420 650 800 950 * 802.11ac Wave 2 ** zweite WLAN-Modul-Option nur für XGS 116w, 126w und 136w TLS 1.3 Inspection Aktuellen Statistiken zufolge sind 90 % des Internetverkehrs verschlüsselt und damit für die meisten Firewalls unsichtbar. Immer mehr Malware und potenziell unerwünschte Anwendungen nutzen es aus, dass Unternehmen keine SSL Inspection verwenden. Netzwerkadministratoren befürchten vor allem, dass die SSL Inspection sich negativ auf die Performance auswirken und die User Experience beeinträchtigen könnte. Die Sophos Firewall beseitigt diesen gefährlichen Schwachpunkt, da sie verschlüsselten Datenverkehr mittels SSL Inspection ganz ohne Performance-Einbußen überprüfen kann. Deep Packet Inspection Unserer Meinung nach sollten Sie nicht zwischen Sicherheit und Performance abwägen müssen. Die Sophos Firewall verfügt über eine leistungsstarke Deep Packet Inspection (DPI) Engine, die Ihren Datenverkehr auf Bedrohungen scannt, ohne dass der Prozess von einem Proxy verlangsamt wird. Der Firewall Stack kann die Verarbeitung komplett an die DPI Engine auslagern, wodurch die Latenz erheblich reduziert und die Gesamteffizienz verbessert wird. Die Sophos Firewall stoppt neueste Ransomware und Sicherheitslücken mit Hochleistungs-Streaming-DPI, einschließlich Next-Gen IPS, Web-Schutz und App Control sowie Deep Learning und durch SophosLabs Intelix unterstütztes Sandboxing. Anwendungs-Beschleunigung Ein Großteil Ihres Netzwerkverkehrs ist wichtiger Geschäftsanwendungs-Traffic, der für Zweigstellen, Remote-Benutzer oder Cloud-Anwendungsserver bestimmt ist. Weil für diesen vertrauenswürdigen Datenverkehr keine zusätzlichen Sicherheitsscans auf Bedrohungen oder Malware erforderlich sind, kann der Traffic intelligent über den FastPath übertragen werden, wodurch die Latenz reduziert und die Gesamtleistung optimiert wird. So stehen zusätzliche Kapazitäten und Reserven für Datenverkehr zur Verfügung, bei dem eine eingehende Paketprüfung („Deep Packet Inspection“) erforderlich ist. Die Sophos Firewall beschleunigt Ihren SaaS-, SD-WAN- und Cloud-Datenverkehr wie VoIP, Video und andere vertrauenswürdige Anwendungen automatisch oder über Ihre eigenen Richtlinien, indem sie diese auf dem FastPath durch die neuen Xstream-Flow-Prozessoren überträgt. Security Heartbeat™: Jetzt sprechen Ihre Firewall und Endpoints miteinander Die Sophos Firewall kann als einzige Netzwerk-Security- Lösung den Benutzer und die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf andere Netzwerkressourcen automatisch beschränken. Ermöglicht wird dies durch unseren einzigartigen Sophos Security Heartbeat, der Telemetrie- und Statusdaten zwischen Sophos-Endpoints und Ihrer Firewall austauscht und den Sicherheitsstatus verbundener Endpoints in die Firewall-Regeln integriert, um den Zugriff zu kontrollieren und kompromittierte Systeme zu isolieren. All dies geschieht automatisch, sodass Sie beim Schutz Ihrer Umgebungen nicht nur Zeit, sondern auch Geld sparen. Synchronized Application Control Mit unserem Security Heartbeat können wir weit mehr als nur den Integritätsstatus eines Endpoits sehen. Wir bieten auch eine Lösung für eines der größten Probleme, mit dem Netzwerkadministratoren heutzutage zu kämpfen haben: mangelnde Transparenz über den Netzwerkverkehr. Synchronized Application Control nutzt die Heartbeat- Verbindungen mit den Sophos-Endpoints, um den Anwendungsverkehr automatisch zu identifizieren, zu klassifizieren und zu kontrollieren. Alle verschlüsselten, benutzerdefinierten, evasiven und generischen HTTP- oder HTTPS-Anwendungen, die bislang nicht erkannt wurden, werden so identifiziert. Lateral Movement Protection Die Lateral Movement Protection isoliert automatisch kompromittierte Systeme an jedem Punkt in Ihrem Netzwerk, um Angriffe bereits im Keim zu ersticken. Sichere Endpoints ignorieren Datenverkehr von kompromittierten Endpoints und gewährleisten sogar im selben Netzwerksegment vollständige Isolation, um zu verhindern, dass sich Bedrohungen und Active Adversaries ausbreiten oder Daten aus dem Netzwerk stehlen können. Next-Gen-Firewall Wie wollen Sie Dinge kontrollieren, die Sie nicht sehen können? Alle heutigen Firewalls sind zur Identifizierung von Anwendungen auf statische Anwendungssignaturen angewiesen. Diese können jedoch gegen die meisten benutzerdefinierten, verschleierten, evasiven Anwendungen und Anwendungen, die generisches HTTP oder HTTPs verwenden, nichts ausrichten. Die Sophos Firewall kann unbekannte Anwendungen dank Synchronized Security automatisch identifizieren, klassifizieren und kontrollieren. So können Sie unerwünschte Anwendungen blockieren und erwünschte Anwendungen priorisieren. Synchronized User ID Benutzerauthentifizierung ist für eine Next-Generation Firewall unerlässlich, allerdings ist eine nahtlose und transparente Implementierung oftmals alles andere als einfach. Mit unserer Synchronized User ID benötigen Sie keine Server- oder Client-Agents zur Authentifizierung mehr, da zwischen dem Endpoint und der Firewall Informationen zu Benutzeridentität über unser Security Heartbeat ausgetauscht werden. Dies ist einer der großen Vorteile, wenn Ihre Firewall und Ihre Endpoints miteinander sprechen. Basis-Firewall Die Basislizenz der Sophos Firewall umfasst Xstream- Architektur, Networking, Wireless, SD-WAN, VPN und Reporting. Xstream-Architektur Ermöglicht leistungsstarke TLS 1.3 Inspection, Deep Packet Inspection und Network Flow FastPath zur Beschleunigung des vertrauenswürdigen SaaS-, SD-WAN- und Cloud- Anwendungsverkehrs. Bitte beachten Sie, dass Network Protection und Web Protection erforderlich sind, um die Vorteile der Xstream-Architektur voll ausschöpfen zu können. Networking und SD-WAN Umfasst Networking, Routing und SD-WAN-Funktionen mit zonenbasierter Stateful Firewall, NAT, VLAN-Unterstützung, mehreren WAN-Link-Optionen mit SD-WAN Routing, Failover und Failback. Secure Wireless Integrierter Wireless Controller für Sophos APX Wireless Access Points. Durch die Plug-and-Play-Erkennung von Access Points wird die Einrichtung einfach und unkompliziert. Es werden mehrere SSIDs, Hotspots, Gastnetzwerke sowie der neuesten Verschlüsselungs- und Sicherheitsstandards unterstützt. VPN Bietet standardbasiertes Standort-zu-Standort- und Remote-Access-VPN (kostenlos bis zur Kapazität der Firewall) mit Unterstützung von IPsec und SSL. Der Remote Access VPN Client „Sophos Connect“ für Windows und Macs lässt sich einfach und nahtlos bereitstellen und konfigurieren. Sophos einzigartige RED Layer 2 Site-to-Site- Tunnel bieten eine leichtgewichtige und robuste VPN- Alternative. Reporting Umfangreiche On-Box-Reports bieten wertvolle Einblicke in Bedrohungen, Benutzer, Anwendungen, Webaktivitäten und vieles mehr. Beachten Sie, dass zur vollumfänglichen Nutzung bestimmter Reporting-Funktionen weitere Schutzmodule vorhanden sein müssen (z. B. Web Protection oder Web- und Anwendungs-Reports).
1.264,40 €*
Sophos XGS 2100 Security Appliance
Extra starke Performance bei vollem Schutz Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Die Basis-Firewall ist in jeder Appliance enthalten. Produkt-Highlights Die Dual-Prozessor-Architektur unterstützt alle wichtigen Schutzfunktionen, ohne die Performance zu beeinträchtigen Integrierte Kupfer- und Glasfaserports LAN-Bypass-Ports auf jedem Modell Modulare(r) Flexi-Port-Erweiterungsschacht/schächte auf jedem Modell für flexible Anschlussmöglichkeiten Optionale zweite Stromversorgung für alle Modelle Optionales, zentral mit Strom versorgtes PoE-Flexi-Port-Modul zur redundanten Stromversorgung von PoE-Geräten Rackmontage-Kit im Lieferumfang enthalten Sophos XGS Serie – 1U: Distributed Edge Die 1U-Modelle eignen sich insbesondere für mittelgroße und verteilte Unternehmen, die eine leistungsstarke, flexible Lösung für den Betrieb und Schutz ihres Netzwerks benötigen. Diese Firewalls zur Rack-Montage bieten eine erstklassige Performance, eine Vielzahl integrierter Hochgeschwindigkeits- Schnittstellen und eine Auswahl zusätzlicher Add-on-Anschlussmodule. Ganz gleich, ob Sie die maximale Betriebszeit Ihrer SD-WAN-Verbindungen, die sichere Anbindung Ihrer Remote-Benutzer oder den Netzwerkschutz in einem wachsenden Unternehmen sicherstellen möchten: Sie können die Firewalls individuell an Ihre dynamische Umgebung anpassen. Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor ausgestattet. Technische Spezifikationen Vorderansicht XGS 2100 Rückansicht XGS 2100   Physische SpezifikationenXGS 2100 Montage 1U rackmontierbar (2 Rackmontage-Winkel inbegriffen) Abmessungen Breite x Höhe x Tiefe 438 x 44 x 405 mm Gewicht 4,7 kg (ohne Verpackung) 7 kg (mit Verpackung) UmgebungXGS 2100 Stromversorgung Intern, automatische Bereichseinstellung DC 100–240 VAC, 3–6 A@50–60 Hz Option für externe redundante Stromversorgung Leistungsaufnahme 43 W/146,86 BTU/h (Leerlauf) 162 W/533,5 BTU/h (Volllast) Inkl. Nutzung von PoE 76 W/260 BTU/h (Volllast) Betriebstemperatur 0 °C bis 40 °C (Betrieb) -20 bis +70 °C (Lagerung) Luftfeuchtigkeit 10 % bis 90 % (nicht kondensierend) PerformanceXGS 2100 Firewall-Durchsatz 30.000 MBit/s Firewall IMIX 16.500 MBit/s Latenz (64 Byte UDP) 6 µs IPS-Durchsatz 6.000 MBit/s Durchsatz Bedrohungsschutz 1.250 MBit/s NGFW 5.200 MBit/s Gleichzeitige Verbindungen 6.500.000 Neue Verbindungen/Sek. 134.700 IPsec-VPN-Durchsatz 17.000 MBit/s Gleichzeitige IPsec- VPN-Tunnel 5.000 Gleichzeitige SSL-VPN-Tunnel 2.500 Xstream SSL/TLS Inspection 1.100 MBit/s Gleichzeitige Verbindungen XStream SSL/TLS 18.432 Physische SchnittstellenXGS 2100 Speicher (lokale Quarantäne/Protokolle) Integrierte SATA-III SSD, min. 120 GB Ethernet-Schnittstellen (fest) 8 x GbE Kupfer 2 x SFP-Glasfaser (Transceiver (Mini-GBICs) separat erhältlich) Bypass-Port-Paare 1 Verwaltungsports 1 x RJ45 MGMT 1 x COM (RJ45) 1 x Micro-USB (Kabel inkl.) Andere I/O-Ports 2 x USB 3.0 (vorne) 1 x USB 2.0 (hinten) Anzahl Flexi-Port-Steckplätze 1 Flexi-Port-Module (optional) 8-Port GbE Kupfer 8-Port GbE SFP-Glasfaser 4-Port 10 GE-SFP+-Glasfaser 4-Port GbE Kupfer Bypass (2 Paare) 4-Port GbE Kupfer PoE + 4-Port GbE Kupfer 4-Port 2,5 GbE Kupfer PoE 2-Port GbE Glasfaser (LC) Bypass + 4-Port GbE SFP Glasfaser Max. Gesamt-Portdichte (inkl. Verwendung von Modulen) 18 Max. Power-over-Ethernet (mit Flexi-Port-Modul) 1 Modul: 4 Ports, max. 60 W Optionale Add-on- Konnektivität SFP-DSL-Modul (VDSL2) SFP/SFP+-Transceiver Anzeige Multifunktions-LCD-Modul ProduktzertifizierungenXGS 2100 Zertifizierungen CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI*, RCM, NOM, Anatel ModellXGS 2100XGS 2300XGS 3100XGS 3300XGS 4300XGS 4500 Formfaktor 1U 1U 1U 1U 1U 1U CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU CPU Memory 8 GB (2400) DDR4 8 GB (2400) DDR4 12 GB (2666) DDR4 16 GB (2666) DDR4 32 GB (2666) DDR4 ECC 32 GB (2666) DDR4 ECC Xstream Flow Processor (NPU) Marvell NPU Marvell NPU Marvell NPU Marvell NPU Marvell NPU Marvell NPU NPU Memory 4 GB DDR4 4 GB DDR4 4 GB DDR4 4 GB DDR4 8 GB DDR4 ECC 8 GB DDR4 ECC SSD/size 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 2x min. 120 GB SATA-III Ports/ Slots (max. Ports) 10/1 (18) 10/1 (18) 12/1 (20) 12/1 (20) 12/2 (28) 12/2 (28) Austauschbare Komponenten Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Firewall (MBit/s) 30.000 39.000 47.000 58.000 75.000 80.000 Bedrohungsschutz (MBit/s) 1.250 1.500 2.000 3.000 6.500 8.650 Xstream SSL/TLS (MBit/s) 1.100 1.450 2.470 3.130 8.000 10.600 TLS 1.3 Inspection Aktuellen Statistiken zufolge sind 90 % des Internetverkehrs verschlüsselt und damit für die meisten Firewalls unsichtbar. Immer mehr Malware und potenziell unerwünschte Anwendungen nutzen es aus, dass Unternehmen keine SSL Inspection verwenden. Netzwerkadministratoren befürchten vor allem, dass die SSL Inspection sich negativ auf die Performance auswirken und die User Experience beeinträchtigen könnte. Die Sophos Firewall beseitigt diesen gefährlichen Schwachpunkt, da sie verschlüsselten Datenverkehr mittels SSL Inspection ganz ohne Performance-Einbußen überprüfen kann. Deep Packet Inspection Unserer Meinung nach sollten Sie nicht zwischen Sicherheit und Performance abwägen müssen. Die Sophos Firewall verfügt über eine leistungsstarke Deep Packet Inspection (DPI) Engine, die Ihren Datenverkehr auf Bedrohungen scannt, ohne dass der Prozess von einem Proxy verlangsamt wird. Der Firewall Stack kann die Verarbeitung komplett an die DPI Engine auslagern, wodurch die Latenz erheblich reduziert und die Gesamteffizienz verbessert wird. Die Sophos Firewall stoppt neueste Ransomware und Sicherheitslücken mit Hochleistungs-Streaming-DPI, einschließlich Next-Gen IPS, Web-Schutz und App Control sowie Deep Learning und durch SophosLabs Intelix unterstütztes Sandboxing. Anwendungs-Beschleunigung Ein Großteil Ihres Netzwerkverkehrs ist wichtiger Geschäftsanwendungs-Traffic, der für Zweigstellen, Remote-Benutzer oder Cloud-Anwendungsserver bestimmt ist. Weil für diesen vertrauenswürdigen Datenverkehr keine zusätzlichen Sicherheitsscans auf Bedrohungen oder Malware erforderlich sind, kann der Traffic intelligent über den FastPath übertragen werden, wodurch die Latenz reduziert und die Gesamtleistung optimiert wird. So stehen zusätzliche Kapazitäten und Reserven für Datenverkehr zur Verfügung, bei dem eine eingehende Paketprüfung („Deep Packet Inspection“) erforderlich ist. Die Sophos Firewall beschleunigt Ihren SaaS-, SD-WAN- und Cloud-Datenverkehr wie VoIP, Video und andere vertrauenswürdige Anwendungen automatisch oder über Ihre eigenen Richtlinien, indem sie diese auf dem FastPath durch die neuen Xstream-Flow-Prozessoren überträgt. Security Heartbeat™: Jetzt sprechen Ihre Firewall und Endpoints miteinander Die Sophos Firewall kann als einzige Netzwerk-Security- Lösung den Benutzer und die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf andere Netzwerkressourcen automatisch beschränken. Ermöglicht wird dies durch unseren einzigartigen Sophos Security Heartbeat, der Telemetrie- und Statusdaten zwischen Sophos-Endpoints und Ihrer Firewall austauscht und den Sicherheitsstatus verbundener Endpoints in die Firewall-Regeln integriert, um den Zugriff zu kontrollieren und kompromittierte Systeme zu isolieren. All dies geschieht automatisch, sodass Sie beim Schutz Ihrer Umgebungen nicht nur Zeit, sondern auch Geld sparen. Synchronized Application Control Mit unserem Security Heartbeat können wir weit mehr als nur den Integritätsstatus eines Endpoits sehen. Wir bieten auch eine Lösung für eines der größten Probleme, mit dem Netzwerkadministratoren heutzutage zu kämpfen haben: mangelnde Transparenz über den Netzwerkverkehr. Synchronized Application Control nutzt die Heartbeat- Verbindungen mit den Sophos-Endpoints, um den Anwendungsverkehr automatisch zu identifizieren, zu klassifizieren und zu kontrollieren. Alle verschlüsselten, benutzerdefinierten, evasiven und generischen HTTP- oder HTTPS-Anwendungen, die bislang nicht erkannt wurden, werden so identifiziert. Lateral Movement Protection Die Lateral Movement Protection isoliert automatisch kompromittierte Systeme an jedem Punkt in Ihrem Netzwerk, um Angriffe bereits im Keim zu ersticken. Sichere Endpoints ignorieren Datenverkehr von kompromittierten Endpoints und gewährleisten sogar im selben Netzwerksegment vollständige Isolation, um zu verhindern, dass sich Bedrohungen und Active Adversaries ausbreiten oder Daten aus dem Netzwerk stehlen können. Next-Gen-Firewall Wie wollen Sie Dinge kontrollieren, die Sie nicht sehen können? Alle heutigen Firewalls sind zur Identifizierung von Anwendungen auf statische Anwendungssignaturen angewiesen. Diese können jedoch gegen die meisten benutzerdefinierten, verschleierten, evasiven Anwendungen und Anwendungen, die generisches HTTP oder HTTPs verwenden, nichts ausrichten. Die Sophos Firewall kann unbekannte Anwendungen dank Synchronized Security automatisch identifizieren, klassifizieren und kontrollieren. So können Sie unerwünschte Anwendungen blockieren und erwünschte Anwendungen priorisieren. Synchronized User ID Benutzerauthentifizierung ist für eine Next-Generation Firewall unerlässlich, allerdings ist eine nahtlose und transparente Implementierung oftmals alles andere als einfach. Mit unserer Synchronized User ID benötigen Sie keine Server- oder Client-Agents zur Authentifizierung mehr, da zwischen dem Endpoint und der Firewall Informationen zu Benutzeridentität über unser Security Heartbeat ausgetauscht werden. Dies ist einer der großen Vorteile, wenn Ihre Firewall und Ihre Endpoints miteinander sprechen. Basis-Firewall Die Basislizenz der Sophos Firewall umfasst Xstream- Architektur, Networking, Wireless, SD-WAN, VPN und Reporting. Xstream-Architektur Ermöglicht leistungsstarke TLS 1.3 Inspection, Deep Packet Inspection und Network Flow FastPath zur Beschleunigung des vertrauenswürdigen SaaS-, SD-WAN- und Cloud- Anwendungsverkehrs. Bitte beachten Sie, dass Network Protection und Web Protection erforderlich sind, um die Vorteile der Xstream-Architektur voll ausschöpfen zu können. Networking und SD-WAN Umfasst Networking, Routing und SD-WAN-Funktionen mit zonenbasierter Stateful Firewall, NAT, VLAN-Unterstützung, mehreren WAN-Link-Optionen mit SD-WAN Routing, Failover und Failback. Secure Wireless Integrierter Wireless Controller für Sophos APX Wireless Access Points. Durch die Plug-and-Play-Erkennung von Access Points wird die Einrichtung einfach und unkompliziert. Es werden mehrere SSIDs, Hotspots, Gastnetzwerke sowie der neuesten Verschlüsselungs- und Sicherheitsstandards unterstützt. VPN Bietet standardbasiertes Standort-zu-Standort- und Remote-Access-VPN (kostenlos bis zur Kapazität der Firewall) mit Unterstützung von IPsec und SSL. Der Remote Access VPN Client „Sophos Connect“ für Windows und Macs lässt sich einfach und nahtlos bereitstellen und konfigurieren. Sophos einzigartige RED Layer 2 Site-to-Site- Tunnel bieten eine leichtgewichtige und robuste VPN- Alternative. Reporting Umfangreiche On-Box-Reports bieten wertvolle Einblicke in Bedrohungen, Benutzer, Anwendungen, Webaktivitäten und vieles mehr. Beachten Sie, dass zur vollumfänglichen Nutzung bestimmter Reporting-Funktionen weitere Schutzmodule vorhanden sein müssen (z. B. Web Protection oder Web- und Anwendungs-Reports).
2.181,96 €*
Sophos XGS 3100 Security Appliance
Extra starke Performance bei vollem Schutz Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Die Basis-Firewall ist in jeder Appliance enthalten. Produkt-Highlights Die Dual-Prozessor-Architektur unterstützt alle wichtigen Schutzfunktionen, ohne die Performance zu beeinträchtigen Integrierte Kupfer- und Glasfaserports LAN-Bypass-Ports auf jedem Modell Modulare(r) Flexi-Port-Erweiterungsschacht/schächte auf jedem Modell für flexible Anschlussmöglichkeiten Optionale zweite Stromversorgung für alle Modelle Optionales, zentral mit Strom versorgtes PoE-Flexi-Port-Modul zur redundanten Stromversorgung von PoE-Geräten Rackmontage-Kit im Lieferumfang enthalten Sophos XGS Serie – 1U: Distributed Edge Die 1U-Modelle eignen sich insbesondere für mittelgroße und verteilte Unternehmen, die eine leistungsstarke, flexible Lösung für den Betrieb und Schutz ihres Netzwerks benötigen. Diese Firewalls zur Rack-Montage bieten eine erstklassige Performance, eine Vielzahl integrierter Hochgeschwindigkeits- Schnittstellen und eine Auswahl zusätzlicher Add-on-Anschlussmodule. Ganz gleich, ob Sie die maximale Betriebszeit Ihrer SD-WAN-Verbindungen, die sichere Anbindung Ihrer Remote-Benutzer oder den Netzwerkschutz in einem wachsenden Unternehmen sicherstellen möchten: Sie können die Firewalls individuell an Ihre dynamische Umgebung anpassen. Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor ausgestattet. Technische Spezifikationen Vorderansicht XGS 3100 Rückansicht XGS 3100   Physische SpezifikationenXGS 3100 Montage 1U rackmontierbar (2 Rackmontage-Winkel inbegriffen) Abmessungen Breite x Höhe x Tiefe 438 x 44 x 405 mm Gewicht 4,7 kg (ohne Verpackung) 7 kg (mit Verpackung) UmgebungXGS 3100 Stromversorgung Intern, automatische Bereichseinstellung DC 100–240 VAC, 3–6 A@50–60 Hz Option für externe redundante Stromversorgung Leistungsaufnahme 50 W/170,77 BTU/h (Leerlauf) 182 W/621,97 BTU/h (Volllast) Inkl. Nutzung von PoE 76 W/260 BTU/h (Volllast) Betriebstemperatur 0 °C bis 40 °C (Betrieb) -20 bis +70 °C (Lagerung) Luftfeuchtigkeit 10 % bis 90 % (nicht kondensierend) PerformanceXGS 3100 Firewall-Durchsatz 47.000 MBit/s Firewall IMIX 23.500 MBit/s Latenz (64 Byte UDP) 4 µs IPS-Durchsatz 10.500 MBit/s Durchsatz Bedrohungsschutz 2.000 MBit/s NGFW 9.000 MBit/s Gleichzeitige Verbindungen 12.260.000 Neue Verbindungen/Sek. 186.500 IPsec-VPN-Durchsatz 25.000 MBit/s Gleichzeitige IPsec- VPN-Tunnel 6.500 Gleichzeitige SSL-VPN-Tunnel 5.000 Xstream SSL/TLS Inspection 2.470 MBit/s Gleichzeitige Verbindungen XStream SSL/TLS 55.296 Physische SchnittstellenXGS 3100 Speicher (lokale Quarantäne/Protokolle) Integrierte SATA-III SSD, min. 240 GB Ethernet-Schnittstellen (fest) 8 x GE Kupfer 2 x SFP-Glasfaser (Transceiver (Mini-GBICs) separat erhältlich) 2 x SFP+ 10 GbE Glasfaser (Transceiver (Mini-GBICs) separat erhältlich) Bypass-Port-Paare 1 Verwaltungsports 1 x RJ45 MGMT 1 x COM (RJ45) 1 x Micro-USB (Kabel inkl.) Andere I/O-Ports 2 x USB 3.0 (vorne) 1 x USB 2.0 (hinten) Anzahl Flexi-Port-Steckplätze 1 Flexi-Port-Module optional) 8-Port GbE Kupfer 8-Port GbE SFP-Glasfaser 4-Port 10 GbE SFP+-Glasfaser 4-Port GbE Kupfer Bypass (2 Paare) 4-Port GbE Kupfer PoE +4-Port GbE Kupfer4-Port 2,5 GbE Kupfer PoE2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser Max. Gesamt-Portdichte (inkl. Verwendung von Modulen) 20 Max. Power-over-Ethernet (mit Flexi-Port-Modul) 1 Modul: 4 Ports, max. 60 W Optionale Add-on- Konnektivität SFP-DSL-Modul (VDSL2) SFP/SFP+-Transceiver Anzeige Multifunktions-LCD-Modul ProduktzertifizierungenXGS 3100 Zertifizierungen CB, CE, UL, FCC, ISED, VCCI, CCC, KC, BSMI*, RCM, NOM, Anatel ModellXGS 2100XGS 2300XGS 3100XGS 3300XGS 4300XGS 4500 Formfaktor 1U 1U 1U 1U 1U 1U CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU x86 AMD CPU CPU Memory 8 GB (2400) DDR4 8 GB (2400) DDR4 12 GB (2666) DDR4 16 GB (2666) DDR4 32 GB (2666) DDR4 ECC 32 GB (2666) DDR4 ECC Xstream Flow Processor (NPU) Marvell NPU Marvell NPU Marvell NPU Marvell NPU Marvell NPU Marvell NPU NPU Memory 4 GB DDR4 4 GB DDR4 4 GB DDR4 4 GB DDR4 8 GB DDR4 ECC 8 GB DDR4 ECC SSD/size 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 1x min. 120 GB SATA-III 2x min. 120 GB SATA-III Ports/ Slots (max. Ports) 10/1 (18) 10/1 (18) 12/1 (20) 12/1 (20) 12/2 (28) 12/2 (28) Austauschbare Komponenten Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Optionale externe Stromvers. Firewall (MBit/s) 30.000 39.000 47.000 58.000 75.000 80.000 Bedrohungsschutz (MBit/s) 1.250 1.500 2.000 3.000 6.500 8.650 Xstream SSL/TLS (MBit/s) 1.100 1.450 2.470 3.130 8.000 10.600 TLS 1.3 Inspection Aktuellen Statistiken zufolge sind 90 % des Internetverkehrs verschlüsselt und damit für die meisten Firewalls unsichtbar. Immer mehr Malware und potenziell unerwünschte Anwendungen nutzen es aus, dass Unternehmen keine SSL Inspection verwenden. Netzwerkadministratoren befürchten vor allem, dass die SSL Inspection sich negativ auf die Performance auswirken und die User Experience beeinträchtigen könnte. Die Sophos Firewall beseitigt diesen gefährlichen Schwachpunkt, da sie verschlüsselten Datenverkehr mittels SSL Inspection ganz ohne Performance-Einbußen überprüfen kann. Deep Packet Inspection Unserer Meinung nach sollten Sie nicht zwischen Sicherheit und Performance abwägen müssen. Die Sophos Firewall verfügt über eine leistungsstarke Deep Packet Inspection (DPI) Engine, die Ihren Datenverkehr auf Bedrohungen scannt, ohne dass der Prozess von einem Proxy verlangsamt wird. Der Firewall Stack kann die Verarbeitung komplett an die DPI Engine auslagern, wodurch die Latenz erheblich reduziert und die Gesamteffizienz verbessert wird. Die Sophos Firewall stoppt neueste Ransomware und Sicherheitslücken mit Hochleistungs-Streaming-DPI, einschließlich Next-Gen IPS, Web-Schutz und App Control sowie Deep Learning und durch SophosLabs Intelix unterstütztes Sandboxing. Anwendungs-Beschleunigung Ein Großteil Ihres Netzwerkverkehrs ist wichtiger Geschäftsanwendungs-Traffic, der für Zweigstellen, Remote-Benutzer oder Cloud-Anwendungsserver bestimmt ist. Weil für diesen vertrauenswürdigen Datenverkehr keine zusätzlichen Sicherheitsscans auf Bedrohungen oder Malware erforderlich sind, kann der Traffic intelligent über den FastPath übertragen werden, wodurch die Latenz reduziert und die Gesamtleistung optimiert wird. So stehen zusätzliche Kapazitäten und Reserven für Datenverkehr zur Verfügung, bei dem eine eingehende Paketprüfung („Deep Packet Inspection“) erforderlich ist. Die Sophos Firewall beschleunigt Ihren SaaS-, SD-WAN- und Cloud-Datenverkehr wie VoIP, Video und andere vertrauenswürdige Anwendungen automatisch oder über Ihre eigenen Richtlinien, indem sie diese auf dem FastPath durch die neuen Xstream-Flow-Prozessoren überträgt. Security Heartbeat™: Jetzt sprechen Ihre Firewall und Endpoints miteinander Die Sophos Firewall kann als einzige Netzwerk-Security- Lösung den Benutzer und die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf andere Netzwerkressourcen automatisch beschränken. Ermöglicht wird dies durch unseren einzigartigen Sophos Security Heartbeat, der Telemetrie- und Statusdaten zwischen Sophos-Endpoints und Ihrer Firewall austauscht und den Sicherheitsstatus verbundener Endpoints in die Firewall-Regeln integriert, um den Zugriff zu kontrollieren und kompromittierte Systeme zu isolieren. All dies geschieht automatisch, sodass Sie beim Schutz Ihrer Umgebungen nicht nur Zeit, sondern auch Geld sparen. Synchronized Application Control Mit unserem Security Heartbeat können wir weit mehr als nur den Integritätsstatus eines Endpoits sehen. Wir bieten auch eine Lösung für eines der größten Probleme, mit dem Netzwerkadministratoren heutzutage zu kämpfen haben: mangelnde Transparenz über den Netzwerkverkehr. Synchronized Application Control nutzt die Heartbeat- Verbindungen mit den Sophos-Endpoints, um den Anwendungsverkehr automatisch zu identifizieren, zu klassifizieren und zu kontrollieren. Alle verschlüsselten, benutzerdefinierten, evasiven und generischen HTTP- oder HTTPS-Anwendungen, die bislang nicht erkannt wurden, werden so identifiziert. Lateral Movement Protection Die Lateral Movement Protection isoliert automatisch kompromittierte Systeme an jedem Punkt in Ihrem Netzwerk, um Angriffe bereits im Keim zu ersticken. Sichere Endpoints ignorieren Datenverkehr von kompromittierten Endpoints und gewährleisten sogar im selben Netzwerksegment vollständige Isolation, um zu verhindern, dass sich Bedrohungen und Active Adversaries ausbreiten oder Daten aus dem Netzwerk stehlen können. Next-Gen-Firewall Wie wollen Sie Dinge kontrollieren, die Sie nicht sehen können? Alle heutigen Firewalls sind zur Identifizierung von Anwendungen auf statische Anwendungssignaturen angewiesen. Diese können jedoch gegen die meisten benutzerdefinierten, verschleierten, evasiven Anwendungen und Anwendungen, die generisches HTTP oder HTTPs verwenden, nichts ausrichten. Die Sophos Firewall kann unbekannte Anwendungen dank Synchronized Security automatisch identifizieren, klassifizieren und kontrollieren. So können Sie unerwünschte Anwendungen blockieren und erwünschte Anwendungen priorisieren. Synchronized User ID Benutzerauthentifizierung ist für eine Next-Generation Firewall unerlässlich, allerdings ist eine nahtlose und transparente Implementierung oftmals alles andere als einfach. Mit unserer Synchronized User ID benötigen Sie keine Server- oder Client-Agents zur Authentifizierung mehr, da zwischen dem Endpoint und der Firewall Informationen zu Benutzeridentität über unser Security Heartbeat ausgetauscht werden. Dies ist einer der großen Vorteile, wenn Ihre Firewall und Ihre Endpoints miteinander sprechen. Basis-Firewall Die Basislizenz der Sophos Firewall umfasst Xstream- Architektur, Networking, Wireless, SD-WAN, VPN und Reporting. Xstream-Architektur Ermöglicht leistungsstarke TLS 1.3 Inspection, Deep Packet Inspection und Network Flow FastPath zur Beschleunigung des vertrauenswürdigen SaaS-, SD-WAN- und Cloud- Anwendungsverkehrs. Bitte beachten Sie, dass Network Protection und Web Protection erforderlich sind, um die Vorteile der Xstream-Architektur voll ausschöpfen zu können. Networking und SD-WAN Umfasst Networking, Routing und SD-WAN-Funktionen mit zonenbasierter Stateful Firewall, NAT, VLAN-Unterstützung, mehreren WAN-Link-Optionen mit SD-WAN Routing, Failover und Failback. Secure Wireless Integrierter Wireless Controller für Sophos APX Wireless Access Points. Durch die Plug-and-Play-Erkennung von Access Points wird die Einrichtung einfach und unkompliziert. Es werden mehrere SSIDs, Hotspots, Gastnetzwerke sowie der neuesten Verschlüsselungs- und Sicherheitsstandards unterstützt. VPN Bietet standardbasiertes Standort-zu-Standort- und Remote-Access-VPN (kostenlos bis zur Kapazität der Firewall) mit Unterstützung von IPsec und SSL. Der Remote Access VPN Client „Sophos Connect“ für Windows und Macs lässt sich einfach und nahtlos bereitstellen und konfigurieren. Sophos einzigartige RED Layer 2 Site-to-Site- Tunnel bieten eine leichtgewichtige und robuste VPN- Alternative. Reporting Umfangreiche On-Box-Reports bieten wertvolle Einblicke in Bedrohungen, Benutzer, Anwendungen, Webaktivitäten und vieles mehr. Beachten Sie, dass zur vollumfänglichen Nutzung bestimmter Reporting-Funktionen weitere Schutzmodule vorhanden sein müssen (z. B. Web Protection oder Web- und Anwendungs-Reports).
4.532,00 €*