Sophos Firewall Xstream Protection

In der heutigen Zeit der fortschreitenden Cyberbedrohungen erfordert die Sicherung Ihres Netzwerks erweiterte Massnahmen. Hier kommt die Sophos Xstream Protection ins Spiel. Sie geht weit über die Funktionen einer Standard-Firewall hinaus und bietet Ihnen erweiterte Sicherheitsebenen. Während die Basislizenz grundlegende Funktionen bietet, entfaltet die Sophos Xstream Protection ihr volles Potenzial, indem sie eine Reihe fortschrittlicher Funktionen freischaltet. Mit Sophos Xstream Protection sind Sie bestens gerüstet, um sich gegen die immer komplexer werdenden Cyberbedrohungen zu schützen. Vertrauen Sie auf die Sophos Xstream Protection, um Ihr Netzwerk in der sich ständig verändernden Cyberlandschaft zu sichern.

Network Protection – Diese Lizenz bietet einen erstklassigen Schutz für Ihr Netzwerk.

• Intrusion Prevention System (IPS): Prüft Datenverkehr, der die Firewall durchläuft, einschliesslich gerouteten Verkehrs zwischen internen Netzwerken oder VLANs. Die Integration von SSL/TLS Inspection ermöglicht es IPS, entschlüsselten Datenverkehr zu scannen. Konfigurierte IPS-Richtlinien können erkannte Angriffsmuster blockieren und so die Netzwerk- und Datensicherheit verbessern.
• Advanced Threat Protection (ATP): Analysiert den ein- und ausgehenden Netzwerkverkehr auf Bedrohungen. ATP ermöglicht es Ihnen, kompromittierte Clients in Ihrem Netzwerk zu erkennen und den Verkehr von diesen Geräten zu protokollieren oder zu blockieren.
• VPN ermöglicht sichere Verbindungen für Remote-Arbeitsplätze und die Vernetzung von Standorten (Site-to-Site) über IPsec oder SSLVPN. Mit VPN können Mitarbeiter sicher und effizient von überall aus auf Unternehmensressourcen zugreifen.
• SD-WAN: optimiert die Netzwerkleistung, indem es mehrere WAN-Verbindungen intelligent nutzt, wodurch Bandbreite maximiert und Latenz minimiert wird. Im Gegensatz zu teuren MPLS-Leitungen bietet SD-WAN oder das SD-RED VPN eine einfache und kosteneffiziente Möglichkeit, sichere Verbindungen zwischen verschiedenen Standorten herzustellen und zu verwalten.
• DoS & DDoS Protection: Diese Sicherheitsmechanismen erkennen und wehren Überlastungsangriffe sowie gezielte Sabotageversuche ab, die darauf abzielen, Ihre IT-Infrastruktur lahmzulegen. Überwachung und konfigurierte Schutzregeln helfen, die Verfügbarkeit zu erhalten; ein Schutz gegen jeden Überlastungsangriff ist nicht garantiert.
• Synchronized Security und dem Security Heartbeat bietet die Sophos Firewall in Kombination mit Network Protection eine effiziente Kommunikation zwischen den Sicherheitslösungen von Sophos. Diese Mechanismen verbessern die Effizienz der Bedrohungserkennung und -reaktion durch den Austausch von Sicherheitsinformationen zwischen Endgeräten und Netzwerkprodukten.
• Xstream TLS Inspection: Dadurch kann die Sophos Firewall den verschlüsselten Datenverkehr inspizieren, um potenzielle Bedrohungen zu identifizieren. Gefährliche Inhalte in verschlüsselten Verbindungen können erkannt und blockiert werden; Datenschutzanforderungen müssen in den Inspektionsrichtlinien und Ausnahmen berücksichtigt werden.
• Deep Packet Inspection (DPI) analysiert den gesamten Netzwerkdatenverkehr, nicht nur Header-Informationen, um Bedrohungen zu erkennen. Die Erkennung von Malware, bösartigen Anwendungen und anderen Risiken verbessert die Netzwerksicherheit und ermöglicht eine gezielte Anpassung der Sicherheitsrichtlinien. Durch die Verwendung von DPI in Ihrer Sophos Firewall können Sie die Abwehr gegen Cyberangriffe verstärken.

Web Protection – Internettraffic Entschlüsseln, Überwachen, Kontrollieren und Analysieren

• URL-Filterung: Diese Sicherheitsmassnahme blockiert den Zugriff auf gefährliche oder nicht konforme Websites. SophosLabs ermöglicht es, eine umfangreiche Datenbank mit Millionen von Websites zu nutzen, um sicherzustellen, dass Benutzer von schädlichen Inhalten ferngehalten werden.
• Synchronized App Control: Diese innovative Funktion ist Teil der Synchronized Security von Sophos. Sie ermöglicht es, die Erkennung, Klassifizierung und Kontrolle von unbekannten Anwendungen im Netzwerk zu ermöglichen. Informationen kompatibler Sophos Endpoints helfen der Firewall, Anwendungen zu identifizieren und Richtlinien anzuwenden.
• Xstream TLS Inspection: In einer Zeit, in der immer mehr Web-Datenverkehr verschlüsselt ist, stellt Xstream TLS Inspection sicher, dass Unternehmen nicht blind gegenüber Bedrohungen sind. Es entschlüsselt, analysiert und verschlüsselt SSL/TLS-Datenverkehr erneut gemäss den konfigurierten Richtlinien; datenschutzrelevanter Verkehr benötigt geeignete Ausnahmen. Dies hilft, Bedrohungen zu erkennen, die andernfalls im verschlüsselten Datenverkehr verborgen bleiben würden.
• Traffic Shaping für Web und Anwendungen: Traffic Shaping und QoS-Tools in Sophos Web Protection ermöglichen es Unternehmen, die Netzwerkressourcen effizient zu nutzen. Durch gezielte Priorisierung von Datenverkehr können kritische Geschäftsanwendungen optimiert und nicht essenzieller Verkehr bei Bedarf eingeschränkt werden.
• Web Control: Dieses Tool bietet eine beispiellose Kontrolle über den Webzugriff von Benutzern. Dank einer umfangreichen URL-Filter-Datenbank und detaillierten Filteroptionen können Unternehmen den Webzugriff gezielt steuern, wodurch sowohl die Sicherheit als auch die Produktivität verbessert werden.
• Schutz vor Web-Bedrohungen: Sophos Web Protection wappnet Unternehmen gegen eine Vielzahl von Online-Bedrohungen. Von Viren bis zu unerwünschten Anwendungen schützt die Lösung Netzwerke und Benutzer vor schädlichen Angriffen und sorgt dafür, dass sie im sich ständig ändernden Cyber-Bedrohungsumfeld geschützt sind.
• Dual Engine Antivirus: Die Sophos Web Protection verwendet sowohl ihre eigene als auch eine zweite, unabhängige Malware-Erkennung-Engine von Avira. Die Engines prüfen heruntergeladene Inhalte auf Malware.
• Content Control: Unternehmen können das Herunterladen bestimmter Dateitypen je nach Sicherheits- und Geschäftsanforderungen beschränken oder blockieren, wobei die Kontrolle auf Dateityp, Erweiterung und aktiven Inhaltstypen basiert.
• Phishing Protection: Schutz vor Pharming-Angriffen ist unerlässlich. Sophos Web Protection sorgt dafür, dass Benutzer nicht auf gefälschte Websites umgeleitet werden, die ihre persönlichen Daten stehlen könnten.
• HTTPS Scanning: Da ein grosser Teil des Webverkehrs verschlüsselt ist, ist es wichtig, diesen Traffic auf Bedrohungen zu untersuchen. Xstream TLS Inspection analysiert verschlüsselten Datenverkehr gemäss konfigurierten Richtlinien, Zertifikaten und Datenschutzausnahmen.
• Application Control: Diese Technologie arbeitet auf Layer-7-Ebene und erkennt, sowie steuert gezielt den Datenverkehr von Anwendungen. Unternehmen können so den Netzwerkverkehr priorisieren, unerwünschte Anwendungen blockieren und die Bandbreitennutzung optimieren, um ein reibungsloses Netzwerkerlebnis zu gewährleisten.
• Time-based Web Browsing: IT-Administratoren können mit dieser Funktion den Webzugriff von Benutzern anhand von Zeitplänen steuern. Unternehmen können Surf-Zeitbeschränkungen nach Benutzer oder Gruppe festlegen, um sicherzustellen, dass das Internet während der Arbeitszeit produktiv genutzt wird.
• Reporting: Mit den umfangreichen Reporting-Funktionen von Sophos Web Protection erhalten Unternehmen wertvolle Einblicke in Web- und Anwendungsaktivitäten. Detaillierte Protokolle und Analysen visualisieren den Webzugriff, die Nutzung von Anwendungen und erkannte Bedrohungen, wodurch IT-Verantwortliche fundierte Entscheidungen treffen und die Sicherheitsstrategie stetig optimieren können.

Zero-Day Protection

Sophos Zero-Day Protection ist nicht nur eine zusätzliche Lizenz, sondern ein kritischer Bestandteil einer robusten, mehrschichtigen Sicherheitsarchitektur. Diese Lizenz ergänzt Ihre Sophos Firewall mit zusätzlichen Schutzmechanismen gegen Advanced Persistent Threats (APTs) und Zero-Day-Malware, insbesondere im Bereich Web- und E-Mail-Schutz.

• Next-Generation Sandboxing: Isoliert und analysiert unbekannte Bedrohungen in einer cloudbasierten Sandbox, um deren Risiko zu bewerten.
• Echtzeit-JavaScript-Emulation und Verhaltensanalyse: Diese Mechanismen bieten erweiterte Erkennungsfähigkeiten, die herkömmliche Sicherheitslösungen oft nicht bieten.
• SophosLabs Intelix Integration: Verdächtige Downloads und E-Mail-Anhänge werden durch eine Kombination aus maschinellem Lernen, Sandboxing und Forschung analysiert.
• Vollständige Systememulation: Ein tiefes Verständnis des Verhaltens unbekannter Malware ermöglicht die Erkennung von Bedrohungen, die andere Lösungen möglicherweise übersehen.

Ablauf der Bedrohungsanalyse: Wenn ein Benutzer eine Datei herunterlädt oder die E-Mail-Engine (MTA) der Firewall einen Dateianhang in einer E-Mail erkennt, wird zunächst ein Hash der Datei erstellt und an Sophos gesendet. Ist die Datei bereits als sicher oder unsicher bekannt, wird das Ergebnis sofort an die Firewall zurückgemeldet, und der Download oder der E-Mail-Anhang wird entsprechend behandelt. Ist die Datei unbekannt, wird sie zur weiteren Analyse an Sophos Labs Intelix gesendet. Dort wird sie in einer Sandbox analysiert. Nur geeignete Dateitypen und Dateigrössen werden analysiert; prüfen Sie die aktuelle Sophos-Dokumentation und die konfigurierten Scan-Grenzen. Die Analyse kann mehrere Minuten dauern; je nach Richtlinie bleiben Web-Downloads bis zum verfügbaren Ergebnis ausstehend.

Kein Ersatz für eine Endpoint Protection: Es ist wichtig zu betonen, dass Sophos Zero-Day Protection eine zusätzliche Schutzschicht ist und keinen Ersatz für einen soliden Endpoint-Schutz darstellt. Viele Kunden missverstehen dies und denken, die Firewall würde alles regeln. Wir empfehlen dringend, in erster Linie einen qualitativ hochwertigen Endpoint-Schutz zu installieren.

Mit Sophos Zero-Day Protection stärken Sie Ihre Sicherheitsinfrastruktur und sind besser gegen die vielfältigen und komplexen Cyber-Bedrohungen gewappnet, die heute Unternehmen angreifen.

Sophos Central Orchestration

SD-WAN: Durch Sophos Central Orchestration können Sie die Herausforderung des manuellen Aufbaus von VPN-Verbindungen zwischen mehreren Firewalls meistern. Die Plattform ermöglicht es, mehrere Firewalls in nur wenigen Klicks miteinander zu verbinden, was eine enorme Arbeitserleichterung darstellt. Weiterhin unterstützt es verschiedene Netzwerkstrukturen wie Full-Mesh-Netzwerke, Hub-and-Spoke-Modelle und Tunnel-Setups. Die integrierten SD-WAN-Funktionen verbessern die Netzwerkleistung und Resilienz, wodurch das Netzwerkmanagement sowohl effizienter als auch sicherer wird.

Fusion Firewall Reporting Advanced (Light) – Logs für 30 Tage: Mit der Light-Version von Sophos Fusion Firewall Reporting Advanced erhalten Sie ein leistungsstarkes, Cloud-basiertes Reporting-Tool. Die Speicherkapazität ist für 30 Tage bei üblichen Verkehrsvolumen ausgelegt; der tatsächliche Verlauf hängt von der Nutzung ab. Mit einer Vielzahl von vordefinierten und anpassbaren Berichten erhalten Sie wertvolle Einsichten in Bedrohungen, Compliance und Benutzeraktivitäten.

Central MDR und XDR Connector: Teilt Firewall-Daten für produktübergreifende Extended Detection and Response und die Integration mit separat lizenziertem 24/7 Sophos MDR. Während Sophos MDR einen rund um die Uhr verwalteten Service für Threat Hunting und Response bereitstellt, bietet Sophos XDR erweiterte Erkennungs- und Reaktionsmöglichkeiten für Ihr eigenes Team. Ihre Sophos Firewall ist so konfiguriert, dass sie relevante Bedrohungsdaten sicher in die Cloud überträgt.

Enhanced Support – Zugang zu Sophos Experten 24/7 und Garantieerweiterung

• Sophos Support: Bei technischen Herausforderungen oder Fragen steht Ihnen der Sophos Support stets zur Seite. Eröffnen Sie Support Tickets oder rufen Sie direkt beim spezialisierten Sophos Team an, das rund um die Uhr, 24/7, für Sie erreichbar ist. Profitieren Sie von der Expertise erfahrener Techniker, die sich gezielt mit Ihrer Anfrage auseinandersetzen und für eine zügige Lösung sorgen. Wichtiger Hinweis zur Nutzung des Supports: Der Enhanced Support ist für Sie da, wenn Sie glauben, dass eine Funktion Ihrer Firewall nicht korrekt arbeitet. Allerdings ist er nicht dafür vorgesehen, Lücken im eigenen Wissen zur Konfiguration der Firewall zu schliessen. In solchen Fällen stehen wir Ihnen gern zur Verfügung, um Ihnen gemäss unseren Supportkonditionen weiterzuhelfen.
• Firmware Updates: Enhanced Support ermöglicht Zugriff auf regelmässige Firmware-Versionen der Firewall. Mit der Installation geeigneter Versionen erhalten Sie neue Funktionen und Sicherheitskorrekturen. Ohne aktiven Supportvertrag sind 3 reguläre Firmware-Upgrades kostenlos enthalten; für verpflichtende Updates und Hotfixes gelten separate Regeln.
• Security Hotfixes: Sophos stellt regelmäßige Security Hotfixes bereit, um rasch auf neu identifizierte Bedrohungen zu reagieren und Sicherheitslücken zu schliessen. Diese Hotfixes gewährleisten, dass Ihre Systeme gegen aktuelle und aufkommende Sicherheitsbedrohungen robust bleiben.
• Pattern Updates: Halten die Erkennungssignaturen der entsprechenden aktiven Sicherheitsabonnements aktuell. Dadurch kann sie bekannte Malware, Viren und andere schädliche Inhalte effektiv identifizieren und abwehren. Mit Pattern Updates bleibt Ihre Sicherheitsinfrastruktur immer auf dem neuesten Stand und schützt Sie zuverlässig vor Bedrohungen.
• Erweiterte Garantie: Mehr Sicherheit über die Standardgarantie hinaus. Lückenlos aktiver Enhanced Support erweitert die Austauschabdeckung während der Vertragslaufzeit, innerhalb des unterstützten Hardwarelebenszyklus.
• Vorabaustausch im Garantiefall: Im Falle eines Hardwaredefekts steht Ihnen ein unkomplizierter Vorabaustausch zur Verfügung. So ist Ihre Firewall-Infrastruktur schnellstmöglich wieder voll funktionsfähig.