Sophos Firewall
Maximale Performance, extra starker Schutz
Die Sophos Firewall und die Appliances der XGS-Serie mit dedizierten
Xstream-Flow-Prozessoren liefern eine optimale AnwendungsBeschleunigung, Hochleistungs-TLS-Inspection und extra starken
Bedrohungsschutz.

Sophos Firewall

Maximale Performance, extra starker Schutz
Die Xstream-Architektur der Sophos Firewall ist auf ein hohes Maß an Transparenz,
Schutz und Performance ausgelegt, damit Administratoren die größten
Herausforderungen moderner Netzwerke spielend meistern können.
TLS 1.3 Inspection

Anwendungs-Beschleunigung

99 % des Internetverkehrs sind mittlerweile verschlüsselt
und damit für die meisten Firewalls unsichtbar. Viele
Unternehmen sind nicht in der Lage, ihre Netzwerke vor
der wachsenden Flut an Ransomware, Bedrohungen undpotenziell unerwünschten Apps zu schützen, die diesen
Schwachpunkt ausnutzen.

Ein Großteil Ihres Netzwerkverkehrs ist vertrauenswürdiger
Geschäftsanwendungs-Traffic, der für Zweigstellen,
Remote-Benutzer oder Cloud-Anwendungsserver
bestimmt ist. Weil keine zusätzlichen SicherheitsScans auf Bedrohungen oder Malware erforderlich sind,kann der Datenverkehr intelligent über den FastPathübertragen werden, wodurch die Latenz reduziert und
die Gesamtleistung optimiert wird. So stehen zusätzliche
Reserven für Datenverkehr zur Verfügung, bei dem eine
eingehende Paketprüfung („Deep Packet Inspection“)
erforderlich ist.

Die Sophos Firewall ermöglicht eine effiziente und effektive
TLS Inspection, ohne Kompromisse bei der Performanceeingehen zu müssen. Unsere Appliances der XGS-Serie mit
integrierten Xstream-Flow-Prozessoren beschleunigen
die TLS Inspection, indem sie TLS-Datenverkehr auf
den FastPath schicken. Zudem unterstützt unsere
leistungsstarke TLS Inspection Engine TLS 1.3 ohne
Downgrading, ist mit den neuesten Cipher Suites
kompatibel und bietet direkt im Dashboard maximale
Transparenz über verschlüsselte Datenbewegungen.

Die Sophos Firewall beschleunigt Ihren SaaS-, SD-WANund Cloud-Datenverkehr wie VoIP, Video und anderevertrauenswürdige Anwendungen automatisch oder überIhre Richtlinien, indem sie diese auf dem FastPath durch
den Xstream-Flow-Prozessor überträgt.

Deep Packet Inspection

SD-WAN

Unserer Meinung nach sollten Sie nicht zwischen Sicherheit
und Performance abwägen müssen. Die Sophos Firewall
verfügt über eine leistungsstarke Deep Packet Inspection(DPI) Engine, die Ihren Datenverkehr auf Bedrohungenscannt, ohne dass der Prozess von einem Proxyverlangsamt wird. Der Firewall Stack kann die Verarbeitungkomplett an die DPI Engine auslagern, wodurch die Latenz
deutlich reduziert und die Gesamteffizienz verbessert wird.

Das Anwendungsverkehr-Routing über mehrere WAN-Linkszu verwalten und verteilte Netzwerke zu vernetzen, sindwesentliche Aufgaben jeder SD-WAN-Lösung. Oft sinddiese Aufgaben jedoch viel komplizierter, als sie sein sollten.

Die Sophos Firewall stoppt neueste Ransomware undSicherheitslücken mit Hochleistungs-Streaming-DPI,
einschließlich Next-Gen IPS, Web-Schutz und App Control
sowie Deep Learning und durch SophosLabs IntelixTM
unterstütztes Sandboxing.

Die Sophos Firewall mit Xstream SD-WAN bietet eineleistungsstarke, integrierte SD-WAN-Lösung mit LinkAuswahl und Routing auf Performance-Basis, Load
Balancing, Zero-Impact-Umleitungen auf andere
Verbindungen im Falle einer Störung, einer zentralen
Cloud-verwalteten Orchestrierung und Xstream-FastPathBeschleunigung des VPN-Tunnelverkehrs. Die Sophos
Firewall mit Xstream SD-WAN ist eine der besten undflexibelsten SD-WAN-Lösungen, die derzeit in Firewalls
erhältlich sind.

1

Sophos Firewall

Sophos CentralÜber unsere Cloud-Management-Plattform Sophos Central verwalten Sie Ihre
Firewalls und alle Sophos-Security-Lösungen.
Zentrale Verwaltung

Central Reporting

Einfache Verwaltung mehrerer Firewalls

Firewall-Reporting in der Cloud

Dank Sophos Central ist die Einrichtung, Kontrolle und
Verwaltung Ihrer Sophos Firewall kinderleicht. Dazu erhalten
Sie weitere praktische Features wie Alarmmeldungen,Backup-Management, One-Click-Firmware-Updates undschnelle Bereitstellung neuer Firewalls.

In Sophos Central stehen Ihnen leistungsstarke ReportingTools zur Verfügung, mit denen Sie Ihre Netzwerk-, Internetund Anwendungsaktivitäten sowie Ihre Sicherheit im
Zeitverlauf visuell abbilden können. Sie erhalten flexible
Reporting-Funktionen, die verschiedene integrierte Reports
mit leistungsstarken Tools kombinieren. Diese können Sie
nutzen, um eigene, benutzerdefinierte Reports zu erstellen,
die passgenau für Ihre individuellen Anforderungen sind.

Ì Sie verwalten alle Sophos Firewalls und sonstigen
Sophos-Produkte über eine zentrale KonsoleÌ Sie können konfigurierte Änderungen auf
eine ganze Gruppe von Firewalls übertragenoder jede Firewall einzeln verwaltenÌ Durch Analysen verschaffen Sie sich mehrTransparenz über Netzwerkaktivitäten

Ì Sie können Back-up-Zeitpläne erstellen und bis
zu fünf Back-ups in der Cloud speichernÌ Über Datenanalysen identifizieren Sie Sicherheitslücken,
verdächtiges Benutzerverhalten oder andere
Ereignisse, die Richtlinien-Anpassungen erfordernÌ Sie können Firmware-Updates im gesamten
Netzwerk mit wenigen Klicks planen
Für Central Management zahlen Sie keinen Aufpreis.

Ì Nutzen Sie entweder die vordefinierten
Module oder passen Sie jeden Report auf
spezifische Anwendungsfälle anCentral Reporting ist ohne Aufpreis erhältlich mit einer Speicherzeit für Report-Daten von bis zu sieben Tagen. Premium-Optionen mit längerer Datenspeicherung undzusätzlichen Funktionen sind optional erhältlich, entweder einzeln oder als Teil anderer
Subscriptions/Bundles.

Zero-Touch-Bereitstellung

SD-WAN-Orchestrierung

Mit unserer Zero-Touch-Bereitstellung können Sie
Remote-Firewalls über Sophos Central vordefinieren,
bereitstellen und anschließend konfigurieren. Vor
Ort muss die Firewall nur angeschlossen werden:
Ein USB-Laufwerk ist nicht mehr erforderlich.

Über Sophos Central können Sie SD-WAN-OverlayNetzwerke zwischen mehreren Sophos Firewalls
schnell und einfach vernetzen. Mit wenigen Klicks
können Sie ein Full-Mesh-Netzwerk, eine Huband-Spoke-Topologie oder ähnliche Infrastrukturen
einrichten, und Sophos Central konfiguriert
automatisch alle erforderlichen VPN-Tunnel- undFirewall-Zugriffsregeln für Ihr SD-WAN-Netz.

Mehr über das Cybersecurity-System von Sophos Central erfahren Sie unter sophos.de/firewall-central

2Sophos Firewall

Synchronized Security
Active Threat Response
Die Sophos Firewall ist auf einzigartige Weise mit anderen
Sophos-Produkten und -Services verknüpft. So können
kontinuierlich produktübergreifend Informationen überBedrohungen, Anwendungen und Benutzer ausgetauscht
werden, um die Erkennung zu verbessern und eine
automatische Reaktion auf aktive Bedrohungen zu
ermöglichen. Wenn eine Bedrohung oder ein Indicatorof Compromise erkannt wird, koordiniert die Sophos
Firewall mit Sophos Endpoints sowie Wireless-, ZTNA, E-Mail- und anderen Sophos-Lösungen automatisch
Reaktionsmaßnahmen, damit Bedrohungen frühzeitig
gestoppt werden können. Dynamische Firewall-Regeln
verhindern, dass kompromittierte Geräte mit Commandand-Control-Servern kommunizieren oder im Netzwerk
agieren können.
Was heutige Next-Gen-Firewalls sehen

Wie wollen Sie Dinge kontrollieren, die Sie nicht sehen
können? Alle heutigen Firewalls sind zur Identifizierungvon Anwendungen auf statische Anwendungssignaturen
angewiesen. Diese können jedoch gegen die meisten
benutzerdefinierten, verschleierten und evasiven
Anwendungen und Anwendungen, die generisches HTTP
oder HTTPs verwenden, nichts ausrichten.

Sophos Synchronized Security ist auch nahtlos mit
Sophos MDR und XDR verknüpft, sodass Analysten
aktive Bedrohungsfeed-Informationen in Echtzeit an die
Firewall weiterleiten können, um automatisch auf aktive
Bedrohungen zu reagieren und die Reaktionszeit drastischzu verkürzen.

Lateral Movement Protection
Die Lateral Movement Protection isoliert automatischkompromittierte Systeme an jedem Punkt eines
Netzwerks, um Angriffe zu stoppen. Sichere Endpoints
ignorieren Datenverkehr von kompromittierten Endpoints
und gewährleisten sogar im selben Netzwerksegment
vollständige Isolation, um zu verhindern, dass sichBedrohungen und Active Adversaries ausbreiten oder Daten
aus dem Netzwerk stehlen können.
Was die Sophos Firewall sieht

Die Sophos Firewall kann unbekannte Anwendungendank Synchronized Security automatisch identifizieren,klassifizieren und kontrollieren. So können Sie
unerwünschte Anwendungen blockieren und erwünschte
Anwendungen priorisieren.

Synchronized Application Control

Synchronized User ID

Synchronized Application Control nutzt die SecurityHeartbeat-Verbindungen mit den Sophos-Endpoints, um
den Anwendungsverkehr automatisch zu identifizieren,zu klassifizieren und zu kontrollieren. Alle verschlüsselten,
benutzerdefinierten, evasiven und generischen HTTP- oder
HTTPS-Anwendungen, die bislang nicht erkannt wurden,
werden so identifiziert.

Benutzerauthentifizierung ist für eine Next-Generation
Firewall unerlässlich, allerdings ist eine nahtlose undtransparente Implementierung oftmals alles andere als
einfach. Mit unserer Synchronized User ID benötigen Sie
keine Server- oder Client-Agents zur Authentifizierung
mehr, da zwischen einem Endpoint und der Firewall
Informationen zu Benutzeridentität über unser Security
HeartbeatTM ausgetauscht werden.

Synchronized SD-WAN: Leistungsstarkes, zuverlässiges Application Routing
Synchronisiertes SD-WAN schöpft das Potenzial unser Synchronized Security voll aus undoptimiert die WAN-Pfadauswahl für Ihre wichtigen Geschäftsanwendungen.
Mit Synchronized Application Control können erkannte Anwendungen, die sonst unbekannt
blieben, für Traffic-Matching-Kriterien in SD-WAN-Routing-Richtlinien verwendet werden. Auchauf diese Weise kann Synchronized Security die Effizienz Ihres Netzwerks steigern.
3

Sophos Firewall

Extra starker Schutz
Erkennen. Abwehren. Schützen.
Unsere umfassende Next-Generation Firewall Protection wurde entwickelt, um versteckte Risiken aufzudecken, bekannte
und unbekannte Bedrohungen zu blockieren und automatisch auf Vorfälle zu reagieren.

Deckt verborgene Risiken auf

Blockiert unbekannte Bedrohungen

Reagiert automatisch auf Vorfälle

Durch mehr Transparenz überunbekannte Anwendungen,risikoreiche Aktivitäten, verdächtigen
Datenverkehr und komplexe
Bedrohungen gewinnen Sie die
Kontrolle über Ihr Netzwerk zurück
und erhalten deutlich mehr Einblick.

Leistungsstarke Next-GenSchutztechnologien wie Deep Learning
und Intrusion Prevention sorgen dafür,dass Ihr Unternehmen vor neuesten
Hacks und Angriffen geschützt bleibt.

Durch die automatische Reaktion
von Synchronized Security auf
Bedrohungen werden kompromittierte
Systeme in Ihrem Netzwerk soforterkannt und isoliert. So werden
Datenlecks gestoppt und laterale
Bewegungen unterbunden.

Noch mehr Schutz in Kombination mit Sophos MDR
Bereits über 15.000 Kunden vertrauen auf unseren MDR-Service. Wenn Sie Ihre Sophos
Firewall mit Sophos MDR und Sophos Endpoint Protection kombinieren, erhalten Sie
unschlagbaren Schutz und ermöglichen eine noch effizientere Problembehebung.
Weitere Informationen finden Sie unter: sophos.de/mdr

Sophos bietet den gesamten Netzwerk-Stack mit zentraler Verwaltung über eine Konsole: Firewalls, Switches und Access Points.

4

Sophos Firewall

Xstream Protection: Ein einzelnes Bundle für ultimativen Schutz
Sie erhalten umfassenden Schutz, Performance der nächsten Generation und eine kosteneffiziente
Lösung, mit der Sie die Herausforderungen der anspruchsvollsten Netzwerke erfolgreich meistern.
Auch im Komplett-Paket gemeinsam mit der XGS Hardware Appliance Ihrer Wahl erhältlich.
Basis-Firewall-Funktionen
Ì Networking und SD-WAN: Wireless, SD-WAN, Application Aware Routing, Traffic Shaping
Ì Schutz UND Performance: XStream-Architektur mit Network Flow FastPath, TLS 1.3 Inspection, Deep-Packet Inspection
Ì SD-WAN und VPN: Xstream SD-WAN, IPsec/SSL Site-to-Site- und RemoteAccess-VPN (unbegrenzt), SD-RED Site-to-SiteÌ Reporting: On-Box-Verlaufs-Protokollierung und -Reporting, Sophos
Central Cloud Reporting (Datenspeicherung über 7 Tage)
Network Protection
Ì Xstream TLS Inspection: TLS 1,3
Ì Robuste DPI Engine: Streaming
Deep Packet Inspection
Ì IPS: Next-Gen Intrusion
Prevention
Ì ATP: Advanced Threat Protection
Ì Synchronized Security:
Automatisches Erkennen undBlockieren von BedrohungenÌ VPN ohne Client: HTML5Ì SD-RED VPN: Verwaltung
von SD-RED-Geräten
Ì Reporting: Umfassendes
Netzwerk- undBedrohungs-Reporting

Zero-Day Protection

Web Protection
Ì Xstream TLS Inspection: TLS 1,3
Ì Robuste DPI Engine: Streaming
Deep Packet Inspection
Ì Web Control: Nach Benutzer,
Gruppe, Kategorie, URL, Keyword
Ì Web Threat Protection: Schützt
vor den neuesten BedrohungenÌ Application Control:
Nach Benutzer, Gruppe,
Kategorie, Risiko etc.
Ì Synchronized Application
Control: Identifizierung
unbekannter AnwendungenÌ Synchronized SD-WAN: Routing
unbekannter AnwendungenÌ Reporting: Umfangreiches Webund Anwendungs-ReportingÌ Xstream TLS Inspection: TLS 1,3
Ì Robuste DPI Engine: Streaming
Deep Packet Inspection
Ì Zero-Day-Bedrohungsschutz:
ML- und SandboxingAnalyse von Dateien
Ì Machine Learning: Verwendung
mehrerer Deep-Learning-ModelleÌ Cloud Sandboxing:
Dynamische Laufzeitanalyse
unbekannter DateienÌ Reporting: Umfassendes ThreatIntelligence Analysis Reporting

DNS Protection
Ì Domain Name Resolution Service: Unterstützt von den SophosLabs und basierend
auf KI werden schädliche oder unerwünschte URLs blockiert
Ì Leistungsstarker Web-Schutz: Für alle Anwendungen, Ports oder Protokolle, die auf eine Webdomain zugreifenÌ Granulare und einfache Compliance: Kontrolliert den Zugriff auf unerwünschte Websites im gesamten Netzwerk
Sophos Central ManagementÌ Group Firewall Management:
Richtlinien-Synchronisierung zwischen
mehreren Firewall-Gruppen
Ì Back-up und Firmware-Updates:
Speicherung und PlanungÌ Zero-Touch-Bereitstellung: Fürneue Firewalls über die Cloud

Sophos Central Orchestration
Ì SD-WAN-Orchestrierung: Site-to-Site-VPNOrchestrierung per „Point-and-Click“Ì Cloud Firewall Reporting: Multi-Firewall Reporting
mit Option zum Speichern, Planen und Exportieren
von Reports (30-tägige Datenspeicherung)Ì XDR und MDR Connector: Unterstützung
von XDR- und MDR-Services

Enhanced Support
5

Sophos Firewall

Lizenzierungs-Optionen
Für optimale Sicherheit empfehlen wir das Xstream Protection Bundle. Wenn
Sie Ihren Schutz lieber individuell zusammenstellen möchten, können Sie alle
Subscriptions auch einzeln erwerben.
Xstream Protection Bundle:
Basislizenz

Networking, Wireless, Xstream-Architektur, unbegrenztes Remote Access VPN, Site-to-Site VPN, Reporting

Network Protection

XStream TLS und DPI Engine, IPS, ATP, Security Heartbeat, SD-RED-Verwaltung, Reporting

Web Protection

XStream TLS und DPI Engine, Web Security und Web Control, Application Control, Reporting

Zero-Day Protection

Machine Learning und Sandboxing-Dateianalyse, Reporting

DNS Protection

Cloudbasierter DNS-Service für Web Security und ComplianceCentral Orchestration

SD-WAN-VPN-Orchestrierung, Central Firewall Advanced Reporting (30 Tage), MDR/XDR Connector

Enhanced Support

24/7-Support, Funktions-Updates, Vorabaustausch-Garantie auf Hardware während der Laufzeit

Schutz je nach Bedarf: Sie können sich entweder für das
Standard Protection Bundle entscheiden oder auch jedes
der Schutzmodule separat erwerben.
Standard Protection Bundle:
Basislizenz

Networking, Wireless, Xstream-Architektur,
Xstream SD-WAN, unbegrenztes Remote
Access VPN, Site-to-Site VPN

Network Protection

XStream TLS und DPI Engine, IPS, ATP, Security
Heartbeat, SD-RED-Verwaltung, Reporting

Web Protection

XStream TLS und DPI Engine, Web Security und
Web Control, Application Control, Reporting

Enhanced Support

24/7-Support, Funktions-Updates, VorabaustauschGarantie auf Hardware während der Laufzeit

Zusätzliche Schutzmodule:
Email Protection

On-Box Antispam, Antivirus, DLP, Verschlüsselung

Web ServerProtection

Web Application Firewall

Support: Für Firmware-Upgrades ist eine Support
Subscription erforderlich. Enhanced Support ist in allen
Protection Bundles standardmäßig enthalten. WeitereSupport-Leistungen sind als Upgrades erhältlich.
Weitere Support-Optionen:„Enhanced Plus“Support-UpgradeUpgrade Ihres Supports um VIP-Support, HWGewährleistung für Add-ons, TAM-Option (Aufpreis)

Lizenzierungs-Optionen für virtuelle, Cloud- undSoftware-Appliances: Wenn Sie die Sophos Firewall in der
Cloud, in einer virtuellen Umgebung oder als Software auf
Ihrer eigenen Hardware bereitstellen, können Sie sich bei
der Modellwahl an der folgenden Übersicht orientieren:
ModellÄquivalent zu
AWS-InstanzÄquivalent zu
Azure VM

Software/virtuelle Lizenz*

XGS 87(w)t3.medium

–

2C4
–

Verwaltung und Report-Erstellung in Sophos Central:

XGS 107(w)c5.large

Standard_
F2s_v2

Verwaltung und Reporting in Sophos Central (kostenlos inbegriffen):

XGS 116(w)

–

–

4C6

XGS 2100c5.xlarge––

XGS 2300

m5.xlarge

Standard_
F4s_v2

6C8

XGS 3100c5.2xlarge

Standard_
F8s_v2

8C16

Zusätzlicher Schutz:

XGS 4300

c5.4xlarge

Standard_
F16s_v2

16C24

Zusätzliche Schutz-Services, -Produkte und -Module:

XGS 5500

c5.9xlarge

Standard_
F32s_v2

Unbegrenzt

Sophos Central
Management

Group Firewall Management, Back-upVerwaltung, Planung von Firmware-Updates

Sophos Central
Firewall Reporting

Vorkonfigurierte und benutzerdefinierbare ReportTools mit bis zu 7 Tagen Cloud-Speicherungohne Aufpreis (siehe andere Optionen)

Managed Detection
and Response

24/7 Managed Detection and Response mit
Threat Hunting durch ein Expertenteam(weitere Informationen)

Sophos Intercept X
Endpoint with XDR

Next-Gen Endpoint Protection mit XDR, verwaltet
in Sophos Central (weitere Informationen)

Zero Trust
Network Access

Ein ZTNA-Gateway ist in Ihre Firewall
integriert (weitere Informationen)

Central Email
Advanced

Antispam, Anti-Virus, DLP und Verschlüsselung,verwaltet in Sophos Central (weitere Informationen)

Sophos Switch

Cloudverwaltete Access Layer Switches(weitere Informationen)

Sophos WirelessSkalierbares, cloudverwaltetes WLAN
(weitere Informationen)* basiert auf CPU-Kernen und RAM

Eine vollständige Liste der in jeder Protection Subscription
enthaltenen Funktionen finden Sie in der Sophos Firewall
Feature-Liste.

6

Sophos Firewall

Bereitstellungsarten

XGS-Serie

AWS/Azure

VirtuellSoftware

Maßgeschneiderte
Geräte für erstklassige
Performance

Schutz Ihrer NetzwerkInfrastruktur in der AWS
oder Azure Cloud

Installation auf VMware,
Citrix, Microsoft
Hyper-V und KVM

Installation des Sophos
Firewall OS-Image auf Ihrer
eigenen Intel-Hardware oder
Ihrem eigenen Intel-Server

Cloud

Virtuell und Software

Die Sophos Firewall bietet einzigartige Transparenz,
Sicherheit und Reaktionsleistung zum Schutz Ihreröffentlichen, privaten und hybriden Cloud-Umgebungen.

Die Sophos Firewall unterstützt eine Vielzahl vonVirtualisierungs-Plattformen und kann auch als
Software-Appliance auf Ihrer eigenen x86-Intel-Hardware
bereitgestellt werden.

Als AWS Advanced Technology Partner ist Sophos ein
validierter „AWS Security Competency“-Anbieter, AWSMarketplace-Verkäufer und AWS Public Sector Partner(PSP).
Wir bieten die Sophos Firewall im AWS Marketplace mit
Unterstützung von Auto Scaling jetzt wahlweise mit einem
Pay-as-you-Go- oder Bring-your-own-License(BYOL)Preismodell an.

Die XG Firewall ist für Azure zertifiziert und optimiert undim Microsoft Azure Marketplace erhältlich. Starten Sie jetzt
Ihren kostenlosen Test oder nutzen Sie die flexiblen PAYGoder BYOL-Lizenzmodelle.

Unter Lizenzierungs-Optionen finden Sie eineÜbersicht über alle verfügbaren Lizenzen.

Die Sophos Firewall unterstützt Nutanix AHV und Nutanix
Flow und bringt weltweit führende Next-Gen-FirewallTransparenz, -Sicherheit und -Reaktion damit auf die
branchenführende Hyper-converged Infrastructure(HCI)Plattform. Testen Sie die Sophos Firewall jetzt 30 Tage
kostenlos auf unserem KVM-Image und lernen Sie die
flexible Lizenzierung kennen.

7Sophos Firewall

Schutzmodule
Mit unserer Auswahl an verschiedenen Modulen können Sie den Schutz Ihrer
Firewall an Ihre individuellen Anforderungen und Ihr Bereitstellungsszenario
anpassen.
Base Sophos Firewall

Netzwerk-Schutz

Die Basislizenz der Sophos Firewall umfasst XstreamArchitektur, Networking, Wireless, SD-WAN, VPN und
Reporting.

Genau der Schutz, den Sie brauchen, um raffinierte Angriffe
und hochentwickelte Bedrohungen abzuwehren undvertrauenswürdigen Benutzern einen sicheren Zugriff auf
Ihr Netzwerk zu ermöglichen.

Xstream-Architektur
Ermöglicht leistungsstarke TLS 1.3 Inspection, Deep Packet
Inspection und Network Flow FastPath zur Beschleunigung
des vertrauenswürdigen SaaS-, SD-WAN- und CloudAnwendungsverkehrs. Bitte beachten Sie, dass Network
Protection und Web Protection erforderlich sind, um die
Vorteile der Xstream-Architektur voll ausschöpfen zu
können.
XStream SD-WAN und Networking
Umfasst alle Netzwerk-, Routing- und SD-WANFunktionen, einschließlich zonenbasierter Stateful Firewall,
NAT, VLAN, SD-WAN-Profilen, WAN-Link-Auswahl und-Überwachung auf Performance-Basis, Load Balancing,Zero-Impact-WAN-Link-Umleitungen und Xstream
FastPath-Beschleunigung von vertrauenswürdigem
Anwendungsverkehr, IPsec-VPN-Datenverkehr und TLSverschlüsselten Datenübertragungen.
Secure WirelessIntegrierter Wireless Controller für Sophos APX Wi-Fi
5 Access Points (wird nicht mehr angeboten). Durch
die Plug-and-Play-Erkennung von Access Points wird
die Einrichtung einfach und unkompliziert. Es werden
mehrere SSIDs, Hotspots, Gastnetzwerke sowie diverse
Verschlüsselungs- und Sicherheitsstandards unterstützt.
Wi-Fi 6/6E-Unterstützung ist über unsere separate,
cloudverwaltete WLAN-Lösung verfügbar.

Next-Gen Intrusion Prevention System
Bietet erweiterten Schutz vor modernen Angriffen aller
Art. Next-Gen IPS geht über herkömmliche Server- undNetzwerkressourcen hinaus und schützt Benutzer undAnwendungen auch im Netzwerk.
Security Heartbeat
Ermöglicht einen Informationsaustausch zwischen Ihren
durch Sophos Central geschützten Endpoints und Ihrer
Firewall. Dadurch können Sie Bedrohungen schneller
erkennen, Systemprüfungen vereinfachen und die Folgen
von Angriffen minimieren. Zur automatischen Isolierung
kompromittierter Systeme lässt sich der SecurityHeartbeat-Status einfach in Firewall-Richtlinien integrieren.
Advanced Threat Protection
Erkennt selbst modernste, besonders raffinierte Angriffe
sofort und reagiert unmittelbar. Der mehrschichtige Schutz
spürt Bedrohungen sofort auf und der Security Heartbeat
löst eine Notfallreaktion aus.
Leistungsstarke VPN-Technologien
Unsere einzigartigen, einfachen VPN-Technologien (z. B.
unser clientloses HTML5-Self-Service-Portal) gestalten den
Remote-Zugriff kinderleicht. Außerdem können Sie auchunsere exklusive, leichtgewichtige und sichere SD-REDVPN-Technologie verwalten.
Network Protection ist in den Xstream und Standard Protection Bundles enthalten undauch separat erhältlich.

VPN
Bietet standardbasiertes Site-to-Site- und RemoteAccess-VPN (kostenlos bis zur Kapazität der Firewall) mit
Unterstützung von IPsec und SSL. Der Remote Access
VPN Client „Sophos Connect“ für Windows und Macs lässt
sich einfach und nahtlos bereitstellen und konfigurieren.
SD-RED Layer 2 Site-to-Site-Tunnel bieten eineleichtgewichtige und robuste VPN-Alternative.
ReportingUmfangreiche On-Box-Reports bieten wertvolle Einblicke
in Bedrohungen, Benutzer, Anwendungen, Webaktivitäten
und vieles mehr. Beachten Sie, dass zur vollumfänglichen
Nutzung bestimmter Reporting-Funktionen weitere
Schutzmodule vorhanden sein müssen (z. B. Web
Protection oder Web- und Anwendungs-Reports).
Die Basis-Firewall ist in jeder Appliance enthalten.

8Sophos Firewall

Web-Schutz
Einzigartige Transparenz und Kontrolle über alle Web- undAnwendungsaktivitäten Ihrer Benutzer
Leistungsstarke Internetrichtlinien für Benutzer und
Gruppen
Bietet Secure-Web-Gateway-Richtlinienkontrollen
der Enterprise-Klasse zur einfachen Verwaltung
differenzierter Webkontrollen für Benutzer und Gruppen.
Außerdem können Sie Richtlinien anwenden basierend
auf hochgeladenen Web Keywords, die auf eineunangemessene Nutzung oder unangemessenes Verhalten
hindeuten.
Application Control und QoS
Ermöglicht eine benutzerspezifische Übersicht undKontrolle über Tausende von Anwendungen mit präzisen
Richtlinien- und Traffic-Shaping(QoS)-Optionen,
die auf Anwendungskategorie, Risiko und weiteren
Eigenschaften basieren. Synchronized Application Control
erkennt automatisch alle unbekannten, evasiven oderbenutzerdefinierten Anwendungen in Ihrem Netzwerk.
Erweiterter Schutz vor Internet-BedrohungenUnsere leistungsstarke Engine basiert auf dem
Expertenwissen der SophosLabs und bietet optimalen
Schutz vor modernen polymorphen und verschleiertenInternet-Bedrohungen. Innovative Verfahren wie
JavaScript-Emulation, Verhaltensanalysen und
Ursprungsreputation sorgen dafür, dass Ihr Netzwerk sicher
bleibt.
Hochleistungs-Datenverkehrsscans
Unsere für Höchstleistung optimierte Xstream SSL
Inspection führt Überprüfungen und HTTPS-Scans
mit minimaler Latenz durch und hält gleichzeitig die
Performance aufrecht.
Web Protection ist in den Xstream und Standard Protection Bundles enthalten und auchseparat erhältlich.

DNS Protection
Cloudbasierter DNS-Service für bessere Web Security undCompliance
Leistungsstarker Domain-Level-Schutz
Sophos DNS Protection ist ein cloudbasierter Service, der
DNS-Auflösung und eine zusätzliche Web-Security-Ebene
für Ihre Netzwerke bietet. Die Lösung blockiert den Zugriff
auf unsichere und unerwünschte Domänen über alle Ports,
Protokolle und Anwendungen so früh wie möglich – sowohl
von verwalteten als auch von nicht verwalteten Geräten.

Mit der Power von KI
Sophos DNS Protection wird von den SophosLabs auf
Basis neuester KI-Analysen kontinuierlich aktualisiert,
um schädliche und unerwünschte Websites zu erkennen.
Informationen zu diesen Websites werden anschließend
sofort in Echtzeit an alle Kunden weitergegeben.
DNS Protection ist im Xstream Protection Bundle enthalten und nicht separat erhältlich.

Zero-Day Protection
KI-gestützte statische und dynamische DateianalyseTechniken verschaffen Ihrer Firewall beispiellosen Einblickin Bedrohungsaktivitäten und identifizieren und blockierenso effektiv Ransomware sowie andere bekannte undunbekannte Bedrohungen.
Mit dem Know-how der SophosLabs
Die „Zero-Day Protection“-Subscription nutzt das Knowhow der branchenführenden SophosLabs und beinhaltet
eine vollständige cloudbasierte Threat-Intelligence- undBedrohungsanalyse-Plattform. Über diese Plattform
werden auf Deep Learning basierende Dateianalysen,
detaillierte Analyse-Reports und ein Threat Meter mit
Risiko-Zusammenfassungen für einzelne Dateien zur
Verfügung gestellt.
Über mehrere Analyse-Ebenen identifizieren wir bekannte
und potenzielle Bedrohungen, reduzieren Unwägbarkeiten
und leiten Maßnahmen und Intelligence-Reports für die am
häufigsten verwendeten Dateitypen ab.
Statische Dateianalyse
Durch Kombination von verschiedenen Machine-LearningModellen, globaler Reputation, Deep File Scanning undmehr können Sie Bedrohungen schnell identifizieren, ohne
die Dateien in Echtzeit ausführen zu müssen.
Dynamische Dateianalyse
Führen Sie eine Datei in einer sicheren cloudbasierten
Sandbox aus und beobachten Sie deren Verhalten und
Absicht. Screenshots liefern einen detaillierteren Einblick inwichtige Ereignisse während der Analyse.
Threat Intelligence Analysis Reporting
Umfangreiche Intelligence-Reports liefern Ihnen weit mehr
Informationen als bloße Einstufungen wie „unbedenklich“,„schädlich“ oder „unbekannt“. Mit Data Science und
Forschungsergebnissen aus den SophosLabs erhalten
Sie einen detaillierten Einblick in die Eigenschaften einer
Bedrohung.
Zero-Day Protection ist im Xstream Protection Bundle enthalten und auch separat
erhältlich.

Integrierte Compliance-Kontrollen
Fügen Sie einfach eine zusätzliche Ebene von ComplianceKontrollen zu Ihrem Netzwerk hinzu und blockieren Sie den
Zugriff auf gängige unerwünschte Standortkategorien im
gesamten Netzwerk.
9

Sophos Firewall

Central Orchestration

Email ProtectionÜber Sophos Central in der Cloud verwaltete VPNOrchestrierung, Firewall-Reporting und MDR-/XDRIntegration.

Kombinieren Sie Email Protection mit Anti-Spam, DLP
und Encryption. Für besten cloudbasierten E-Mail-Schutz
empfehlen wir unsere Lösung Sophos Central Email
Advanced. Wenn Sie On-Box-E-Mail-Schutz benötigen,erhalten Sie mit diesem Modul wichtige Anti-Spam-, DLPund Verschlüsselungsfunktionen.

Sophos Central SD-WAN Orchestration
Vereinfacht die VPN-Orchestrierung. Über die
assistentenbasierte Tunnelkonfiguration lassen sich per
Point-and-Click schnell Full-Mesh-Netzwerke, Hub-andSpoke-Modelle oder komplexe Tunnel-Set-ups erstellen.
Nahtlos integrierte Funktionen für mehrere WAN-Links
und SD-WAN sowie Routing-Optimierungen erhöhen
zudem die Ausfallsicherheit. Greift auch auf die BenutzerAuthentifizierung und Security Heartbeat zurück, um den
Zugriff zu steuern.
Central Firewall Reporting Advanced (30 Tage)
Cloudbasiertes Reporting mit mehreren vorkonfigurierten,häufig verwendeten Reports zu Bedrohungen, Compliance
und Benutzeraktivitäten. Umfasst erweiterte Optionen
zum Erstellen benutzerdefinierter Reports und Ansichten
mit der Option zum Speichern, Planen oder Exportieren
Ihrer benutzerdefinierten Reports. Umfasst 30-tägige
Datenspeicherung mit der Option, den Speicher fürzusätzliche Verlaufsreports zu erweitern.
MDR/XDR Connector
Unser Fully-Managed-Service Sophos MDR ist optional
erhältlich und bietet 24/7 Threat Hunting, Detection andResponse durch unser Experten-Team. Sophos XDR bietet
Extended Detection and Response und wird von Ihrem
Team verwaltet.
Egal, ob Sie Threat Hunting und Detection and Response
Sophos anvertrauen oder selbst übernehmen: Ihre
Sophos Firewall ist so konfiguriert, dass sie alle relevanten
Bedrohungsinformationen und Daten in die Cloudübertragen kann.
Central Orchestration ist im Xstream Protection Bundle enthalten und auch separat
erhältlich.

Zero Trust Network Access
Bieten Sie sicheren Remote-Zugriff auf Anwendungen und
Systeme hinter Ihrer Firewall.
Integriertes ZTNA-Gateway
In der Sophos Firewall ist ein kostenloses Sophos ZTNAGateway enthalten. Dies vereinfacht ZTNA-Bereitstellungen,da kein separates VM-Gateway erforderlich ist, wodurch
Bereitstellungen schneller und einfacher werden. Sophos
ZTNA bietet viele Vorteile im Vergleich zu Remote
Access VPN: mehr Sicherheit, leichtere Verwaltung eintransparentes Benutzererlebnis.
Für die ZTNA-Gateways zahlen Sie keinen Aufpreis. Benutzerbasierte Client-Lizenzen für
ZTNA sind separat erhältlich.

Integrierter Message Transfer Agent
Garantiert eine unterbrechungsfreie E-Mail-Kontinuität undermöglicht der Firewall, E-Mails beim Ausfall von Servern
automatisch in eine Warteschlange zu verschieben.
Live-Anti-Spam
Schützt vor den neuesten Spam-Kampagnen, PhishingAngriffen und schädlichen Anhängen.
Self-Service-Quarantäne
Gibt Ihren Mitarbeitern die Möglichkeit, sich selbst um ihre
Spam-Quarantäne zu kümmern – so sparen Sie Zeit undkönnen sich in Ruhe Ihrer Arbeit widmen.
SPX-E-Mail-Verschlüsselung
Mit unserer einzigartigen und zum Patent angemeldeten
SPX-Verschlüsselungstechnologie SPX auf Passwortbasis
können verschlüsselte E-Mails einfach an beliebige
Empfänger gesendet werden – auch wenn diese selbstüber keinerlei Vertrauens-Infrastruktur verfügen.
Data Loss Prevention
DLP auf Richtlinienbasis kann automatisch eine
Verschlüsselung auslösen oder blockieren/
benachrichtigen, wenn E-Mails, die an Empfänger
außerhalb des Unternehmens gesendet werden sollen,sensible Daten enthalten.
Email Protection ist nur einzeln erhältlich.

Web Server Protection
Härten Sie Ihre Webserver und Geschäftsanwendungengegen Hacking-Versuche und stellen Sie einen sicheren
Zugriff zur Verfügung.
Richtlinienvorlagen für GeschäftsanwendungenMit vordefinierten Richtlinienvorlagen können Sie gängige
Anwendungen wie Microsoft Exchange Outlook Anywhere
und SharePoint schnell und einfach schützen.
Schutz vor neuesten Hacks und Angriffen
Mit einer Vielzahl leistungsstarker Sicherheitstechnologien
wie URL und Form Hardening, Deep-Linking, Directory
Traversal Prevention, SQL Injection, Cross-Site Scripting und
Cookie-Signierung bleiben Sie bestens vor neuesten Hacks
und Angriffen geschützt.
Reverse-Proxy
Mit Authentifizierungsoptionen, SSL Offloading und Server
Load Balancing sorgen Sie für maximale Sicherheit
und Performance auf Servern, auf die über das Internet
10
zugegriffen wird.
Web Server Protection ist nur einzeln erhältlich.

Sophos Firewall

Sophos Appliances der XGS-Serie
Alle Firewall-Appliances der XGS-Serie basieren auf einer Dual-ProzessorArchitektur, die eine Hochleistungs-Multi-Core-CPU mit einem dedizierten
Xstream-Flow-Prozessor zur gezielten Beschleunigung auf Hardware-Ebene
kombiniert. Dadurch erhalten Sie die Flexibilität und Anpassungsfähigkeit einer
x86-basierten Firewall sowie eine deutliche Performance-Steigerung gegenüberälteren Firewall-Designs.
Produktmatrix
ModellTechnische Spezifikationen
Formfaktor

Ports/
Slots (max.
Ports)„w“-Modell*Durchsatz

Austauschbare Komponenten

Firewall(MBit/s)

IPsec VPN
(MBit/s)

Bedrohungsschutz(MBit/s)

Xstream
SSL/TLS(MBit/s)

XGS 87(w)Desktop5/- (5)

Wi-Fi 5

--

3.850

3.000

280

375

XGS 107(w)Desktop

9/- (9)Wi-Fi 5

Zweite Stromvers.

7.000

4.000

370

420

Desktop

9/1 (9)Wi-Fi 5

Zweite Stromvers.,
3G/4G, 5G, WLAN**

7.700

4.800

720

650

Desktop14/1 (14)Wi-Fi 5

Zweite Stromvers.,
3G/4G, 5G, WLAN**

10.500

5.500

900

800

Desktop14/1 (14)Wi-Fi 5

Zweite Stromvers.,
3G/4G, 5G, WLAN**11.500

6.350

1.000

950
1.100

XGS 116(w)
XGS 126(w)
XGS 136(w)
XGS 21001U

10/1 (18)--

Optionale externe Stromvers.

30.00017.0001.250

XGS 2300

1U

10/1 (18)--

Optionale externe Stromvers.

39.00020.500

1.500

1450

XGS 31001U

12/1 (20)--

Optionale externe Stromvers.

47.00025.000

2.000

2.470

XGS 33001U

12/1 (20)--

Optionale externe Stromvers.

58.00031.100

3.000

3.130

XGS 43001U

12/2 (28)--

Optionale externe Stromvers.

75.00062.500

6.500

8.000

XGS 45001U

12/2 (28)--

Optionale externe Stromvers.

80.00075.550

8.650

10600

XGS 55002U

16/3 (48)--

Stromversorgung, SSD, Lüfter

100.000

92.50014.00013.500

XGS 65002U

20/4 (68)--

Stromversorgung, SSD, Lüfter

120.000

109.800

17.85016.000

XGS 75002U

22/4 (70)--

Stromversorgung, SSD, Lüfter

160.000

117.000

26.00019.500

XGS 85002U

22/4 (70)--

Stromversorgung, SSD, Lüfter

190.000

141.000

34.00024.000* 802.11ac** zweite WLAN-Modul-Option nur für XGS 116w, 126w und 136w

Performance-Prüfmethodik
Allgemeines: Max. gemessener Durchsatz unter idealen Testbedingungen unter Verwendung der
Branchenstandard-Performance-Test-Tools Keysight-Ixia Breaking Point. Tatsächliche Performance kann je nach
Netzwerkbedinungen und aktivierten Services variierenÌ Firewall: Gemessen mit HTTP-Datenverkehr und 512 KB Antwortgröße.
Ì Firewall-IMIX: UDP-Durchsatz basierend auf einer Kombination aus Paketgrößen von 66, 570 und 1518 Bytes.
Ì IPS: Gemessen mit IPS mit HTTP-Datenverkehr unter Verwendung
von Standard-IPS-Regelsatz und 512 KB Objektgröße.
Ì IPsec-VPN: HTTP-Durchsatz unter Verwendung mehrerer Tunnel und 512 KB HTTP Antwortgröße.
Ì TLS Inspection: Performance gemessen mit IPS mit HTTPS Sessions und verschiedenen Cipher Suites.
Ì Bedrohungsschutz: Gemessen mit Aktivierung von Firewall, IPS, Application Control
und Malware-Abwehr unter Verwendung von 200 KB HTTP-Antwortgröße.
Ì NGFW: Gemessen mit Aktivierung von IPS und Application Control mit HTTP-Datenverkehr
unter Verwendung von Standard-IPS-Regelsatz und 512 KB Objektgröße.

Benötigen Sie Hilfe bei der Dimensionierung?
Wenn Sie weitere Unterstützung bei der Suche nach der geeigneten Lizenz oder Appliance für Ihre Anforderungenbenötigen, wenden Sie sich bitte an Ihren Sophos-Ansprechpartner vor Ort. Sophos bietet kostenlose Beratung
bei der Dimensionierung. Partnern steht im Partner-Portal zudem ein Firewall Sizing Tool zur Verfügung.

11

Sophos Firewall

Sophos XGS Serie – Desktop: KMU und Zweigstellen
Unsere Desktop-Appliances sind die ideale Wahl für Kunden, die eine All-in-OneNetzwerk-Security-Lösung mit nahtlosen Anschlussmöglichkeiten suchen. Mit derModularität, die kleine Unternehmen, Einzelhandel und Zweigstellen benötigen, um
wachsen zu können und sich flexibel an Veränderungen anzupassen, bieten diese
Appliances das perfekte Preis-Leistungs-Verhältnis. Alle Desktop-Modelle sind
optional mit integriertem WLAN erhältlich.
Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer
Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor
ausgestattet.
Produkt-Highlights

Produkt-Highlights

Ì Erstklassiges Preis-Leistungs-Verhältnis
dank Dual-Prozessor-Architektur

XGS 87 und XGS 87w
Detaillierte technische Spezifikationen

Ì Jedes Modell ist für All-in-One-Konnektivität
optional mit integriertem WLAN erhältlich

XGS 107, XGS 107w
Detaillierte technische Spezifikationen

Ì Ein Erweiterungsschacht bei allen XGS-116/126/136Modellen verbessert die Kompatibilität für 3G/4G und
5G bei Verwendung mit unseren optionalen Modulen.

XGS 116, XGS 116w
Detaillierte technische Spezifikationen

Ì Bei w-Modellen kann über einen
Erweiterungsschacht ein optionales zweites
WLAN-Sendermodul hinzugefügt werden

XGS 126, XGS 126w
Detaillierte technische Spezifikationen
XGS 136, XGS 136w
Detaillierte technische Spezifikationen

Ì Power-over-Ethernet-Ports sind in die Modelle XGS 116,
XGS 126 und XGS 136 (2,5 GE bei 136) integriert
Ì Eine für alle XGS-1xx-Modelle optional erhältliche zweite
Stromversorgung bietet zusätzliche Ausfallsicherheit,
die in diesen Formfaktor nicht selbstverständlich istÌ Der SFP-Port auf allen Modellen kann für FTTH/FTTP odermit dem optionalen VDSL-Modem verwendet werden
Hinweis: Alle Schutz-Features werden auf jedem „XGS 1xx“Modell und die meisten Features auf der XGS 87 und 87w
unterstützt.

12

Sophos Firewall

Sophos XGS Serie – Desktop: KMU und Zweigstellen
XGS 87 und XGS 87w
Technische Spezifikationen
Hinweis: Die XGS 87 und 87w unterstützen nicht alle erweiterten Funktionen wie On-Box-Reporting, Scans mit zwei
Scan-Engines, WAF-Antivirus-Scans und die Message-Transfer-Agent(MTA)-Funktionalität. Sollten Sie diese Funktionen
benötigen, empfehlen wir unsere XGS 107(w).
Frontansicht
Status-LEDs(w-Modell hat zusätzliche
WLAN-LED)

1x
USB 2.0

Performance

XGS 87(w)Firewall-Durchsatz

3.850 MBit/s

Firewall IMIX

3.000 MBit/s

Firewall-Latenz (64 Byte UDP)

1 x COM
Micro-USB

Rückansicht

6 µs

IPS-Durchsatz

1.200 MBit/s

Durchsatz Bedrohungsschutz

280 MBit/s

NGFW

700 MBit/s

Gleichzeitige Verbindungen1.600.000

Neue Verbindungen/Sek.
2 externe Antennen(nur XGS 87w)

35.700IPsec-VPN-Durchsatz

3.000 MBit/s

Gleichzeitige IPsecVPN-Tunnel

500

Gleichzeitige SSL-VPN-Tunnel

500

Xstream SSL/TLS Inspection

375 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

8192.

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.
1 x COM(RJ45)

Wireless-Spezifikationen (nur XGS 87w)

1 x GbE SFP

Anzahl Antennen

Stromversorgung 1 x USB 3.0

2 externe

MIMO-Funktionen

2 x 2:2

WLAN-Schnittstelle

802.11a/b/g/n/ac (2,4 GHz/5 GHz)

4 x Kupferport GbE

Physische Schnittstellen
Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

Speicher
Rackmontage-Kit erhältlich(muss separat bestellt werden)

Verwaltungsports

1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

1,36 kg (ohne Verpackung)2,75 kg (mit Verpackung)(w-Modell geringfügig schwerer)

Andere I/O-Ports

1 x USB 2.0 (vorne)
1 x USB 3.0 (hinten)

Extern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 1,7 A@50–60 Hz
12 VDC, 5 A, 60 W

Leistungsaufnahme

23,2 W/79,16 BTU/h (87) (Leerlauf)
27,1 W/92,13 BTU/h (Leerlauf)
43,4 W/148,09 BTU/h (Volllast)
46,8 W/159,69 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 bis +70 °C (Lagerung)Luftfeuchtigkeit

4 GbE Kupfer
1 x SFP-Glasfaser*

230 x 44 x 205,5 mm

Umgebung
Stromversorgung

Ethernet-Schnittstellen (fest)

16 GB eMMC

Anzahl derErweiterungssteckplätze
Optionale Add-onKonnektivität

0
SFP-DSL-Modul (VDSL2)
SFP-Transceiver* SFP-Transceiver separat erhältlich

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* nur XGS 87

13

Sophos Firewall

Sophos XGS Serie – Desktop: KMU und Zweigstellen
XGS 107 und XGS 107w
Technische Spezifikationen
Frontansicht
Status-LEDs(w-Modell hat zusätzliche
WLAN-LED)

1x
USB 2.0

Performance

XGS 107(w)Firewall-Durchsatz

7.000 MBit/s

Firewall IMIX

3.750 MBit/s

Firewall-Latenz (64 Byte UDP)

6 µs

IPS-Durchsatz
1 x COM
Micro-USB

Rückansicht

1.500 MBit/s

Durchsatz Bedrohungsschutz

370 MBit/s

NGFW

1.050 MBit/s

Gleichzeitige Verbindungen1.600.000

Neue Verbindungen/Sek.
2 externe Antennen(nur XGS 107w)

44.400IPsec-VPN-Durchsatz

4.000 MBit/s

Gleichzeitige SSL-VPN-Tunnel

1.000

Gleichzeitige IPsecVPN-Tunnel

1.000

Xstream SSL/TLS Inspection

420 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

8192.

Anschluss für optionale
zweite redundante
Stromversorgung

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

1 x COM(RJ45)

Wireless-Spezifikationen (nur XGS 107w)

1 x GbE SFP

Anzahl Antennen

Stromversorgung1 x USB 3.0

2 externe

MIMO-Funktionen

2 x 2:2

WLAN-Schnittstelle

802.11a/b/g/n/ac (2,4 GHz/5 GHz)

8 x Kupferport GbE

Physische Schnittstellen
Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

Rackmontage-Kit erhältlich(muss separat bestellt werden)
230 x 44 x 205,5 mm
1,4 kg (ohne Verpackung)2,8 kg (mit Verpackung)(w-Modell geringfügig schwerer)

Extern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 1,7 A@50–60 Hz
12 VDC, 5 A, 60 W
Optionale zweite redundante
Stromversorgung

Leistungsaufnahme

107: 26,1 W/89,06 BTU/h (Leerlauf)
107w: 29,8 W/101,68 BTU/h (Leerlauf)
107: 53,9 W/183,91 BTU/h (Volllast)
107w: 57,3 W/195,52 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 bis +70 °C (Lagerung)Luftfeuchtigkeit

Integrierte 64-GB-SSD

Ethernet-Schnittstellen (fest)

8 GbE Kupfer
1 x SFP-Glasfaser*

Verwaltungsports

1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

1 x USB 2.0 (vorne)
1 x USB 3.0 (hinten)

Anzahl derErweiterungssteckplätze

Umgebung
Stromversorgung

Speicher(lokale Quarantäne/Protokolle)

Optionale Add-onKonnektivität

0
SFP-DSL-Modul (VDSL2)
SFP-Transceiver* SFP-Transceiver separat erhältlich

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI** nur XGS 107

14

Sophos Firewall

Sophos XGS Serie – Desktop: KMU und Zweigstellen
XGS 116, XGS 116w
Technische Spezifikationen
Frontansicht
Status-LEDs(w-Modell hat
zusätzliche WLAN-LED)

1x
USB 2.0

Performance

XGS 116(w)Firewall-Durchsatz

7.700 MBit/s

Firewall IMIX

4.500 MBit/s

Firewall-Latenz (64 Byte UDP)

8 µs

IPS-Durchsatz

1 x COM
Micro-USB

Rückansicht

2.500 MBit/s

Durchsatz Bedrohungsschutz

720 MBit/s

NGFW

2.000 MBit/s

Gleichzeitige Verbindungen1.600.000

Neue Verbindungen/Sek.
2 externe Antennen(nur XGS 116w)

61.500IPsec-VPN-Durchsatz

4.800 MBit/s

Gleichzeitige IPsecVPN-Tunnel

1.500

Gleichzeitige SSL-VPN-Tunnel

1.250

Xstream SSL/TLS Inspection

650 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

8192.

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.
1 x COM(RJ45)

Optionaler
1x
Kupferport Modulerweiterungs-schacht
GbE

F1 1 x SFP
Glasfaserport

Wireless-Spezifikationen (nur XGS 116w)
Anzahl Antennen

Stromversorgung

1 x USB 3.0

6 x Kupferport GbE

1 x GbE
PoE-Port

Anschluss für optionale zweite
redundante Stromversorgung

2 externe

MIMO-Funktionen

2 x 2:2

WLAN-Schnittstelle

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz/5 GHz)

Optionales zweites
WLAN-Modul

Wi-Fi 5/802.11a/b/g/n/ac

Physische Schnittstellen
Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

Rackmontage-Kit erhältlich(muss separat bestellt werden)

2,2 kg (ohne Verpackung)4,2 kg (mit Verpackung)(w-Modell geringfügig höher)Extern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 2,5 A@50–60 Hz
12 VDC, 12,5 A, 150 W
Optionale zweite redundante
Stromversorgung

Leistungsaufnahme

116: 28 W, 96 BTU/h (Leerlauf)
116w: 30 W, 102 BTU/h (Leerlauf)
116: 57 W/195 BTU/h (Volllast)
116w: 60 W/205 BTU/h (Volllast)Inkl. Nutzung von PoE

38 W/130 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 bis +70 °C (Lagerung)Luftfeuchtigkeit

Integrierte 64-GB-SSD

Ethernet-Schnittstellen (fest)

8 GbE Kupfer
1 GbE SFP*

Power-over-Ethernet (fest)

1 x GbE
803.2at (max. 30 W)

320 x 44 x 213 mm

Umgebung
Stromversorgung

Speicher(lokale Quarantäne/Protokolle)

Verwaltungsports

1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

1 x USB 2.0 (vorne)
1 x USB 3.0 (hinten)

Anzahl derErweiterungssteckplätze
Optionale Add-onKonnektivität

1
SFP-DSL-Modul (VDSL2)
3G-/4G-Modul/5G-Modul
Zweiter WLAN-Sender (nur XGS 116w)
SFP-Transceiver* SFP-Transceiver separat erhältlich

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC* nur XGS 116

15

Sophos Firewall

Sophos XGS Serie – Desktop: KMU und Zweigstellen
XGS 126, XGS 126w, XGS 136, XGS 136w
Technische Spezifikationen
Frontansicht
Status-LEDs(w-Modell hat zusätzliche
WLAN-LED)

1x
USB 2.0

Performance

XGS 126(w)

XGS 136(w)Firewall-Durchsatz

10.500 MBit/s

11.500 MBit/s

Firewall IMIX

5.250 MBit/s

6.500 MBit/s

Firewall-Latenz (64 Byte UDP)
IPS-Durchsatz

1 x COM
Micro-USB

3 externe Antennen(nur XGS 126w/136w)

8 µs

3.250 MBit/s

4.000 MBit/s

Durchsatz Bedrohungsschutz

900 MBit/s

1.000 MBit/s

NGFW

2.500 MBit/s

3.000 MBit/s

Gleichzeitige Verbindungen5.000.000

6.400.000

Neue Verbindungen/Sek.

Rückansicht

8 µs

69.90074.500IPsec-VPN-Durchsatz

5.500 MBit/s

6.350 MBit/s

Gleichzeitige IPsecVPN-Tunnel

2.500

2.500

Gleichzeitige SSL-VPN-Tunnel

1.500

1.500

Xstream SSL/TLS Inspection

800 MBit/s

950 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

12.28818.432

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.
1 x COM(RJ45)

Stromversorgung

Optionaler
Modulerweiterungsschacht

F1–F2 2 x SFPGlasfaserports

1 x USB 3.0

Wireless-Spezifikation (nur XGS 126w und XGS 136w)
Anzahl Antennen

10 x Kupferport GbE

2 x 2,5 GbE PoE-Port (136[w])
2 x GbE PoE-Port (126[w])Anschluss für optionale zweite
redundante Stromversorgung

3 externe

MIMO-Funktionen

3 x 3:3

WLAN-Schnittstelle

Wi-Fi 5/802.11a/b/g/n/ac(2,4 GHz/5 GHz)

Optionales zweites
WLAN-Modul

Wi-Fi 5/802.11a/b/g/n/ac

Physische Schnittstellen
Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

Rackmontage-Kit erhältlich(muss separat bestellt werden)

2,4 kg (ohne Verpackung)4,4 kg (mit Verpackung)(w-Modell geringfügig höher)Extern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 2,5 A@50–60 Hz
12 VDC, 12,5 A, 150 W
Optionale zweite redundante
Stromversorgung

Leistungsaufnahme

126/136: 30 W/102 BTU/h (Leerlauf)
126w/136w: 32 W/109 BTU/h (Leerlauf)
126: 59 W/202 BTU/h (Volllast)
126w/136: 62 W/212 BTU/h (Volllast)
136w: 65 W/222 BTU/h (Volllast)Inkl. Nutzung von PoE

76 W/260 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 bis +70 °C (Lagerung)Luftfeuchtigkeit

Integrierte 64-GB-SSD

Ethernet-Schnittstellen (fest)

12 GbE Kupfer
2 x SFP-Glasfaser*

10 GbE Kupfer
2-Port 2,5 GbE
Kupfer
2 x SFP-Glasfaser*

Power-over-Ethernet (fest)

2 x GbE(max. 30 W
pro Port)

2 x 2,5 GbE(max. 30 W
pro Port)

320 x 44 x 213 mm

Umgebung
Stromversorgung

Speicher(lokale Quarantäne/Protokolle)

Verwaltungsports

1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

1 x USB 2.0 (vorne)
1 x USB 3.0 (hinten)

Anzahl derErweiterungssteckplätze
Optionale Add-onKonnektivität

1
SFP-DSL-Modul (VDSL2)
3G-/4G-Modul/5G-Modul
Zweiter WLAN-Sender(nur XGS 126w/136w)
SFP-Transceiver* SFP-Transceiver separat erhältlich

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

CB, CE, UKCA, UL, FCC, ISED, VCCI, CCC,
KC*, BSMI, RCM, NOM, Anatel*, TEC, SDPPI†* Nur XGS 126 und XGS 136† Nur XGS 136

16

Sophos Firewall

Sophos XGS Serie – 1U: Distributed Edge
Die 1U-Modelle eignen sich insbesondere für mittelgroße und verteilte
Unternehmen, die eine leistungsstarke, flexible Lösung für den Betrieb und Schutz
ihrer Netzwerke benötigen. Diese Rackmontage-Firewalls bieten erstklassige
Performance, eine Vielzahl von Hochgeschwindigkeits-Schnittstellen undeine Auswahl zusätzlicher Add-on-Anschlussmodule. Ganz gleich, ob Sie die
maximale Betriebszeit Ihrer SD-WAN-Verbindungen, die sichere Anbindung Ihrer
Remote-Benutzer oder den Netzwerkschutz in Ihrem wachsenden Unternehmensicherstellen möchten: Sie können diese Modelle individuell an Ihre dynamische
Umgebung anpassen.
Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung mit einer
Hochgeschwindigkeits-CPU und einem dedizierten Xstream Flow-Prozessor
ausgestattet.
Produkt-Highlights

Produkt-Highlights

Ì Die Dual-Prozessor-Architektur unterstützt
alle wichtigen Schutzfunktionen, ohne die
Performance zu beeinträchtigen

XGS 2100
Detaillierte technische Spezifikationen

Ì Integrierte Kupfer- und Glasfaserports
Ì LAN-Bypass-Ports auf jedem Modell
Ì Modulare(r) Flexi-Port-Erweiterungsschacht/schächte
auf jedem Modell für flexible Anschlussmöglichkeiten
Ì Optionale zweite Stromversorgung für alle ModelleÌ Optionales, zentral mit Strom versorgtes
PoE-Flexi-Port-Modul zur redundanten
Stromversorgung von PoE-Geräten
Ì Rackmontage-Kit im Lieferumfang enthalten

XGS 2300
Detaillierte technische Spezifikationen
XGS 3100
Detaillierte technische Spezifikationen
XGS 3300
Detaillierte technische Spezifikationen
XGS 4300
Detaillierte technische Spezifikationen
XGS 4500
Detaillierte technische Spezifikationen

LAN- und WAN-Edge-Konnektivität
Binden Sie Ihre Zweigstellen oder Remote-Standorte mit unseren Remote Ethernet Devices „Sophos SD-RED“ sicher an
Ihre Hauptniederlassung an und fügen Sie mit unseren Access Layer Swicthes und Access Points Konnektivität an der
LAN Edge hinzu. Weitere Informationen finden Sie am Ende dieser Broschüre und unter sophos.de/switch.

17

Sophos Firewall

Sophos XGS Serie – 1U: Distributed Edge
XGS 2100, XGS 2300
Technische Spezifikationen
Frontansicht

LCD-Multifunktionsanzeige und Navigation

Performance
COM: Micro-USB,
RJ45, 2 x USB 3.0,
MGMT-PortLAN 1–8: 8 x GbE Kupfer –1 Bypass-Paar (Ports 1/2)

XGS 2100

XGS 2300

Firewall-Durchsatz

30.000 MBit/s

39.000 MBit/s

Firewall IMIX

16.500 MBit/s

20.000 MBit/s

Firewall-Latenz (64 Byte UDP)
IPS-Durchsatz
F1–F2 2 x SFPGlasfaserports

1 Erweiterungsschacht(hier mit optionalem Modul
abgebildet)

Rückansicht

Anschluss für die externe
redundante Stromversorgung(optional verfügbar)

Stromversorgung

USB

Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

1U rackmontierbar(2 Rackmontage-Winkel inbegriffen)
438 x 44 x 405 mm
4,7 kg (ohne Verpackung)7 kg (mit Verpackung)Umgebung
Stromversorgung

LeistungsaufnahmeIntern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 3–6 A@50–60 Hz
Option für externe redundante
Stromversorgung
2100: 43 W/146,86 BTU/h (Leerlauf)
2300: 45 W/153,7 BTU/h (Leerlauf)
2100: 162 W/533,5 BTU/h (Volllast)
2300: 167 W/570,74 BTU/h (Volllast)

PoE-Erweiterung ermöglicht

76 W/260 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)

Durchsatz Bedrohungsschutz

1.250 MBit/s

1.500 MBit/s

NGFW

5.200 MBit/s

6.300 MBit/s

Gleichzeitige Verbindungen6.500.000

6.500.000

134.700

148.000

IPsec-VPN-Durchsatz

17.000 MBit/s

20.500 MBit/s

Gleichzeitige IPsecVPN-Tunnel

5.000

5.000

Gleichzeitige SSL-VPN-Tunnel

2.500

2.500

Xstream SSL/TLS Inspection

1.100 MBit/s

1.450 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

18.43218.432

Physische Schnittstellen
Speicher(lokale Quarantäne/Protokolle)

Integrierte SATA-III SSD, min. 120 GB

Ethernet-Schnittstellen(fest)

8 GbE Kupfer
2 x SFP-Glasfaser*

Bypass-Port-Paare

1

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)
1 x USB 2.0 (hinten)

Anzahl Flexi-Port-Steckplätze
Flexi-Port-Module(optional)

10 % bis 90 %, nicht kondensierend

18-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GE-SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
4-Port GbE Kupfer PoE +4-Port GbE Kupfer
4-Port 2,5 GbE Kupfer PoE
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

ProduktzertifizierungenZertifizierungen7.000 MBit/s

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Spezifikationen

Luftfeuchtigkeit

4 µs

6.000 MBit/s

Neue Verbindungen/Sek.
Netzschalter

Befestigungsstifte für die
externe Stromversorgung

6 µs

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

18

Max. Power-over-Ethernet(mit Flexi-Port-Modul)

1 Modul: 4 Ports, max. 60 W

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

18

Sophos Firewall

Sophos XGS Serie – 1U: Distributed Edge
XGS 3100, XGS 3300
Technische Spezifikationen
Frontansicht

Performance
COM: Micro-USB,
RJ45, 2 x USB 3.0,
MGMT-PortLCD-Multifunktionsanzeige und Navigation

LAN 1–8: 8 x GbE Kupfer– 1 Bypass-Paar (Ports
1 und 2)

XGS 3100

XGS 3300

Firewall-Durchsatz

47.000 MBit/s

58.000 MBit/s

Firewall IMIX

23.500 MBit/s

27.000 MBit/s

Firewall-Latenz (64 Byte UDP)

F1–F2 2 x SFP+Glasfaserports

F3–F4: 2 x SFPGlasfaserports

1 Erweiterungsschacht(hier mit optionalem Modul
abgebildet)

Rückansicht

Anschluss für die externe
redundante Stromversorgung(optional verfügbar)

Stromversorgung

USB

Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

1U rackmontierbar(2 Rackmontage-Winkel inbegriffen)
438 x 44 x 405 mm
4,7 kg (ohne Verpackung)7 kg (mit Verpackung)Umgebung
Stromversorgung

LeistungsaufnahmeIntern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 3–6 A@50–60 Hz
Option für externe redundante
Stromversorgung
3100: 50 W/170,77 BTU/h (Leerlauf)
3300: 50 W, 170,77 BTU/h (Leerlauf)
3100: 182 W/621,97 BTU/h (Volllast)
3300: 201 W/686,68 BTU/h (Volllast)

PoE-Erweiterung ermöglicht

76 W/260 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)

14.000 MBit/s

Durchsatz Bedrohungsschutz

2.000 MBit/s

3.000 MBit/s

NGFW

9.000 MBit/s

12.500 MBit/s

Gleichzeitige Verbindungen12.260.000

13.700.000

186.500

257.800

IPsec-VPN-Durchsatz

25.000 MBit/s

31.100 MBit/s

Gleichzeitige IPsecVPN-Tunnel

6.500

6.500

Gleichzeitige SSL-VPN-Tunnel

5.000

5.000

Xstream SSL/TLS Inspection

2.470 MBit/s

3.130 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

55.296102.400

Physische Schnittstellen
Speicher(lokale Quarantäne/Protokolle)

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Integrierte SATA-III SSD, min. 240 GB

Ethernet-Schnittstellen(fest)

8 x GE Kupfer
2 x SFP-Glasfaser*
2 x SFP+ 10 GbE Glasfaser*

Bypass-Port-Paare

1

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)
1 x USB 2.0 (hinten)

Anzahl Flexi-Port-Steckplätze
Flexi-Port-Module(optional)

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen10.500 MBit/s

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Spezifikationen

Luftfeuchtigkeit

4 µs

IPS-Durchsatz

Neue Verbindungen/Sek.
Netzschalter

Befestigungsstifte für die
externe Stromversorgung

4 µs

18-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
4-Port GbE Kupfer PoE +4-Port GbE Kupfer
4-Port 2,5 GbE Kupfer PoE
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

20

Max. Power-over-Ethernet(mit Flexi-Port-Modul)

1 Modul: 4 Ports, max. 60 W

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

19

Sophos Firewall

Sophos XGS Serie – 1U: Distributed Edge
XGS 4300
Technische Spezifikationen
Frontansicht

Performance

LCD-Multifunktions- COM: Micro-USB, RJ45,
anzeige und Navigation 2 x USB 3.0, MGMT-Port

LAN 5–8:
4-Port 2,5 GbE
Kupfer

XGS 4300

Firewall-Durchsatz

75.000 MBit/s

Firewall IMIX

33.000 MBit/s

Firewall-Latenz (64 Byte UDP)

3 µs

IPS-Durchsatz
F1–F4 4 x SFP+Glasfaserports

LAN 1–4: 4 x GbE Kupfer– 2 Bypass-Paare (Ports
1/2 und 3/4)

2 Erweiterungsschächte (hier mit
optionalem Modul abgebildet)

Durchsatz Bedrohungsschutz

6.500 MBit/s

NGFW

23.000 MBit/s

Gleichzeitige Verbindungen16.600.000

Neue Verbindungen/Sek.

Rückansicht
Netzschalter

Befestigungsstifte für die
externe Stromversorgung

29.500 MBit/s

Stromversorgung

Anschluss für die externe
redundante Stromversorgung(optional verfügbar)

368.000

IPsec-VPN-Durchsatz

62.500 MBit/s

Gleichzeitige IPsecVPN-Tunnel

8.500

Gleichzeitige SSL-VPN-Tunnel

7.500

Xstream SSL/TLS Inspection

8.000 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

276480.

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

1U rackmontierbar (Gleitschienen
im Lieferumfang enthalten)
438 x 44 x 510 mm
8,7 kg (ohne Verpackung)14,9 kg (mit Verpackung)Umgebung
Stromversorgung

Leistungsaufnahme
PoE-Erweiterung ermöglicht
Betriebstemperatur
Luftfeuchtigkeit

Intern, automatische
Bereichseinstellung AC-DC
100–240 VAC, 3,7–7,4 A@50–60 Hz
Option für externe redundante
Stromversorgung
131 W/447,43 BTU/h (Leerlauf)
268,35 W/916,56 BTU/h (Volllast)

Speicher(lokale Quarantäne/Protokolle)

1 x SATA-III SSD, min. 240 GB

Ethernet-Schnittstellen(fest)

4 GbE Kupfer
4-Port 2,5 GbE Kupfer
4 x SFP+ 10 GbE Glasfaser*

Bypass-Port-Paare

2

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze
Flexi-Port-Module(optional)

152 W/519 BTU/h
0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)
10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungenPhysische Schnittstellen

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

2
8-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
4-Port GbE Kupfer PoE +4-Port GbE Kupfer
4-Port 2,5 GbE Kupfer PoE
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)
Max. Power-over-Ethernet(mit Flexi-Port-Modul)

28
2 Module: 4 Ports, je max. 60 W

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

20

Sophos Firewall

Sophos XGS Serie – 1U: Distributed Edge
XGS 4500
Technische Spezifikationen
Frontansicht

Performance

LCDMultifunktionsanzeige
und Navigation

COM: Micro-USB, RJ45,
2 x USB 3.0, MGMT-Port

LAN 5–8:
4-Port 2,5 GbE
Kupfer

XGS 4500

Firewall-Durchsatz

80.000 MBit/s

Firewall IMIX

37.000 MBit/s

Firewall-Latenz (64 Byte UDP)

4 µs

IPS-Durchsatz
F1–F4 4 x SFP+Glasfaserports

LAN 1–4: 4 x GbE Kupfer– 2 Bypass-Paare (Ports
1/2 und 3/4)

2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

Netzschalter

Im laufenden Betrieb
austauschbare
Stromversorgung

Rückansicht

36.500 MBit/s

Durchsatz Bedrohungsschutz

8.650 MBit/s

NGFW

30.000 MBit/s

Gleichzeitige Verbindungen17.200.000

Neue Verbindungen/Sek.

Slot für die interne redundante
Stromversorgung (optional
verfügbar)

450.000

IPsec-VPN-Durchsatz

75.550 MBit/s

Gleichzeitige IPsecVPN-Tunnel

8.500

Gleichzeitige SSL-VPN-Tunnel

10.000

Xstream SSL/TLS Inspection

10.600 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

276480.

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

1U rackmontierbar (Gleitschienen
im Lieferumfang enthalten)
438 x 44 x 510 mm
9,7 kg (ohne Verpackung)15,9 kg (mit Verpackung)Umgebung
Stromversorgung

Leistungsaufnahme
PoE-Erweiterung ermöglicht
Betriebstemperatur
Luftfeuchtigkeit

Intern, im laufenden Betrieb
austauschbar, automatische
Bereichseinstellung AC-DC 100–
240 VAC, 3,7–7,4 A@50–60 Hz
Option für internes redundante
Stromversorgung
151 W/515,74 BTU/h (Leerlauf)
268,35 W/916,56 BTU/h (Volllast)

Speicher(lokale Quarantäne/Protokolle)

2 x SATA-III SSD (SW RAID1), min. 240 GB

Ethernet-Schnittstellen(fest)

4 GbE Kupfer
4-Port 2,5 GbE Kupfer
4 x SFP+ 10 GbE Glasfaser*

Bypass-Port-Paare

2

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze
Flexi-Port-Module(optional)

152 W/519 BTU/h
0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)
10 % bis 90 %, nicht kondensierend

28-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
4-Port GbE Kupfer PoE +4-Port GbE Kupfer
4-Port 2,5 GbE Kupfer PoE
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

ProduktzertifizierungenZertifizierungenPhysische Schnittstellen

CB, CE, UKCA, UL, FCC, ISED, VCCI, KC,
RCM, NOM, Anatel, CCC, BSMI, TEC, SDPPI

Max. Power-over-Ethernet(mit Flexi-Port-Modul)

28
2 Module: 4 Ports, je max. 60 W

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

21

Sophos Firewall

Sophos XGS Serie – 2U: Enterprise und Campus Edge
Verteilte und wachsende Unternehmen, die selbst in Netzwerken mit hoher
Komplexität maximalen Durchsatz benötigen, erhalten mit diesen Next-GenFirewalls kompromisslose Sicherheit, Performance und Geschäftskontinuität. Die
Xstream-Flow-Prozessoren bieten dedizierte Hardware-Beschleunigung, mit dersich die umfangreichen Schutzfunktionen für verschlüsselte, Cloud-gehostete
Anwendungen und Datenübertragungen von heute problemlos bereitstellenlassen. Diese Modelle bieten die perfekte Balance zwischen Portdichte und
Modularität, da eine Reihe von integrierten Hochgeschwindigkeits-Ports sowie
zusätzliche Flexi-Port-Module mit hoher Dichte verfügbar sind, mit denen sich die
Konnektivität nochmals erweitern lässt.
Alle Modelle sind zur leistungsstarken Hardware-Beschleunigung der EnterpriseKlasse mit einer Hochgeschwindigkeits-CPU und einem dedizierten Xstream FlowProzessor ausgestattet.
Produkt-Highlights

Produkt-Highlights

Ì Dual-Prozessor-Architektur mit dediziertem
Coprozessor für Hardware-Beschleunigung

XGS 5500
Detaillierte technische Spezifikationen

Ì Liefert extra starke Performance für alle wichtigen
Bedrohungsschutz-Funktionen wie TLS Inspection,
Sandboxing und KI-basierte Bedrohungsanalyse

XGS 6500
Detaillierte technische Spezifikationen

Ì Erstklassiges Preis-Leistungs-Verhältnis

XGS 7500
Detaillierte technische Spezifikationen

Ì Reihe integrierter Standard-1-GE-Kupfer- sowie 8
bis 12 SFP+-10GbE-Glasfaser-Schnittstellen

XGS 8500
Detaillierte technische Spezifikationen

Ì Die QSPF28-Ports der XGS 7500 und 8500
bieten Port-Geschwindigkeiten von bis zu
40 GBit/s (7500) und 100 GBit/s (8500)
Ì Optional erhältliche Flexi-Port-Module(Standardausführung oder mit hoher Dichte) zur
Erweiterung und Anpassung der Konnektivität
Ì Maximale Portdichte von 48 (XGS 5500), 68 (XGS 6500)
oder 70 (XGS 7500/8500) mit optionalen Modulen
Ì Redundanz-Funktionen auf allen Modellen
gewährleisten die Geschäftskontinuität

22

Sophos Firewall

Sophos XGS Serie – 2U: Enterprise Edge
XGS 5500
Technische Spezifikationen
Frontansicht

Performance

COM: Micro-USB,
LCD-MultifunktionsRJ45, 2 x USB 3.0,
anzeige und Navigation MGMT-Port

1 Erweiterungsschacht(hier mit optionalem Modul
abgebildet)

XGS 5500

Firewall-Durchsatz

100.000 MBit/s

Firewall IMIX

52.000 MBit/s

Firewall-Latenz (64 Byte UDP)

5 µs

IPS-Durchsatz

F1–F4/F5–F8
Glasfaserports

LAN 1–8: 8 x GbE Kupfer – fest
Einschl. 2 Bypass-Paaren (Ports
1/2 und 3/4)

2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

Rückansicht

ESD-Erdungspunkt

2 x im laufenden
Betrieb austauschbare
Stromversorgung

40.000 MBit/s

Durchsatz Bedrohungsschutz

14.000 MBit/s

NGFW

38.000 MBit/s

Gleichzeitige Verbindungen32.400.000

Neue Verbindungen/Sek.

468.000

IPsec-VPN-Durchsatz

92.500 MBit/s

Gleichzeitige IPsecVPN-Tunnel

10.000Gleichzeitige SSL-VPN-Tunnel

15.000

Xstream SSL/TLS Inspection

13.500 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

512.000

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Schnittstellen
Netzschalter

Erdungsanschlüsse desGehäuses

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

2U-Gleitschienen (imLieferumfang enthalten)

Speicher(lokale Quarantäne/Protokolle)

2 x SATA-III SSD, min. 480 GB
HW-RAID in CPU integriert

Ethernet-Schnittstellen(fest)

8 GbE Kupfer
8 x SFP+ 10 GbE Glasfaser*

Bypass-Port-Paare2438 x 88 x 645 mm

Verwaltungsports

17,8 kg (ohne Verpackung)
27 kg (mit Verpackung)1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze
Umgebung
Stromversorgung

2 x Hot-Swap-Stromversorgung, intern,
automatische Bereichseinstellung
100–240 VAC, 50-60 Hz

Leistungsaufnahme

168,0 W/573,81 BTU/h (Leerlauf)
478,01 W/1117,43 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)Luftfeuchtigkeit

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

Flexi-Port-Module(optional)

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPIIn Planung: TEC

2 + 1 für Modul mit hoher Dichte
8-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
2-Port 40 GbE QSFP+-Glasfaser
8-Port 10 GbE SFP+-Glasfaser
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser
2-Port 10 GbE Glasfaser (LC) Bypass+ 4-Port 10 GbE SFP+ Glasfaser
Modul mit hoher Dichte (NIC): 12-Port
GE Kupfer + 4-Port 2,5 GE Kupfer

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

48

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

23

Sophos Firewall

Sophos XGS Serie – 2U: Enterprise Edge
XGS 6500
Technische Spezifikationen
Frontansicht
LCD-Multifunktionsanzeige und
Navigation

Performance
COM: Micro-USB,
RJ45, 2 x USB 3.0,
MGMT-Port2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

XGS 6500

Firewall-Durchsatz

120.000 MBit/s

Firewall IMIX

60.000 MBit/s

Firewall-Latenz (64 Byte UDP)

5 µs

IPS-Durchsatz

F1–F4/F5–F8/
F9–F12Glasfaserports

LAN 1–8: 8 x GbE Kupfer – fest
Einschl. 2 Bypass-Paaren(Ports 1/2 und 3/4)

2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

Rückansicht
ESD-Erdungspunkt

2 x im laufenden
Betrieb austauschbare
Stromversorgung

50.750 MBit/s

Durchsatz Bedrohungsschutz

17.850 MBit/s

NGFW

46.500 MBit/s

Gleichzeitige Verbindungen39.900.000

Neue Verbindungen/Sek.

496.000

IPsec-VPN-Durchsatz

109.800 MBit/s

Gleichzeitige IPsecVPN-Tunnel

10.000Gleichzeitige SSL-VPN-Tunnel

15.000

Xstream SSL/TLS Inspection

16.000 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

768000Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Schnittstellen
Netzschalter

Erdungsanschlüsse desGehäuses

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

2U-Gleitschienen (imLieferumfang enthalten)
438 x 88 x 645 mm
17,8 kg (ohne Verpackung)
27 kg (mit Verpackung)Umgebung
Stromversorgung

2 x Hot-Swap-Stromversorgung, intern,
automatische Bereichseinstellung
100–240 VAC, 50-60 Hz

Leistungsaufnahme

188,00 W/642,13 BTU/h (Leerlauf)
497,09 W/1697,8 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)Luftfeuchtigkeit

2 x SATA-III SSD, min. 480 GB
HW-RAID in CPU integriert

Ethernet-Schnittstellen(fest)

8 GbE Kupfer
12 x SFP+ 10 GbE Glasfaser*

Bypass-Port-Paare

2

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, Anatel, KC, CCC, SDPPIIn Planung: TEC

2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze
Flexi-Port-Module(optional)

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungenSpeicher(lokale Quarantäne/Protokolle)

2 + 2 für Modul mit hoher Dichte
8-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
2-Port 40 GbE QSFP+-Glasfaser
8-Port 10 GbE SFP+-Glasfaser
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser
2-Port 10 GbE Glasfaser (LC) Bypass+ 4-Port 10 GbE SFP+ Glasfaser
Modul mit hoher Dichte (NIC): 12-Port
GE Kupfer + 4-Port 2,5 GE Kupfer

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

68

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

24Sophos Firewall

Sophos XGS Serie – 2U: Enterprise/Campus Edge
XGS 7500
Technische Spezifikationen
Frontansicht
COM: Micro-USB,
RJ45, 2 x USB 3.0,
LCD-Multifunktionsanzeige und Navigation MGMT-Port

Performance
2 große Erweiterungsschächte (hiermit optionalem High-Density-Modul
abgebildet)

XGS 7500

Firewall-Durchsatz

160.000 MBit/s

Firewall IMIX

70.500 MBit/s

Firewall-Latenz (64 Byte UDP)

F1–12 SFP+F13–F14 QSFP28
Glasfaser-/ Glasfaser-/DAC-Ports
DAC-Ports(max. 40 GBit/s)

LAN 1–8: 8 x GbE Kupfer – fest
Einschl. 2 Bypass-Paaren(Ports 1/2 und 3/4)

2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

Rückansicht

ESD-Erdungspunkt

2 x im laufenden
Betrieb austauschbare
Stromversorgung

5,4 µs

IPS-Durchsatz

71.500 MBit/s

Durchsatz Bedrohungsschutz

26.000 MBit/s

NGFW

58.000 MBit/s

Gleichzeitige Verbindungen48.000.000

Neue Verbindungen/Sek.

1.100.000

IPsec-VPN-Durchsatz

117.000 MBit/s

Gleichzeitige IPsecVPN-Tunnel

12.500Gleichzeitige SSL-VPN-Tunnel

19.000

Xstream SSL/TLS Inspection

19.500 MBit/s

Xstream SSL/TLS
gleichzeitige Verbindungen1.280.000

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Schnittstellen
Netzschalter

Erdungsanschlüsse desGehäuses

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

Speicher(lokale Quarantäne/Protokolle)

2 x NVMe-SSD, min. 960 GB
HW-RAID in CPU integriert

Ethernet-Schnittstellen(fest)

8 GbE Kupfer
12 x SFP+ 10 GbE Glasfaser*
2 x QSFP28 (bis zu 40 GBit/s)

2U-Gleitschienen (imLieferumfang enthalten)

Bypass-Port-Paare2438 x 88 x 645 mm

Verwaltungsports

18 kg (ohne Verpackung)27,3 kg (mit Verpackung)1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

Andere I/O-Ports

2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze
Umgebung
Stromversorgung

2 x Hot-Swap-Stromversorgung, intern,
automatische Bereichseinstellung
100–240 VAC, 50-60 Hz

Leistungsaufnahme

306 W/1.044 BTU/h (Leerlauf)
635 W/2165 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)Luftfeuchtigkeit

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen

Flexi-Port-Module(optional)

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
In Planung: TEC

2 + 2 für Modul mit hoher Dichte
8-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
2-Port 40 GbE QSFP+-Glasfaser
8-Port 10 GbE SFP+-Glasfaser
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser
2-Port 10 GbE Glasfaser (LC) Bypass+ 4-Port 10 GbE SFP+ Glasfaser
Modul mit hoher Dichte (NIC): 12-Port
GE Kupfer + 4-Port 2,5 GE Kupfer

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

70

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

25

Sophos Firewall

Sophos XGS Serie – 2U: Enterprise/Campus Edge
XGS 8500
Technische Spezifikationen
Frontansicht
COM: Micro-USB,
LCD-MultifunktionsRJ45, 2 x USB 3.0,
anzeige und Navigation
MGMT-Port

Performance
2 große Erweiterungsschächte (hiermit optionalem High-Density-Modul
abgebildet)

XGS 8500

Firewall-Durchsatz

190.000 MBit/s

Firewall IMIX

81.000 MBit/s

Firewall-Latenz (64 Byte UDP)

F1–12 SFP+F13–F14 QSFP28
Glasfaser-/DAC- Glasfaser-/DAC-Ports
Ports(max. 100 GBit/s)

LAN 1–8: 8 x GbE Kupfer – fest
Einschl. 2 Bypass-Paaren(Ports 1/2 und 3/4)

2 Erweiterungsschächte
(hier mit optionalem Modul
abgebildet)

Rückansicht

ESD-Erdungspunkt

2 x im laufenden
Betrieb austauschbare
Stromversorgung

5,5 µs

IPS-Durchsatz

93.000 MBit/s

Durchsatz Bedrohungsschutz

34.000 MBit/s

NGFW

76.000 MBit/s

Gleichzeitige Verbindungen58.000.000

Neue Verbindungen/Sek.

1.700.000

IPsec-VPN-Durchsatz

141.000 MBit/s

Gleichzeitige IPsecVPN-Tunnel

15.000Gleichzeitige SSL-VPN-Tunnel

24.000

Xstream SSL/TLS Inspection

24.000 MBit/s

Gleichzeitige Verbindungen
XStream SSL/TLS

2.500.000

Hinweis: Einzelheiten zur Performance-Prüfmethodik finden Sie auf Seite 11.

Physische Schnittstellen
Netzschalter

Erdungsanschlüsse desGehäuses

Physische Spezifikationen
Montage
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

2U-Gleitschienen (imLieferumfang enthalten)
438 x 88 x 645 mm

Speicher(lokale Quarantäne/Protokolle)

2 x NVMe-SSD, min. 960 GB
HW-RAID in CPU integriert

Ethernet-Schnittstellen(fest)

8 GbE Kupfer
12 x SFP+ 10 GbE Glasfaser*
2 x QSFP28 (bis zu 100 GBit/s)

Bypass-Port-Paare

2

Verwaltungsports

1 x RJ45 MGMT
1 x COM (RJ45)
1 x Micro-USB (Kabel inkl.)

18 kg (ohne Verpackung)27,3 kg (mit Verpackung)Andere I/O-Ports

Stromversorgung

2 x Hot-Swap-Stromversorgung, intern,
automatische Bereichseinstellung
100–240 VAC, 50-60 Hz

Leistungsaufnahme

318 W/1.085 BTU/h (Leerlauf)
645 W/2200 BTU/h (Volllast)

Betriebstemperatur

0 °C bis 40 °C (Betrieb)-20 °C bis +70 °C (Lagerung)Luftfeuchtigkeit

Flexi-Port-Module(optional)

10 % bis 90 %, nicht kondensierend

ProduktzertifizierungenZertifizierungen2 x USB 3.0 (vorne)

Anzahl Flexi-Port-Steckplätze

Umgebung

CB, CE, UKCA, UL, FCC, ISED, VCCI, BSMI,
RCM, NOM, KC, SDPPI, Anatel, CCC.
In Planung: TEC

2 + 2 für Modul mit hoher Dichte
8-Port GbE Kupfer
8-Port GbE SFP-Glasfaser
4-Port 10 GbE SFP+-Glasfaser
4-Port GbE Kupfer Bypass (2 Paare)
2-Port 40 GbE QSFP+-Glasfaser
8-Port 10 GbE SFP+-Glasfaser
2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser
2-Port 10 GbE Glasfaser (LC) Bypass+ 4-Port 10 GbE SFP+ Glasfaser
Modul mit hoher Dichte (NIC): 12-Port
GE Kupfer + 4-Port 2,5 GE Kupfer

Max. Gesamt-Portdichte (inkl.
Verwendung von Modulen)

70

Optionale Add-onKonnektivität

SFP-DSL-Modul (VDSL2)
SFP/SFP+-Transceiver

Anzeige

Multifunktions-LCD-Modul* Transceiver (Mini-GBICs) separat erhältlich

26

Sophos Firewall

Flexible Anschlussmöglichkeiten mit optionalen Modulen
Anschlussmodule
Um die Reichweite und Performance Ihres Netzwerks zu optimieren, können Sie Ihre Appliances um zusätzliche
Anschlussmöglichkeiten erweitern.

XGS-Serie: Optionale Anschlussmodule
Desktop-Module

Andere Anschlussmöglichkeiten

SFP-VDSL2-Modem
Für alle XGS/XG-Serien mit SFP-Port

Zweites Wi-Fi-5-Modul

3G-/4G-Modul

Optionale Transceiver

Nur für XGS 116w, 126w und 136w
(nicht kompatibel mit der XG-Serie)

Nur für Modelle XGS 116(w), 126(w) und 136(w)(nicht kompatibel mit der XG-Serie)

Wir haben eine Reihe von optionalen Transceivern im
Angebot (inkl. SFP, SFP+).

5G-Modul
Nur für Modelle XGS 116(w), 126(w) und 136(w)(nicht kompatibel mit der XG-Serie)

XGS-Serie: Desktop-Zubehörmatrix nach Modell
Redundanz

Konnektivität

Montage

ModellStromversorgung

Erweiterungsschacht

3G-/4G-Modul/5G-Modul

WLAN-Optionen

VDSL-SFP-Modem

Rackmontage-Kit

XGS 87

--

--

--

--

Optional

Optional

XGS 87w

--

--

--

Integriert

Optional

Optional

XGS 107

Optionale zweite
Stromvers.

--

--

--

Optional

Optional

XGS 107w

Optionale zweite
Stromvers.

----

Integriert

Optional

Optional

XGS 116

Optionale zweite
Stromvers.

1

Optional--

Optional

Optional

XGS 116w

Optionale zweite
Stromvers.

1

Optional

Integriert
Optionales
zweites Modul

Optional

Optional

XGS 126

Optionale zweite
Stromvers.

1

Optional--

Optional

Optional

XGS 126w

Optionale zweite
Stromvers.

1

Optional

Integriert
Optionales
zweites Modul

Optional

Optional

XGS 136

Optionale zweite
Stromvers.

1

Optional--

Optional

Optional

XGS 136w

Optionale zweite
Stromvers.

1

Optional

Integriert
Optionales
zweites Modul

optional

Optional

27

Sophos Firewall

Flexi-Port-Module für 1U und 2U
Konfigurieren Sie Ihre Hardware so, dass sie zu Ihrer Infrastruktur passt, und nehmen Sie nach Bedarf ganz einfachÄnderungen daran vor. Mit unseren optionalen Flexi-Port-LAN-Modulen können Sie Ihre Anschlüsse frei wählen – Kupfer,
Glasfaser, 10 GbE und 40 GbE – Sie entscheiden.
XGS-Rackmontage-Modelle

Nur für XGS 2xxx/3xxx/4xxx

Nur für XGS-2U-Rackmontage-Modelle

8-Port 1G Kupfer

4-Port 1G Kupfer PoE + 4-Port 1G Kupfer

2-Port 40G QSFP+

8-Port 1GE SFP

4-Port 2,5G Kupfer PoE

8-Port 10G SFP+

4-Port 10G SFP+

2-Port 10 GbE Glasfaser (LC) Bypass+ 4-Port 10 GbE SFP+ Glasfaser

4-Port 1G Kupfer Bypass (2 Paare)

Flexi-Port-Modul mit hoher Dichte (NIC)
12-Port 1G Kupfer + 4-Port 2,5G Kupfer

2-Port GbE Glasfaser (LC) Bypass+ 4-Port GbE SFP Glasfaser
Hinweis: XGS-Module sind mit keinen der früheren Appliances der XG-Serie kompatibel

28

Sophos Firewall

XGS-Serie: 1U-Zubehörmatrix nach Modell
Redundanz

Modulare Anschlussmöglichkeiten

Montage

Stromvers.

Zweite SSD

VDSL-SFP-Modem

Flexi-PortSchächte

XGS 2100

Optional, extern--

Optional

1

XGS 2300

Optional, extern--

Optional

1

XGS 3100

Optional, extern--

Optional

1

XGS 3300

Optional, extern--

Optional

1

RackmontageWinkel inkl.
Gleitschienen
optional erhältlich

XGS 4300

Optional, extern--

Optional

2

Gleitschienen
im Lieferumfang
enthalten

XGS 4500

Optional, internInterne redundante
SSD

Optional

2

Gleitschienen
im Lieferumfang
enthalten

ModellFlexi-Port-Module

Rackmontage-Kit

8-Port 1G Kupfer
8-Port 1GE SFP
4-Port 10G SFP+
4-Port 1G Kupfer Bypass
4-Port 1G Kupfer PoE+ 4-Port 1G Kupfer
Ì 4-Port 2,5G Kupfer PoE
Ì 2-Port GbE Glasfaser(LC) Bypass + 4-Port
GbE SFP Glasfaser

RackmontageWinkel inkl.
Gleitschienen
optional erhältlich

Ì
Ì
Ì
Ì
Ì

RackmontageWinkel inkl.
Gleitschienen
optional erhältlich
RackmontageWinkel inkl.
Gleitschienen
optional erhältlich

XGS-Serie: 2U-Zubehörmatrix nach Modell
Redundanz
ModellModulare Anschlussmöglichkeiten
Flexi-PortSchächte

Stromvers.

SSD

VDSL-SFP-ModemXGS 5500

Enthalten

Zweite redundante
SSD im Lieferumfang
enthalten

Optional

2 + 1 fürModul mithoher Dichte

XGS 6500

Enthalten

Zweite redundante
SSD im Lieferumfang
enthalten

optional

2 + 2 fürModule mithoher Dichte

XGS 7500

Enthalten

Zweite redundante
NVMe-SSD im
Lieferumfang
enthalten

optional

2 + 2 fürModule mithoher Dichte

XGS 8500

Enthalten

Zweite redundante
NVMe-SSD im
Lieferumfang
enthalten

Optional

2 + 2 fürModule mithoher Dichte

Montage

Flexi-Port-Module

Rackmontage-Kit

8-Port 1G Kupfer
8-Port 1GE SFP
4-Port 10G SFP+
4-Port 1G Kupfer Bypass
2-Port 40G QSFP+
8-Port 10G SFP+
2-Port GbE Glasfaser(LC) Bypass + 4-Port
GbE SFP Glasfaser
Ì 2-Port 10 GbE Glasfaser(LC) Bypass + 4-Port 10
GbE SFP+ GlasfaserÌ Flexi-Port-Modul mit
hoher Dichte (NIC)
12-Port 1G Kupfer +4-Port 2,5G Kupfer

Gleitschienen
im Lieferumfang
enthalten

Ì
Ì
Ì
Ì
Ì
Ì
Ì

Gleitschienen
im Lieferumfang
enthalten
Gleitschienen
im Lieferumfang
enthalten
Gleitschienen
im Lieferumfang
enthalten

29

Sophos Firewall

Sophos Wireless Protection
Einfach. Sicher. Zuverlässig.

Sophos bietet drei verschiedene Optionen für Wireless-Schutz:
Hardware-Appliances mit integriertem WLAN
Alle Desktop-Appliances der XGS Serie sind mit integriertem Wireless Access Point erhältlich. Diese Option ist ideal fürkleine Umgebungen wie Einzelhandelsgeschäfte, in denen eine All-in-One-Lösung bevorzugt wird.

Firewall als Controller
Diese Option wird nur bei Einsatz unserer End-of-Sale Wi-Fi 5 Access Points der APX-Serie unterstützt.
Wenn Sie die Sophos Firewall als Wireless Controller nutzen, werden unterstützte Sophos Access Points beim Anschluss
automatisch erkannt. Konfigurieren Sie kontrollierte WLAN-Netzwerke für Besucher, externe Mitarbeiter und andere Gäste.

Verwaltung in der Cloud über WLAN
Sophos Wireless ist unsere über Sophos Central verwaltete WLAN-Lösung. Sie bietet den größten Funktionsumfang, diebeste Skalierbarkeit und Unterstützung der neuesten Generation von Wi-Fi 6/6E-Access Points – der AP6-Serie.
Modelle der AP6-SerieÌ AP6 420 – 2x2 Indoor Wi-Fi 6
Ì AP6 420E – 2x2 Indoor Wi-Fi 6/6E
Ì AP6 840 – 4x4 Indoor Wi-Fi 6
Ì AP6 840E – 4x4 Indoor Wi-Fi 6/6E
Ì AP6 420X – 2x2 Outdoor Wi-Fi 6
Für alle Modelle gilt eine eingeschränkte lebenslange Warranty.
Sophos Central Management von AP6
Für die Verwaltung von Access Points der AP6-Serie in Sophos Central ist eine Support Subscription erforderlich.
Lokale Verwaltung von AP6
Jede AP6-Serie umfasst eine lokale Verwaltungsoption, für die keine zusätzliche Subscription erforderlich ist.
Sophos Central ist die zentrale Verwaltungsplattform für alle Ihre Sophos-Sicherheitslösungen. Ihre WLAN-Verwaltung ist
also nur einen Klick von Ihren Firewalls und Switches, Ihrer Endpoint- und Server-Security, Ihrem E-Mail-Schutz und vielem
mehr entfernt.

30

Sophos Firewall

SD-RED
Sophos SD-RED: Unterstützung Ihrer SD-WAN-Strategie
Sophos leistet bei der benutzerfreundlichen und sicheren Anbindung von Zweigstellen und anderen RemoteStandorten bereits seit Jahren Pionierarbeit. Die Sophos Firewall verfügt über umfangreiche SD-WAN-Funktionen,
mit denen Sie die Anwendungs-Performance beschleunigen und mehr Transparenz über den IntegritätsStatus des Netzwerks erhalten. So erzielen Sie an Remote-Standorten die gleiche Performance wie in Ihrer
Hauptniederlassung.
Unsere SD-RED-Geräte sind mit Ihrer Sophos Firewall kompatibel, unabhängig davon, ob Sie eine Hardware-,
Software- oder Public Cloud-Bereitstellung haben. Alle Access Points der APX-Serie sind ebenfalls mit Sophos SDRED kompatibel.
Zur Verwaltung von Sophos SD-RED benötigen Sie eine aktive Network Protection Subscription.

Technische Spezifikationen
ModellSD-RED 20

SD-RED 60

250 MBit/s

850 MBit/s

Kapazität
Maximaler Durchsatz
Physikalische Schnittstellen (integriert)
LAN-Schnittstellen

4 x 10/100/1000 Base-TX (1 GbE Kupfer)

4 x 10/100/1000 Base-TX (1 GbE Kupfer)

WAN-Schnittstellen

1 x 10/100/1000 Base-TX (geteilt mit SFP)

2 x 10/100/1000 Base-TX (mit SFP geteilter WAN1 Port)SFP-Schnittstellen

1 x SFP-Glasfaser (mit WAN geteilter Port)

1 x SFP-Glasfaser (mit WAN1 geteilter Port)--

2 PoE Ports (Gesamtleistung 30 W)

USB-Ports

2 x USB 3.0 (vorne und hinten)

2 x USB 3.0 (vorne und hinten)

COM-Ports

1 x Micro-USB

1 x Micro-USB

1 (zur Verwendung mit optionalem
WLAN oder 4G/LTE-Karte)

1 (zur Verwendung mit optionalem
WLAN oder 4G/LTE-Karte)

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) Dual-Band-fähige
2 x 2 MIMO-2-Antennen

802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) Dual-Band-fähige
2 x 2 MIMO-2-Antennen

Optionales 3G/4G-LTE-Modul

MC7430/MC7455 Sierra-Wireless-Karte

MC7430/MC7455 Sierra-Wireless-Karte

Optionales VDSL-Modem

Optionales SFP-Modem (wird in einem
zukünftigen Release unterstützt)Optionales SFP-Modem (wird in einem
zukünftigen Release unterstützt)225 x 44 x 150 mm

225 x 44 x 150 mm

0,9 kg/1,8 kg – ohne Verpackung/mit Verpackung

1,0 kg/2,2 kg – ohne Verpackung/mit Verpackung

Stromversorgungsadapter

AC-Eingang: 110–240 VAC @50-60 Hz
DC-Ausgang: 12 V +/-10 %, 3,7 A, 40 W

AC-Eingang: 110–240 VAC @50-60 Hz
DC-Ausgang: 12 V +/-10 %, 6,95 A, 75 W

Stromredundanz

Ja, optionale zweite Stromversorgung

Ja, optionale zweite Stromversorgung

6,1 W, 20,814 BTU (Leerlauf)
22,6 W, 77,114 BTU (Volllast)

11,88 W, 40,536 BTU/h (Leerlauf)
25,33 W, 86,429 BTU/h (Volllast ohne PoE)
62,48 W, 213,190 BTU/h (Volllast mit PoE)

Power-over-Ethernet Ports

Optionale Anschlüsse
Modularer Schacht
Optionales WLAN-Modul

Physische Spezifikationen
Abmessungen:
Breite x Höhe x Tiefe
Gewicht

LeistungsaufnahmeTemperatur (Betrieb)

0°C bis 40°C

0°C bis 40°C

Temperatur (Lagerung)-20 °C bis 70 °C-20 °C bis 70 °C

10 % bis 90 %, nicht kondensierend

10 % bis 90 %, nicht kondensierend

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL

Luftfeuchtigkeit
Sicherheitsvorschriften
Zertifizierungen (Sicherheit,
EMC, Sender)

Weitere technische Details finden Sie unter sophos.de/compare-xgs.

31

Sophos Firewall

Sophos Switch
Access Layer Switches
Die Sophos Switch-Serie bietet eine Reihe von Network Access Layer Switches zur Anbindung
und Stromversorgung von Geräten, die sich mit Ihrem Local Area Network (LAN) verbinden. Mitdiesen Switches können Sie auf Ebene der LAN Edge Sicherheitskontrollen hinzufügen und eine
Segmentierung einrichten. Unsere Switches können gemeinsam mit Ihren Sophos-Lösungen überSophos Central verwaltet werden. Eine lokale Benutzeroberfläche ist ebenfalls verfügbar.

Technische Spezifikationen
1G-Modelle
8-Port: CS101-8, CS101-8FP
24-Port: CS110-24, CS110-24FP
48-Port: CS110-48, CS110-48P, CS110-48FP

8 x 1G, 2 x SFP. FP = Full PoE (110 W)
24 x 1G, 4 x SFP+. FP = Full PoE (410 W)
48 x 1G, 4 x SFP+. P = Partial PoE (410 W). FP = Full PoE (740 W)

2,5G-Modelle
8-Port: CS210-8FP

8 x 2,5G, 4 x SFP+. FP = Full PoE (240 W).
Dieses Modell unterstützt 802.3bt.

24-Port: CS210-24FP

16 x 1G, 8 x 2,5G, 4 x SFP+. FP = Full PoE (410 W).

48-Port: CS210-48FP

32 x 1G, 16 x 2,5G, 4 x SFP+. FP = Full PoE (740 W)

Bereitstellungsarten
Die meisten Modelle mit 24 und 48 Ports werden voraussichtlich in Racks montiert. Unsere
Einstiegsmodelle mit 8 Ports eignen sich jedoch auch für die Wandmontage oder den DesktopEinsatz. Dadurch sind sie die ideale Wahl für Bereitstellungen außerhalb einer standardmäßigen
Rechenzentrums-Umgebung. Alle Switches werden mit einem Montage-Kit geliefert.
Weitere Details finden Sie unter sophos.de/switch.

32

Sophos Firewall

Weitere Informationen
Nähere Informationen über die Sophos Firewall und verwandte Produkte erhalten Sie auf
den folgenden Internet-Seiten:
Ì Sophos Firewall Webseite – sophos.de/firewall
Ì Hardware-Modelle der XGS-Serie – sophos.de/compare-xgs
Ì Sophos-Firewall-Ökosystem: Add-ons und Zubehör – sophos.de/firewall-ecosystemÌ Sophos Switch – sophos.de/switch
Ì Sophos Wireless – sophos.de/wirelessÌ Sophos Zero Trust Network Access – sophos.de/ztna
Ì Sophos Managed Detection and Response – sophos.de/mdr

Kostenlos testen – geschäftlich oder privat
Auf unserer Website sophos.de finden Sie weitere Informationen. Bei Fragen können Sie sich jederzeit an uns wenden.

30-Tage-Testversion – kostenlos und unverbindlich
Wenn Sie unsere Sophos Firewall testen möchten, können Sie sich ganz
einfach für eine kostenlose 30-Tage-Testversion anmelden.

In Aktion erleben
Erleben Sie die Benutzeroberfläche in unserer interaktiven Online-Demo oder sehen Sie sich in
unseren Videos an, wie wir Netzwerksicherheit einfach gestalten.
Weitere Informationen finden Sie unter sophos.de/firewall .

Kostenlose Version für den Privatgebrauch
Unsere Sophos Firewall Home Edition ist eine Software-Vollversion, mit der Sie umfassendeSicherheit für Netzwerk, Web, E-Mails und Webanwendungen inklusive VPN-Funktionalität
erhalten. Sie ist nur für den Privatgebrauch bestimmt und auf 4 virtuelle Kerne und 6 GB RAM
begrenzt. Weitere Informationen finden Sie unter sophos.de/freetools.

Sales DACH (Deutschland, Österreich, Schweiz)
Tel.: +49 611 5858 0
E-Mail: sales@sophos.de© Copyright 2024. Sophos Ltd. Alle Rechte vorbehalten.
Eingetragen in England und Wales, Nr. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GB
Sophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sindMarken oder eingetragene Marken ihres jeweiligen Inhabers.
24-06-4 BR-DE (MP)