Was beinhaltet die Sophos Grundfunktionalität?

Jede Sophos Hardware bietet die folgende Grundfunktionalität:

VPN

Bietet standardsbasierte Site-to-Site- und Remote-Access-VPN (kostenlos bis zur Kapazität der Firewall) mit Unterstützung für IPsec und SSL. Der Sophos Connect Remote-Access-VPN-Client für Windows und Macs bietet nahtlose und einfache Bereitstellungs- und Konfigurationsoptionen. SD-RED Layer-2-Site-to-Site-Tunnel bieten eine leichte und robuste VPN-Alternative.

Xstream SD-WAN and networking

Beinhaltet alle Netzwerk-, Routing- und SD-WAN-Funktionen, einschließlich zonenbasierter zustandsbehafteter Firewall, NAT, VLAN, SD-WAN-Profile, leistungsbasierte WAN-Link-Auswahl und -Überwachung, Lastenausgleich, WAN-Link-Übergänge ohne Auswirkungen und Xstream FastPath-Beschleunigung von vertrauenswürdigem Anwendungsverkehr, IPsec VPN-Verkehr und TLS-verschlüsselten Datenströmen.

Reporting

Umfangreiche On-Box-Berichterstattung bietet wertvolle Einblicke in Bedrohungen, Benutzer, Anwendungen, Webaktivitäten und vieles mehr. Beachten Sie, dass bestimmte Reporting-Funktionen von anderen Schutzmodulen abhängen können, um die vollen Vorteile zu erhalten (zum Beispiel Webschutz oder Web- und Anwendungsberichte).

Was beinhaltet das Sophos Standard Protection Bundle?

Das Standard Protection Bundle: bietet ergänzend zur Grundfunktionalität jeder Sophos die folgenden Features:


Enhanced Support

Erweiterter Support umfasst einen 24/7-Support, der rund um die Uhr erreichbar ist, sowie regelmäßige Funktions-Updates, die sicherstellen, dass die Systeme stets auf dem neuesten Stand sind. Zudem bietet der Vorabaustausch von Hardware während der Laufzeit eine Garantie, die im Falle eines Hardwareausfalls schnellen Ersatz sicherstellt.

Network Protection

Die Netzwerkschutzlösungen umfassen die XStream TLS- und DPI-Engine (Deep Packet Inspection), die eine tiefgehende Analyse und Inspektion von verschlüsseltem Datenverkehr ermöglichen. Intrusion Prevention System (IPS) schützt vor Netzwerkangriffen, und Advanced Threat Protection (ATP) erkennt und blockiert fortschrittliche Bedrohungen. Security Heartbeat integriert Sicherheitsstatusinformationen von Endpunkten in die Netzwerküberwachung. Die Verwaltung von SD-RED (Remote Ethernet Device) ermöglicht die Einbindung und Verwaltung entfernter Standorte. Detailliertes Reporting hilft bei der Überwachung und Analyse der Netzwerksicherheit.

Web Protection

Die Web Protection von Sophos bietet umfassende Webrichtlinien zur Verwaltung komplexer Benutzer- und Gruppenrichtlinien, die auf unangemessene Nutzung basieren. Durch anwendungsbewusste Steuerung ermöglicht die Lösung die Sichtbarkeit und Kontrolle über Tausende von Anwendungen mit Traffic-Shaping (QoS)-Optionen. Die synchronisierte Anwendungssteuerung identifiziert automatisch unbekannte und evasive Anwendungen im Netzwerk. Unterstützt von SophosLabs schützt die fortschrittliche Engine vor polymorphen und obfuszierten Web-Bedrohungen mithilfe innovativer Techniken wie JavaScript-Emulation und Verhaltensanalyse. Zudem gewährleistet die Xstream SSL-Inspektion eine ultra-niedrige Latenz bei der HTTPS-Überprüfung, ohne die Leistung zu beeinträchtigen.

Was beinhaltet die Sophos Xstream Protection?

Die Sophos Xstream Protection bietet ergänzend zur Standard Protection die folgenden Features:

Zero-Day Protection

Die Zero-Day Protection von Sophos schützt effektiv vor bekannten und unbekannten Bedrohungen durch die Kombination von statischer und dynamischer Datei-Analyse. Unterstützt von SophosLabs ermöglicht die cloudbasierte Plattform eine schnelle Identifizierung und Blockierung von Ransomware. Statische Analysen nutzen Machine Learning zur Bedrohungserkennung, während dynamische Analysen in einer Sandbox das Verhalten von Dateien überwachen. Detaillierte Berichte bieten umfassende Einblicke in die Bedrohungen, sodass Sie stets optimal geschützt sind.

/td DNS Protection

DDie DNS Protection von Sophos ist ein cloudbasierter Dienst, der DNS-Auflösungen bereitstellt und eine zusätzliche Sicherheitsebene für Netzwerke bietet. Sie blockiert sofort den Zugriff auf unsichere Domains über alle Ports und Anwendungen, sowohl für verwaltete als auch nicht verwaltete Geräte. Zudem ermöglicht sie die Integration von Compliance-Kontrollen, um unerwünschte Websites im gesamten Netzwerk zu sperren. Durch kontinuierliche Updates von SophosLabs erkennt die Lösung bösartige Seiten in Echtzeit und bietet so effektiven Schutz.

Central Orchestration

Die Central Orchestration von Sophos bietet eine cloudbasierte Verwaltung für VPN- und SD-WAN-Orchestrierung, die die Einrichtung von Netzwerken erheblich vereinfacht.Diese Lösung integriert nahtlos mehrere WAN-Links und optimiert das Routing zur Verbesserung der Resilienz und Leistung, während sie auch die Benutzerautorisierung und den Security Heartbeat zur Zugriffskontrolle einbezieht. Das Central Firewall Reporting bietet eine cloudbasierte Berichterstattung mit vorgefertigten Berichten zu Bedrohungen, Compliance und Nutzeraktivitäten.Mit dem MDR/XDR-Connector haben Unternehmen die Möglichkeit, 24/7 Bedrohungserkennung und -reaktion durch das Sophos MDR-Team in Anspruch zu nehmen.