
Powerful protection and performance
All the firewall features you need
Expose hidden risks
Superior visibility into risky activity, suspicious traffic, and advanced threats helps you regain control of your networks
Stop unknown threats
Powerful next-gen protection technologies like deep learning and intrusion prevention help keep your organization secure
Isolate infected systems
Automatic threat response instantly identifies and isolates compromised systems on your network to stop threats from spreading

Transparenz und Schutz
Die Sophos Firewall bietet den besten Schutz vor neuesten Hacks und Angriffen, bevor diese in Ihr Netzwerk gelangen.
Deep Packet Inspection
Die Xstream DPI Engine ermöglicht Hochleistungs-Datenverkehrsscans für Intrusion Prevention (IPS), Antivirus (AV), Web Protection und Application Control in einer einzigen Streaming Engine
- TLS 1.3 Inspection
- Next-Gen IPS
- Zero-Day-Bedrohungsschutz
- Proxybasierte Antivirus-Scans mit zwei Engines
- Abwehrmaßnahmen an der Netzwerkgrenze
- Länderbasierte Blockierungsrichtlinien
Prüfung von verschlüsseltem Datenverkehr
Die Xstream TLS 1.3 Inspection mit branchenführender Performance, Transparenz, Richtlinien-Tools und integrierter Intelligenz prüft den gesamten Datenverkehr und beseitigt damit einen gefährlichen Schwachpunkt
- TLS 1.3 ohne Downgrading
- Hardware-Beschleunigung
- Intelligente Traffic-Auswahl
- Vorkonfigurierte Ausnahmenliste
- Leistungsstarke Richtlinien-Engine
- Deckt alle Ports/Protokolle ab
- Unterstützt alle modernen Cipher Suites
- Einzigartige Transparenz und Fehlerbehandlung
Zero-Day- und Machine-Learning(ML)-Schutz
Dank der branchenführenden ML-Technologie von Sophos – unterstützt von SophosLabs Intelix – erkennt die Sophos Firewall neueste Ransomware und unbekannte Bedrohungen bereits, bevor sie in Ihr Netzwerk gelangen
- SophosLabs-Datenwissenschaftler
- Mehrere ML-Modelle
- Statische Dateianalyse
- Dynamische Dateianalyse
Cloud Sandbox
Die dynamische Zero-Day-Dateianalyse von Sophos nutzt Next-Gen Cloud-Sandboxing mit leistungsstarkem Deep Learning und Sophos-Endpoint-Technologie. Damit werden Sie vor Zero-Day-Bedrohungen wie Ransomware und gezielten Angriffen geschützt, die per Phishing, Spam oder Web-Downloads übertragen werden
- Dynamische Sandbox-Analyse
- Statische Deep-Learning-Dateianalyse
Web Protection
Die Sophos Web Protection Engine nutzt das Expertenwissen der SophosLabs Intelix und setzt innovative Technologien ein, mit denen aktuelle Web-Bedrohungen zuverlässig erkannt und blockiert werden.
- Erweiterter Webschutz
- Pharming-Schutz
- HTTPS-Scans
- Kontrolle potenziell unerwünschter Anwendungen
- SophosLabs
DNS Protection
Sophos DNS Protection bietet einen leistungstarken, cloudbasierten Domain Name Resolution Service für Website-Compliance und -Sicherheit
- Über die Cloud bereitgestellte Name Resolution
- Mit dem Know-how der SophosLabs und KI-Technologie
- Blockiert den Zugriff auf die neuesten schädlichen Websites
- Ermöglicht eine granulare Durchsetzung von Compliance-Richtlinien
NDR Essentials
Sophos NDR Essentials bietet eine in der Cloud gehostete Network Detection and Response-Lösung, mit der die Firewall von Verarbeitungsaufgaben entlastet und gleichzeitig eine erweiterte KI-Erkennung verdächtiger URLs und verschlüsselter Payloads ermöglicht wird
- Über die Cloud bereitgestellte NDR
- Mit der Power von KI
- Erkennt Algorithmen zur Domänen-Generierung
- Erkennt verdächtige verschlüsselte Payloads ohne Entschlüsselung
Synchronized Security
Unser revolutionärer Security Heartbeat verbindet Ihre Sophos-verwalteten Endpoints und Ihre Firewall miteinander. So können diese Sicherheitsdaten und andere wichtige Informationen austauschen und automatisierte, koordinierte Reaktionsmaßnahmen ergreifen, um Bedrohungen zu isolieren und laterale Bewegungen zu verhindern.
- Security Heartbeat
- Destination Heartbeat Protection
- Synchronized App Control
- Schutz vor lateralen Bewegungen
- Synchronized User ID
Active Threat Response
Sophos Firewall bietet eine sofortige und automatisierte Reaktion auf aktive Bedrohungen und Angreifer, um diese frühzeitig zu stoppen und laterale Bewegungen zu verhindern
- Es werden mehrere Bedrohungsfeeds unterstützt, einschließlich der Feeds von Sophos X-Ops, Sophos MDR und Drittanbietern
- Blockiert aktive Bedrohungen sofort, ohne dass Firewall-Regeln erforderlich sind
- Nutzt Sophos Synchronized Security, um verwaltete Endpoints automatisch zu isolieren, die Transparenz zu erhöhen und vor lateralen Bewegungen zu schützen
Benutzeridentität
Mit auf der Benutzeridentität basierenden Richtlinien und einzigartigen Benutzer-Risikoanalysen erhalten Sie alle notwendigen Informationen und Funktionen, um zu verhindern, dass Benutzer die Sicherheit Ihres Netzwerks ernsthaft gefährden.
- Bildet die Grundlage für alle Firewall-Richtlinien und Reports
- Der User Threat Quotient (UTQ) identifiziert Benutzer in Ihrem Netzwerk, von denen die höchste Gefahr ausgeht
- Synchronized User ID
- Flexible Authentifizierungs-Optionen einschließlich Verzeichnisdiensten
- Zwei-Faktor-Authentifizierung (2FA) und Einmal-Passwort-Unterstützung für den Zugriff auf wichtige Systembereiche
Application Control
Umfassende Transparenz und Kontrolle über alle Anwendungen in Ihrem Netzwerk mit Deep-Packet-Scan-Technologie.
Synchronized App Control kann alle bislang unerkannten Anwendungen identifizieren, die derzeit in Ihrem Netzwerk ausgeführt werden
- Transparenz und Kontrolle über Tausende von Anwendungen
- Cloud Access Security Broker (CASB) Cloud App Visibility
- Transparenz und Kontrolle über generative KI
- Synchronized Application Control
- Benutzerbasierte Anwendungsrichtlinien
- Traffic Shaping (QoS) teilt die Bandbreite gezielt wichtigen Anwendungen zu und beschränkt die Bandbreite für nicht geschäftsrelevante Anwendungen
Web Control
Mit flexiblen, auf Ihre Bedürfnisse abgestimmten Durchsetzungstools und Optionen für Benutzer- und Gruppendurchsetzung von Aktivitäten, Kontingente, Zeitpläne und Traffic Shaping erhalten Sie vollständige Transparenz und Kontrolle über Ihren gesamten Internetverkehr
- Enterprise Secure Web Gateway(SWG)-Richtlinienmodell
- Unterstützung von Sophos DNS-Schutz
- Vorlagengesteuerte Aktivitätskontrolle mit vorkonfigurierten Arbeitsplatz- und Compliance-Richtlinien
- Bildungs- und SafeSearch-Funktionen
- Umfassende Datenverkehrskontrolle
- Traffic Shaping (QoS)
Inhaltskontrolle
Flexibles, benutzerbasiertes Monitoring von Keyword-Inhalten und downloadbaren Inhalten, einschließlich Dateitypen via FTP, HTTP und HTTPS
- Web Keyword Monitoring
- Filtervorlagen für Dateidownloads
- Richtlinienbasierte DLP für ausgehende E-Mails
- Webfilter-Zwischenspeicherung
Geschäftsanwendungen
Durch Kombination von Next-Gen-Firewall-Funktionen mit unserer Web Application Firewall der Enterprise-Klasse schützen Sie wichtige Geschäftsanwendungen vor Hacks und Angriffen, ohne den Zugriff befugter Benutzer zu beeinträchtigen
- IPS der nächsten Generation
- Web Application Firewall
- Detaillierter, benutzerbasierter Schutz
E-Mails und Daten
Schützen Sie Ihre E-Mails vor Spam, Phishing und Datenverlust mit unserem einmaligen All-in-One-Schutz, der richtlinienbasierte E-Mail-Verschlüsselung mit DLP und Anti-Spam kombiniert
- Full Mail Transfer Agent (MTA) Store-and-Forward Support
- Live-Anti-Spam
- Secure PDF Exchange (SPX)-Verschlüsselung
- Richtlinienbasierte DLP
- Self-Service-Portal für Benutzer
