Sophos Firewall Web Protection

Die Web Protection sorgt für ein sicheres und produktives Surfen im Internet. Schützen Sie Benutzer in Ihrem Firmennetzwerk vor webbasierten Bedrohungen. Die Integration mit anderen Sophos-Produkten und die benutzerfreundliche Verwaltung machen diese Lösung zu einer idealen Wahl für mehr Schutz und Kontrolle. Um Ihnen als IT-Administrator oder Security Engineer einen besseren Einblick in diese leistungsstarke Lösung zu geben, werden auf dieser Seite die wichtigsten Funktionen und Vorteile von Sophos Web Protection Lizenz näher erläutert.

Schutz vor Web-Bedrohungen: Malware, PUA, bösartiges JavaScript, Pharming

Die Web Protection von Sophos bietet vielfältige Funktionen, um Unternehmen vor einer Vielzahl von Bedrohungen zu schützen:

• Malware-Scans: Erkennen und blockieren Viren, Web-Malware, Trojaner und Spyware im geprüften HTTP/S- und FTP-Datenverkehr, einschliesslich Webmail.
• Erweiterter Schutz vor Web-Malware mit JavaScript-Emulation: Die Lösung bietet eine zusätzliche Schutzebene durch Emulation von JavaScript, um bösartige Skripte zu erkennen und zu blockieren.
• Malware Dual-Scanning: Sophos Web Protection verwendet eine zweite, unabhängige Malware-Erkennungs-Engine von Avira, um eine noch bessere Erkennung von Bedrohungen zu gewährleisten.
• Scan-Modi: Je nach Konfiguration und Verkehrsart stehen Streaming- oder vollständige Dateiscans zur Verfügung; der Batch-Modus gehört zum Web-Proxy, die DPI-Engine arbeitet im Echtzeitmodus.
• Pharming-Schutz: Sophos Web Protection ist ein Schutz vor Pharming-Angriffen, bei denen Benutzerinnen und Benutzer auf gefälschte Websites umgeleitet werden.
• Potenziell unerwünschte Anwendungen (Potentially Unwanted Applications, PUAs) werden blockiert: Die Lösung identifiziert und blockiert PUAs, die zwar nicht unbedingt bösartig sind, aber dennoch unerwünschte Aktivitäten ausführen können.

Web Control – Web Traffic zulassen oder blockieren

Mit Web Control und einem integrierten Web Filter und Proxy bietet Sophos Web Protection granulare Kontrolle über den Webzugriff von Benutzern. Die Lösung ermöglicht das Filtern von Webinhalten nach Benutzer, Gruppe, Kategorie, URL und Keyword. SophosLabs pflegt die URL-Filter-Datenbank; die verfügbaren Kategorien folgen der aktuellen Sophos-Klassifizierung. Unternehmen können Richtlinien mit Surf-Zeitbeschränkungen nach Benutzer/Gruppe erstellen und Dateitypfilter nach MIME-Typ, Erweiterung und aktiven Inhaltstypen (z. B. ActiveX, Applets, Cookies usw.) einrichten. Die Durchsetzung von SafeSearch (DNS-basiert) für führende Suchmaschinen pro Richtlinie (Benutzer/Gruppe) ist ebenfalls möglich.

Traffic Shaping für Web und Anwendungen

QoS (Quality of Service) und Traffic Shaping ermöglichen es Unternehmen, den Datenverkehr im Netzwerk effizient zu steuern und zu priorisieren. Mit Sophos Web Protection können Sie erweiterte Traffic Shaping-Optionen nach Web-Kategorie oder Anwendung nutzen, um die Bandbreite zu beschränken oder zu garantieren, den Datenverkehr zu priorisieren und die Upload/Download-Rate oder geteilte Bitrate individuell einzustellen.

Xstream TLS Inspection – Datenverkehr scannen und prüfen

Da ein immer grösserer Anteil des Web-Traffics verschlüsselt ist, zum Beispiel durch HTTPS, können herkömmliche Firewalls diesen nicht mehr effektiv scannen. Hier kommt die SSL Scanning und TLS Inspection ins Spiel. Die Sophos Web Protection bietet Xstream TLS Inspection, um auch verschlüsselten Traffic auf Bedrohungen zu untersuchen. Die Funktion entschlüsselt, analysiert und verschlüsselt SSL/TLS-Datenverkehr erneut gemäss Ihrer Konfiguration; Inspektionsrichtlinien und Ausnahmen müssen die Datenschutzanforderungen berücksichtigen.

Application Control – Flexible und effiziente Anwendungskontrolle

Die Application Control Funktion in der Sophos Web Protection ermöglicht die Identifizierung und Steuerung von Tausenden Anwendungen, basierend auf Signaturmustern, Kategorien und Risikostufen. App-Control-Smartfilter ermöglichen dynamische Richtlinien, die sich automatisch aktualisieren, wenn neue Muster hinzugefügt werden. Unternehmen können die Transparenz über Cloud-Anwendungen erhöhen und Schatten-IT auf einen Blick erkennen.

Synchronized App Control

Die Synchronized App Control Funktion ist Teil der Synchronized Security von Sophos, einer umfassenden Sicherheitslösung, die den Austausch von Informationen zwischen verschiedenen Sophos-Produkten ermöglicht. Synchronized App Control erkennt, klassifiziert und kontrolliert automatisch unbekannte Windows- und Mac-Anwendungen im Netzwerk durch den Informationsaustausch zwischen von Sophos verwalteten Endpoints und der Firewall.

Die Sophos Web Protection bietet flexible Kontrollmöglichkeiten, um den Zugriff auf Anwendungen nach Benutzer, Gruppe, Kategorie und Risiko zu steuern. IT-Administratoren können benutzerdefinierte Richtlinien erstellen und durchsetzen, die auf die individuellen Anforderungen und Sicherheitsbedenken ihres Unternehmens zugeschnitten sind. Diese granulare Kontrolle ermöglicht es, den Schutz und die Produktivität im Netzwerk effektiv zu verwalten und gleichzeitig sicherzustellen, dass wichtige Anwendungen und Dienste reibungslos funktionieren.

Reporting – Detaillierte Einblicke in Web- und Anwendungsaktivitäten

Die umfangreichen Reporting-Funktionen der Sophos Web Protection ermöglichen es Unternehmen, alle oben genannten Funktionen zu protokollieren und zu überwachen. Detaillierte Berichte und Analysen bieten wertvolle Einblicke in den Webzugriff, die Anwendungsnutzung und erkannte Bedrohungen, um das Sicherheitsniveau im Unternehmen kontinuierlich zu verbessern.