Sophos XG 450 Rev. 2 Security Appliance

XG 450 Firewall

Die Sophos XG 450 bietet Enterprise-Performance für weitverzweigte Unternehmen und größere Mittelstands-Unternehmen. Die Anschlussmöglichkeiten sind für rackmontierbare Appliances einmalig. Jedes Modell ist mit 8 GbE-Kupferports, 2 10 GbE SFP+-Ports und 2 zusätzlichen FleXi-Port-Steckplätzen ausgestattet, die Sie mit optionalen Modulen Ihrer Wahl konfigurieren können. Um eine hohe Verfügbarkeit zu gewährleisten, bietet die XG 450 außerdem für eine 1U-Appliance einmalige Redundanz-Features – mit einer zweiten integrierten SSD (RAID) und einer optionalen zweiten Stromversorgung.

Mit der neuen Revision (Rev. 2) der XG 450 Firewall wird nun die neueste Prozessorgeneration von Intel verbaut (Skylake), dadurch bekommt sie ca. 20% mehr Leistung. Außerdem gab es einige weitere Neuerung – z.B. wurde der VGA-Anschluss durch einen HDMI-Anschluss ersetzt. Mehr zu den Änderungen im Vergleich zur Rev. 1 finden Sie in unserem Blogeintrag.

Wichtiger Hinweis zur neuen Rev. 2: HA Clusters funktionieren nur mit derselben Revision. Wenn Sie z. B. eine XG 210 Rev. 1 besitzen, kann für ein HA Cluster keine XG 210 Rev. 2 eingesetzt werden. Dasselbe gilt für FleXi-Portmodule.

Das macht die Sophos XG-Serie aus

Neue Firmware „Firewall OS“

Die XG-Serie ist der Nachfolger der SG-Serie. Die Hardware ist gleichgeblieben, die Firmware wurde jedoch ausgetauscht – anstelle von Sophos UTM 9.x wurde in der XG das Betriebssystem Firewall OS installiert. Diese neue Firmware kann ebenfalls als virtuelle Appliance oder Software Appliance erworben werden. Ein Neukauf der Hardware ist daher nicht immer erforderlich. Wer bereits in einer virtuellen Umgebung arbeitet, kann ohne zusätzliche Hardware die XG nutzen. Die virtuelle Lösung bietet ebenfalls den Vorteil, dass die Leistungen je nach Bedarf skaliert werden können. Hierbei kommt jedoch ein anderes Lizenzmodell ins Spiel als bei der SG-Reihe. Es richtet sich nach der Anzahl an IP-Adressen.

Zentrales Richtlinienmodell

Bei Sophos müssen Sie nicht lange suchen – es gibt ein zentrales Richtlinienmodell für die Verwaltung von allen Benutzern, Ihren Anwendungen und Ihrem Firmennetzwerk. Mit Hilfe vordefinierter Richtlinienvorlagen können Sie gängige Programme, die Sie häufig benutzen, schnell und einfach absichern.

Security Heartbeat™-Technologie

Security Heartbeat™ ist ein zentrales Kommunikationselement zwischen Firewall und Endpoint-Protection. Es findet ein optimaler Austausch von wichtigen Analysedaten statt. Cyberangriffe können so noch schneller erkannt werden. Diese Funktion ist mit Sophos Cloud Endpoint Protection Advanced oder Sophos Cloud Enduser Protection erhältlich.

On-Box-Reports

Automatisch generierte Berichte informieren Sie direkt, sobald Probleme auftreten. Hierbei können Sie sich zudem durch den User Threat Quotient (UTQ) anzeigen lassen, ob bei den Benutzern Sicherheitslücken herrschen.

Höchste Performance

Bei der Hardware Appliances der XG-Serie wird auf  Intel-Multi-Core-Technologien und SSDs gesetzt. Außerdem gewährleistet die Sophos-Fastpath-Paketoptimierungstechnologie einen optimalen Durchsatz.

Sophos Firewall Manager

Sie können mehrere SF-OS-Firewalls verwalten – mit einer einzelnen Konsole. Sophos iView ermöglicht außerdem die Reporterstellung für mehrere Appliances verschiedener Sophos Firewall-Firmenwares von einem zentralen Ort.

Erweiterungen / Subscriptions XG 450

Wie bei jedem Modell der XG-Reihe werden bei der XG 450 Basis-Funktionen mitgeliefert wie PSec, SSL VPN und Wireless Protection. Erweitern können Sie den Schutz mit verschiedenen Bundles zu Paket-Preisen oder Sie erwerben einzelne Subscriptions.

Einzel-Erweiterungen

• Network Protection
• Web Protection
• Email Protection
• Webserver Protection
• Sandstorm