Powerful protection and performance

Deep Packet Inspection

Die Xstream DPI Engine ermöglicht Hochleistungs-Datenverkehrsscans für Intrusion Prevention (IPS), Antivirus (AV), Web Protection und Application Control in einer einzigen Streaming Engine

• TLS 1.3 Inspection
• Next-Gen IPS
• Zero-Day-Bedrohungsschutz
• Proxybasierte Antivirus-Scans mit zwei Engines
• Abwehrmaßnahmen an der Netzwerkgrenze
• Länderbasierte Blockierungsrichtlinien

Prüfung von verschlüsseltem Datenverkehr

Die Xstream TLS 1.3 Inspection mit branchenführender Performance, Transparenz, Richtlinien-Tools und integrierter Intelligenz prüft den gesamten Datenverkehr und beseitigt damit einen gefährlichen Schwachpunkt

• TLS 1.3 ohne Downgrading
• Hardware-Beschleunigung
• Intelligente Traffic-Auswahl
• Vorkonfigurierte Ausnahmenliste
• Leistungsstarke Richtlinien-Engine
• Deckt alle Ports/Protokolle ab
• Unterstützt alle modernen Cipher Suites
• Einzigartige Transparenz und Fehlerbehandlung

Zero-Day- und Machine-Learning(ML)-Schutz

Dank der branchenführenden ML-Technologie von Sophos – unterstützt von SophosLabs Intelix – erkennt die Sophos Firewall neueste Ransomware und unbekannte Bedrohungen bereits, bevor sie in Ihr Netzwerk gelangen

• SophosLabs-Datenwissenschaftler
• Mehrere ML-Modelle
• Statische Dateianalyse
• Dynamische Dateianalyse

Cloud Sandbox

Die dynamische Zero-Day-Dateianalyse von Sophos nutzt Next-Gen Cloud-Sandboxing mit leistungsstarkem Deep Learning und Sophos-Endpoint-Technologie. Damit werden Sie vor Zero-Day-Bedrohungen wie Ransomware und gezielten Angriffen geschützt, die per Phishing, Spam oder Web-Downloads übertragen werden

• Dynamische Sandbox-Analyse
• Statische Deep-Learning-Dateianalyse

Web Protection

Die Sophos Web Protection Engine nutzt das Expertenwissen der SophosLabs Intelix und setzt innovative Technologien ein, mit denen aktuelle Web-Bedrohungen zuverlässig erkannt und blockiert werden.

• Erweiterter Webschutz
• Pharming-Schutz
• HTTPS-Scans
• Kontrolle potenziell unerwünschter Anwendungen
• SophosLabs

DNS Protection

Sophos DNS Protection bietet einen leistungstarken, cloudbasierten Domain Name Resolution Service für Website-Compliance und -Sicherheit

• Über die Cloud bereitgestellte Name Resolution
• Mit dem Know-how der SophosLabs und KI-Technologie
• Blockiert den Zugriff auf die neuesten schädlichen Websites
• Ermöglicht eine granulare Durchsetzung von Compliance-Richtlinien

NDR Essentials

Sophos NDR Essentials bietet eine in der Cloud gehostete Network Detection and Response-Lösung, mit der die Firewall von Verarbeitungsaufgaben entlastet und gleichzeitig eine erweiterte KI-Erkennung verdächtiger URLs und verschlüsselter Payloads ermöglicht wird

• Über die Cloud bereitgestellte NDR
• Mit der Power von KI
• Erkennt Algorithmen zur Domänen-Generierung
• Erkennt verdächtige verschlüsselte Payloads ohne Entschlüsselung

Synchronized Security

Unser revolutionärer Security Heartbeat verbindet Ihre Sophos-verwalteten Endpoints und Ihre Firewall miteinander. So können diese Sicherheitsdaten und andere wichtige Informationen austauschen und automatisierte, koordinierte Reaktionsmaßnahmen ergreifen, um Bedrohungen zu isolieren und laterale Bewegungen zu verhindern.

• Security Heartbeat
• Destination Heartbeat Protection
• Synchronized App Control
• Schutz vor lateralen Bewegungen
• Synchronized User ID

Active Threat Response

Sophos Firewall bietet eine sofortige und automatisierte Reaktion auf aktive Bedrohungen und Angreifer, um diese frühzeitig zu stoppen und laterale Bewegungen zu verhindern

• Es werden mehrere Bedrohungsfeeds unterstützt, einschließlich der Feeds von Sophos X-Ops, Sophos MDR und Drittanbietern
• Blockiert aktive Bedrohungen sofort, ohne dass Firewall-Regeln erforderlich sind
• Nutzt Sophos Synchronized Security, um verwaltete Endpoints automatisch zu isolieren, die Transparenz zu erhöhen und vor lateralen Bewegungen zu schützen

Benutzeridentität

Mit auf der Benutzeridentität basierenden Richtlinien und einzigartigen Benutzer-Risikoanalysen erhalten Sie alle notwendigen Informationen und Funktionen, um zu verhindern, dass Benutzer die Sicherheit Ihres Netzwerks ernsthaft gefährden.

• Bildet die Grundlage für alle Firewall-Richtlinien und Reports
• Der User Threat Quotient (UTQ) identifiziert Benutzer in Ihrem Netzwerk, von denen die höchste Gefahr ausgeht
• Synchronized User ID
• Flexible Authentifizierungs-Optionen einschließlich Verzeichnisdiensten
• Zwei-Faktor-Authentifizierung (2FA) und Einmal-Passwort-Unterstützung für den Zugriff auf wichtige Systembereiche

Application Control

Umfassende Transparenz und Kontrolle über alle Anwendungen in Ihrem Netzwerk mit Deep-Packet-Scan-Technologie.

Synchronized App Control kann alle bislang unerkannten Anwendungen identifizieren, die derzeit in Ihrem Netzwerk ausgeführt werden

• Transparenz und Kontrolle über Tausende von Anwendungen
• Cloud Access Security Broker (CASB) Cloud App Visibility
• Transparenz und Kontrolle über generative KI
• Synchronized Application Control
• Benutzerbasierte Anwendungsrichtlinien
• Traffic Shaping (QoS) teilt die Bandbreite gezielt wichtigen Anwendungen zu und beschränkt die Bandbreite für nicht geschäftsrelevante Anwendungen

Web Control

Mit flexiblen, auf Ihre Bedürfnisse abgestimmten Durchsetzungstools und Optionen für Benutzer- und Gruppendurchsetzung von Aktivitäten, Kontingente, Zeitpläne und Traffic Shaping erhalten Sie vollständige Transparenz und Kontrolle über Ihren gesamten Internetverkehr

• Enterprise Secure Web Gateway(SWG)-Richtlinienmodell
• Unterstützung von Sophos DNS-Schutz
• Vorlagengesteuerte Aktivitätskontrolle mit vorkonfigurierten Arbeitsplatz- und Compliance-Richtlinien
• Bildungs- und SafeSearch-Funktionen
• Umfassende Datenverkehrskontrolle
• Traffic Shaping (QoS)

Inhaltskontrolle

Flexibles, benutzerbasiertes Monitoring von Keyword-Inhalten und downloadbaren Inhalten, einschließlich Dateitypen via FTP, HTTP und HTTPS

• Web Keyword Monitoring
• Filtervorlagen für Dateidownloads
• Richtlinienbasierte DLP für ausgehende E-Mails
• Webfilter-Zwischenspeicherung

Geschäftsanwendungen

Durch Kombination von Next-Gen-Firewall-Funktionen mit unserer Web Application Firewall der Enterprise-Klasse schützen Sie wichtige Geschäftsanwendungen vor Hacks und Angriffen, ohne den Zugriff befugter Benutzer zu beeinträchtigen

• IPS der nächsten Generation
• Web Application Firewall
• Detaillierter, benutzerbasierter Schutz

E-Mails und Daten

Schützen Sie Ihre E-Mails vor Spam, Phishing und Datenverlust mit unserem einmaligen All-in-One-Schutz, der richtlinienbasierte E-Mail-Verschlüsselung mit DLP und Anti-Spam kombiniert

• Full Mail Transfer Agent (MTA) Store-and-Forward Support
• Live-Anti-Spam
• Secure PDF Exchange (SPX)-Verschlüsselung
• Richtlinienbasierte DLP
• Self-Service-Portal für Benutzer