Sophos Firewall – Funktionen
Sophos Firewall
Highlights
Ì Die Xstream-Architektur bietet durch die Streambasierte Paketverarbeitung eine extrem hoheTransparenz, Sicherheit und PerformanceÌ Xstream TLS Inspection bietet eine hohe Leistung,
Unterstützung von TLS 1.3 ohne Downgrading, PortUnabhängigkeit, Richtlinien der Enterprise-Klasse mit
vorkonfigurierten Ausnahmen, einzigartige DashboardTransparenz und Kompatibilitäts-Troubleshooting
Ì Die Xstream DPI Engine bietet Stream-Scanning-Schutz
für IPS, Antivirus, Web, Application Control und TLS
Inspection in einer einzigen Hochleistungs-Engine
Ì Der Xstream Network Flow FastPath ermöglicht
automatisch eine richtliniengesteuerte und intelligente
Beschleunigung des vertrauenswürdigen Datenverkehrs
Ì Xstream SD-WAN bietet eine Performancebasierte Verbindungsauswahl mit Zero-ImpactUmleitungen, SD-WAN-Überwachung, SD-WANOrchestrierungstools für mehrere Standorte und
FastPath-Beschleunigung von IPsec-VPN-Tunnelverkehr
Ì In der speziell entwickelten Benutzeroberfläche mit
interaktivem Control Center werden Anzeigen in
Ampelfarben (rot, gelb, grün) verwendet, damit Sie
sofort erkennen, wo Maßnahmen erforderlich sind
Ì Das Control Center bietet sofortigen Einblickin den Integritäts-Status von Endpoints, nicht
identifizierte Mac- und Windows-Anwendungen,
Cloud-Anwendungen und Schatten-IT, verdächtige
Payloads, riskante Benutzer, komplexe Bedrohungen,
Netzwerk-Angriffe, bedenkliche Websites u.v.m.
Ì Optimierte Navigation „mit zwei Mausklicks
zum Ziel“ und intelligenter SucheÌ Das Policy Control Center Widget überwacht die
Richtlinienaktivität für Geschäfts-, Benutzer- undNetzwerkrichtlinien und verfolgt ungenutzte,
deaktivierte, geänderte und neue Richtlinien

Ì Dank des zentralen Richtlinienmodells werdenalle Firewall-, NAT- und TLS-InspectionRegeln in einer Ansicht kombiniert – mit
Gruppierungs-, Filter- und Suchoptionen
Ì Effiziente Verwaltung von Firewall-Regeln
für große Regelsätze mit benutzerdefinierter
automatischer und manueller Gruppierungsowie übersichtlichen Mouseover-Anzeigen vonRegelfunktionen und DurchsetzungsparameternÌ Für alle Firewall-Regeln gibt es eine übersichtliche
Zusammenfassung aller angewandten Sicherheitsund Kontrollmaßnahmen für Anti-Virus, Sandboxing,
IPS, Web, App, Traffic Shapping (QoS) und Heartbeat
Ì Vordefinierte Richtlinien für IPS, Web, App, TLS und
Traffic Shaping (QoS) ermöglichen eine schnelle
Einrichtung und einfache Anpassung für gängige
Bereitstellungsszenarien (u. a. Richtlinien zum Kinderund Jugendschutz sowie typische Arbeitsplatzrichtlinien)Ì Sophos Security HeartbeatTM verbindet Sophos-Endpoints
mit der Firewall. So können der Integritäts-Status undTelemetrie-Daten übermittelt und unsichere oderkompromittierte Endpoints sofort erkannt werdenÌ Die dynamische Unterstützung von Firewall-Regeln
für die Integrität von Endpoints (Sophos Security
Heartbeat) isoliert kompromittierte Endpoints
automatisch und beschränkt deren Netzwerkzugriff
Ì Synchronized Application Control erkennt, klassifiziert
und kontrolliert automatisch alle unbekannten
Mac-/Windows-Anwendungen im Netzwerk
Ì Transparenz über Cloud-Anwendungen ermöglicht
die sofortige Erkennung von Schatten-IT undermöglicht Traffic Shaping mit einem Klick
Ì Mit dem Richtlinien-Testsimulator können Firewall-Regeln
und Web-Richtlinien einfach simuliert und für bestimmte
Benutzer, IPs und Tageszeiten getestet werdenÌ Der User Threat Quotient identifiziert riskante
Benutzer basierend auf dem aktuellen
Surfverhalten und ATP-Triggern

Sophos Firewall – Funktionen
Ì Konfigurations-API für alle Funktionen zur RMM/PSAIntegration
Ì Discover-Modus (TAP-Modus) zur nahtlosen Integrationin Testversionen und PoCs mit Unterstützung vonSynchronized Security
Ì Remote Access VPN mit kostenlosem und einfachem
Client für Windows/Macs
Ì Die cloudbasierte Verwaltung und Report-Erstellung vonSophos Central für mehrere Firewalls bietet effiziente
Management-Funktionen für Gruppenrichtlinien und eine
zentrale Konsole für alle Ihre Sophos-IT-Security-ProdukteÌ Ein einfacher, effizienter Setup-Assistent ermöglicht
innerhalb von wenigen Minuten eine schnelle
Bereitstellung ohne manuelle Konfigurationen
Ì Zero-Touch-Bereitstellung und -Konfiguration in Sophos
Central für neue Firewalls

Basis-Firewall
Allgemeine VerwaltungÌ Speziell entwickelte, optimierte Benutzeroberfläche und
Verwaltung von Firewall-Regeln für große Regelsätze
mit Gruppierung und übersichtlichen Anzeigen vonRegelfunktionen und DurchsetzungsparameternÌ Unterstützung von zwei-Faktor-Authentifizierung(Einmal-Passwort) für Administrator-Zugriff,
Benutzerportal, IPsec und SSL VPN
Ì Erweiterte Troubleshooting-Tools in der GUI (z. B. Packet
Capture)Ì Hochverfügbarkeit (HA) unterstützt Clustering von zwei
Geräten im Aktiv-Aktiv- oder Aktiv-Passiv-Modus mit
Plug-and-Play Quick HA-Einrichtung
Ì Vollständige Befehlszeilen-Schnittstelle (CLI), auf die überdie GUI zugegriffen werden kann
Ì Rollenbasierte Administration
Ì Automatische Benachrichtigung über Firmware-Updates
mit einfachem automatisierten Update-Prozess und
Rollback-Funktionen
Ì Wiederverwendbare Systemobjektdefinitionen fürNetzwerke, Dienste, Hosts, Zeiträume, Benutzer und
Gruppen, Clients und Server
Ì Self-Service-Portal für Benutzer
Ì Verfolgung von KonfigurationsänderungenÌ Flexible Gerätezugriffssteuerung für Dienste nach Zonen
Ì Benachrichtigungsoptionen für E-Mails und SNMP-Traps
Ì SNMP-v3- und Netflow-Unterstützung

Ì Zentrale Verwaltung über Sophos CentralÌ Backup- und Wiederherstellungs-Konfigurationen: lokal,über FTP oder E-Mail; nach Bedarf, täglich, wöchentlichoder monatlichÌ API für Fremdanbieter-Integrationen
Ì Schnittstellen-Umbenennung
Ì Remote-Zugriffsoption für Sophos Support
Ì Cloudbasierte Lizenzverwaltung über MySophos

Verwaltung in Sophos CentralÌ Mit der cloudbasierten Verwaltung und Report-Erstellung
von Sophos Central für mehrere Firewalls erhalten Sie
effiziente Management-Funktionen für Gruppenrichtlinien
und eine zentrale Konsole für alle Ihre Sophos-IT-SecurityProdukteÌ Mithilfe der Verwaltung von Gruppenrichtlinien können
Objekte, Einstellungen und Richtlinien einmal geändert
und automatisch mit allen Firewalls in der Gruppe
synchronisiert werdenÌ Der Task-Manager bietet einen vollständigen AuditVerlauf und Statusüberwachung von Änderungen derGruppenrichtlinienÌ Über die Verwaltung der Backup-Firmware in Sophos
Central werden die letzten fünf Back-up-Dateien fürjede Firewall gespeichert. Eine dieser Dateien kann füreine permanente Speicherung und einfachen Zugriff
angeheftet werdenÌ Die Planung von Firmware-Updates über Sophos Central
ermöglicht jederzeit eine einfache automatisierte
Installation von Updates
Ì Die Erstkonfiguration kann per Zero-Touch-Bereitstellungin Sophos Central erfolgen. Diese Konfiguration kannanschließend exportiert und per Flash-Laufwerk auf das
Gerät geladen werden, wodurch das Gerät automatischwieder mit Sophos Central verbunden wird

Firewall, Networking und Routing
Ì Stateful Deep Packet Inspection Firewall
Ì Die Xstream-Paketverarbeitungs-Architektur bietet durch
die Stream-basierte Paketverarbeitung eine extrem hoheTransparenz, Sicherheit und PerformanceÌ Xstream TLS Inspection mit hoher Leistung,
Unterstützung von TLS 1.3 ohne Downgrading, PortUnabhängigkeit, Richtlinien der Enterprise-Klasse,
einzigartiger Dashboard-Transparenz und KompatibilitätsTroubleshooting
Ì Die Xstream DPI Engine bietet Stream-Scanning-Schutz
für IPS, Antivirus, Web, Application Control und TLS
2Sophos Firewall – Funktionen
Inspection in einer einzigen Hochleistungs-Engine
Ì Der Xstream Network Flow FastPath ermöglicht
automatisch eine richtliniengesteuerte und intelligente
Beschleunigung des vertrauenswürdigen Datenverkehrs
Ì Xstream-SD-WAN-Profile und Performance-basierte
SLAs wählen basierend auf Störungen, Latenz oder
Paketverlust automatisch die beste WAN-Verbindungaus. Die Umschaltung zwischen den Verbindungenerfolgt dabei nahtlos und unterbrechungsfrei
Ì WAN Link Balancing: Mehrere Internetverbindungen,automatische Verbindungsprüfung, automatisches
Failover, automatische und gewichtete
Lastverteilung und granulare Multipath-Regeln
Ì Benutzer-, Gruppen-, Zeit- oder
netzwerkbasierte Richtlinien
Ì Zugriffszeitrichtlinien pro Benutzer/GruppeÌ Durchsetzung von Richtlinien über Zonen,
Netzwerke oder Service-Typen hinweg
Ì Zonenisolierung und zonenbasierte
Richtlinienunterstützung.
Ì Standardzonen für LAN, WAN, DMZ,
LOKAL, VPN und WLANÌ Benutzerdefinierte Zonen auf LAN oder DMZ
Ì Anpassbare NAT-Richtlinien mit IP-Maskierung undvollständiger Objektunterstützung zur Umleitungoder Weiterleitung mehrerer Services in einer
einzigen Regel – mit einem praktischen NAT-RegelAssistenten, der mit nur wenigen Klicks schnell
und einfach komplexe NAT-Regeln erstelltÌ Wiederverwendbare Netzwerkobjekt-Definitionen füralle Regeln mit globaler intelligenter FreitextsucheÌ Flood Protection: DoS-, DDoS- und Portscan-Blockierung
Ì Länderblockierung nach geografischem IP-Standort
Ì Routing: statisch, multicast (PIM-SM)
und dynamisch (RIP, BGP, OSPF)
Ì Unterstützung von Upstream-Proxys
Ì Protokollunabhängiges Multicast
Routing mit IGMP SnoopingÌ Bridging mit STP-Unterstützung und
ARP-Broadcast-WeiterleitungÌ VLAN-DHCP-Unterstützung und -Tagging
Ì Unterstützung von VLAN Bridge
Ì Jumbo-Frame-UnterstützungÌ Wireless-WAN-Unterstützung (gilt nicht für virtuelle
Bereitstellungen)Ì 802.3ad Interface Link AggregationÌ Vollständige Konfiguration von DNS, DHCP und NTPÌ Dynamisches DNS (DDNS)Ì Im Rahmen des IPv6 Ready Logo Program als Ipv6-fähig
zertifiziert
Ì IPv6-Tunnel-Unterstützung einschließlich 6in4, 6to4, 4in6
und schneller IPv6-Einführung (6rd) über IPsec

Xstream SD-WAN
Ì Xstream-SD-WAN-Profile unterstützen mehrere WANLink-Optionen, einschließlich VDSL, DSL, Kabel, LTE/
Mobilfunk und MPLS
Ì Performance-basierte SLAs wählen basierend auf
Störungen, Latenz oder Paketverlust automatisch die
beste WAN-Verbindung aus
Ì Wenn die Verbindungsleistung unter bestimmte
Schwellenwerte fällt, wird auf eine bessere Verbindungumgestellt. Bei diesen Zero-Impact-Umleitungen werden
Anwendungssitzungen aufrechterhalten
Ì SD-WAN-Überwachungsdiagramme bieten
Echtzeiteinblick in Latenz, Störungen und Paketverlust füralle WAN-VerbindungenÌ Xstream FastPath-Beschleunigung des SD-WAN-IPsecTunnelverkehrs
Ì Die Synchronized-Security-Funktion Synchronized
SD-WAN macht sich den Umstand zunutze, dassAnwendungen durch den Austausch synchronisierter
Application-Control-Daten zwischen mit Sophos
verwalteten Endpoints und der Sophos Firewall eindeutig
und zuverlässig bestimmt werden können.
Ì Routing von Anwendungen über Vorzugsverbindungenmittels Firewallregeln oder RichtlinienÌ Robuste VPN-Unterstützung einschließlich IPsec und SSL
VPNÌ Einzigartiger RED-Layer-2-Tunnel mit Routing

Basisfunktionen für Traffic Shaping und
Kontingente
Ì Flexibles netzwerk- oder benutzerbasiertes Traffic
Shaping (QoS) (erweiterte Web- und App-Traffic-ShapingOptionen sind in der Web Protection Subscription
enthalten)
Ì Einrichtung benutzerbasierter Datenverkehrskontingente
für Upload/Download oder Gesamtverkehr sowie auf
zyklischer oder nicht-zyklischer Basis
3

Sophos Firewall – Funktionen
Ì VoIP-Optimierung in Echtzeit

Authentifizierung (NTLM) und Kerberos

Ì DSCP-MarkierungÌ Browser Captive Portal

Secure WirelessÌ Authentifizierungszertifikate für iOS und Android

Ì Einfache Plug-and-Play-Bereitstellung von Sophos
Wireless Access Points (APs) – wird automatisch im
Firewall Control Center angezeigt
Ì Zentrale Überwachung und Verwaltung von APs undWireless Clients über den integrierten Wireless Controller

Ì Authentifizierungsdienste für IPsec, SSL, L2TP, PPTP
Ì Unterstützung von Google-Chromebook-Authentifizierung
für Umgebungen mit Active Directory und Google G SuiteÌ API-basierte AuthentifizierungÌ Bridging von APs zu LAN, VLAN oder einer separaten Zone
mit Optionen zur Client-Isolierung

Self-Service-Portal für Benutzer

Ì Unterstützung mehrerer SSID pro Sender, einschließlich
verborgener SSIDs

Ì SSL Remote Access Client (Windows) und
Konfigurationsdateien (andere Betriebssysteme)
herunterladenÌ Unterstützung diverser Sicherheits- undVerschlüsselungsstandards, einschließlich WPA2
Personal und EnterpriseÌ Option zur Auswahl der KanalbreiteÌ Unterstützung von IEEE 802.1X (RADIUSAuthentifizierung) mit Unterstützung primärer und
sekundärer Server

Ì Sophos Authentication Client herunterladenÌ Hotspot-ZugriffsinformationenÌ Änderung von Benutzernamen und Passwort
Ì Anzeige der eigenen Internetnutzung
Ì Zugriff auf isolierte Nachrichten und Verwaltung
benutzerbasierter Listen zum Erlauben und Blockieren
von Absendern (erfordert Email Protection)

Ì Unterstützung von 802.11r (Fast Transition)

Basis-VPN-Optionen

Ì Hotspot-Unterstützung für (benutzerdefinierte) Voucher,Tagespasswort oder Annahme der NutzungsbedingungenÌ Site-to-Site VPN: SSL, IPsec, 256-Bit AES/3DES, PFS,RSA, X.509-Zertifikate, vorinstallierter Schlüssel

Ì WLAN-Zugang für Gäste mit Möglichkeiten zur
Beschränkung („kontrollierte Umgebung“)

Ì Sophos RED Site-to-Site VPN-Tunnel (robust undleichtgewichtig)

Ì Zeitbasierter WLAN-Zugriff

Ì Xstream-FastPath-Beschleuigung von IPsecTunnelverkehr (Site-to-Site und Remote-Zugriff)Ì WLAN Repeating und Bridging Mesh-Netzwerk-Modus mit
unterstützten APs
Ì Automatische Hintergrundoptimierung der KanalauswahlÌ Unterstützung von HTTPS-AnmeldungÌ Tools für Import, Überwachung und Verwaltung von AWS
VPCÌ L2TP und PPTP

AuthentifizierungÌ Routenbasiertes VPN mit Verkehrskennzeichnern

Ì Die Synchronized User ID tauscht mittels Synchronized
Security die aktuell bei Active Directory angemeldete
Benutzer-ID zwischen Sophos Endpoints und der Firewall
aus – ohne Agent auf dem AD-Server oder ClientÌ Remote-Zugriff: SSL, IPsec, iPhone/iPad/Cisco/Android
VPN-Client-Unterstützung

Ì Authentifizierung über: Active Directory, eDirectory,
RADIUS, LDAP und TACACS+
Ì Server-Authentifizierungs-Agenten für Active Directory
SSO, STAS, SATCÌ Single-Sign-On: Active Directory, eDirectory, RADIUS
AccountingÌ Client-Authentifizierungs-Agenten für Windows, Mac OS
X, Linux 32/64
Ì Browser-SSO-Authentifizierung: Transparente Proxy-Ì IKEv2-Unterstützung
Ì SSL Client für Windows und Konfigurationsdownload überBenutzerportal

Sophos Connect ClientÌ Authentifizierung: Vorinstallierter Schlüssel
(PSK), PKI (X.509), Token und XAUTHÌ Aktiviert Synchronized Security und Security
Heartbeat für remote angebundene Benutzer
Ì Intelligentes Split-Tunneling für optimales Traffic-Routing
Ì NAT-Traversal-Unterstützung
4Sophos Firewall – Funktionen
Ì Client-Monitor für eine grafische Übersicht über den
Verbindungsstatus

Ì Remote-Aufhebung der Authorisierung von SD-REDGeräten nach einem bestimmten Inaktivitäts-Zeitraum

Ì Unterstützung von Mac- (IPsec) und Windows-Clients(SSL/IPsec)

Ì Komprimierung von Tunnelverkehr

Network Protection

VPN ohne Client

Intrusion Prevention (IPS)Ì Einzigartiges verschlüsseltes HTML5-SelfService-Portal von Sophos mit Unterstützung
von RDP, SSH, Telnet und VNC

Ì Leistungsstarke Next-Gen IPS Deep Packet Inspection
Engine mit selektiven IPS-Mustern, die für maximale
Performance und Sicherheit auf Basis von FirewallRegeln angewendet werden können
Ì Tausende von Signaturen
Ì Detaillierte Kategorie-AuswahlÌ Unterstützung benutzerdefinierter IPS-Signaturen
Ì IPS-Richtlinien-Smartfilter ermöglichen dynamische
Richtlinien, die beim Hinzufügen neuer Muster
automatisch aktualisiert werden

ATP und Security Heartbeat
Ì Advanced Threat Protection (Erkennen und Blockieren
von Netzwerkverkehr, der versucht Commandand Control-Server zu kontaktieren, mithilfe vonmehrschichtigem DNS, AFC und Firewall)Ì Sophos Security Heartbeat erkennt kompromittierte
Endpoints sofort, einschließlich Host, Benutzer, Prozess,Anzahl der Vorfälle und Zeitpunkt der KompromittierungÌ Die Richtlinien von Sophos Security Heartbeat können
den Zugriff auf Netzwerkressourcen beschränken oderkompromittierte Systeme bis zur Bereinigung vollständig
isolierenÌ Der Schutz vor lateralen Bewegungen isoliert
kompromittierte Systeme weiter, indem sichere, vonSophos verwaltete Endpoints jeden Datenverkehr vonunsicheren Endpoints ablehnen. So wird die Übertragung
von Bedrohungen selbst innerhalb derselben BroadcastDomäne verhindert

Verwaltung von SD-RED-Geräten
Ì Zentrale Verwaltung aller SD-RED-Geräte
Ì Keine Konfiguration: Stellt automatisch eine Verbindungüber einen cloudbasierten Einrichtungsservice herÌ Sicherer verschlüsselter Tunnel mit digitalen X.509Zertifikaten und AES-256-Bit-VerschlüsselungÌ Virtuelles Ethernet für eine zuverlässige Übertragung desgesamten Datenverkehrs zwischen Standorten
Ì IP-Adressverwaltung mit zentral definierter DHCP- und
DNS-Serverkonfiguration

Ì Konfigurationsoptionen für VLAN-Ports

Web Protection
Web Protection and Control
Ì Streaming-DPI-Webschutz oder Überprüfung
des expliziten Proxymodus
Ì Expliziter Proxymodus unterstützt eine
Authentifizierung pro Verbindung für mehrere
Benutzer auf derselben Quell-IP
Ì Verbesserte Advanced Threat Protection
Ì URL-Filter-Datenbank mit Millionen von Websites in
92 Kategorien, unterstützt durch die SophosLabs
Ì Richtlinien mit Surf-Zeitbeschränkungennach Benutzer/Gruppe
Ì Zugriffszeitrichtlinien pro Benutzer/GruppeÌ Malware-Scans: Blockieren alle Formen vonViren, Web-Malware, Trojanern und Spyware auf
HTTP/S, FTP und in webbasierten E-Mails
Ì Erweiterter Schutz vor Web-Malware
mit JavaScript-Emulation
Ì Live-Schutz, der verdächtige Dateien in Echtzeit überdie Cloud mit neuesten Bedrohungsdaten abgleichtÌ Zweite unabhängige Malware-ErkennungsEngine (Avira) für Dual-ScanningÌ Echtzeit- oder Batch-Modus-ScansÌ Pharming-Schutz
Ì Durchsetzung von Mandantenbeschränkungen für O365
Ì Erkennung und Durchsetzung von
SSL-Protokoll-TunnelingÌ Zertifikat-ValidierungÌ Hochleistungs-Caching von Webinhalten
Ì Erzwungenes Caching für Sophos-Endpoint-Updates
Ì Dateitypfilter nach MIME-Typ, Erweiterung und aktiven
Inhaltstypen (z. B. ActiveX, Applets, Cookies usw.)
Ì Durchsetzung von YouTube für Schulen
5Sophos Firewall – Funktionen
pro Richtlinie (Benutzer/Gruppe)Ì Durchsetzung von SafeSearch (DNSbasiert) für die führenden Suchmaschinen
pro Richtlinie (Benutzer/Gruppe)Ì Web Keyword Monitoring und Durchsetzung zum
Protokollieren, Melden oder Blockieren von WebInhalten, die mit Keyword-Listen übereinstimmen, mit
der Option zum Hochladen benutzerdefinierter Listen
Ì Blockierung potenziell unerwünschter
Anwendungen (PUAs)
Ì Die Option zum Umgehen von Internetrichtlinien
für Lehrer und andere Mitarbeiter ermöglicht einenvorübergehenden Zugriff auf gesperrte Websites
oder Kategorien, die von ausgewählten Benutzern
vollständig angepasst und verwaltet werden können
Ì Durchsetzung von Benutzer-/Gruppenrichtlinien
auf Google Chromebooks

Transparenz über Cloud-AnwendungenÌ Das Control Center Widget zeigt die Menge der Datenan, die in Cloud-Anwendungen hochgeladen und aus
diesen heruntergeladen wurden, kategorisiert als
neu, sanktioniert, nicht sanktioniert oder toleriert
Ì Erkennen von Schatten-IT auf einen BlickÌ Drilldown zum Abruf von Daten zu
Benutzern, Traffic und Daten
Ì Zugriff auf Traffic-Shaping-Richtlinien mit einem Klick
Ì Filtern der Nutzung von Cloud-Anwendungennach Kategorie oder Volumen
Ì Detaillierter, anpassbarer Report zur Nutzung vonCloud-Anwendungen für vollständige Verlaufsreports

Schutz und Kontrolle von AnwendungenÌ Synchronized App Control zum automatischen Erkennen,
Klassifizieren und Kontrollieren aller unbekannten
Windows- und Mac-Anwendungen im Netzwerk
durch den Austausch von Informationen zwischen
von Sophos verwalteten Endpoints und der FirewallÌ Signaturbasierte Application Control mit
Mustern für Tausende von AnwendungenÌ Transparenz und Kontrolle von CloudAnwendungen zur Erkennung von Schatten-IT(z. B. Bandbreite und Produktivitäts-Beeinträchtigung),
Technologie (z. B. P2P) und RisikostufeÌ Durchsetzung von Application-Control-Richtlinien
pro Benutzer oder Netzwerk-Regel

Traffic Shaping für Web und AnwendungenÌ Erweiterte Traffic Shaping (QoS)-Optionen
nach Web-Kategorie oder Anwendung zur
Beschränkung oder Garantie von Upload/
Download oder komplette Datenverkehrspriorität
und individuelle oder geteilte Bitrate

Zero-Day Protection
Dynamische Sandbox-AnalyseÌ Vollständige Integration in das Dashboard
Ihrer Sophos-Sicherheitslösung
Ì Prüft ausführbare Dateien und Dokumente mit
ausführbarem Inhalt (einschließlich .exe, .com, .dll, .doc,.docx, docm und .rtf und PDF) und Archive, die jegliche deroben genannten Dateitypen enthalten (einschließlich ZIP,
BZIP, GZIP, RAR, TAR, LHA/LZH, 7Z, Microsoft Cabinet)Ì Extensive Verhaltens-, Netzwerk- und SpeicheranalyseÌ Erkennt Sandbox-Evasionsverhalten
Ì Machine-Learning-Technologie mit Deep Learning
scannt alle verworfenen ausführbaren DateienÌ Umfasst Exploit Prevention und CryptoGuardProtection-Technologie von Sophos Intercept XÌ Detaillierte Reports zu Schad-Dateien mit Screenshots
und Möglichkeit zur Dashboard-Dateifreigabe
Ì Optionale Rechenzentrums-Auswahl und flexible
Benutzer- und Gruppenrichtlinien-Optionen für Dateityp,
Ausnahmen und Maßnahmen bei der AnalyseÌ Unterstützt Einmal-Download-Links
Ì Exportieren von Reports ins HTML, PDF- oder Excel(XLS)-Format
Ì Report-LesezeichenÌ Anpassung der Protokollspeicherung nach Kategorie
Ì Log Viewer mit vollem Funktionsumfang,
Spalten- und Detailansicht sowie leistungsstarken
Filter- und Suchoptionen, verlinkter RegelID und anpassbarer Datenansicht

Ì App-Control-Smartfilter, die dynamische
Richtlinien ermöglichen, die beim Hinzufügen
neuer Muster automatisch aktualisiert werdenÌ Erfassung und Kontrolle von Micro-Apps
Ì Application Control basierend auf Kategorie, Merkmalen
6Sophos Firewall – Funktionen

Statische Threat-Intelligence-AnalyseÌ Alle Dateien mit aktivem Code, die über das Internet
heruntergeladen werden oder als E-Mail-Anhänge in
die Firewall gelangen, z. B. ausführbare Dateien und
Dokumente mit ausführbarem Inhalt (einschließlich .exe,.com, .dll, .doc, .docx, docm und .rtf und PDF) und Archive,
die jegliche der oben genannten Dateitypen enthalten(einschließlich ZIP, BZIP, GZIP, RAR, TAR, LHA/LZH, 7Z,
Microsoft Cabinet) werden automatisch zur ThreatIntelligence-Analyse gesendet
Ì Die Dateien werden in der umfangreichen ThreatIntelligence-Datenbank der SophosLabs überprüft undmehreren Machine-Learning-Modellen unterzogen. So
wird neue und unbekannte Malware zuverlässig erkannt
Ì Das umfangreiche Reporting umfasst ein Dashboard
Widget für analysierte Dateien, eine detaillierte Liste deranalysierten Dateien und die Analyse-Ergebnisse sowie
einen detaillierten Report, in dem die Ergebnisse dereinzelnen Machine-Learning-Modelle aufgeführt werdenÌ Blockieren von Spam und Malware während der SMTPTransaktion
Ì DKIM- und BATV-Spam-Schutz
Ì Spam Greylisting und Sender Policy Framework (SPF)Schutz
Ì Empfängerüberprüfung für falsch eingegebene E-MailAdressenÌ Zweite unabhängige Malware-Erkennungs-Engine (Avira)für Dual-Scans
Ì Live-Schutz, der verdächtige Dateien in Echtzeit über die
Cloud mit neuesten Bedrohungsdaten abgleichtÌ Automatische Signatur- und Muster-Updates
Ì Smart-Host-Unterstützung für ausgehende Relays
Ì Dateityperkennung/-blockierung/Scans von Anhängen
Ì Annehmen, Ablehnen oder Verwerfen von übergroßen
Nachrichten

Central Orchestration

Ì Erkennt Phishing-URLs in E-Mails

SD-WAN-OrchestrierungÌ Vordefinierte Regeln zum Scannen von Inhalten
und alternativ Möglichkeit zum Erstellen eigener
benutzerdefinierter Regeln auf Grundlage einer Vielzahl
von Kriterien mit detaillierten Richtlinien-Optionen und-Ausnahmen

Ì SD-WAN- und VPN-Orchestrierung mit einfacher undautomatisierter assistentenbasierter Erstellung von Siteto-Site-VPN-Tunneln zwischen Netzwerk-Standorten
unter Verwendung einer optimalen Architektur (Hub-andSpoke, Full Mesh oder eine Kombination)
Ì Unterstützt IPsec-, SSL- und RED-VPN-Tunnel. Nahtlose
Integration in SD-WAN-Funktionen zur Priorisierungvon Anwendungen, Routing-Optimierung und Nutzung
mehrerer WAN-Links für Ausfallsicherheit und
Performance

Central Firewall Reporting Advanced
Ì 30 Tage Cloud-Datenspeicherung für FirewallVerlaufsreports mit erweiterten Funktionen zum
Speichern, Planen und Exportieren benutzerdefinierter
Reports

XDR und MTR Connector

Ì Unterstützung von TLS-Verschlüsselung für SMTP, POP
und IMAP
Ì Automatisches Anfügen von Signaturen zu allen
ausgehenden Nachrichten
Ì E-Mail-Archivdatei
Ì Individuelle benutzerbasierte Listen zum Blockieren und
Erlauben von Absendern über das Benutzerportal

E-Mail-QuarantäneverwaltungÌ Optionen für Spam-Quarantäne-Digest undBenachrichtigungenÌ Mögliche Integration in Sophos Extended Threat
Detection and Response (XDR) für produktübergreifende
Bedrohungssuche und -analyseÌ Malware- und Spam-Quarantäne mit Such- undFilteroptionen nach Datum, Absender, Empfänger, Betreff
und Grund mit der Option zum Freigeben und Löschen
von Nachrichten

Ì Unterstützung des Sophos 24/7 Managed Threat
Response (MTR) Service

Ì Self-Service-Benutzerportal zur Anzeige und Freigabe undvon Quarantäne-Nachrichten

Email Protection

E-Mail-Verschlüsselung und DLP

E-Mail-Schutz und -KontrolleÌ E-Mail-Scans mit SMTP-, POP3- und IMAP-Unterstützung
Ì Reputationsdienste mit Spam-Ausbruchsüberwachungauf Basis patentierter Recurrent-Pattern-DetectionTechnologie

Ì Zum Patent angemeldete SPX-Verschlüsselung zur
unidirektionalen NachrichtenverschlüsselungÌ Selbstregistrierung des Empfängers mit SPXPasswortverwaltung
7Sophos Firewall – Funktionen
Ì Anfügen von Anhängen zu sicheren SPX-Antworten
Ì Völlig transparent, keine zusätzliche Software oderweiterer Client erforderlichÌ DLP Engine mit automatischem Scannen von E-Mails undAnhängen für vertrauliche DatenÌ Vorkonfigurierte, von den SophosLabs gepflegte CCLs
(Content Control Lists) für vertrauliche Datentypen(z. B. personenbezogene Daten, Bezahldaten,
Gesundheitsdaten)

Web Server Protection
Web Application Firewall (WAF)Ì ReverseproxyÌ URL Hardening Engine mit Deep-Linking und Directory
Traversal Prevention
Ì Form Hardening Engine

ReportingCentral Firewall ReportingÌ Vorkonfigurierte Reports mit flexiblen Anpassungsmöglichkeiten
Ì Reporting für die Sophos Firewalls: Hardware, Software,
virtuell und CloudÌ Intuitive Benutzeroberfläche mit grafischer
DatenaufbereitungÌ Im Report Dashboard übersichtliche Anzeige aller
Ereignisse der letzten 24 StundenÌ Einfache Identifizierung von Netzwerkaktivitäten, Trends
und potenziellen Angriffen
Ì Einfaches Back-up von Protokollen mit schnellem Abrufen
für Audit-ZweckeÌ Einfache Bereitstellung – kein technisches Fachwissen
notwendig

Ì SQL-Injection-Schutz

Central Firewall Reporting Advanced

Ì Cross-site-Scripting-Schutz

Ì Aggregierte Reports für mehrere Firewalls

Ì Zwei Antivirus-Engines (Sophos und Avira)Ì Speichern benutzerdefinierter Report-VorlagenÌ Offloading der HTTPS(TLS/SSL)-VerschlüsselungÌ Geplante Reports

Ì Cookie-Signierung mit digitalen Signaturen

Ì Exportieren von Reports ins PDF-, CFV- oder HTML-Format

Ì Pfadbasiertes Routing

Ì Bis zu ein Jahr Datenspeicher pro Firewall

Ì Unterstützung des „Outlook Anywhere“-Protokolls

Ì MTR/XDR Connector

Ì Reverse Authentication (Offloading) für formularbasierte
und Basisauthentifizierung zum Serverzugriff

On-Box ReportingÌ Abstraktion von virtuellen und physischen Servern
Ì Integrierter Load Balancer verteilt Besucher auf mehrere Server
Ì Möglichkeit, einzelne Prüfungen bei Bedarf gezielt zuüberspringenÌ Abgleich von Anfragen von Quellnetzwerken oderangegebenen Ziel-URLs
Ì Unterstützung logischer „and/or“-OperatorenÌ Unterstützt die Kompatibilität mit verschiedenen
Konfigurationen und nicht standardmäßigen
BereitstellungenÌ Optionen zum Ändern von Performance-Parametern der
Web Application FirewallÌ Option zur Begrenzung der Scangröße
Ì Erlauben/Blockieren von IP-BereichenÌ Unterstützung von Platzhaltern für Serverpfade undDomänenÌ Automatisches Anfügen von Präfix/Suffix für die
Authentifizierung

HINWEIS: Das Reporting der Sophos Firewall ist kostenlos
inbegriffen. Die Verfügbarkeit einzelner Protokolle, Reports
und Widgets kann jedoch von den jeweils lizenzierten
Schutzmodulen abhängen.
Ì Hunderte von On-Box-Reports mit benutzerdefinierten
Report-Optionen: Dashboards (Datenverkehr,
Sicherheit und User Threat Quotient), Anwendungen(Anwendungsrisiko, blockierte Anwendungen,synchronisierte Anwendungen, Suchmaschinen,
Webserver, Web Keyword Match, FTP), Netzwerk und
Bedrohungen (IPS, ATP, Wireless, Security Heartbeat,Sandstorm), VPN, E-Mail, Compliance (HIPAA, GLBA, SOX,FISMA, PCI, NERC CIP V3, CIPA)Ì Überwachung der aktuellen Aktivität: Systemstatus,
Live-Benutzer, IPsec-Verbindungen, Remote-Benutzer,
Live-Verbindungen, Wireless Clients, Quarantäne und
DoS-AngriffeÌ Überwachung der SD-WAN-Link-Performance auf
Störungen, Latenz und PaketverlustÌ Anonymisierungs-Funktion für Reports
Ì Report-Planung für mehrere Empfänger nach ReportGruppe mit flexiblen Frequenzoptionen

8Sophos Firewall – FunktionenÜbersicht der Funktionen der Sophos Firewall nach Subscription
Xstream Protection Bundle

Separat erhältlichStandard Protection Bundle
BasisFirewall
Allgemeine Verwaltung (inkl. HA)●

Xstream-Architektur●

Firewall, Networking und Routing●

Xstream SD-WAN●

Basisfunktionen für Traffic
Shaping und Kontingente●

Secure Wireless●Authentifizierung●

Self-Service-Portal für Benutzer●

VPN (IPsec, SSL usw.)●

RED Site-to-Site VPN●

Sophos Connect VPN Client●

Network
Protection

Intrusion Prevention (IPS)●

ATP und Security Heartbeat™

●

Verwaltung von SD-RED-Geräten●

VPN ohne Client●Web
Protection

Synchronized Application Control●

Web Protection and Control●

Schutz und Kontrollevon Anwendungen●Transparenz über CloudAnwendungen●

Traffic Shaping für Web
und Anwendungen●Separat erhältlich
Zero-Day
Protection

Dynamische Sandbox-Analyse●

Threat Intelligence Analysis●

SD-WAN-Orchestrierung
Central Firewall Reporting-Daten

CentralOrchestration

Central Firewall
Reporting Adv.

Email
Protection

Web ServerProtection●
7 Tage30 Tage

Bis zu 1 Jahr

CFR-Advanced-Funktionen●●

XDR und MTR Connector●●

Email Protection and Control●

E-Mail-Quarantäneverwaltung●

E-Mail-Verschlüsselung und DLP●

Web Application Firewall (WAF)●

Protokollierung und Reporting

●

●

●

●

●

●

●

●

Verwaltung in Sophos Central

●

●

●

●

●

●

●

●

Bitte beachten Sie:
Ì Einige Funktionen werden auf den Modellen XGS 87 und XG 86 nicht unterstützt (On-Box-Reporting,
Antivirus-Scans mit zwei Engines, WAF-AV-Scans und Message-Transfer-Agent[MTA]-Funktionalität)Ì Die angebotenen MSP-Lizenzen weichen geringfügig von den oben genannten ab

Sales DACH (Deutschland, Österreich, Schweiz)
Tel.: +49 611 5858 0 | +49 721 255 16 0
E-Mail: sales@sophos.de© Copyright 2022. Sophos Ltd. Alle Rechte vorbehalten.
Eingetragen in England und Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GB
Sophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamensind Marken oder eingetragene Marken ihres jeweiligen Inhabers.
22-03-22 FL-DE (PC)