SOPHOS Firewalls [UTM/SG, XG/XGs]
Sophos UTM/SG (ehem. Astaro)
Sophos UTM ist das ultimative Paket für die Netzwerksicherheit: Sie erhalten alle wichtigen Funktionen in einer einzigen modularen Appliance. Vereinfachen Sie Ihre IT-Sicherheit und verabschieden Sie sich von komplexen Insellösungen. Die intuitive Oberfläche unterstützt Sie dabei, schnell und einfach Richtlinien zu erstellen und so Sicherheitsrisiken unter Kontrolle zu halten. Klare, detaillierte Reports ermöglichen Ihnen eine individuelle Optimierung Ihrer Netzwerkperformance und Ihres Schutzes.
Die Sophos UTM/SG Firewall Serie ist auf optimale Performance, Vielseitigkeit und Effizienz ausgelegt und erfüllt als UTM-Firewall alle Sicherheitsanforderungen. Sophos UTM bietet Ihnen einmalige Flexibilität bei der Bereitstellung und Lizenzierung. Zur Wahl stehen vier verschiedene Bereitstellungsmöglichkeiten: Hardware, Software, virtuell oder Cloud – mit einfachen Optionen für Hochverfügbarkeit, Clustering, Anbindung von Außenstellen, WLAN sowie zentralem Management (SUM – Sophos UTM Manager) und Reporting.
Alle Funktionen sind auf jedem Modell und Formfaktor verfügbar.
SOPHOS UTM/SG Module
Network Protection
Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und komplexe Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen.
Web Protection
Umfassender Schutz vor aktuellen Web-Bedrohungen und leistungsstarke Richtlinientools garantieren, dass Ihre Benutzer sicher und produktiv im Internet surfen können. Durch HTTPS/SSL scanning, wird verschlüsselter Datenverkehr analysiert und auch hier vor Bedrohungen geschützt.
Email Protection
Umfassender Schutz für SMTP- und POP-Nachrichten vor Spam, Phishing und Datenverlust mit unserer einmaligen All-in-One-Sicherheit, die richtlinienbasierte E-Mail-Verschlüsselung mit DLP und Anti-Spam kombiniert.
Web Server Protection
Härten Sie Ihre Webserver und Microsoft Enterprise Applications gegen Hacking-Versuche und stellen Sie externen Benutzer mittels Reverseproxy-Authentifizierung einen sicheren Zugriff zur Verfügung.
Wireless-Schutz
In unsere UTM ist ein Wireless Controller integriert, der mit allen Modellen unserer Produktreihe Sophos Wireless Access Points kompatibel ist. Mit ihm können Sie innerhalb weniger Minuten WLANs einrichten, verwalten und sichern.
Sandstorm Sandboxing Protection
Sophos UTM 9.4 ist eines der ersten Sophos-Produkte, mit dem unsere Advanced Next-Gen Cloud Sandboxing Technologie genutzt werden kann.
Sophos Sandstorm hebt Advanced Threat Protection auf ein neues Level – mit modernsten Schutz-, Visibility- und Analyse-Funktionen zur Abwehr gezielter Angriffe. Die Technologie erkennt evasive Malware schnell und zuverlässig, bevor diese in Ihr Netzwerk gelangen kann.
Lizenzierung
Die Lizenzierung der Firewall ist modular aufgebaut und kann einzeln sowie im Paket erworben und mit 12 – 36 Monaten Maintenance gebucht werden.
Hersteller Sophos Ltd.
Kostenbereich
SG/XG 135 FullGuard, 12 Monate
ab 1.200- netto
Sophos UTM Homeedition
Sophos bietet eine gratis UTM/SG Homedition an, die alle Funktionen einer FullGuard Lizenz (ohne Sandstorm) bietet.
Es besteht lediglich eine Limitierung auf 50 geschützte IP Adressen.
Systemvoraussetzungen Home Edition
Installation entweder auf speziellem lntel™-kompatiblen PC oder innerhalb einer virtuellen Maschine.
Direkt in beliebiger VMware vSphere Edition ausführbar
Sophos XG/XGS (ehem. Cyberoam)
Mit der Sophos XG Firewall wird die Verwaltung Ihrer Firewall, die Reaktion auf Bedrohungen und die Kontrolle von Aktivitäten in Ihrem Netzwerk jetzt noch einfacher und benutzerfreundlicher. Die Sophos XG Firewall bietet umfassenden Next-Generation-Firewall-Schutz, der verborgene Risiken aufdeckt, unbekannte Bedrohungen blockiert und automatisch auf Vorfälle reagiert.
Sophos Security Heartbeat tauscht Telemetriedaten und den Sicherheitsstatus zwischen Sophos-Endpoints und Ihrer Firewall aus. Auf diese Weise werden nicht nur laterale Bewegungen unterbunden, sondern auch Anwendungen und Internet-Verkehr identifiziert und automatisch kategorisiert. Die Sophos XG Firewall kann als einzige Netzwerk-Security-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf andere Netzwerkressourcen automatisch beschränken.
Die Xstream-Architektur der XG Firewall bietet ein einzigartiges Maß an Transparenz, Schutz und Leistungseffizienz. Xstream SSL Inspection entschlüsselt Datenverkehr und eliminiert dadurch „blinde Flecken“ im Netzwerk, ohne dass darunter die Performance leidet. Die Xstream DPI Engine kombiniert mehrere Schutztechnologien und verarbeitet dadurch Pakete besonders effizient. Und über den Xstream Network
Flow FastPath wird Ihr vertrauenswürdiger Datenverkehr schneller verarbeitet.
Die Xstream-Architektur der Sophos Firewall ist auf ein extrem hohes Maß an Transparenz, Schutz und Performance ausgelegt, damit Administratoren die größten Herausforderungen moderner Netzwerke spielend meistern können.
Die 2021 neu eingeführte XGS-Serie basiert auf einer Dual-Prozessor-Architektur, die eine Hochleistungs-Multi-Core-CPU mit einem dedizierten Xstream-Flow-Prozessor zur gezielten Beschleunigung auf Hardware-Ebene kombiniert. Dadurch erhalten Sie die Flexibilität und Anpassungsfähigkeit einer x86-basierten Firewall sowie eine deutliche Performance-Steigerung gegenüber älteren Firewall-Designs.
Weitere Informationen zur XGS-Serie und den neuen Lizenzmodellen, finden sie in unserer FAQ.
-
SOPHOS XG Appliance technische Daten
-
Network Protection
Genau der Schutz, den Sie brauchen, um raffinierte Angriffe und komplexe Bedrohungen abzuwehren und vertrauenswürdigen Benutzern einen sicheren Zugriff auf Ihr Netzwerk zu ermöglichen.
Xstream DPI Engine und SSL Inspection
Aktuellen Statistiken zufolge sind 80 % des Internetverkehrs verschlüsselt und damit für die meisten Firewalls unsichtbar. Immer mehr Malware und potenziell unerwünschte Anwendungen nutzen die Tatsache aus, dass Unternehmen keine SSL Inspection verwenden.
Die XG Firewall beseitigt einen gefährlichen Schwachpunkt, da sie verschlüsselten Datenverkehr mittels SSL Inspection ganz ohne Performance-Einbußen überprüfen kann.
Unserer Meinung nach sollten Sie nicht zwischen Sicherheit und Performance abwägen müssen. Die XG Firewall verfügt über eine leistungsstarke Deep Packet Inspection (DPI) Engine, die Ihren Datenverkehr auf Bedrohungen scannt, ohne dass der Prozess von einem Proxy verlangsamt wird.
Next-Gen Intrusion Prevention System
Bietet erweiterten Schutz vor modernen Angriffen aller Art. Next-Gen IPS geht über herkömmliche Server- und Netzwerkressourcen hinaus und schützt Benutzer und Anwendungen auch im Netzwerk.
Security Heartbeat
Ermöglicht einen Informationsaustausch zwischen Ihren durch Sophos Central geschützten Endpoints und Ihrer Firewall. Dadurch können Sie Bedrohungen schneller erkennen, Systemprüfungen vereinfachen und die Folgen von Angriffen minimieren. Zur automatischen Isolierung kompromittierter Systeme lässt sich der Heartbeat-Status einfach in Firewall-Richtlinien integrieren.
Advanced Threat Protection
Erkennt selbst modernste, besonders raffinierte Angriffe sofort und reagiert unmittelbar. Der mehrschichtige Schutz spürt Bedrohungen sofort auf und Security Heartbeat löst eine Notfallreaktion aus.
Application Control und QoS
Ermöglicht eine benutzerspezifische Übersicht und Kontrolle über Tausende von Anwendungen mit präzisen Richtlinien- und Traffic-Shaping(QoS)-Optionen,
die auf Anwendungskategorie, Risiko und weiteren Eigenschaften basieren. Synchronized Application Control erkennt automatisch alle unbekannten, evasiven oder benutzerdefinierten Anwendungen in Ihrem Netzwerk.
Lizenzierung
Die Lizenzierung der Firewall ist modular aufgebaut und kann einzeln sowie im Paket erworben und mit 12 – 36 Monaten Maintenance gebucht werden.
Hersteller Sophos Ltd.
Kostenbereich
SG/XG 135 FullGuard, 12 Monate
ab 1.200- netto
Sophos XG Homeedition
Sophos bietet eine gratis XG Homedition an, die alle Funktionen einer FullGuard Lizenz (ohne Sandstorm) bietet.
Es besteht keine IP Limitierung sondern lediglich eine Limitierung auf 4 CPU-Cores und 6 GB Ram ( ≙ XG-135 Appliance).
