Sophos XGS 136 (w) Security Appliance

Dieses Produkt ist nicht länger verfügbar.

Alle Preise exkl. MwSt.
kostenloser Versand in Österreich ab 100,-- Euro
Lieferung in 2 Werktagen bei Verfügbarkeit

Die X G S -Firewall

Hierbei handelt es sich um ein Dual-Prozessor-System, welches effektiv Angriffe auf Ihr Netzwerk erkennt, abwehrt und bei einer Infektion durch Schadsoftware das betroffene Gerät isoliert, um vor einem Ausbruch im Netzwerk zu schützen.
Und dank dem Xstream-Flow-Prozessor, welcher ein Hochleisungs-Multi-Core-Prozessor ist, wird all das ohne Performance Einbuße möglich.

Erkennen. Abwehren. Schützen.

Die drei Standbeine der XGS-Firewall um Sicherheit in Ihrem Netzwerk zu garantieren.

Risiken aufdecken

Die XGS Firewall unterstützt Sie dabei, Risiken in bestimmten Aktivitäten zu erkennen, verdächtigen Datenverkehr aufzuzeigen und komplexe Bedrohungen zu Analysieren. So gewinnen Sie wieder den Überblick im Netzwerk.

Bedrohungen abwehren

Hier kommen Schutztechnologien der Extra-Klasse zum Einsatz. Deep Learning, also ein neurales Netzwerk, dass sich stetig selbst weiterentwickelt und die Intrusion Prevention wehren für Sie Malware und Eindringlinge gezielt ab.

Infizierte Systeme isolieren

Sollte es zu einer Infektion kommen, erfolgt automatisch eine Reaktion der Firewall, welche das kompromittierte System isoliert und das Netzwerk vor einer Weiterverbreitung schützt.

Extra starke Performance bei vollem Schutz

Die X G S - Appliances erscheinen bereits mit dem neuen Sophos Firewall Operating System (SFOS) in der Version 18.5 und können mit ihren dedizierten Xstream-Flow-Prozessoren dafür sorgen, dass Anwendungen berschleunigt werden, TLS-Inspection mit Höchstleistung durchgeführt werden kann und zudem noch ein leistungsstarker Bedrohungsschutz geboten ist.

Die Xstream-Architektur der Sophos Firewall dient dazu eine unglaubliches Maß an Transparenz und Schutz zu bieten, ohne sich über Performance-Einbußen Gedankten machen zu müssen. So stellen wir für Sie sicher, dass ihr Netzwerk den Gefahren von Heute spielend leicht standhält.

TLS 1.3 Inspection

Verschlüsselung ist wichtig, das haben leider auch Hacker bemerkt!

Laut aktuellen Statistiken sind rund 90% des gesamten Internet-Verkehrs verschlüsselt und somit für die meisten Firewalls nicht zu erkennen. So haben es Hacker leichter, Malware und andere potentiell unerwünschte Anwendungen in Netzwerke einzuschleusen und erheblichen Schaden anzurichten. Die Möglichkeit der SSL-Inspection ist schon seit längerem gegeben, doch leider befürchteten viele Netzwerkadministratoren, bis dato, dass sich diese Funktion negativ auf die Netzwerk-Performance und somit auf die User-Experience auswirken könnte.

Dieses Angst können wir Ihnen nehmen, denn die Sophos Firewall kann verschlüsselten Datenverkehr ohne Probleme überprüfen, sodass es für User und Administratoren keinen spürbaren Unterschied gibt, trotz unglaublich erhöhter Sicherheit!

Deep Packet Inspection

Sophos legt wert darauf, dass man für Sicherheit keine Abstriche in der Performance machen muss. Und wir natürlich ebenfalls.

Mit der leistungsstarken Deep Packet Inspection (DPI) Engine wird der Datenverkehr auf Bedrohungen untersucht, ohne den Prozess durch einen Proxy zu verlangsamen. Somit kann die Verarbeitung der Daten komplett auf die DPI Engine ausgelagert werden, was due Latenz um einiges reduziert und die Effizienz gesamt erheblich gesteigert werden kann.

Sophos Firewall verhindert also die Verteilung von neuester Ransomware und blockiert Sicherheitslücken mit der Hochleistungs-Streaming-DPI, mit zusätzlicher Next Gen Intrusion Prevention, Web-Schutz und Application Control , sowie Deep Learning und Sandboxing das von SophosLabs Latrix unterstützt wird.

Anwendungs-Beschleunigung

Beschleunigung von geschäftlichem Anwendungs-Traffic um Ihren Workflow zu verbessern.
Datenverkehr für Zweigstellen, Cloud-Anwendungsserver oder Remote-User ist der relevanteste für Ihr Unternehmen. Und für diesen vertrauenswürdigen Traffic sind natürlich keine Überprüfungen auf Malware notwendig. Daher können diese Daten intelligent durch den FastPath weitergeleitet werden. Das reduziert die Latenz gewaltig und die gesamte Leistung wird optimiert, sodass die Rechenleistung auf die wesentlichen Bedrohungen konzentriert werden kann.

Durch die neuen Xstream-Flow-Prozessoren kann also Datenverkehr wie VoiP, Video, SaaS, SD-WAN und andere Vertrauenswürdige Anwendungen automatisch oder über konfigurierbare Richtlinien über den FastPath übertragen werden.

Technische Spezifikationen

Vorderansicht XGS 136

Rückansicht XGS 136

Physische Spezifikationen	XGS 136
Montage	Rackmontage-Kit erhältlich (muss separat bestellt werden)
Abmessungen Breite x Höhe x Tiefe	320 x 44 x 213 mm
Gewicht	2,4 kg (ohne Verpackung) 4,4 kg (mit Verpackung)

Umgebung	XGS 136
Stromversorgung	Extern, automatische Bereichseinstellung AC-DC 100–240 VAC, 2,5 A@50–60 Hz 12 VDC, 12,5 A, 150 W Optionale zweite redundante Stromversorgung
Leistungsaufnahme	30 W/102 BTU/h (Leerlauf) 62 W/212 BTU/h (Volllast)
Inkl. Nutzung von PoE	76 W/260 BTU/h (Volllast)
Betriebstemperatur	0 °C bis 40 °C (Betrieb) -20 bis +70 °C (Lagerung)
Luftfeuchtigkeit	10 % bis 90 % (nicht kondensierend)

Performance	XGS 136
Firewall-Durchsatz	11.500 MBit/s
Firewall IMIX	4.700 MBit/s
Latenz (64 Byte UDP)	8 µs
IPS-Durchsatz	3.300 MBit/s
Durchsatz Bedrohungsschutz	1000 MBit/s
Gleichzeitige Verbindungen	6.400.000
Neue Verbindungen/Sek.	74.500
IPsec-VPN-Durchsatz	-
Xstream SSL/TLS Inspection	950 MBit/s
Gleichzeitige Verbindungen XStream SSL/TLS	18.432

Physische Schnittstellen	XGS 136
Speicher (lokale Quarantäne/Protokolle)	Integrierte 64-GB-SSD
Ethernet-Schnittstellen (fest)	10 GbE Kupfer 2-Port 2,5 GbE Kupfer 2 x SFP-Glasfaser (SFP-Transceiver separat erhältlich)
Power-over-Ethernet (fest)	2 x 2,5 GbE (max. 30 W pro Port)
Verwaltungsports	1 x COM (RJ45) 1 x Micro-USB (Kabel inkl.)
Andere I/O-Ports	1 x USB 2.0 (vorne) 1 x USB 3.0 (hinten)
Anzahl der Erweiterungssteckplätze	1
Optionale Add-on- Konnektivität	SFP-DSL-Modul (VDSL2) 3G-/4G-Modul SFP-Transceiver

Produktzertifizierungen	XGS 136
Zertifizierungen	CB, CE, UL, FCC, ISED, VCCI, CCC, KC*, BSMI, NOM, Anatel

Es gibt keine alternativen Produkte.