Sophos Firewall

Next-Generation Schutz mit Xstream-Performance

Sophos Firewall: Lizenzen & Appliances mit Xstream Performance und Synchronized Security

In der heutigen Zeit sind Cyberangriffe nicht nur eine Frage des "Ob", sondern des "Wann". Die Sophos XGS Firewall (ehemals XG Firewall) ist die Antwort auf diese Herausforderung. Sie ist nicht einfach nur eine Firewall, sondern eine Next-Generation Firewall (NGFW), die modernste Schutzfunktionen mit extremer Geschwindigkeit kombiniert. Sie schützt Ihre gesamte IT-Infrastruktur – von kleinen Büros bis hin zu großen Unternehmensnetzwerken – hochperformant, zentral verwaltet und vollständig automatisiert.

Egal, ob Sie als IT-Profi tiefe technische Kontrollmöglichkeiten suchen oder als Anfänger eine unkomplizierte All-in-One-Lösung benötigen: Sophos bietet die passende Hardware (Appliance) und flexible Lizenzen für maximalen Schutz.

1. Das kann die Sophos Firewall 

Die Stärke der Sophos XGS Firewall liegt in ihrer Architektur und der Fähigkeit, intelligent mit anderen Sicherheitssystemen zusammenzuarbeiten.

Synchronized Security: Einzigartige Zusammenarbeit

Synchronized Security ist das zentrale Alleinstellungsmerkmal von Sophos. Es beschreibt die Echtzeit-Kommunikation und automatische Koordination zwischen der Sophos Firewall und den Sophos Intercept X Endpoint-Lösungen.

• Einfach erklärt: Stellt sich Ihr Computer (Endpunkt) die Beine. Die Firewall sieht das über den Security Heartbeat sofort und sperrt den Computer automatisch aus dem Netzwerk, damit der Angriff nicht auf andere Geräte übergreift. Die IT muss nicht manuell eingreifen – die Reaktion erfolgt in Sekunden.

• Technisch erklärt: Bei der Erkennung eines "roten" Sicherheitsstatus (Compromise Indicator) auf einem Endpunkt (PC/Server) durch Intercept X, isoliert die XGS Firewall das Gerät sofort vom internen Netzwerk und Internet. Dies verhindert die sogenannte laterale Bewegung von Malware und stoppt Command-and-Control-Verbindungen.

 Umfassende Security-Module (NGFW)

Neben den Kernfunktionen bietet die Sophos Firewall alle wichtigen Module einer Next-Generation-Lösung:

• Intrusion Prevention System (IPS): Blockiert Angriffe, die Schwachstellen in Software ausnutzen wollen.

• Web- und Application Control: Steuern Sie, welche Mitarbeiter welche Webseiten besuchen oder welche Apps (z. B. Social Media, Filesharing) genutzt werden dürfen.

• VPN und SD-WAN: Stellen Sie sichere Verbindungen für Home-Office-Mitarbeiter (Remote Access VPN) her und optimieren Sie die Netzwerkleistung über mehrere Standorte hinweg.

2. Lizenzierung: So kaufen Sie Ihre Sophos-Lösung

Die Sophos Firewall bietet zwei Wege, um den Schutz zu erwerben, jeweils basierend auf einem flexiblen Abonnement-Modell (Subscription):

1. Hardware Appliance + Lizenz

• Hardware (Appliance): Sie kaufen eine physische Sophos Box (z. B. XGS 87, XGS 2100). Im Kaufpreis der Hardware ist die Basislizenz (für grundlegende Firewall-Funktionen, VPN) dauerhaft enthalten.

• Subscription (Lizenzen): Für den erweiterten Schutz (Xstream Protection, Sandstorm, etc.) benötigen Sie ein Abonnement (Subscription) mit einer Laufzeit von 1, 3 oder 5 Jahren.

2. Software / Virtual Appliance + Lizenz

• Software / Virtual: Wenn Sie die Firewall auf Ihrer eigenen Hardware (z. B. Intel x86 Server) oder in einer Cloud-Umgebung (AWS, Azure) betreiben möchten, erwerben Sie die Base License und die Protection Subscription als Software-Lizenzen.

Lizenz-Tipp: Die Bundles Wählen Sie für das beste Preis-Leistungs-Verhältnis die Xstream Protection Bundles (früher Full Guard). Diese beinhalten alle verfügbaren Schutzmodule und den Enhanced Support (inklusive 24/7-Support und Vorabaustausch der Hardware im Defektfall) zum günstigeren Gesamtpreis.

Häufig gestellte Fragen (FAQ)

1. Was ist der Sophos Security Heartbeat? Der Heartbeat ist die Kommunikationslinie zwischen der Sophos Firewall und der Endpoint Protection. Er tauscht den Sicherheitsstatus der Geräte in Echtzeit aus. Wenn ein Gerät krank ist ("roter" Heartbeat), reagiert die Firewall automatisch.

2. Ist die Sophos Firewall für kleine Unternehmen geeignet? Ja. Die Desktop-Modelle der XGS-Serie (z. B. XGS 87 oder XGS 107) sind speziell für kleine Unternehmen und Home Offices konzipiert und bieten alle erweiterten Funktionen der großen Appliances.

3. Was passiert, wenn meine Lizenz abläuft? Wenn die Schutz-Subscription abläuft, behalten Sie die Basisfunktionen (Base Firewall), verlieren aber den Zugriff auf alle erweiterten Schutzmechanismen (wie IPS, Sandboxing, Webfilter) und den technischen Support. Eine rechtzeitige Renewal (Verlängerung) ist daher essenziell.

4. Was bedeutet Deep Packet Inspection (DPI)? DPI ist eine Prüfmethode. Anstatt nur die Adresse eines Datenpakets zu prüfen, analysiert DPI den Inhalt des Pakets selbst. Sophos kann dies dank der Xstream-Architektur blitzschnell tun und schädlichen Code auch in verschlüsselten Verbindungen finden.