Sophos IT Sicherheitslösungen

Ihr Provider bietet Ihnen neue und schnellere DSL-Tarife mit Geschwindigkeiten von bis zu 300 MBit/s an? Dann handelt es sich in der Regel um Anschlüsse mit sogenanntem Supervectoring Profil 35b, einer neuen DSL-Technologie, welche durch Verwendung hocheffizienter Vectoring-Techniken und einer Erweiterung des Frequenzspektrums hohe Bandbreiten ermöglicht. Um diese nutzen zu können, ist jedoch hochwertige Hardware nötig.

Mit der Weiterentwicklung hocheffizienter Vectoring-Techniken und einer Erweiterung des Frequenzspektrums werden mittels G.Fast Technologie höhere Bandbreiten ermöglicht. Um diese nutzen zu können, ist jedoch hochwertige Hardware nötig, die über entsprechende Hardware-Chipsets verfügt.

Der Vigor166 bedient VDSL/Supervectoring/G.Fast Anschlüsse.

Bitte beachten Sie zusätzlich, dass durch den Wegfall der ADSL-Unterstützung beim Vigor166 es nun keine separate Annex-A und Annex-B Variante mehr gibt, da diese nur ADSL-Spektren betroffen hat.

Im Auslieferungszustand ist der Vigor166 ein reines Modem. Auf Wunsch kann der Administrator das Gerät, innerhalb der Weboberfläche, als Router umkonfigurieren. Hierbei verfügt der Vigor166 dann über eine integrierte SPI Firewall, Port Weiterleitungen, DHCP-Server und weitere Features.

Sophos Central Server Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows- und Linux-Server auch vor modernen Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Server und Daten zuverlässig geschützt.

Cloud Optix dient der Inventarisierung von Cloud-Diensten und Assets.

Mit einer Kombination aus der Macht einer KI und Automatisierung vereinfachen Sie die Absicherung Ihrer Cloud.

Sophos agentenloser auf SaaS-Anwendungen ausgelegter Cloud Optix Service verbindet Deep Learning mit einer eigenständigen Intelligenz. Dies bietet die Bereitstellung von Cloud Sicherheit und Überwachung. Mit Hilfe der Analyse- und Compliance-Automatisierung über eine benutzerfreundliche Oberfläche, erhalten Sie eine effiziente Prozessgestaltung.

• Agentenlose, SaaS-basierte Einrichtung innerhalb weniger Minuten
• Datenmanagement über mehrere Cloud Provider
• Übersicht über das komplette Netzwerk und den Verkehr in seinem Inneren
• KI-basierte Nutzer- und Verkehrsüberwachung und Prüfung auf Anomalien>/li>
• Kontinuierliche Kontrolle von Compliance-Richtlinie
• Übergreifende und weiterreichende Compliance Richtlinien
• Alarmkorrelation für schnellere Problembehebung im Netzwerk
• Aufspüren von Fehlern in kritischen Konfigurationen
• Kontinuierlicher Scan der Infrastruktur auf Schad- oder Spionagecodes

Sehe alles, Sichere alles

Automatisches Erkennen des Assets Ihres Unternehmens in Amazon Web Service (AWS), Microsoft Azure (MA) und Google Cloud Platform (GCP) für bis zu 100 Assets, damit Ihre Mitarbeiter innerhalb weniger Minuten Angriffen entgegenwirken und Sicherheitslücken beheben können. Mit kontinuierlicher Asset-Überwachung und einer vollständigen Netzwerktopologie und Verkehrsvisualisierung, mit angezeigtem Eingangs-, Ausgangs- und internem Verkehr.

Proaktive Cloud Compliance

Wenn Arbeitsvorgänge in die Cloud wandern, ist es wichtig die Anwendungen der einzelnen Prozesse der Compliance zu überblicken – egal wie sie umgesetzt werden – dies kann sehr schwierig und unübersichtlich sein. Cloud Optix reduziert ihre Kosten und die Komplexität der Führung und Risiken bei der Compliance mit seinen Out-of-the-Box Richtlinien, benutzerdefinierten Regeln und den einfachen Werkzeugen für die Zusammenarbeit.

Beschleunigung der Compliance-Prozesse

Durch kontinuierliche Überwachung der benutzerdefinierten und vorgefertigten Richtlinien mit den Sicherheitsstandards CIS, GDPR, SOC2, HIPAA, ISO 27001 und PCI DSS.

Zusammenarbeit leicht gemacht

Verwalten und verfolgen Sie die Compliance, damit die wichtigsten Aufgaben nicht verloren gehen, auch wenn Sie Werkzeuge von Drittanbietern verwenden, wie JIRA und ServiceNow.

KI geschützte Sicherheitsanalyse und -überwachung

Cloud Optix überwacht und lernt kontinuierlich über Ihr Cloud-Inventar, Konfigurationen und den Netzwerkverkehr. KI unterstützte smart Alarme sollen die Reaktionszeit verringern und helfen die Sicherheitsrisiken mit automatischen in einer Rangliste kombinierten Alarmen- und Kontextinformationen zu minimieren.

• Kontinuierliches Überwachen von Cloud-Inventar (Amazon Simple Storage Service (S3), Sicherheitsgruppen, Benutzerzugangsschlüssel usw.) Konfigurationen und Sicherheitsgruppenlogins
• Identifizieren Sie anormale Benutzerverhaltensmuster bei fortgeschrittenen Angriffen von gestohlenen Benutzerzugriffsschlüsseln oder betrügerischen Mitarbeitern
• Sagen Sie den Fluss Ihres Datenverkehrs anhand ihrer Sicherheitseinstellungen voraus um mögliche Angriffspunkte besser schützen zu können
• Erstellen Sie Befehle und verhindern, erkennen und beheben Sie versehentliche oder mit böswilliger Absicht erstellte Änderungen in der Netzwerkeinstellung

Klügerer DevSecOps

Das gesteigerte Tempo der Veränderung von Infrastruktur als Code lässt durch die dauerhafte Bereitstellung von DevOps-Praktiken lässt mehrmals am Tag neue Software erscheinen. Dies steigert den Druck auf ihr Sicherheitsteam und könnte Sie ungeschützt zurücklassen. Cloud Optix API-gesteuerte Architektur ermöglicht Ihrem DevOps-Team DevOps-Prozesse nahtlos in ihre Sicherheit zu integrieren – Gewährleistung schneller und sicherer Zustellung.

Abweichende Schutzmaßnahmen erkennen

Kontinuierliche Überwachung von Abweichungen in der Standardkonfiguration verhindern das Ändern von kritischen Einstellungen, die zu Schwachstellen im Unternehmen führen könnten.

Proaktives Scannen von der Infrastrukturvorlage

Kontinuierliches Scannen der Infrastruktur als Code-Vorlagen die fertigen Lösungen bereitstellen wie Terraform, Github oder Bitbucket. Identifizieren Sie Fehlkonfigurationen die dazu führen können, dass die Bereitstellung des Systems Fehler in der Infrastruktur hervorbringt.

SIEM und DevOps Werkzeuge integrieren

Integration der Sicherheitswerkzeuge von Drittanbietern wie SIEM und DevOps-Werkzeigen, um CI/CD zur Vereinfachung bei Sicherheitsvorgängen.

Vereinfachtes verwalten und ausrollen

Der agentenlose SaaS-basierte Service Cloud Optix arbeitet perfekt mit andern Unternehmenswerkzeugen zusammen. Die Verbindung zu Cloud-Konten über AWS, Azure oder GCP ist auf Grund der bereitgestellten Anweisungen und Skripte einfach gehalten und ermöglicht so einen Lesezugriff über die Cloud-APIs. Verbindungen können in wenigen Minuten eigerichtet werden und danach über Cloud Optix direkten Zugang zu Ihrer Cloud-Umgebung und wichtigen Informationen erhalten.

Cloud-Sicherheit ist eine geteilte Verantwortung

Öffentliche Cloud Anbieter ermöglichen eine Basis mit viel Flexibilität, aber müssen sie sich nur um die Hardware des Datencenters kümmern. Da es eine Trennung von physikalischen Daten und der Umgebung gibt, sind Sie selbst für die Sicherheit Ihrer Cloud-Infrastruktur verantwortlich.

Central Intercept X benutzt eine Kombination aus führenden traditionellen und modernen Techniken zum Schutz Ihrer Endpoints und verlässt sich nicht auf einen einzelnen Sicherheitsansatz. Hierzu gehören Deep-Learning-Malware-Erkennung, Exploit-Abwehr und spezielle Funktionen für Ransomware-Schutz.

Die Sophos Enterprise Lizenz stellt eine komplette Next Generation Firewall Lösung zur Verfügung und beinhaltet zusätzlich zur vorausgesetzten Base Protect Ihrer Sophos XG Firewall auch die Network- und Webprotection. Somit ist diese Lizenz ein Garant für die Sicherheit Ihrer Firma. Im Vergleich zu der alten Lizenzierung der UTM 9 sind in der Enterprise Guard ein 24/7 Telefon und E-Mailsupport durch Sophos, wie auch ein Vorabaustausch enthalten, was die Enterprisefähigkeit der neuen Sophos XG Serie definitiv ausbaut.

Rackmount IT sorgt für die richtigen Rahmenbedingungen, damit sich nicht rackfähige Sophosgeräte optimal in eine vorhandene 19'' Umgebung integrieren lassen. Dabei wird nicht nur eine Anpassung auf die Normgrößen vorgenommen, sondern gleichzeitig auch Konsolen- und Netzwerk-Ports nach vorne herausgeführt.

Der Zusammenbau ist mit wenigen Handgriffen erledigt. Das Sophosgerät einfach am Boden befestigen, die Verlängerungsleitungen verbinden und das Netzteil anschließen- Fertig!

Die wichtigsten Eigenschaften:

• Einfache 5-Minuten-Montage in 19-Inch-Gestell
• Netzwerkverbindungen an der Vorderseite
• Fixierte Stromversorgung schützt vor ungewollten Stromausfällen
• Das komplette Set enthält Kabel und Ecksteine

Eine Auflistung der verfügbaren Portmodule von den XG/SG 5xx/6xx/7xx-er Geräten:

• 8x 1GbE RJ45
• 8x 1GbE SFP
• 2x 10GbE SFP+
• 4x 1GbE RJ45 + 4x 1GbE SFP - 2 bypass group
• 4x 10GbE SFP+
• 2x 40GbE QSFP+

Bitte beachten Sie die Kompatibilität mit den verschiedenen Sophos Geräten.

Der Sophos APX 120 Access Point mit 2x2:2 MU-MIMO ist in Umgebungen mit geringer oder mittlerer Dichte - bei unterschiedlichen Endgeräten, vom Smartphone bis hin zum Laptop, flexibel einsetzbar. Der Access Point ist in der Lage, über beide Radios ein 5GHz WLAN auszustrahlen. Das Gerät verfügt über interne Antennen. Zwei Dualband Antennen für 2,4GHz oder 5GHz.

Dank des Wave 2 Standards ist der Access Point mit bis zu 867 Gigabit pro Sekunde mehr als doppelt so schnell wie der Sophos AP 15.
Die Stromversorgung kann entweder über ein Netzteil oder über PoE (Power over Ethernet) erfolgen. Das Gerät benötigt eine Leistung von bis zu 11,5 Watt.

Sie können die Geräte bequem über Sophos Central Wireless verwalten. Seit November 2018 können Sie die neuen Access Points auch über die Firewalls der Sophox XG Serie verwalten. Eine Unterstützung der SG Serie gibt es seit UTM 9.7, welche Ende September 2019 veröffentlicht wurde.

Signalstärke des Sophos APX120 in verschiedenen Szenarien (Deckenmontage)

***Diese Grafiken zeigen die Ausbreitung der Signalstärke im Rahmen standardisierter Dämpfungswerte bei Wänden und Störquellen gemäß der jeweiligen Materialbeschaffenheit. Abweichungen bei der Signalausbreitung sind je nach Bausubstanz möglich.

Der Sophos APX 320 Access Point mit 2x2:2 MU-MIMO ist in Umgebungen mit geringer oder mittlerer Dichte - bei unterschiedlichen Endgeräten, vom Smartphone bis hin zum Laptop, flexibel einsetzbar. Der Access Point ist in der Lage, über beide Radios ein 5GHz WLAN auszustrahlen. Das Gerät verfügt über interne Antennen. Zwei Dualband Antennen für 2,4GHz oder 5GHz und zwei 5GHz Antennen. Eine weitere Antenne liefert Support für Bluetooth Low Energy (BLE).

Dank des Wave 2 Standards ist der Access Point mit bis zu 1,7 Gigabit pro Sekunde doppelt so schnell wie der Sophos AP55.
Die Stromversorgung kann entweder über ein Netzteil oder über PoE (Power over Ethernet) erfolgen. Das Gerät benötigt eine Leistung von bis zu 11,5 Watt.

Sie können die Geräte bequem über Sophos Central Wireless verwalten. Seit November 2018 können Sie die neuen Access Points auch über die Firewalls der Sophox XG Serie verwalten. Eine Unterstützung der SG Serie gibt es seit UTM 9.7, welche Ende September 2019 veröffentlicht wurde.

Signalstärke des Sophos APX320 in verschiedenen Szenarien (Deckenmontage)

***Diese Grafiken zeigen die Ausbreitung der Signalstärke im Rahmen standardisierter Dämpfungswerte bei Wänden und Störquellen gemäß der jeweiligen Materialbeschaffenheit. Abweichungen bei der Signalausbreitung sind je nach Bausubstanz möglich.

Der AP 320X ist der Outddor Access Point von Sophos und bietet Ihnen dank der IP67 Zertifizierung beste Vorraussetzungen für einen Einsatz im Freien.

Die Sophos Access Points lassen sich sehr einfach in Ihre IT-Infrastruktur integrieren. Mehrere Wireless Access Points sind dank der automatischen Einrichtung und Konfiguration innerhalb von wenigen Minuten einsatzbereit. Die Access Points werden einfach angeschlossen und erscheinen sofort automatisch in der Benutzeroberfläche der Sophos UTM. Danach werden die Access Points in der Konsole aktiviert und nehmen nach wenigen Sekunden den Betrieb auf. Die Geräte sind eine ideale Lösung, wenn es um die Einrichtung von mehreren separaten WLAN-Zonen geht.

Mit der Konfiguration eines WLAN ermöglichen Sie Ihren Mitarbeitern den Zugriff auf interne Netzwerkressourcen. Auch Gästen können Sie mit dem gleichen Access Point einen drahtlosen Internetzugang zur Verfügung stellen. Die Integrität Ihres internen Netzwerkes bleibt dadurch unangetastet.

Signalstärke des Sophos APX 320X in verschiedenen Szenarien (Deckenmontage)

***Diese Grafiken zeigen die Ausbreitung der Signalstärke im Rahmen standardisierter Dämpfungswerte bei Wänden und Störquellen gemäß der jeweiligen Materialbeschaffenheit. Abweichungen bei der Signalausbreitung sind je nach Bausubstanz möglich.

Der Sophos APX 530 Access Point mit 3x3:3 MU-MIMO ist höchst flexibel und eignet sich für Umgebungen mit mittlerer Dichte und Geräten mit hohen Bandbreitenanforderungen.
Das Gerät verfügt über interne Antennen, drei 2,4GHz Antennen und drei 5GHz Antennen. Eine weitere Antenne liefert Support für Bluetooth Low Energy (BLE).

Dank des Wave 2 Standards ist der Access Point mit bis zu 2,6 Gigabit pro Sekunde doppelt so schnell wie der Sophos AP100.
Die Stromversorgung kann entweder über ein Netzteil oder über PoE+ (Power over Ethernet) erfolgen. Das Gerät benötigt eine Leistung von bis zu 16,7 Watt.

Sie können die Geräte bequem über Sophos Central Wireless verwalten. Seit November 2018 können Sie die neuen Access Points auch über die Firewalls der Sophox XG Serie verwalten. Eine Unterstützung der SG Serie gibt es seit UTM 9.7, welche Ende September 2019 veröffentlicht wurde.

Signalstärke des Sophos APX530 in verschiedenen Szenarien (Deckenmontage)

***Diese Grafiken zeigen die Ausbreitung der Signalstärke im Rahmen standardisierter Dämpfungswerte bei Wänden und Störquellen gemäß der jeweiligen Materialbeschaffenheit. Abweichungen bei der Signalausbreitung sind je nach Bausubstanz möglich.

Der Sophos APX 740 Access Point ist Dank des 4x4:4 MU-MIMO der perfekte Access Point für höchste Ansprüche bei Gerätedichte und Geschwindigkeit. Damit können Sie jedes Gerät im Unternehmen mit dem schnellsten WLAN versorgen. Das Gerät verfügt über interne Antennen, vier 2,4GHz Antennen und vier 5GHz Antennen. Eine weitere Antenne liefert Support für Bluetooth Low Energy (BLE).

Dank des Wave 2 Standards ist der Access Point mit bis zu 3,6 Gigabit pro Sekunde sogar dreimal so schnell wie der Sophos AP100.
Die Stromversorgung kann entweder über ein Netzteil oder über PoE+ (Power over Ethernet) erfolgen. Das Gerät benötigt eine Leistung von bis zu 22,4 Watt.

Sie können die Geräte bequem über Sophos Central Wireless verwalten. Seit November 2018 können Sie die neuen Access Points auch über die Firewalls der Sophox XG Serie verwalten. Eine Unterstützung der SG Serie gibt es seit UTM 9.7, welche Ende September 2019 veröffentlicht wurde.

Signalstärke des Sophos APX740 in verschiedenen Szenarien (Deckenmontage)

***Diese Grafiken zeigen die Ausbreitung der Signalstärke im Rahmen standardisierter Dämpfungswerte bei Wänden und Störquellen gemäß der jeweiligen Materialbeschaffenheit. Abweichungen bei der Signalausbreitung sind je nach Bausubstanz möglich.

Central Intercept X benutzt eine Kombination aus führenden traditionellen und modernen Techniken zum Schutz Ihrer Endpoints und verlässt sich nicht auf einen einzelnen Sicherheitsansatz. Hierzu gehören Deep-Learning-Malware-Erkennung, Exploit-Abwehr und spezielle Funktionen für Ransomware-Schutz.

Sophos Central Endpoint Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows-, Mac- und Linux-Systeme auch vor modernen Endpoint-Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Endpoints und Daten zuverlässig geschützt.

Sophos Central Server Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows- und Linux-Server auch vor modernen Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Server und Daten zuverlässig geschützt.

Sophos Central Server Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows- und Linux-Server auch vor modernen Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Server und Daten zuverlässig geschützt.

Sophos Central Server Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows- und Linux-Server auch vor modernen Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Server und Daten zuverlässig geschützt.

Sophos Central Endpoint Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows-, Mac- und Linux-Systeme auch vor modernen Endpoint-Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Endpoints und Daten zuverlässig geschützt.

Sophos Central Endpoint Protection kann mehr als bekannte Malware auf Basis von Signaturen abzuwehren und schützt Ihre Windows-, Mac- und Linux-Systeme auch vor modernen Endpoint-Bedrohungen. Auf Grundlage von Echtzeit-Bedrohungsdaten aus den SophosLabs korreliert die Lösung verdächtige Verhaltensweisen und Aktivitäten: von Schad-URLs über Web-Exploit-Code und unerwartete Systemänderungen bis hin zu Command-and-Control-Datenverkehr. So bleiben Ihre Endpoints und Daten zuverlässig geschützt.

Die Sophos Central Wireless Protection ermöglicht es, die Sophos Access Points auch ohne den physikalischen Einsatz einer Sophos Firewall über die Sophos Central Cloud zu betreiben.