Überblick

Die Sophos XG Firewall bietet umfassende Next-Generation Firewall Protection, die unbekannte Bedrohungen blockiert, automatisch auf Vorfälle reagiert und verborgene Risiken aufdeckt.

Blockiert unbekannte Bedrohungen

Mit der Sophos XG Firewall erhalten Sie modernste Technologien zum Schutz Ihres Netzwerks vor Ransomware und komplexen Bedrohungen: u. a. ein erstklassiges IPS, Advanced Threat Protection, Cloud Sandboxing, dualen Virenschutz, Web und App Control, Email Protection und eine funktionsstarke Web Application Firewall. Außerdem lässt sich die Sophos XG Firewall einfach einrichten und verwalten.

Reagiert automatisch auf Vorfälle

Die Sophos XG Firewall kann als einzige NetzwerkSecurity-Lösung die Quelle einer Infektion vollständig identifizieren und als Reaktion den Zugriff auf andere Netzwerkressourcen automatisch beschränken. Ermöglicht wird dies durch unseren einzigartigen Sophos Security Heartbeat™, der Telemetrie- und Statusdaten zwischen Sophos-Endpoints und Ihrer Firewall austauscht.

Deckt verborgene Risiken auf

Die XG Firewall bietet maximale Transparenz über Benutzer mit größtem Risikopotenzial, unbekannte Anwendungen, komplexe Bedrohungen, verdächtige Payloads u.v.m. Außerdem erhalten Sie ohne Aufpreis umfangreiches On-Box-Reporting und können bei Bedarf Sophos iView hinzufügen, wenn Sie zentrale Reporting-Funktionen für mehrere Firewalls benötigen.

Leistungsstark, effektiv, schnell

Die Sophos XG Firewall ist auf optimale Performance und Sicherheitseffizienz ausgelegt und bietet Ihnen damit mehr für Ihr Investment. Unsere Appliances basieren auf Intel-Multi-Core-Technologie und SSDs und beschleunigen Überprüfungen mit In-MemoryInhaltsscans. Zusätzlich garantiert die Sophos-FastpathPaketoptimierungstechnologie einen optimalen Durchsatz.

Einfache Verwaltung mehrerer Firewalls

Mit dem Sophos Firewall Manager können Sie mehrere XG Firewalls über eine einzige Konsole zentral verwalten. Wenn Sie darüber hinaus die Reporterstellung für mehrere XG, SG und Cyberoam Appliances von einem zentralen Ort erledigen möchten, ist dies mit Sophos iView problemlos möglich.

Technische Spezifikationen

Vorderansicht XG 125 Rev. 3

Rückansicht XG 125 Rev. 3

Physische Spezifikationen	XG 125 Rev. 3
Montage	Rackmount kit verfügbar (muss separat bestellt werden)
Abmessungen Breite x Tiefe x Höhe	320 x 212 x 44 mm
Gewicht	1,9 kg (ohne Verpackung) 3,3 kg (mit Verpackung) (w-Modelle geringfügig höher)

Physische Spezifikationen	XG 125 Rev. 3
Leistungsaufnahme	18,6 W, 63,426 BTU/h (Leerlauf) 20,04 W, 68,336 BTU/h (Volllast)
Temperatur	0–40°C (Betrieb) -20–+80°C (Lagerung)
Luftfeuchtigkeit	10 %–90 %, nicht kondensierend

Leistung	XG 125 Rev. 3
Firewall-Durchsatz	7.000 MBit/s
Firewall IMIX	3.500 MBit/s
VPN-Durchsatz	1.500 MBit/s
IPS-Durchsatz	1.530 MBit/s
NGFW (IPS + App Ctrl) max.	1.275 MBit/s
Antivirus-Durchsatz (Proxy)	590 MBit/s
Gleichzeitige Verbindungen	1.570.000
Neue Verbindungen/Sek	29.300
Xstream SSL Entschlüsselung + Bedrohungsschutz	170 MBit/s
Xstream SSL Concurrent Verbindungen	8.192
Maximal lizenzsierte Nutzer	unbegrenzt

Physische Schnittstellen	XG 125 Rev. 3
Prozessor	Denverton C3508
Speicher	64 GB SSD
RAM	4 GB DDR3
Ethernet-Schnittstellen (fest)	8 GbE Kupfer 1 GbE SFP*
Anzahl der Erweiterungssteckplätze	1
Anschlussmodule (optional)	SFP-DSL-Modul (VDSL2) 3G-/4G-Modul 802.11ac-WLAN-Sender 2x2:2 (nur XG 135w) SFP-Transceiver
I/O-Ports (hinten)	2 x USB 2.0 1 x Micro-USB 1 x COM (RJ45) 1 x HDMI
Stromversorgung	extern, automatische Bereichseinstellung DC: 12 V, 100–240 VAC, 36 W@50–60 Hz Optional redundante Stromversorgung (extern)

Produktzertifizierungen	XG 125 Rev. 3
Zertifikate	CB, UL, CE, FCC, ISED, VCCI, MIC (Japan), RCM, CCC, KC In Planung: BIS

* SFP-Transceiver und DAC-Kabel separat erhältlich

Funktionen der XG-Firewall im Detail

Next-Gen Firewall

Umfassende Next-Gen Firewall Protection mit leistungsstarker SSL Inspection, IPS und ATP, die neueste Hacks und Angriffe bereits im Keim ersticken.

Synchronized Security

Umfassende Next-Gen Firewall Protection mit leistungsstarker SSL Inspection, IPS und ATP, die neueste Hacks und Angriffe bereits im Keim ersticken.

Web und App Control

Webfilter-Richtlinienkontrollen der Enterprise-Klasse und einzigartiger Schutz mit benutzer- und gruppenbasierten Next-Gen-Anwendungskontrollen.

Sandboxing

Cloudbasiertes Sandboxing mit Threat Intelligence aus den SophosLabs und Deep Learning blockiert neueste dateibasierte Zero-Day-Bedrohungen, bevor diese in Ihr Netzwerk gelangen.

Web Application Firewall

Härten Sie Ihre Cloud-Server gegen Hacking-Versuche und stellen Sie Benutzern mittels Reverseproxy-Authentifizierung einen sicheren Zugriff zur Verfügung.

Email

Anti-Spam und Deep Learning halten Ihre Posteingänge frei von Bedrohungen, Spam und Phishing-Angriffen. DLP und Verschlüsselungs-Technologien schützen Ihre sensiblen Daten.

SD-WAN und VPN

Wählen Sie aus unseren flexiblen SD-WAN- und VPN-Optionen diejenigen, die optimal zu Ihrem hybriden und Cloud-Netzwerk passen.

Wireless

Umfassendes Wireless-Management ist in der XG Firewall ohne Aufpreis enthalten und Sie können aus einer Vielzahl von leistungsstarken Plug-and-Play Access Points wählen.

SD-RED

Nur bei Sophos erhalten Sie kostengünstige SD-WAN-Edge-Geräte, die mit Zero-Touch-Bereitstellung eine robuste und sichere Anbindung von Remote-Standorten ermöglichen.

Umfassender Next-Gen-Schutz

Alle wichtigen Kontrollfunktionen für Netzwerk, Schutz, Benutzer und Anwendungen, damit Ihre IT-Umgebung sicher und richtlinienkonform bleibt.

Verwaltung

Mit vollständig transparenten SSL-Scans, Durchsetzungen und Protokollüberprüfungen für verschlüsselten Datenverkehr schließen Sie eine große Sicherheitslücke in Ihrem Netzwerk.

SSL-Entschlüsselung: Fängt SSL-Datenverkehr sicher ab und entschlüsselt ihn für Sicherheits-, Compliance- und Richtlinienprüfungen. Richtliniengesteuerte Ausnahmen stellen sicher, dass bei sensiblem Datenverkehr der Datenschutz gewahrt bleibt.
SSL Inspection: Stellt die Durchsetzung und Compliance selbst ohne vollständige Man-in-the-Middle-Verschlüsselung sicher.
Zertifikatüberprüfung: Schützt Ihr Netzwerk vor falsch formatierten oder gefälschten Zertifikaten.
Protokoll-Durchsetzung für verschlüsselte Verbindungen: Erkennt und blockiert unerwünschten Datenverkehr, der versucht, die Filterung oder das Traffic Shaping zu umgehen.

User und Application Control

Mit auf der Benutzeridentität basierenden Richtlinien und einzigartigen Benutzer-Risikoanalysen erhalten Sie alle notwendigen Informationen und Funktionen, um zu verhindern, dass Benutzer die Sicherheit Ihres Netzwerks ernsthaft gefährden.

Benutzeridentität bildet die Grundlage für alle Firewall-Richtlinien und Reports und ermöglicht eine beispiellose Next-Gen-Kontrolle über Anwendungen, Websurfen, Bandbreitenkontingente und weitere Netzwerkressourcen.
Der User Threat Quotient (UTQ) identifiziert Benutzer in Ihrem Netzwerk, von denen aufgrund ihrer kürzlichen Netzwerkaktivitäten die höchste Gefahr ausgeht.
Synchronized User ID – mit unserer einmaligen Synchronized Security-Technologie benötigen Sie keine Server- oder Client-Agents zur Authentifizierung mehr, da zwischen dem Endpoint und der Firewall Informationen zur Benutzeridentität über unser Security Heartbeat™ ausgetauscht werden.
Flexible Authentifizierungsoptionen umfassen Verzeichnisdienste (AD, eDirectory, LDAP), Kerberos, NTLM, RADIUS, TACACS+, RSA, Client-Agents (einschließlich Chromebook-Authentifizierung) oder Captive Portal.
Zwei-Faktor-Authentifizierung (2FA) Einmal-Passwort-Unterstützung für den Zugriff auf wichtige Systembereiche wie IPsec und SSL, VPN, das Benutzerportal und die webbasierte Verwaltungskonsole.

Schutz

Schützen Sie Ihre E-Mails vor Spam, Phishing und Datenverlust mit unserem einmaligen All-in-One-Schutz, der richtlinienbasierte E-Mail-Verschlüsselung mit DLP und Anti-Spam kombiniert.

Komplette MTA-Speicher- und Weiterleitungsunterstützung: Gewährleistet die Geschäftskontinuität, indem ermöglicht wird, dass die Firewall E-Mails bei Nichtverfügbarkeit der Zielserver speichert.
Live Anti-Spam schützt vor den neuesten Spam-Kampagnen, Phishing-Angriffen und Schad-Anhängen.
SPX Encryption ist eine Eigenentwicklung von Sophos und ermöglicht einen einfachen Versand verschlüsselter E-Mails an beliebige Empfänger – selbst wenn diese über keinerlei Vertrauensinfrastruktur verfügen.
DLP auf Richtlinienbasis kann automatisch eine Verschlüsselung veranlassen oder blockieren/benachrichtigen, wenn E-Mails, die an Empfänger außerhalb des Unternehmens gesendet werden sollen, sensible Daten enthalten.
Das Self-Service-Portal gibt Ihren Mitarbeitern die Möglichkeit, sich selbst um ihre Spam-Quarantäne und „Zulassen“-/“Blockieren“-Listen zu kümmern – so sparen Sie Zeit und können sich anderen Aufgaben widmen.

Netzwerk

Mit vollständig transparenten SSL-Scans, Durchsetzungen und Protokollüberprüfungen für verschlüsselten Datenverkehr schließen Sie eine große Sicherheitslücke in Ihrem Netzwerk.

SSL-Entschlüsselung: Fängt SSL-Datenverkehr sicher ab und entschlüsselt ihn für Sicherheits-, Compliance- und Richtlinienprüfungen. Richtliniengesteuerte Ausnahmen stellen sicher, dass bei sensiblem Datenverkehr der Datenschutz gewahrt bleibt.
SSL Inspection: Stellt die Durchsetzung und Compliance selbst ohne vollständige Man-in-the-Middle-Verschlüsselung sicher.
Zertifikatüberprüfung: Schützt Ihr Netzwerk vor falsch formatierten oder gefälschten Zertifikaten.
Protokoll-Durchsetzung für verschlüsselte Verbindungen: Erkennt und blockiert unerwünschten Datenverkehr, der versucht, die Filterung oder das Traffic Shaping zu umgehen.