Sophos - Neue Generation von Firewall veröffentlicht

Vor zwei Jahren erneuerte Sophos teilweise das Angebot für Firewalls mit den SG und XG Revision 3 Geräten. Jetzt hat Sophos die neueste Generation von Firewalls veröffentlicht. Dabei handelt es sich um eine komplett neue Reihe von Geräten.

Diese laufen weiterhin auf SFOS welches man von den XG Firewalls her schon kennt. Ausgeliefert werden die Geräte mit SFOS 18.5. Diese Version soll vorrausichtlich dann im Juni auch für die Geräte der XG-Reihe verfügbar werden. Dennoch gibt es ein paar Dinge die hier neu sind.

Zum Beispiel verfügen jetzt alle Modelle über einen zweiten Prozessor, welcher die Verarbeitung von verschlüsseltem Netzwerkverkehr deutlich beschleunigt. In aktuellen Zeiten wo nahezu jede Seite verschlüsselt ausgeliefert wird und sichere VPN Verbindungen in das Home Office benötigt werden, ist der Bedarf an schneller Verarbeitung von verschlüsselten Daten größer denn je.

Die Geräte mit integrierten Access Points bieten weiterhin ein Single-Band-Radio an, dies allerdings mit 802.11ac Wave 2, auch bekannt als Wi-Fi5.

Mit den neuen XGS-Portmodulen können Sie je nach Modell, die Funktionalität deutlich erweitern. Zu den Möglichkeiten gehören:

• Zusätzliche RFJ45 Ports, optional mit Bypass Funktionialität.
• SFP Ports, für Lichtwellenleiter-Verbindungen
• SFP+ Ports, für 10 Gigabit Verbindungen über Lichtwellenleiter
• PoE Ports (nur XGS 2xxx/3xxx/4xxx) mit bis zu 60 Watt pro Modul
• 2,5 Gigabit RJ45 Verbindungen (nur XGS 2xxx/3xxx/4xxx)
• QSFP+ Ports mit bis zu 40 Gigabit (nur XGS 5500/6500)
• VDSL-SFP-Modem
• 3G-/4G-Modul (nur XGS 116(w)/126(w)/136(w)
• Zweites Wi-Fi 5 Modul (nur XGS 116w/126w/136w)

Bitte beachten Sie, dass die neuen XGS-Portmodule nicht kompatibel zu den SG/XG Portmodulen sind. Ebenso sind die bisherigen Portmodule nicht kompatibel mit den neuen XGS-Geräten.
Außerdem haben Sie die Möglichkeit ein zweites Netzteil anzuschließen, dies geht bei allen Modellen außer der XGS87(w) Firewall.

In der Grundausstattung bietet eine Sophos XGS schon viele Features die man bei einer Firewall sucht. Hardwarebeschleunigte Verarbeitung von verschlüsseltem Netzwerkverkehr, Routing und SD-WAN Funktionalität, WLAN-Controller für Sophos Access Points und VPN über IPSec und SSL

Geändert hat sich aber nicht nur etwas bei der Hardware, sondern auch bei den Lizenzen. Hier bietet Sophos jetzt zwei neue Bundles an:

• Standard Protection Bundle, dies enthält:
  • Network Protection Lizenz
  • Web Protection Lizenz
  • Enhanced Support
• Xstream Protection Bundle, dies enthält:
  • Network Protection Lizenz
  • Web Protection Lizenz
  • Zero-Day Protection (Sandstorm, erweitert um Pre-Execution Analysen)
  • Central Orchestration (Dienst seitens Sophos noch nicht verfügbar)
  • Enhanced Support

Weitere Lizenzen können a la carte zusätzlich gebucht werden.

Als Einzellizenzen sind vorhanden:

• Network Protection
• Web Protection
• Zero-Day Protection
• Central Orchestration (vorraussichtlich ab Juni verfügbar)
• E-Mail Protection
• Webserver Protection
• Enhanced Support
• Enhanced Plus Support Upgrade

Wie dem einen oder anderen vielleicht aufgefallen ist, haben sich zwei Dinge geändert. Die Sandstorm Protection Lizenz heißt jetzt Zero-Day Protection.

Neben der altbekannten Analyse auf Verhaltensbasis kommt jetzt auch Machine-Learning und Analysen vor dem Ausführen hinzu. Damit können Bedrohungen schneller und sicherer erkannt werden.

Zudem gibt es jetzt eine Central Orchestration Lizenz. Damit können Sie über Sophos Central VPN Verbindungen bequem mit wenigen Klicks einrichten, selbst komplizierte Mesh und SD-WAN Setups sind damit schnell konfiguriert. Dieses Feature steht allerdings noch nicht zur Verfügung und soll zeitnah innerhalb der nächsten zwei Monate veröffentlicht werden.

Sollten Sie Interesse an einer Firewall-Lösung von Sophos haben und ein kostenloses Erstgespräch wünschen, können Sie uns gerne über Telefon, E-Mail oder unser Kontaktformular erreichen.