Software XGS & Software SG

Hinweis Voraussetzung für diese Subscription ist mindestens eine Base Lizenz Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Network ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

Base Lizenz – Eine unbefristete Basis-Lizenz für Ihre Firewall. Software / Virtual Appliance incl. Base Lizenz mit Firewall, VPN und Wireless Security mit 90 Tage Basis Support.Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich.   Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Folgende Funktionen sind enthalten: Netzwerk-Firewall SSL und IPSec VPN (keine Verlängerung erforderlich, aber IPSec Client-Lizenzen sind separat erhältlich) Umfassender Schutz für drahtlose Netzwerke (Wireless Protection)   Sophos Wireless Protection Sicherer und zuverlässiger WLAN-Zugang im gesamten Unternehmen Vereinfachen Sie Ihre WLAN-Infrastruktur, indem Sie Ihre Sophos XG Firewall als Wireless Controller zur zentralen Verwaltung und Sicherung Ihres WLANs nutzen. Sophos Wireless Protection ist in der BasisFirewall-Lizenz enthalten und bietet u. a. eine vollständige Hotspot-Unterstützung zur Einrichtung von Gast- und Besucherzugängen. Die optionalen Access Points werden von der Firewall automatisch eingerichtet und konfiguriert. So sind auch all Ihre Wireless Clients zuverlässig vor Bedrohungen geschützt.  Support   Standard Im Kaufpreis enthalten Enhanced In allen Bundles enthalten Enhanced +   Support Per Telefon und E-Mail Für 90 Tage (nur zu Geschäftszeiten) Enthalten (24x7) VIP-Zugriff (24x7) Sicherheitsupdates & Patches Über die Lebensdauer des Produkts Enthalten in aktiver Software-Subscription Enthalten in aktiver Software-Subscription Enthalten in aktiver Software-Subscription Software-Feature-Updates & Upgrades (Access Points separat erhältlich) 90 Tage inklusive Enthalten Enthalten Beratung & Consulting Remote-Beratung über Ihre Firewall-Konfiguration und Sicherheit durch einen Sophos Senior Technical Support Engineer     Enthalten (bis zu 4 Stunden) Garantie und Vorabaustausch-Service Für alle Software-/Hardware-Appliances 1 Jahr (Return/Replace) Vorabaustausch Vorabaustausch Technical Account Manager Persönlicher Ansprechpartner im technischen Support   Optional (Aufpreis) Optional (Aufpreis)

Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Basis LizenzNetwork ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support Firewall, VPN und Wireless Security XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  In Standard Protection Bundle enthalten Basis LizenzNetwork ProtectionWeb ProtectionEnhanced Support Firewall, VPN und Wireless Security XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Enhanced Support

Hinweis Voraussetzung für diese Subscription ist mindestens eine Base Lizenz Die Sophos XG Firewall ist als Software-Installer für Intel x86 und virtuelle Umgebungen (u. a. VMware, Hyper-V, KVM und Citrix) erhältlich. Die Sophos Software-Appliance wird auf Ihrer bestehenden Intel-Hardware installiert. Die Lizenzierung für virtuelle/Software-Modelle der XG Firewall wurde von IP/Benutzerzahl auf (virtuelle) Cores/RAM der Hardware umgestellt, auf der die Installation erfolgt. Auf diese Weise wird die Wahl der geeigneten Lizenz für viele Anwendungsfälle einfacher und erfolgt unter besserer Berücksichtigung geltender Branchenstandards. Dieses Produkt funktioniert nur mit der (virtuellen) Cores-/(virtuellen) RAM-Anzahl, für die es lizenziert wurde.  Xstream Protection – EIN einzelnes Bundle für ultimativen Schutz Das Xstream Protection Bundle der Sophos Firewall bietet Ihnen Schutz und Performance der nächsten Generation. Außerdem erhalten Sie eine kosteneffiziente Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meisten. In Xstream Protection Bundle enthalten Network ProtectionWeb ProtectionZero-Day ProtectionSophos Central ManagementSophos Central OrchestrationEnhanced Support XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED VPN, Reporting XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting Machine Learning und Sandboxing-Dateianalyse, Reporting SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MTR/XDR-fähig XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting 24/7-Support, Funktions-Updates, Vorabaustausch- Garantie auf Hardware während der Laufzeit Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können. Network Protection Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Next-Gen Intrusion Prevention System Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk. Security Heartbeat Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren. Advanced Threat Protection Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und der Security Heartbeat löst eine Notfallreaktion aus. Leistungsstarke VPN-Technologien Unsere einzigartigen, einfachen VPN-Technologien (z. B. unser clientloses HTML5-Self-Service-Portal) gestalten den Remote-Zugriff kinderleicht. Alternativ können Sie auch unsere exklusive, leichtgewichtige, sichere SD-RED(Remote Ethernet Device)-VPN-Technologie nutzen. Web Protection Einzigartige Transparenz und Kontrolle über alle Web- und Anwendungsaktivitäten Ihrer Benutzer Leistungsstarke Internetrichtlinien für Benutzer und Gruppen Bietet Secure-Web-Gateway-Richtlinienkontrollen der Enterprise-Klasse zur einfachen Verwaltung differenzierter Webkontrollen für Benutzer und Gruppen. Außerdem können Sie Richtlinien anwenden basierend auf hochgeladenen Web Keywords, die auf eine unangemessene Nutzung oder unangemessenes Verhalten hindeuten. Application Control und QoS Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen, die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk. Erweiterter Schutz vor Internet-Bedrohungen Unsere leistungsstarke Engine basiert auf dem Expertenwissen der SophosLabs und bietet optimalen Schutz vor modernen polymorphen und verschleierten Internet-Bedrohungen. Innovative Verfahren wie JavaScript-Emulation, Verhaltensanalysen und Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher bleibt. Hochleistungs-Datenverkehrsscans Unsere für Höchstleistung optimierte Xstream SSL Inspection führt Überprüfungen und HTTPS-Scans mit minimaler Latenz durch und hält gleichzeitig die Performance aufrecht. Zero-Day Protection KI-gestützte statische und dynamische Dateianalysetechniken verschaffen Ihrer Firewall beispiellosen Einblick in Bedrohungsaktivitäten und identifizieren und blockieren so effektiv Ransomware sowie andere bekannte und unbekannte Bedrohungen. Mit dem Know-how der SophosLabs Die Subscription „Zero-Day Protection“ nutzt das Know- how der branchenführenden SophosLabs und beinhaltet eine vollständige cloudbasierte Threat-Intelligence- und Bedrohungsanalyse-Plattform. Über diese Plattform werden auf Deep Learning basierende Dateianalysen, detaillierte Analyse-Reports und ein Threat Meter mit Risiko-Zusammenfassungen für einzelne Dateien zur Verfügung gestellt. Über mehrere Analyse-Ebenen identifizieren wir bekannte und potenzielle Bedrohungen, reduzieren Unwägbarkeiten und leiten Maßnahmen und Intelligence-Reports für die am häufigsten verwendeten Dateitypen ab. Statische Dateianalyse Durch Kombination von verschiedenen Machine-Learning- Modellen, globaler Reputation, Deep File Scanning und mehr können Sie Bedrohungen schnell identifizieren, ohne die Dateien in Echtzeit ausführen zu müssen. Dynamische Dateianalyse Führen Sie eine Datei in einer sicheren cloudbasierten Sandbox aus und beobachten Sie deren Verhalten und Absicht. Screenshots liefern einen detaillierteren Einblick in wichtige Ereignisse während der Analyse. Threat Intelligence Analysis Reporting Umfangreiche Intelligence-Reports liefern Ihnen weit mehr Informationen als bloße Einstufungen wie „unbedenklich“, „schädlich“ oder „unbekannt“. Mit Data Science und Forschungsergebnissen aus den SophosLabs erhalten Sie einen detaillierten Einblick in die Eigenschaften einer Bedrohung. Central Orchestration Über Sophos Central in der Cloud verwaltete VPN- Orchestrierung, Firewall-Reporting und MTR-/XDR- Integration. VPN-Orchestrierung in Sophos Central Vereinfacht die VPN-Orchestrierung. Über die assistentenbasierte Tunnelkonfiguration lassen sich per Point-and-Click schnell Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle oder komplexe Tunnel-Set- ups erstellen. Integriert mehrere WAN-Link- und SD- WAN-Funktionen sowie Routing-Optimierungen zur Verbesserung der Resilienz und Performance nahtlos und interagiert außerdem zur Zugriffskontrolle mit der Benutzerauthentifizierung und dem Synchronized Security Heartbeat. Central Firewall Reporting Advanced (30 Tage) Cloudbasiertes Reporting mit mehreren vorkonfigurierten, häufig verwendeten Reports zu Bedrohungen, Compliance und Benutzeraktivitäten. Umfasst erweiterte Optionen zum Erstellen benutzerdefinierter Reports und Ansichten mit der Option zum Speichern, Planen oder Exportieren Ihrer benutzerdefinierten Reports. Umfasst 30-tägige Datenspeicherung mit der Option, den Speicher für zusätzliche Verlaufsreports zu erweitern. MTR-/XDR-fähig Unser Fully-Managed-Service Sophos MTR ist optional erhältlich und bietet 24/7 Threat Hunting, Detection and Response durch unser Experten-Team. Sophos XDR bietet Threat Hunting sowie produktübergreifende Extended Detection and Response und wird von Ihrem eigenen Team verwaltet. Egal, ob Sie Threat Hunting und Detection and Response Sophos anvertrauen oder selbst übernehmen: Ihre Sophos Firewall ist so konfiguriert, dass sie alle relevanten Bedrohungsinformationen und Daten in die Cloud übertragen kann. Central Management Einfache Verwaltung mehrerer Firewalls Verwalten Sie alle Ihre Sophos-Produkte über Sophos Central, unsere zentrale cloudbasierte Plattform. Dank Sophos Central ist die Einrichtung, Kontrolle und Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten Sie weitere praktische Features wie Alarmmeldungen, Backup- Management, One-Click-Firmware-Updates und schnelle Bereitstellung neuer Firewalls. Sie verwalten alle Sophos Firewalls und sonstigen Sophos-Produkte über eine zentrale Konsole Sie können konfigurierte Änderungen auf eine ganze Gruppe von Firewalls übertragen oder jede Firewall einzeln verwalten Sie können Back-up-Zeitpläne erstellen und bis zu fünf Back-ups in der Cloud speichern Sie können Firmware-Updates im gesamten Netzwerk mit wenigen Klicks planen Enhanced Support

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

Hinweis Voraussetzung für dieses Renewal ist mindestens eine Base Lizenz Network Protection  Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Firewall: Sie erhalten neueste Next-Generation-Stateful- und Deep-Packet-Inspection-Technologie für den Netzwerk- und Anwendungsverkehr mit zonenbasierten Richtlinien und Benutzeridentität-Awareness. IPS: Die XG Firewall verfügt über ein Next-Generation IPS (NGIPS), das über herkömmliche Server- und Netzwerkressourcen hinausgeht und Benutzer und Anwendungen auch im Netzwerk identifiziert und schützt. Advanced Threat Protection: Sie erhalten mehrschichtigen Schutz vor Bedrohungen, der Ihr Netzwerk durch Kombination von DNS, IPS, Web- und Datenverkehrsfiltern vor modernsten Angriffen bewahrt. VPN: Dank Unterstützung standardbasierter VPNs (IPsec, SSL usw.) und unserem einzigartigen Portal mit clientlosem Zugriff sowie einmaligen Remote Ethernet Devices (RED) profitieren Sie von maximaler Flexibilität und Benutzerfreundlichkeit. Für ein schnelles und sicheres Netzwerk – ohne Kompromisse Sophos Network Protection kombiniert zahlreiche Schutztechnologien – für mehrschichtige Advanced Threat Protection. Mit Command-and-Control-Erkennung, Intrusion Prevention System (IPS) und VPN-Gateway sperren Sie gefährlichen ein- und ausgehenden Datenverkehr, damit befugte Benutzer sicher auf Ihr Netzwerk zugreifen können. Gleichzeitig halten Sie über Sophos UTM Sicherheitsrisiken unter Kontrolle und sorgen für eine optimale Performance, die genau auf das von Ihnen gewählte Bereitstellungsmodell zugeschnitten ist.     Highlights Advanced Threat Protection stoppt gezielte Angriffe und APTs Integriertes Intrusion Prevention System (IPS) Standort-zu-Standort-VPN und Remotezugriff mit sicherem SSL oder IPsec Das Self-ServiceBenutzerportal entlastet die IT-Verantwortlichen, da Benutzer sich selbst helfen können Integrierte, modellübergreifende Reporterstellung Als Hardware-, Software-, virtuelle oder cloudbasierte Appliance erhältlich Bewährter Schutz vor Exploits und Eindringlingen Mit unserer Advanced Threat Protection erkennen und stoppen Sie selbst die gezieltesten Angriffe auf Ihr Netzwerk, da Sie in einer zentralen Ansicht immer über alle Vorgänge im Netzwerk informiert bleiben. Durch die Kombination von Command-and-Control- und Botnet-Erkennung, IPS-Mustern und Deep Packet Inspection werden anwendungs- und protokollbezogene Probes und Angriffe zuverlässig identifiziert und abgewehrt. Die umfangreiche Signaturdatenbank der SophosLabs mit Mustern und Regeln wird alle paar Minuten aktualisiert. Bei Aktivierung unserer Web Protection können Sie unbekannte Dateien außerdem mittels cloudbasiertem Sandboxing auf Schadinhalte untersuchen und Ihren Schutz stetig verbessern. Optimierung Ihrer Netzwerkperformance Unsere Software und Hardware liefern Ihnen die Durchsatzgeschwindigkeiten, die Sie benötigen. Verteilen Sie Ihren Internetdatenverkehr kosteneffizient auf unterschiedliche WAN-Uplinks, und erweitern Sie Ihre Verbindungsoptionen durch den Einsatz von 3G- sowie UMTS-USB-Sticks. Individuelle Quality-of-Service (QoS)-Optionen garantieren immer genügend Bandbreite für wichtigen ausgehenden Netzwerkverkehr. Anbindung von Außenstellen mit konfigurationsfreiem VPN Mehrere Standort-zu-Standort-VPN-Tunnel mit gleichen Regeln für Lastenausgleich und Failover können einfach eingerichtet werden. Und mit unserem konfigurationsfreien Sophos Remote Ethernet Device (RED) können Sie Computer in beiden Netzwerken komplett freigeben oder den Datenverkehr im Tunnel beschränken. Für die Einrichtung in Außenstellen ist kein Fachpersonal erforderlich. Hostnamen für Tunnel mit integriertem Dynamic DNS-Client werden unterstützt. Technische Details Abwehr von Eindringlingen Blockiert ausgehenden Datenverkehr zu Command-and-Control- und Botnet-Hosts Deep Packet Inspection mit über 18.000 Definitionen Länder-Blockierung zum Schutz vor Hackern und Angriffen aus dem Ausland Schutz vor Netzwerküberflutungen (DoS, DDoS, Port-Scan) Anbindung von Niederlassungen Unterstützung von SSL, IPsec Mit den einmaligen Sophos RED Add-ons können einzelne Büros einfach miteinander verbunden werden 256 Bit AES/3DES, PFS, RSA, x.509- Zertifikate, vorinstallierte Schlüssel Zugriff für externe Mitarbeiter SSL, IPSec, PPTP, L2TP Cisco VPN (iOS-Unterstützung) und OpenVPN (iOS und Android) HTML5 Clientless VPN unterstützt RDP, HTTP, SSH, Telnet und VNC Sichere Benutzerauthentifizierung Sophos Authentifizierungs-Agent für Benutzer Unterstützung von Active Directory, eDirectory, RADIUS, LDAP, tacacs+ Zwei-Faktor-Authentifizierung mit Einmalpasswort z. B. für Benutzerportal, IPSec, SSL, VPN – keine Infrastruktur notwendig Einfache Verwaltung täglicher Aufgaben Self-Service-Benutzerportal Nachverfolgung von Konfigurationsänderungen On-Box-Protokollierung und identitätsbasierte Reporterstellung Planung und Archivierung von Reports Zuverlässige Verbindung Statisch, OSPF, BGP, Multicast (PIM-SM) WAN Link Balancing für beliebige Kombinationen von 3G-/UMTS-/Ethernet-Ports Aktive/passive Hochverfügbarkeit ohne Konfiguration 802.3ad-Schnittstellen-Linkbündelung (LAG) Server Load Balancing Remote-Unterstützung durch den Sophos Support, sicherer Zugriff mit einem Klick

Hinweis Voraussetzung für diese Subscription ist mindestens eine Base Lizenz Network Protection  Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und hochentwickelte Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen. Firewall: Sie erhalten neueste Next-Generation-Stateful- und Deep-Packet-Inspection-Technologie für den Netzwerk- und Anwendungsverkehr mit zonenbasierten Richtlinien und Benutzeridentität-Awareness. IPS: Die XG Firewall verfügt über ein Next-Generation IPS (NGIPS), das über herkömmliche Server- und Netzwerkressourcen hinausgeht und Benutzer und Anwendungen auch im Netzwerk identifiziert und schützt. Advanced Threat Protection: Sie erhalten mehrschichtigen Schutz vor Bedrohungen, der Ihr Netzwerk durch Kombination von DNS, IPS, Web- und Datenverkehrsfiltern vor modernsten Angriffen bewahrt. VPN: Dank Unterstützung standardbasierter VPNs (IPsec, SSL usw.) und unserem einzigartigen Portal mit clientlosem Zugriff sowie einmaligen Remote Ethernet Devices (RED) profitieren Sie von maximaler Flexibilität und Benutzerfreundlichkeit. Für ein schnelles und sicheres Netzwerk – ohne Kompromisse Sophos Network Protection kombiniert zahlreiche Schutztechnologien – für mehrschichtige Advanced Threat Protection. Mit Command-and-Control-Erkennung, Intrusion Prevention System (IPS) und VPN-Gateway sperren Sie gefährlichen ein- und ausgehenden Datenverkehr, damit befugte Benutzer sicher auf Ihr Netzwerk zugreifen können. Gleichzeitig halten Sie über Sophos UTM Sicherheitsrisiken unter Kontrolle und sorgen für eine optimale Performance, die genau auf das von Ihnen gewählte Bereitstellungsmodell zugeschnitten ist.     Highlights Advanced Threat Protection stoppt gezielte Angriffe und APTs Integriertes Intrusion Prevention System (IPS) Standort-zu-Standort-VPN und Remotezugriff mit sicherem SSL oder IPsec Das Self-ServiceBenutzerportal entlastet die IT-Verantwortlichen, da Benutzer sich selbst helfen können Integrierte, modellübergreifende Reporterstellung Als Hardware-, Software-, virtuelle oder cloudbasierte Appliance erhältlich Bewährter Schutz vor Exploits und Eindringlingen Mit unserer Advanced Threat Protection erkennen und stoppen Sie selbst die gezieltesten Angriffe auf Ihr Netzwerk, da Sie in einer zentralen Ansicht immer über alle Vorgänge im Netzwerk informiert bleiben. Durch die Kombination von Command-and-Control- und Botnet-Erkennung, IPS-Mustern und Deep Packet Inspection werden anwendungs- und protokollbezogene Probes und Angriffe zuverlässig identifiziert und abgewehrt. Die umfangreiche Signaturdatenbank der SophosLabs mit Mustern und Regeln wird alle paar Minuten aktualisiert. Bei Aktivierung unserer Web Protection können Sie unbekannte Dateien außerdem mittels cloudbasiertem Sandboxing auf Schadinhalte untersuchen und Ihren Schutz stetig verbessern. Optimierung Ihrer Netzwerkperformance Unsere Software und Hardware liefern Ihnen die Durchsatzgeschwindigkeiten, die Sie benötigen. Verteilen Sie Ihren Internetdatenverkehr kosteneffizient auf unterschiedliche WAN-Uplinks, und erweitern Sie Ihre Verbindungsoptionen durch den Einsatz von 3G- sowie UMTS-USB-Sticks. Individuelle Quality-of-Service (QoS)-Optionen garantieren immer genügend Bandbreite für wichtigen ausgehenden Netzwerkverkehr. Anbindung von Außenstellen mit konfigurationsfreiem VPN Mehrere Standort-zu-Standort-VPN-Tunnel mit gleichen Regeln für Lastenausgleich und Failover können einfach eingerichtet werden. Und mit unserem konfigurationsfreien Sophos Remote Ethernet Device (RED) können Sie Computer in beiden Netzwerken komplett freigeben oder den Datenverkehr im Tunnel beschränken. Für die Einrichtung in Außenstellen ist kein Fachpersonal erforderlich. Hostnamen für Tunnel mit integriertem Dynamic DNS-Client werden unterstützt. Technische Details Abwehr von Eindringlingen Blockiert ausgehenden Datenverkehr zu Command-and-Control- und Botnet-Hosts Deep Packet Inspection mit über 18.000 Definitionen Länder-Blockierung zum Schutz vor Hackern und Angriffen aus dem Ausland Schutz vor Netzwerküberflutungen (DoS, DDoS, Port-Scan) Anbindung von Niederlassungen Unterstützung von SSL, IPsec Mit den einmaligen Sophos RED Add-ons können einzelne Büros einfach miteinander verbunden werden 256 Bit AES/3DES, PFS, RSA, x.509- Zertifikate, vorinstallierte Schlüssel Zugriff für externe Mitarbeiter SSL, IPSec, PPTP, L2TP Cisco VPN (iOS-Unterstützung) und OpenVPN (iOS und Android) HTML5 Clientless VPN unterstützt RDP, HTTP, SSH, Telnet und VNC Sichere Benutzerauthentifizierung Sophos Authentifizierungs-Agent für Benutzer Unterstützung von Active Directory, eDirectory, RADIUS, LDAP, tacacs+ Zwei-Faktor-Authentifizierung mit Einmalpasswort z. B. für Benutzerportal, IPSec, SSL, VPN – keine Infrastruktur notwendig Einfache Verwaltung täglicher Aufgaben Self-Service-Benutzerportal Nachverfolgung von Konfigurationsänderungen On-Box-Protokollierung und identitätsbasierte Reporterstellung Planung und Archivierung von Reports Zuverlässige Verbindung Statisch, OSPF, BGP, Multicast (PIM-SM) WAN Link Balancing für beliebige Kombinationen von 3G-/UMTS-/Ethernet-Ports Aktive/passive Hochverfügbarkeit ohne Konfiguration 802.3ad-Schnittstellen-Linkbündelung (LAG) Server Load Balancing Remote-Unterstützung durch den Sophos Support, sicherer Zugriff mit einem Klick

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 - ASG 10 Full Guard (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection und Wireless Protection) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 Full Guard Plus (Bundle), das komplette Bundle zum günstigen Preis. Das Full Guard Plus Bundle umfasst sämtliche UTM Subscriptions (E-Mail Protection, Network Protection, Web Protection, Webserver Protection, Wireless Protection und Sandstorm) und gibt Ihnen die vollständige Sicherheit der UTM zu einem wesentlich günstigeren Preis als die Einzelsubscriptionen. Bereits ab drei notwendigen Subscriptions, ist das Full Guard Plus Bundle i.d.R. preiswerter als die Einzelpreise und Sie haben die volle Leistungsfähigkeit gewährleistet.

UTM 10 - ASG 10 Network Protection (Renewal) umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

Astaro Network Security umfasst vollständig integrierte Funktionen wie eine individuell konfigurierbare Firewall, Intrusion Protection, Schutz vor Denial-of-Service-Attacken, verschiedene Tools zur Weiterleitung des Datenverkehrs sowie für NAT und vieles mehr. Firewall Eine gute Firewall kann teure Vorfälle verhindern, die ansonsten zu Datenverlust oder -diebstahl, infizierten Rechnern und anderen produktivitätsschädigenden Ereignissen führen würden. Korrekt konfiguriert schützt eine Firewall einen Großteil Ihrer Prozesse. Intrusion Prevention Indem das Astaro Intrusion Prevention System (IPS) den zugelassenen Datenverkehr scannt, trennt es „gute“ von „gefährlichen“ Informationen und schützt so Ihr Netzwerk vor Angriffen von außen. Dos Protection Auch die meisten einfachen Schadsoftwareprogramme können Internetverbindungen problemlos ermitteln und nutzen. Der Astaro Denial of Service (DoS)-Schutz sorgt für die Sicherheit Ihrer Ressourcen bei solchen Attacken. Bandwidth Control Häufig begrenzt die verfügbare Internetbandbreite die Geschwindigkeit eines Netzwerks. Unternehmen, die ihre verfügbare Bandbreite maximal ausschöpfen, sorgen für eine hohe Produktivität ihrer Mitarbeiter, ohne deren Arbeit durch übermäßig lange Wartezeiten einzuschränken. Branch Office VPN Durch die Verknüpfung entfernter Standorte mit der Zentrale können die Benutzer Informationen über eine sichere Verbindung senden und empfangen. Mit Astaro lassen sich mehrere hundert Standorte über eine VPN-Verbindung vernetzen, ohne dass dazu Erfahrungen mit der Einrichtung von VPN-Netzen oder Kenntnisse über ihre Funktionsweise erforderlich wären. SSL Remote Access Geschäftsreisende und Außendienstmitarbeiter sind häufig fern von ihrem Arbeitsplatz oder Home Office und benötigen eine stabile, sichere Verbindung zum Unternehmensnetzwerk, die überall funktioniert. Astaro SSL Remote Access ist die Lösung für dieses Problem. IPSec Remote Access Mitarbeiter im Außendienst benötigen für ihre Arbeit häufig Zugriff auf die Ressourcen im Unternehmensnetzwerk. Mit dem Astaro Secure Client können Anwender sicher auf Ressourcen zugreifen, die sich hinter dem Astaro Security Gateway befinden. Native Windows Remote Access Windows bietet standardmäßig Möglichkeiten, einen Client sicher mit einem entfernten Endgerät zu verbinden. Als benutzerfreundliche Remote-Access-Technologie kann Astaro bei dieser Funktion die Rolle des Empfängers übernehmen und so Anwendern die schnelle Einrichtung von Tunneln ermöglichen. Directory Authentication Directory Authentication bietet eine Schnittstelle zu externen Datenbanken und nutzt so deren Benutzer und Gruppen in Ihrer Sicherheitskonfiguration. So können Anwender für die VPN-Verbindung ganz einfach ihre bestehenden Anmeldedaten nutzen. User Portal Das Astaro User Portal ist ein Verwaltungstool, über das Ihre Mitarbeiter ihre E-Mails und bestehenden Konfigurationen für Remote Access ohne Hilfe eines Administrators bearbeiten können.

Unser Betriebssystem auf Linuxbasis beinhaltet eine kostenlose Essential Network Firewall. Diese liefert grundlegende Sicherheitsfeatures wie Firewall, Netzwerkdienste, Routing und sicheren Remotezugriff. Dank unseres modularen Produktkonzepts können Sie jederzeit Schutzschichten ergänzen, wenn sich Ihre Anforderungen ändern. UTM Network Protection stoppt raffinierte Angriffe, gegen die eine Firewall alleine machtlos ist. ATP kombiniert mehrere Technologien, um ausgehenden Datenverkehr zu Command-and-Control-Hosts zu erkennen und zu sperren. Kann mit Web Protection kombiniert werden, um den Schutz durch cloudbasiertes, selektives Sandboxing noch zu verbessern Konfigurierbares Intrusion Protection System und Flood Protection zum Schutz vor Denial-of-Service-Angriffen IPsec- und SSL-Tunnel für flexible Standort-zu- Standort- und Remotezugriff-VPN-Verbindungen UTM Email Protection stoppt Viren und Spam und schützt sensible Daten. E-Mail-Verschlüsselung, die keine Infrastruktur erfordert, und richtlinienbasierte DLP für den Schutz sensibler Daten und lückenlose Compliance Erlaubt Benutzern, ihre Spam-Quarantäne eigenständig zu verwalten und ein personalisiertes E-Mail-Protokoll zu durchsuchen Verhindert, dass infizierte E-Mails in Ihren Posteingang gelangen, und schützt vertrauliche E-Mails vor unbefugten Zugriffen UTM Wireless Protection sorgt in wenigen Minuten für sicheren WLAN-Zugang. Verwaltet Access Points zentral über den in die UTM integrierten Wireless-Controller Einfache Einrichtung von WLAN-Hotspots für Gastzugänge über Back-End-Authentifizierung oder individuell gestaltbares, voucherbasiertes System UTM Web Protection schützt Mitarbeiter effektiv vor Online- Gefahren. Außerdem können Sie Zeiten festlegen, zu denen im Internet gesurft werden kann. Schritt-für-Schritt-Anleitung zum Erstellen vollständig transparenter Richtlinien auf Benutzerbasis mit Authentifizierung nach Gerätetyp Schränkt die Verwendung unerwünschter Anwendungen ein und priorisiert unternehmenskritische Ressourcen Richtlinien-Tester prüft, ob Ihre Richtlinien funktionieren, und erstellt dynamische Reports Möglichkeit zur Einbindung von SEC-verwalteten Endpoints, damit Sie Ihren bestehenden Sophos Virenschutz weiterhin nutzen und die UTM für Internetrichtlinien verwenden können UTM Webserver Protection härtet Webserver und Apps und stellt die Compliance über eine Web Application Firewall sicher. Reverseproxy-Authentifizierung (Offloading) prüft Informationen, die über Formulare auf Ihren Webseiten übermittelt werden, um Server-Exploits zu verhindern Schützt personenbezogene Daten, z. B. Kreditkartennummern Flexible Modulerweiterung  

Unser Betriebssystem auf Linuxbasis beinhaltet eine kostenlose Essential Network Firewall. Diese liefert grundlegende Sicherheitsfeatures wie Firewall, Netzwerkdienste, Routing und sicheren Remotezugriff. Dank unseres modularen Produktkonzepts können Sie jederzeit Schutzschichten ergänzen, wenn sich Ihre Anforderungen ändern. UTM Network Protection stoppt raffinierte Angriffe, gegen die eine Firewall alleine machtlos ist. ATP kombiniert mehrere Technologien, um ausgehenden Datenverkehr zu Command-and-Control-Hosts zu erkennen und zu sperren. Kann mit Web Protection kombiniert werden, um den Schutz durch cloudbasiertes, selektives Sandboxing noch zu verbessern Konfigurierbares Intrusion Protection System und Flood Protection zum Schutz vor Denial-of-Service-Angriffen IPsec- und SSL-Tunnel für flexible Standort-zu- Standort- und Remotezugriff-VPN-Verbindungen UTM Email Protection stoppt Viren und Spam und schützt sensible Daten. E-Mail-Verschlüsselung, die keine Infrastruktur erfordert, und richtlinienbasierte DLP für den Schutz sensibler Daten und lückenlose Compliance Erlaubt Benutzern, ihre Spam-Quarantäne eigenständig zu verwalten und ein personalisiertes E-Mail-Protokoll zu durchsuchen Verhindert, dass infizierte E-Mails in Ihren Posteingang gelangen, und schützt vertrauliche E-Mails vor unbefugten Zugriffen UTM Wireless Protection sorgt in wenigen Minuten für sicheren WLAN-Zugang. Verwaltet Access Points zentral über den in die UTM integrierten Wireless-Controller Einfache Einrichtung von WLAN-Hotspots für Gastzugänge über Back-End-Authentifizierung oder individuell gestaltbares, voucherbasiertes System UTM Web Protection schützt Mitarbeiter effektiv vor Online- Gefahren. Außerdem können Sie Zeiten festlegen, zu denen im Internet gesurft werden kann. Schritt-für-Schritt-Anleitung zum Erstellen vollständig transparenter Richtlinien auf Benutzerbasis mit Authentifizierung nach Gerätetyp Schränkt die Verwendung unerwünschter Anwendungen ein und priorisiert unternehmenskritische Ressourcen Richtlinien-Tester prüft, ob Ihre Richtlinien funktionieren, und erstellt dynamische Reports Möglichkeit zur Einbindung von SEC-verwalteten Endpoints, damit Sie Ihren bestehenden Sophos Virenschutz weiterhin nutzen und die UTM für Internetrichtlinien verwenden können UTM Webserver Protection härtet Webserver und Apps und stellt die Compliance über eine Web Application Firewall sicher. Reverseproxy-Authentifizierung (Offloading) prüft Informationen, die über Formulare auf Ihren Webseiten übermittelt werden, um Server-Exploits zu verhindern Schützt personenbezogene Daten, z. B. Kreditkartennummern Flexible Modulerweiterung  

Unser Betriebssystem auf Linuxbasis beinhaltet eine kostenlose Essential Network Firewall. Diese liefert grundlegende Sicherheitsfeatures wie Firewall, Netzwerkdienste, Routing und sicheren Remotezugriff. Dank unseres modularen Produktkonzepts können Sie jederzeit Schutzschichten ergänzen, wenn sich Ihre Anforderungen ändern. UTM Network Protection stoppt raffinierte Angriffe, gegen die eine Firewall alleine machtlos ist. ATP kombiniert mehrere Technologien, um ausgehenden Datenverkehr zu Command-and-Control-Hosts zu erkennen und zu sperren. Kann mit Web Protection kombiniert werden, um den Schutz durch cloudbasiertes, selektives Sandboxing noch zu verbessern Konfigurierbares Intrusion Protection System und Flood Protection zum Schutz vor Denial-of-Service-Angriffen IPsec- und SSL-Tunnel für flexible Standort-zu- Standort- und Remotezugriff-VPN-Verbindungen UTM Email Protection stoppt Viren und Spam und schützt sensible Daten. E-Mail-Verschlüsselung, die keine Infrastruktur erfordert, und richtlinienbasierte DLP für den Schutz sensibler Daten und lückenlose Compliance Erlaubt Benutzern, ihre Spam-Quarantäne eigenständig zu verwalten und ein personalisiertes E-Mail-Protokoll zu durchsuchen Verhindert, dass infizierte E-Mails in Ihren Posteingang gelangen, und schützt vertrauliche E-Mails vor unbefugten Zugriffen UTM Wireless Protection sorgt in wenigen Minuten für sicheren WLAN-Zugang. Verwaltet Access Points zentral über den in die UTM integrierten Wireless-Controller Einfache Einrichtung von WLAN-Hotspots für Gastzugänge über Back-End-Authentifizierung oder individuell gestaltbares, voucherbasiertes System UTM Web Protection schützt Mitarbeiter effektiv vor Online- Gefahren. Außerdem können Sie Zeiten festlegen, zu denen im Internet gesurft werden kann. Schritt-für-Schritt-Anleitung zum Erstellen vollständig transparenter Richtlinien auf Benutzerbasis mit Authentifizierung nach Gerätetyp Schränkt die Verwendung unerwünschter Anwendungen ein und priorisiert unternehmenskritische Ressourcen Richtlinien-Tester prüft, ob Ihre Richtlinien funktionieren, und erstellt dynamische Reports Möglichkeit zur Einbindung von SEC-verwalteten Endpoints, damit Sie Ihren bestehenden Sophos Virenschutz weiterhin nutzen und die UTM für Internetrichtlinien verwenden können UTM Webserver Protection härtet Webserver und Apps und stellt die Compliance über eine Web Application Firewall sicher. Reverseproxy-Authentifizierung (Offloading) prüft Informationen, die über Formulare auf Ihren Webseiten übermittelt werden, um Server-Exploits zu verhindern Schützt personenbezogene Daten, z. B. Kreditkartennummern Flexible Modulerweiterung