Next-Generation-Firewalls für das Enterprise-Segment

Sophos baut sein Portfolio an Next-Generation-Firewalls mit zwei neuen Highend-Appliances der XGS-Serie aus. Die Firewall-Modelle XGS 7500 und 8500 eignen sich mit ihrer hohen Leistung insbesondere für den Einsatz in großen Unternehmens- sowie Campus-Umgebungen und erschließen Channel-Partnern damit zusätzliche Geschäftspotenziale im obersten Marktsegment.

„Unternehmen stehen unter enormen Druck. Sie müssen Zehntausende von Anwendern unterstützen und vor komplexen Cyber-Bedrohungen schützen sowie gleichzeitig eine klare Rendite der Investitionen in die IT-Infrastruktur sicherstellen. Diese Anforderungen gilt es gleichzeitig mit einem schwierigen wirtschaftlichen Umfeld in Einklang zu bringen“, sagt Daniel Cole, Vice President of Network Security Product Management bei Sophos. „Mit den neuen Appliances mischt Sophos die Karten im Geschäft mit Enterprise-Firewalls neu und bietet den besten Preis pro geschütztem Megabit/Sekunde. Die neuen Modelle ermöglichen es Unternehmen zu wachsen und zu skalieren, ohne Kompromisse bei der Sicherheit einzugehen. Unseren Vertriebspartnern eröffnen wir damit neue Möglichkeiten, die Anforderungen von großen und verteilten Organisationen, die vom Management eines einzelnen Büros bis hin zu hoch komplexen Umgebungen mit Zehntausenden von verteilten Benutzern alles benötigen, zu erfüllen.“

Die Netzwerklösungen sind Teil des Sophos-Adaptive-Cybersecurity-Ecosystems, das die Anti-Ransomware-Endpoint-Lösungen von Sophos sowie das gesamte Produkt- und Service-Portfolio von Sophos und Sophos-X-Ops-Threat-Intelligence für eine schnellere, kontextbezogene und synchronisierte Erkennung, Schutz und Reaktion integriert.

Die Firewalls können über die Cloud-native Plattform Sophos-Central zusammen mit weiteren Lösungen verwaltet werden. Sophos-Central ist eine zentrale und intuitive Oberfläche, auf der Administratoren Installationen überwachen, auf Alarme reagieren und Lizenzen sowie anstehende Verlängerungsdaten verfolgen.

Die Sophos-Next-Generation-Firewalls sind eine der wichtigsten Säulen der Sophos-SASE-Strategie. Sie bieten eine einfacher verwaltbare, skalierbarere und sicherere Lösung als klassische Remote-Access-VPNs und sind mit Sophos-ZTNA (Zero-Trust-Network-Access) unter einer einheitlichen Verwaltungsebene integriert.

Zusätzlich zu den Firewalls haben Partner die Möglichkeit, die Sophos-Managed-Detection and Response (MDR)-Services mit der Verwaltung von Einsätzen zu beauftragen. Mehr als 15.000 Unternehmen vertrauen auf das branchenführende Angebot für 24/7 Threat-Hunting, Detection und Response mit den branchenweit ersten Integrationsfunktionen für Drittanbieter und einer Sophos-Breach-Protection-Warranty in Höhe von 1 Million US-Dollar, die ebenfalls über die Sophos-Partner und MSPs erhältlich ist.

Lars Kröllken, Teamleiter IT-Sicherheit vom Bechtle IT-Systemhaus Dortmund, bestätigt: „Unsere Erfahrungen mit der Sopho- XGS 7500 während des Early-Access-Programms haben gezeigt, dass diese Modelle den notwendigen Durchsatz haben, um auf viel größere Implementierungen abzuzielen. Wir können Sophos nun in größeren Projekten positionieren, bei denen wir zuvor auf andere Anbieter zurückgreifen mussten. Durch die Erweiterung des gesamten adressierbaren Marktes können wir jetzt mit Sophos neue Business-Möglichkeiten jenseits des traditionellen SMB- und Mid-Market-Sweetspots verfolgen, was für unsere bereits erfolgreiche Geschäftsbeziehung von beiderseitigem Vorteil sein wird. ”

 

Enterprise-Firewall-Technologie

Die neuen Modelle XGS 7500 und 8500 bieten modulare Konnektivität, hoch skalierbare Software-defined Wide-Area-Networking (SD-WAN)-Funktionen, vertrauenswürdige Datenverkehrs- und Anwendungsbeschleunigung, leistungsstarke TLS-Inspektion (Transport-Layer-Security) sowie Bedrohungsschutz. Die Modelle sind mit leistungsstarken Xstream-Flow-Prozessoren und zentralen Prozessoreinheiten (CPUs) mit einer Leistung auf Enterprise-Niveau ausgestattet. Im Detail:

  • Firewall-Durchsatz von bis zu 190 GBit/s.
  • Bis zu 141 GBit/s Internet-Protocol-Security (IPsec) -Virtual-Private-Network (VPN) -Durchsatz.
  • Intrusion-Prevention-System (IPS) mit bis zu 93 GBit/s Durchsatz.
  • Bis zu 76 GBit/s Next-Generation-Firewall-Durchsatz.
  • Bis zu 34 GBit/s Durchsatz beim Bedrohungsschutz.
  • Xstream-Secure-Sockets-Layer (SSL) und TLS-Prüfung mit bis zu 24 GBit/s.
  • Unterstützung für gleichzeitig bis zu 58 Millionen Verbindungen.
  • Unterstützung für bis zu 1,7 Millionen neue Verbindungen pro Sekunde.

 

Weitere technische Highlights sind:

  • Bis zu zweifach bessere Energieeffizienz in Kombination mit IPsec-VPN als der Branchendurchschnitt.
  • Hochgeschwindigkeits-Konnektivität mit zwei QSFP28-Ports, die Geschwindigkeiten von bis zu 100 GBit/s unterstützen.
  • Hochkapazitiver Hochgeschwindigkeits-Speicher (RAM) und NVMe-Solid-State-Laufwerke (Non-Volatile Memory Express) für verbesserte Kompatibilität und Speicherung.
  • Einzigartige programmierbare Xstream-Architektur für ein sehr hohes Maß an Schutz, Leistung und Transparenz.
  • Intelligente TLS-Inspektion für höchste Leistung, Flexibilität und Transparenz im gesamten verschlüsselten Datenverkehr.
  • Deep-Packet-Inspection (DPI)-Engine für tiefgreifenden Schutz vor Paketbedrohungen in einer einzigen Streaming-Engine für Antivirus, IPS, Web, App-Control und TLS-Inspektion.
  • Network-Fastpath-Technologie für eine automatische und richtlinienbasierte intelligente Auslagerung der Verarbeitung von vertrauenswürdigem Datenverkehr in Leitungsgeschwindigkeit.

#Sophos