Auf Leistung ausgelegt. Vernetzt zur Abwehr

Deep Packet Inspection

Die Xstream DPI Engine ermöglicht Hochleistungs-Datenverkehrsscans für Intrusion Prevention (IPS), Antivirus (AV), Web Protection und Application Control in einer einzigen Streaming Engine.

• TLS 1.3 Inspection
• Next-Gen IPS
• Zero-Day-Bedrohungsschutz
• Proxybasierte Antivirus-Scans mit zwei Engines
• Abwehrmaßnahmen an der Netzwerkgrenze
• Länderbasierte Blockierungsrichtlinien

Prüfung von verschlüsseltem Datenverkehr

Xstream TLS-1.3-Inspection bietet eine hochleistungsfähige Inspektion des verschlüsselten Datenverkehrs mit umfassender Transparenz, Richtlinienwerkzeugen und integrierter Intelligenz, um eine große Schutzlücke zu beseitigen.

• TLS 1.3 ohne Downgrading
• Hardware-Beschleunigung
• Intelligente Traffic-Auswahl
• Vorkonfigurierte Ausnahmenliste
• Leistungsstarke Richtlinien-Engine
• Deckt alle Ports/Protokolle ab
• Unterstützt alle modernen Cipher Suites
• Unübertroffene Sichtbarkeit und Fehlerbehandlung

Zero-Day- und Machine-Learning(ML)-Schutz

Dank der branchenführenden ML-Technologie von Sophos – unterstützt von SophosLabs Intelix – erkennt die Sophos Firewall neueste Ransomware und unbekannte Bedrohungen bereits, bevor sie in Ihr Netzwerk gelangen.

• SophosLabs-Datenwissenschaftler
• Mehrere ML-Modelle
• Statische Dateianalyse
• Dynamische Dateianalyse

Cloud Sandbox

Die dynamische Zero-Day-Dateianalyse von Sophos nutzt Next-Gen Cloud-Sandboxing mit leistungsstarkem Deep Learning und Sophos-Endpoint-Technologie. Damit werden Sie vor Zero-Day-Bedrohungen wie Ransomware und gezielten Angriffen geschützt, die per Phishing, Spam oder Web-Downloads übertragen werden.

• Dynamische Sandbox-Analyse
• Statische Deep-Learning-Dateianalyse

Web Protection

Die Sophos Web Protection Engine nutzt das Expertenwissen der SophosLabs Intelix und setzt innovative Technologien ein, mit denen aktuelle Web-Bedrohungen zuverlässig erkannt und blockiert werden.

• Erweiterter Webschutz
• Pharming-Schutz
• HTTPS-Scans
• Kontrolle potenziell unerwünschter Anwendungen
• SophosLabs

DNS Protection

Sophos DNS Protection bietet eine hochleistungsfähige, cloudbasierte Domänennamenauflösung für zusätzliche Websicherheit und Compliance mit einfacher Ein-Klick-Aktivierung.

• Über die Cloud bereitgestellte Name Resolution
• Ein-Klick-Aktivierung
• Mit dem Know-how der SophosLabs und KI-Technologie
• Blockiert den Zugriff auf bösartige und unerwünschte Domänen
• Granulare Richtliniendurchsetzung für Compliance
• DNS über HTTPS für verschlüsselte DNS-Anfragen
• DNSSEC zur Authentifizierung von DNS-Antworten

NDR Essentials

Sophos NDR Essentials bietet eine in der Cloud gehostete Network Detection and Response-Lösung, mit der die Firewall von Verarbeitungsaufgaben entlastet und gleichzeitig eine erweiterte KI-Erkennung verdächtiger URLs und verschlüsselter Payloads ermöglicht wird.

• Über die Cloud bereitgestellte NDR
• Mit der Power von KI
• Erkennt Algorithmen zur Domänen-Generierung
• Erkennt verdächtige verschlüsselte Payloads ohne Entschlüsselung

Synchronized Security™

Unser revolutionärer Security Heartbeat™ verbindet Ihre Sophos-verwalteten Endpoints und Ihre Firewall miteinander. So können diese Sicherheitsdaten und andere wichtige Informationen austauschen und automatisierte, koordinierte Reaktionsmaßnahmen ergreifen, um Bedrohungen zu isolieren und laterale Bewegungen zu verhindern.

• Security Heartbeat
• Active Threat Response
• Lateral Movement Protection
• Destination Heartbeat Protection
• Synchronized App Control
• Synchronized User ID

Active Threat Response

Sophos Firewall nutzt gemeinsam genutzte Threat Intelligence und Kontextinformationen, um automatisch auf akute Bedrohungen zu reagieren und laterale Bewegungen zu verhindern.

• Es werden mehrere Bedrohungsfeeds unterstützt, einschließlich der Feeds von Sophos X-Ops, Sophos MDR und Drittanbietern
• Blockiert aktive Bedrohungen sofort, ohne dass Firewall-Regeln erforderlich sind
• Nutzt Sophos Synchronized Security, um verwaltete Endpoints automatisch zu isolieren, die Transparenz zu erhöhen und vor lateralen Bewegungen zu schützen

Benutzeridentität

Mit auf der Benutzeridentität basierenden Richtlinien und einzigartigen Benutzer-Risikoanalysen erhalten Sie alle notwendigen Informationen und Funktionen, um zu verhindern, dass Benutzer die Sicherheit Ihres Netzwerks ernsthaft gefährden.

• Bildet die Grundlage für alle Firewall-Richtlinien und Reports
• Der User Threat Quotient (UTQ) identifiziert Benutzer in Ihrem Netzwerk, von denen die höchste Gefahr ausgeht
• Synchronized User ID
• Microsoft-Entra-ID-Unterstützung für Synchronized User ID
• Google-Workspace-Identitätsanbieter-Integration
• Flexible Authentifizierungs-Optionen einschließlich Verzeichnisdiensten
• Vereinfachtes MFA-Onboarding
• Zwei-Faktor-Authentifizierung (2FA) und Einmal-Passwort-Unterstützung für den Zugriff auf wichtige Systembereiche

Application Control

Volle Transparenz und Kontrolle über alle Anwendungen in Ihrem Netzwerk dank Deep-Packet-Scanning-Technologie. Synchronized App Control kann alle bislang unerkannten Anwendungen identifizieren, die derzeit in Ihrem Netzwerk ausgeführt werden.

• Transparenz und Kontrolle über Tausende von Anwendungen
• Cloud Access Security Broker (CASB) Cloud App Visibility
• Transparenz und Kontrolle über generative KI
• Synchronized App Control
• Benutzerbasierte Anwendungsrichtlinien
• Traffic Shaping (QoS) teilt die Bandbreite gezielt wichtigen Anwendungen zu und beschränkt die Bandbreite für nicht geschäftsrelevante Anwendungen

Web Control

Mit flexiblen, auf Ihre Bedürfnisse abgestimmten Durchsetzungstools und Optionen für Benutzer- und Gruppendurchsetzung von Aktivitäten, Kontingente, Zeitpläne und Traffic Shaping erhalten Sie vollständige Transparenz und Kontrolle über Ihren gesamten Internetverkehr.

• Enterprise Secure Web Gateway(SWG)-Richtlinienmodell
• Unterstützung von Sophos DNS-Schutz
• Vorlagengesteuerte Aktivitätskontrolle mit vorkonfigurierten Arbeitsplatz- und Compliance-Richtlinien
• Bildungs- und SafeSearch-Funktionen
• Umfassende Datenverkehrskontrolle
• Traffic Shaping (QoS)

Inhaltskontrolle

Flexibles, benutzerbasiertes Monitoring von Keyword-Inhalten und downloadbaren Inhalten, einschließlich Dateitypen via FTP, HTTP und HTTPS.

• Web Keyword Monitoring
• Filtervorlagen für Dateidownloads
• Richtlinienbasierte DLP für ausgehende E-Mails
• Webfilter-Zwischenspeicherung

Geschäftsanwendungen

Schützen Sie kritische Geschäftsanwendungen mit einer hochleistungsfähigen Web Application Firewall, die flexible Schutz-, Routing- und Zugriffskontrollen bietet.

• IPS der nächsten Generation
• Web Application Firewall
• Detaillierter, benutzerbasierter Schutz
• Flexibles Routing und flexible Zugriffskontrollen

E-Mails und Daten

Schützen Sie Ihre E-Mails vor Spam, Phishing und Datenverlust mit unserem einmaligen All-in-One-Schutz, der richtlinienbasierte E-Mail-Verschlüsselung mit DLP und Anti-Spam kombiniert.

• Full Mail Transfer Agent (MTA) Store-and-Forward Support
• Live-Anti-Spam
• Secure PDF Exchange (SPX)-Verschlüsselung
• Richtlinienbasierte DLP
• Self-Service-Portal für Benutzer

Konzipiert für maximale Sicherheit

Sophos Firewall ist von Grund auf gehärtet, um die Angriffsfläche zu reduzieren, kritische Netzwerkinfrastruktur zu schützen und die Sicherheitswartung zu vereinfachen.

• Firewall Health Check
• Automatische Sicherheits-Hotfixes mit transparentem Update-Status
• Gehärteter Kernel und hochsichere Architektur
• Remote Integrity Monitoring
• Verschlüsseltes und authentifiziertes DNS mit DoH und DNSSEC
• Automatisierte Planung von Firmware-Updates
• Sichere Verwaltung und Multi-Faktor-Authentifizierung