StartseiteSophos Xstream Protection Mail/Web (3 Jahre) für XGS 88Xstream Protection Mail/Web (3 Jahre) für XGS 88€1.260,00inkl. 20% MwSt.SKUXL88ZZ-DAC-3CLS#4630143
Sophos Xstream Protection Mail/Web (3 Jahre) für XGS 88
€1.260,0020% MwSt.Gratis-VersandDieses Produkt ist bestellbar, jedoch kann der genaue Liefer-/Abholtermin erst nach der Bestätigung durch unseren Lieferanten festgelegt werden. Wir informieren Sie umgehend über die voraussichtliche Verfügbarkeit, sobald Ihre Bestellung verarbeitet wurde.
Versandkosten
Gratis-Versand
Beschreibung
XGS 88 Xstream Protection mit Base License, Network Protection, Web Protection, Enhanced Support, Zero-Day Protection. Central Orchestration. DNS Protection
XGS 88 Xstream Protection - Erweiterte Bedrohungsabwehr mit KI-Technologie
Das Sophos XGS 88 Xstream Protection Bundle erweitert den Grundschutz um modernste KI-basierte Bedrohungsanalyse und zentrale Orchestrierung. Diese Premium-Lösung nutzt maschinelles Lernen und Cloud-Sandboxing zur Erkennung unbekannter Zero-Day-Threats und bietet erweiterte SD-WAN-Funktionen für komplexe Netzwerkarchitekturen. Ideal für sicherheitsbewusste Unternehmen, die proaktiven Schutz gegen fortgeschrittene Angriffe und optimierte Netzwerkverwaltung benötigen.
Enthaltene Module:
Base License: Netzwerk-Firewall, VPN (IPsec/SSL), Wireless-Schutz, SD-WAN, Xstream-Architektur
Zero-Day Protection: Machine Learning, Cloud-Sandboxing, Datei-Analyse für unbekannte Bedrohungen
Central Orchestration: SD-WAN/VPN-Orchestrierung, Central Firewall Reporting Advanced (30 Tage), MDR/XDR Data Lake Connector
DNS Protection: Cloud-basierter DNS-Schutz für Website-Compliance und -Sicherheit
Bundle-Only Features: Active Threat Response mit MDR/XDR Threat Feeds, NDR Essentials
Email Protection: Anti-Spam, Anti-Virus, Data Loss Prevention (DLP), E-Mail-Verschlüsselung
Web Server Protection (WAF): Schutz vor SQL-Injection, Cross-Site-Scripting (XSS), Directory Traversal, SSL-Offloading, Load Balancing
Die Module im einzelnen
Base License
Netzwerk-Firewall
Das Herzstück jeder Sophos XGS Firewall mit hochperformanten Stateful Inspection Funktionen. Bietet umfassende Netzwerksegmentierung mit VLAN-Unterstützung, NAT/PAT-Funktionalitäten und erweiterte Routing-Optionen. Die integrierte Xstream-Architektur ermöglicht wire-speed Performance für vertrauenswürdige Verbindungen über den FastPath.
VPN (IPsec/SSL)
IPsec Site-to-Site VPN: Sichere Standortvernetzung mit AES-256 Verschlüsselung und digitalen X.509-Zertifikaten. Unterstützt bis zu 3.000 Route-Based VPN Tunnel.
SSL-VPN: Clientless HTML5 Self-Service Portal für RDP, SSH, Telnet und VNC-Verbindungen. Ermöglicht sichere Remote-Zugriffe ohne zusätzliche Client-Software.
Wireless-Schutz
Integrierte WiFi-Sicherheit für drahtlose Netzwerke mit WPA3-Unterstützung, Rogue Access Point Detection und automatischer Bedrohungserkennung. Zentrale Verwaltung aller Wireless Access Points über Sophos Central.
SD-WAN
Intelligente WAN-Link-Verwaltung mit Performance-basierter Link-Auswahl, Load Balancing und unterbrechungsfreien Übergängen bei Verbindungsausfällen. Unterstützt MPLS, VDSL, DSL, Kabel und 3G/4G/LTE Cellular-Verbindungen.
Application-Aware Routing: Automatische Priorisierung von SaaS- und Cloud-Anwendungen über optimale WAN-Links.
Xstream-Architektur
strong>Dual-Prozessor-Design kombiniert einen Multi-Core CPU mit einem dedizierten Xstream Flow Processor für Hardware-beschleunigte Performance. Diese innovative Architektur bietet drei Kernkomponenten:
Xstream FastPath: Intelligente Umleitung vertrauenswürdiger Anwendungen bei Wire-Speed
Xstream SSL/TLS Inspection: Hochperformante TLS 1.3-Entschlüsselung ohne Downgrading
Xstream DPI Engine: Streaming Deep Packet Inspection ohne Proxy-Latenz
Streaming Deep Packet Inspection ohne Proxy-Verlangsamung. Die Engine scannt alle Verbindungen in Echtzeit auf Malware, IPS-Signaturen und Web-Bedrohungen. Pattern Matching auf entschlüsseltem Traffic erhöht die Erkennungsrate erheblich und schützt vor sich ändernden Anwendungen wie Psiphon Proxy.
TLS 1.3 Inspection: Unterstützt moderne Cipher Suites ohne Performance-Einbußen und bietet Enterprise-Grade-Kontrollen für Sicherheit, Datenschutz und Performance.
Intrusion Prevention System (IPS)
Next-Generation IPS mit Echtzeit-Signaturen von SophosLabs. Erkennt und blockiert bekannte und unbekannte Angriffsmuster, Exploit-Versuche und verdächtige Netzwerkaktivitäten. Integriert mit der Xstream DPI Engine für latenzfreie Inspektion.
Advanced Threat Protection (ATP)
Machine Learning-basierte Bedrohungserkennung identifiziert Zero-Day-Exploits und Advanced Persistent Threats (APTs). Kombiniert lokale Analyse mit Cloud-Sandboxing durch SophosLabs Intelix für umfassende Malware-Erkennung.
Security Heartbeat
Kryptographisch gesicherte Kommunikation zwischen Sophos Firewall und Sophos Endpoints über Sophos Central. Ermöglicht automatisierte ATP-Alarmierung und -Reaktion mit dramatisch reduzierter Untersuchungszeit.
Funktionsweise: Bei ATP-Erkennungen an der Firewall identifiziert Security Heartbeat automatisch betroffene Endpoints mit Computername, angemeldetem Benutzer und Prozessname - normalerweise stundenlange manuelle Arbeit.
Synchronized Security: Kompromittierte Geräte erhalten automatisch "Red Health Status" und werden durch Firewall-Regeln isoliert, während die Endpoint-Remediation läuft.
SD-RED VPN Management
Zero-Touch Deployment für Zweigstellenkonnektivität. SD-RED Geräte verbinden sich automatisch über einen Cloud-Provisioning-Service und etablieren sichere Layer-2-Tunnel mit AES-256-Verschlüsselung.
Zentrale Verwaltung: Alle SD-RED Geräte werden über die Firewall gesteuert, inklusive IP-Adressverwaltung, DHCP/DNS-Konfiguration und Remote-Deautorisierung nach Inaktivitätsperioden.
Web Protection: Umfassende Web-Sicherheit
Web Security and Control
URL-Filterung mit Millionen von Websites in 92 Kategorien, unterstützt von SophosLabs. Bietet sowohl Streaming DPI als auch Explicit Proxy Modus mit Per-Connection-Authentifizierung für mehrere Benutzer pro Quell-IP.
Enhanced Advanced Threat Protection für Web-Traffic mit Echtzeit-Malware-Scanning und Schutz vor Viren, Web-Malware, Trojanern und Spyware.
Application Control
Granulare Anwendungskontrolle mit Synchronized App Control für vollständige Sichtbarkeit in Cloud-Anwendungen. Live Connection Monitoring zeigt Bandbreitennutzung und Out-of-the-Box-Unterstützung für major Cloud-Anwendungen.
Deep Learning AI-Integration erkennt und blockiert unerwünschte oder riskante Anwendungen basierend auf Verhaltensmustern.
URL-Filterung
Surfing Quota Time Policies pro Benutzer/Gruppe und Access Time Policies für zeitbasierte Zugriffsbeschränkungen. Unterstützt benutzerdefinierte Kategorien und Whitelisting für geschäftskritische Anwendungen.
Enhanced Support: Premium-Rundum-Service
24/7 Support
Globaler Technical Support mit SLA-garantierten Antwortzeiten. Direkter Zugang zu Sophos-Ingenieuren für kritische Probleme und proaktive Systemüberwachung.
Firmware-Updates
Automatische Firmware-Updates mit Zero-Downtime-Deployment. Beinhaltet Feature-Updates, Sicherheitspatches und Performance-Optimierungen. Staging-Möglichkeiten für unternehmenskritische Umgebungen.
Hardware-Austausch-Garantie
Next-Business-Day Hardware Replacement bei Defekten. Umfasst Advanced RMA-Service mit Vorab-Versendung von Ersatzgeräten und vereinfachten Austauschprozess.
Tiefe neuronale Netzwerke analysieren Datei-Verhalten und -Charakteristika zur Erkennung unbekannter Malware. Verhaltensbasierte Analyse identifiziert Zero-Day-Exploits ohne Signaturen.
Cloud-Sandboxing
SophosLabs Intelix Cloud-Sandbox führt verdächtige Dateien in isolierten Umgebungen aus. Real-time Threat Intelligence mit kontinuierlichen Updates zu neuen Bedrohungsmustern.
Datei-Analyse für unbekannte Bedrohungen
Deep File Inspection analysiert Struktur, Header und Metadaten verdächtiger Dateien. Kombinierte lokale und Cloud-Analyse für maximale Erkennungsrate bei minimaler Latenz.
Central Orchestration: Zentrale Verwaltung und Orchestrierung
SD-WAN/VPN-Orchestrierung
Wizard-basierte Erstellung von Site-to-Site VPN-Tunneln mit optimaler Architektur (Hub-and-Spoke, Full Mesh oder Kombinationen). Automatische Multi-Site VPN-Orchestrierung über Sophos Central.
Integration mit SD-WAN-Features für Application Prioritization, Routing Optimization und Multi-WAN-Link-Nutzung für Resilienz und Performance.
Central Firewall Reporting Advanced (30 Tage)
30 Tage Cloud-Datenspeicherung für historische Firewall-Berichte mit erweiterten Features. Beinhaltet Custom Report-Erstellung, Scheduling und Export-Funktionen für Compliance und Audit-Zwecke.
Advanced Analytics mit Drill-Down-Funktionen, Trend-Analyse und automatisierte Report-Verteilung an Stakeholder.
MDR/XDR Data Lake Connector
Integration mit Sophos XDR und MDR für Telemetrie-Übertragung und Threat Intelligence für Threat Hunting und Analyse. Sophos Active Threat Response nutzt Threat Feeds von MDR- und XDR-Analysten zur automatischen Identifikation und Blockierung aktiver Bedrohungen.
Synchronized Security IoC Telemetry sammelt wichtige Informationen über kompromittierte Bedrohungen, Benutzer, Prozesse und Geräte.
DNS Protection: Cloud-basierte DNS-Sicherheit
Cloud-basierter DNS-Schutz
Globaler DNS-Auflösungsservice mit integrierten Policy-Kontrollen über Sophos Central. Nutzt SophosLabs Real-time Threat Intelligence zum Schutz vor bösartigen Domain-Aktivitäten.
High-Performance Web Protection verteidigt über alle Anwendungen, Ports und Protokolle, die auf Web-Domains zugreifen. Sofortige Blockierung unsicherer und unerwünschter Domains für verwaltete und nicht-verwaltete Geräte.
Website-Compliance und -Sicherheit
Granulare und einfache Compliance mit netzwerkweiter Zugriffskontrolle zur Verhinderung des Zugriffs auf nicht-konforme Domains. Policy-Enforcement ermöglicht Organisationen, Richtlinien für den Zugriff auf spezifische Domain-Kategorien durchzusetzen.
92 vordefinierte Kategorien einschließlich Business Cloud Apps, Personal Cloud Apps, Web E-Mail und Data Loss Prevention. Benutzerdefinierte Domain-Listen mit Exception-Handling für geschäftskritische Anwendungen.
24/7 Threat Hunting durch Sophos-Experten mit automatischer Threat-Feed-Aktualisierung. Analyst-geführte Bedrohungsuntersuchung und Threat Containment zur Unterbrechung von Angriffen.
Proprietäre Analytics zur Überwachung legitimier Prozesse wie PowerShell auf missbräuchliche Verwendung. Security Health Checks für optimale Systemperformance mit Konfigurationsempfehlungen.
NDR Essentials
Cloud-gehostete NDR-Lösung mit direkter Firewall-Integration. Erweiterte Machine Learning-Erkennung zur Identifikation aktiver Angreifer mit AI-Erkennungen.
Verschlüsselte Payload-Analyse: Erkennt bösartige verschlüsselte Payloads ohne vollständige TLS-Entschlüsselung. Domain Generation Algorithm Engine erkennt algorithmisch generierte Domains als Kompromissindikator.
Risiko-Scoring von 6 (niedrigstes Risiko) bis 10 (höchstes Risiko) mit anpassbaren Alert-Schwellwerten. Lightweight FastPath-Integration ohne Performance-Einbußen, verfügbar nur auf XGS Series Hardware.
Email Protection: Umfassende E-Mail-Sicherheit
Anti-Spam
Mehrschichtige Anti-Spam-Erkennung in dutzenden Sprachen mit Reputation-Filterung, Outbreak Monitoring und Content-Scanning. Blockiert 90% des Spams bereits auf SMTP-Transaktionsebene vor Ressourcenverbrauch.
Self-Service Quarantäne-Portal in 15 Sprachen ermöglicht Benutzern eigenständige Spam-Verwaltung. Live Anti-Spam-Schutz vor neuesten Spam-Kampagnen und Phishing-Angriffen.
Anti-Virus
Dual-Engine Live Antivirus mit Intensiv-Scans für E-Mail-Anhänge. Kontinuierliche Echtzeit-Updates erkennen neueste Bedrohungen und bieten Deep Learning-Schutz gegen unbekannte Malware.
Data Loss Prevention (DLP)
Wizard-basierte DLP-Regeln mit Hunderten integrierter Typen sensibler Daten für schnelle Policy-Erstellung. Automatische Verschlüsselungsauslösung oder Blockierung/Benachrichtigung bei E-Mails mit sensiblen Daten an externe Empfänger.
Compliance-Unterstützung für regulatorische Standards durch Verhinderung unautorisierten Versands sensibler Informationen wie Personendaten, Kreditkartennummern oder intellektuelles Eigentum.
E-Mail-Verschlüsselung
SPX-E-Mail-Verschlüsselung: Sophos' patentierte SPX-Technologie ermöglicht passwort-basierte Verschlüsselung an beliebige Empfänger ohne Vertrauensinfrastruktur.
Nahtlose Integration ohne Änderungen im Benutzer-Workflow und ohne zusätzliche Software oder Schlüsselverwaltung. Policy-basierte Verschlüsselung mit automatischer Auslösung bei DLP-Regelverletzungen.
Web Server Protection (WAF): Professioneller Webserver-Schutz
Schutz vor SQL-Injection
Erweiterte Signaturen erkennen und blockieren SQL-Injection-Versuche in Echtzeit. Pattern-basierte Erkennung identifiziert auch obfuskierte und neue SQL-Injection-Varianten.
Path Normalization und Input Validation verhindern unbefugten Zugriff auf Serversystem-Dateien außerhalb des Web-Root-Verzeichnisses.
SSL-Offloading
Hardware-beschleunigte SSL-Terminierung entlastet Backend-Webserver von kryptographischen Operationen. Unterstützt Perfect Forward Secrecy und moderne TLS-Standards.
Load Balancing
Intelligente Lastverteilung mit Health-Checks, Session Persistence und verschiedenen Balancing-Algorithmen (Round Robin, Least Connections, IP Hash). High Availability mit automatischem Failover bei Server-Ausfällen.
