Sophos XG- und XGS-Firewall – Funktionen und Highlights in der Übersicht | GODYO (2024)

Übersicht:

• Was ist Xstream und was ist der Vorteil von Xstream?
• Sophos XG- und XGS-Firewall: Übersicht der Highlights
• Was ist die Xstream SSL und TSL 1.3 Inspection?
• Was ist die Xstream DPI Engine?
• Was ist der Sophos Xstream Network Flow FastPath?
• Was ist der Sophos Zero-Day-Schutz?
• Was ist Sophos Cloud Sandbox?
• Was ist Sophos Web Protection?
• Was ist Sophos Synchronized Security?
• Was ist Sophos Advanced Threat Protection?
• Wie funktioniert die Sophos-Benutzeridentität?
• Was ist Sophos Application Control?
• Schützt Sophos E-Mails und Daten?
• Sophos Next-Gen Firewall XGS – Desktop-Modelle
• Sophos Next-Gen Firewall XGS – 1U-Modelle
• Sophos Next-Gen Firewall XGS – 2U-Modelle
• Xstream Protection Bundles im Detail

Die Sophos XG Firewall-Serie verfolgt ebenso wie die XGS-Serie ein innovatives Konzept in Bezug auf Firewall-Verwaltung sowie dem Reagieren auf und Erkennen von Bedrohungen.

Die XG- und XGS-Firewall liefert Ihnen detailliert alle wichtigen Informationen über relevante Ereignisse. Dazu gehören unter anderem Benutzer mit Risikopotenzial, unbekannte oder unerwünschte Anwendungen, komplexe Bedrohungen sowie verdächtige Payloads und verschlüsselter Datenverkehr. Das beliebte On-Box-Reporting ist bereits vorab in jede Firewall integriert. Auch die leistungsstarken und zentral verfügbaren Reporting-Funktionen für mehrere Firewalls sind in der Cloud jederzeit und von überall aus abrufbar.

Die Sophos XG- und XGS-Serien unterstützen Ihr IT-Team mit zahlreichen hochmodernen aber zugleich einfach einzurichtenden und verwaltbaren Technologien, um die Netzwerksicherheit bestmöglich zu gewährleisten. Dazu zählt z. B. erstklassiges IPS, Advanced Threat Protection, Cloud Sandboxing mit Deep Learning, dualer Virenschutz, Web und App Control, Email Protection und eine funktionsstarke Web Application Firewall.

Wird Ihre IT-Infrastruktur angegriffen, reagieren die Sophos XG- und XGS-Firewalls völlig automatisch. Sie identifizieren in diesem Fall nicht nur die Quelle, sondern schränken auch automatisiert den Zugriff auf andere Netzwerkressourcen ein. Dieser Grad von Automatisierung wird erreicht, indem Telemetrie- und Statusdaten zwischen allen Sophos-Endpoints und Ihrer Firewall ausgetauscht werden. Die Technologie dahinter bezeichnet Sophos als Security Heartbeat.

Was ist Xstream und was ist der Vorteil von Xstream?

Eines zu Beginn vorweg, sowohl die XG-Serie als auch die XGS-Serie verfügen über die auf ein hohes Maß an Transparenz, Schutz und Performance ausgelegte Xstream Protection. Diese besteht je nach Lizenz aus verschiedenen Modulen. Jedoch sind alle in den Bundles erhältlichen Lizenzen auch einzeln erhältlich. Demnach können Sie entsprechend Ihrer Anforderungen die passende Hardware verwenden und die gewünschten Features einfach dazu buchen. Die einzelnen Bundles stellen wir weiter unten im Artikel noch etwas detaillierter vor.

Was ist die Xstream SSL und TSL 1.3 Inspection?

Für die meisten Firewalls ist der größte Teil des Internetverkehrs im Unternehmen unsichtbar, da er aktuellen Statistiken zufolge zu über 80 % verschlüsselt ist. Unerwünschte Anwendungen sowie Malware haben daher leichtes Spiel, wenn Unternehmen keine SSL Inspection nutzen. Häufig sind Netzwerkadministratoren der Ansicht, dass sich die SSL Inspection negativ auf die Geschwindigkeit auswirken könnte. Nicht jedoch bei der Sophos XG- und XGS-Serie, denn sie führen die SSL Inspection ganz ohne Geschwindigkeitsverluste bzw. Performace-Einbußen durch.

Xstream SSL und TSL 1.3 Inspection Details:

• TLS 1.3 ohne Downgrading
• Intelligente Traffic-Auswahl
• Vorkonfigurierte Ausnahmenliste
• Leistungsstarke Richtlinien-Engine
• Deckt alle Ports/Protokolle ab
• Unterstützt alle modernen Cypher Suites
• Unübertroffene Transparenz und Fehlerbehandlung

Was ist die Xstream DPI Engine?

Durch die XG- und XGS-Firewall müssen Sie keine Kompromisse zwischen Sicherheit und Performance eingehen. Die leistungsstarke Deep Package Inspection (DPI) Engine scannt den Datenverkehr auf mögliche Bedrohungen, ohne dass ein Proxy diesen Prozess verlangsamt. Die Verarbeitung wird vom Firewall-Stack komplett an die DPI Enginge ausgelagert. Dies verringert nicht nur erheblich die Latenz, sondern verbessert auch die Gesamteffizienz. Kurz ausgedrückt, bietet die XG- sowie XGS-Serie einen robusten und effizienten Deep Package-Bedrohungsschutz in einer zentralen Streaming Engine für Antivirus, IPS, Web, Application Control und SSL Inspection.

Xstream DPI Engine Details:

• Next-Gen Intrusion Prevention (IPS)
• Zero-Day-Bedrohungsschutz
• Proxybasierte Antivirus-Scans mit zwei Engines
• Abwehrmaßnahmen an der Netzwerkgrenze
• Länderbasierte Blockierungsrichtlinien

Was ist der Sophos Xstream Network Flow FastPath?

Als sicher eingestufter Datenverkehr wird an den Xstream Network Flow ausgelagert, was die Performance nochmals optimiert und die DPI Engine von unnötigen Aufgaben befreit. Insbesondere für latenzempfindliche Sprach- und Video-Anwendungen führt dies zu einer bestmöglichen User Experience.

Was ist der Sophos Zero-Day-Schutz?

Die laut Sophos branchenführende Machine Learning-Technologie wird unterstützt von SophosLabs Intelix™. Vom renommierten globalen Threat Research Lab „SophosLabs“ entwickelt, kommt SophosLabs Intelix™ in allen branchenführenden Cybersecurity-Lösungen von Sophos zum Einsatz. Durch die diversen Machine Learning-Modelle und die statische sowie dynamische Dateianalyse werden auch neueste Ransomware sowie unbekannte Bedrohungen entdeckt, bevor sie in Ihr Unternehmensnetzwerk gelangen.

Was ist Sophos Cloud Sandbox?

Das Cloud Sandbox-Verfahren in Kombination mit Deep Learning und der Intercept X-Technologie schützt Sie vor Schadsoftware, die sich unter anderem in ausführbaren Dateien, PDFs und Microsoft Office-Dokumenten verstecken kann. Das Schadprogramm wird in der Sophos Cloud Sandbox, in einer sicheren Umgebung ausgeführt und beobachtet bzw. analysiert. Denn häufig werden Unternehmen durch kompromittierte E-Mail-Anhänge, Phishing oder Spam Opfer von Ransomware.

Was ist Sophos Web Protection?

Das bereits genannte SophosLabs kommt auch bei der Sophos Web Protection zum Einsatz. Das Expertenwissen der Datenwissenschaftler und Security-Spezialisten fließt in Kombination mit innovativen Technologien in die zuverlässige Erkennung von Bedrohungen aus dem Internet mit ein. Mit der Sophos Web Protection profitieren Sie von Pharming-Schutz, HTTPS-Scanning, Kontrolle potenziell unerwünschter Anwendungen sowie SophosLabs.

Was ist Sophos Synchronized Security?

In unserem Artikel zu Sophos Endpoint Protection sind wir bereits im Detail auf die Sophos Synchronized Security eingegangen. An dieser Stelle möchte wir kurz das neuartige Security Heartbeat erklären, welches Ihre von Sophos verwalteten Endpoints und Ihre Firewall miteinander kommunizieren lässt. Dabei werden Sicherheitsdaten und weitere wichtige Informationen zwischen allen Geräten kommuniziert. Als Ergebnis profitieren Sie von automatisierten und koordinierten Maßnahmen, um Bedrohungen zu isolieren und laterale Bewegungen zu verhindern.

Was ist Sophos Advanced Threat Protection?

Die Sophos Firewall ist mit Advanced Threat Protection, intelligenten Firewall-Richtlinien sowie einem mehrschichtigem Call-Home-Schutz ausgestattet, welche Bots und andere komplexe Bedrohungen zuverlässig erkennt und Ihre Infrastruktur damit schützt.

Wie funktioniert die Sophos-Benutzeridentität?

Mitarbeiter sind häufig unbewusst und indirekt dafür verantwortlich, dass Schadsoftware in die IT-Infrastruktur von Unternehmen gelangt. Sophos bietet Ihnen daher, basierend auf Richtlinien und der laut Sophos einzigartigen Benutzer-Risikoanalysen, umfassende Daten zur Risikobewertung. Ihnen werden alle erforderlichen Informationen und Funktionen zur Verfügung gestellt, um zu verhindern, dass Mitarbeiter die Sicherheit Ihres IT-Netzwerks ernsthaft gefährden. Der User Threat Quotient (UTQ) von Sophos identifiziert Benutzer in Ihrem Netzwerk, von denen die höchste Gefahr ausgeht. Zudem stehen Ihnen flexible Authentifizierungsoptionen (einschließlich Verzeichnisdienste), eine Zwei-Faktor-Authentifizierung (2FA) und Einmal-Passwort-Unterstützung (für Zugriff auf wichtige Systembereiche) zur Verfügung.

Was ist die Sophos Application Control?

Mit der Deep-Packet-Scantechnologie und der Synchronized App Control erhalten Sie umfassende Kontrolle und Transparenz über alle Anwendungen in Ihrem Netzwerk. Alle bekannten und unbekannten Anwendungen in Ihrem Unternehmensnetzwerk werden zuverlässig identifiziert. Anschließend können Sie mit dem Traffic Shaping (QoS) gezielt wichtige Anwendungen zuteilen und die Bandbreite für nicht geschäftsrelevante Anwendungen beschränken.

Schützt Sophos E-Mails und Daten?

Sophos schützt Ihre E-Mails zuverlässig vor Spam, Phishing und Datenverlust. Der Sophos All-in-One-Schutz beinhaltet eine richtlinienbasierte E-Mail-Verschlüsselung, richtlinienbasierte DLP, komplette MTA-Speicher- und Weiterleitungsunterstützung, Live-Anti-Spam, SPX-Verschlüsselung und ein Self-Service-Portal für Benutzer.

Sophos Next-Gen Firewall XGS – Desktop-Modelle

Die Desktop-Modelle sind die erste Wahl für kleinere Unternehmen, die eine All-in-One-Lösung suchen. Die Modularität bietet die Möglichkeit, wachsen und sich flexibel an Veränderungen anpassen zu können. Optional können Sie alle Desktop-Modelle auch mit integriertem WLAN erhalten.

Zudem verfügen alle Desktop-Modelle über eine leistungsstarke Hardware-Beschleunigung, welche durch eine Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor gewährleistet wird.

Features der Sophos XGS Desktop-Modelle im Überblick

• Erstklassiges Preis-Leistungs-Verhältnis dank Dual-Prozessor-Architektur
• Jedes Modell ist für All-in-One-Konnektivität optional mit integriertem WLAN erhältlich.
• Über den Erweiterungsschacht bei allen XGS-116-/126-/136-Modellen lässt sich ein 3G/4G-Modul hinzufügen.
• Bei w-Modellen kann über einen Erweiterungsschacht ein optionales zweites WLAN-Sendermodul hinzugefügt werden.
• Eine für alle XGS-1xx-Modelle optional erhältliche zweite Stromversorgung bietet zusätzliche Ausfallsicherheit, die in diesen Formfaktor nicht selbstverständlich ist.
• Power-over-Ethernet-Ports sind in die Modelle 116, 126 (1 GE) und 136 (2,5 GE) integriert, um Ihre externen Devices mit Strom zu versorgen.
• Der SFP-Port auf allen Modellen kann für FTTH/FTTP oder mit dem optionalen VDSL-Modem verwendet werden.
• Bitte beachten: Alle Schutz-Features werden auf jedem „XGS 1xx“-Modell und die meisten Features auf der XGS 87 und 87w unterstützt.

Sophos Next-Gen Firewall XGS – 1U-Modelle

Besonders für Mittelständler und Unternehmen mit mehreren Standorten eignen sich die 1U-Modelle der Sophos XGS-Serie. Diese leistungsstarke und ebenso flexible Firewall-Serie eignet sich zur Rackmontage und bietet Ihnen durch die Vielzahl integrierter HighSpeed-Schnittstellen erstklassige Performance. Sollten Sie Ihre Firewall erweitern wollen, können Sie dies bequem über eine große Auswahl an Add-on-Anschlussmodulen erledigen. Ganz gleich, ob Sie die maximale Betriebszeit Ihrer SD-WAN-Verbindungen, die sichere Anbindung Ihrer Remote-Benutzer oder den Netzwerkschutz in einem wachsenden Unternehmen sicherstellen möchten: Sie können die Firewalls individuell an Ihre dynamische Umgebung anpassen.

Zudem verfügen auch die 1U-Modelle über eine leistungsstarke Hardware-Beschleunigung, welche durch eine Hochgeschwindigkeits-CPU und einen dedizierten Xstream Flow-Prozessor gewährleistet wird.

Features der Sophos XGS 1U-Modelle im Überblick

• Die Dual-Prozessor-Architektur unterstützt alle wichtigen Schutzfunktionen, ohne die Performance zu beeinträchtigen.
• Eine große Auswahl an Kupfer- und Glasfaserports sowie verschiedene Verwaltungsschnittstellen sind in jedem Modell integriert.
• Jedes Modell ist zur Unterstützung verschiedener Bereitstellungsszenarien mit festen LAN-Bypass-Ports ausgestattet.
• Modulare(-r) Flexi-Port-Erweiterungsschacht/-schächte auf jedem Modell für flexible Anschlussmöglichkeiten
• Optionales zweites Netzteil für alle Modelle
• Optionale Power-over-Ethernet-Flexi-Port-Module werden zentral mit Strom versorgt und profitieren so von Stromredundanz, wenn Sie die zweite Stromversorgung verwenden.
• Rackmontage-Kit im Lieferumfang enthalten

Sophos Next-Gen Firewall XGS – 2U-Modelle

Für wachstumsorientierte Unternehmen, die über hochkomplexe Netzwerke verfügen und ein Höchstmaß an Performance benötigen, eignen sich die Sophos XGS 2U-Modelle. Die neuen Xstream-Flow-Prozessoren bieten Ihnen eine dedizierte Hardware-Beschleunigung. Damit lassen sich auch umfangreiche Schutzfunktionen für verschlüsselte Cloud-gehostete Anwendungen und Datenübertragungen problemlos bereitstellen. Die hohe Anzahl an verfügbaren Ports (Hochgeschwindigkeits-Ports sowie zusätzliche Flexi-Port-Module) sowie die bei Sophos bekannte Modularität sorgen dafür, dass Sie auch zukünftig die Konnektivität nochmals erweitern können.

Features der Sophos XGS 2U-Modelle im Überblick

• Dual-Prozessor-Architektur mit dediziertem Coprozessor für Hardware-Beschleunigung
• Liefert extra starke Performance für alle wichtigen Bedrohungsschutzfunktionen wie TLS Inspection, Sandboxing und KI-basierter Bedrohungsanalyse
• Erstklassiges Preis-Leistungs-Verhältnis
• Eine Reihe integrierter Standard-1-GE-Kupfer- sowie 8 bis 12 SFP+-10GE-Glasfaser-Schnittstellen
• Optional erhältliche Flexi-Port-Module (Standardausführung oder mit hoher Dichte) zur Erweiterung und Anpassung der Konnektivität
• Maximale Portdichte von 48 (XGS 5500) oder 68 (XGS 6500) mit optionalen Modulen
• Redundanz-Funktionen auf allen Modellen gewährleisten die Geschäftskontinuität

Xstream Protection Bundles im Detail

• Basis-Lizenz: Stateful Firewall, Networking and SD-WAN, Wireless, VPN, Reporting (7-day)
• Network Protection: Xstream TLS, DPI, IPS, ATP, Security Heartbeat, SD-RED Management
• Web Protection: Xstream TLS, DPI, Web Security and Control, Application Control
• Zero-Day Protection (vorher bekannt als Sandstorm): Static ML-based and dynamic (sandboxing) file analysis, reporting
• Central Orchestration (NEU): SD-WAN VPN Orchestration, Central Firewall Reporting Advanced (30-day), MTR/XDR-ready
• Erweiterter Support: 24×7 Telefon/E-Mail Support, Advance exchange RMA

Individuelle Lizenzen gibt es für Email Protection und Web-Server Protection.

Hinweis zu Sophos Central

Die Verwaltung der Firewalls und anderen Sicherheitslösungen von Sophos über die Cloud-Plattform Sophos Central ist grundsätzlich immer kostenfrei und inklusive.

Sophos Intercept X jetzt testen!

Sophos Intercept X bietet Ihrem Unternehmen modernste Technologien mit umfassendem Schutz sowie eine einfache Bereitstellung.