Question 1

Welche Sophos Firewall reicht für zehn Arbeitsplätze?

Accepted Answer

In den meisten Fällen eine XGS 88 oder XGS 108. Beide sind lüfterlos, passen ins Büro ohne Serverraum und schaffen die üblichen Leitungen kleiner Betriebe mit allen Schutzfunktionen. Zur XGS 108 raten wir, wenn mehrere Mitarbeitende regelmäßig per VPN aus dem Homeoffice arbeiten, eine Gigabit-Leitung liegt oder eine redundante Stromversorgung gewünscht ist. Die Modelle mit dem Zusatz w bringen WLAN 6 mit, was in kleinen Büros einen eigenen Access Point spart. Was nicht reicht: die Firewall nur nach der Mitarbeiterzahl zu wählen, ohne die Leitung und die aktiven Funktionen zu kennen.

Question 2

Warum zählt der Durchsatz aus dem Datenblatt nicht?

Accepted Answer

Weil er ohne Schutzfunktionen gemessen wird. Sobald die Firewall verschlüsselten Verkehr aufbricht und prüft, Schadsoftware scannt und Webseiten filtert, sinkt der nutzbare Durchsatz deutlich unter den Datenblattwert. Genau diese Funktionen sind aber der Grund, eine Firewall zu kaufen. Corvion rechnet deshalb mit dem Durchsatz bei aktivem Schutz und legt eine Reserve für die nächsten zwei Jahre dazu, weil Internetleitungen schneller werden und Firewalls fünf Jahre und länger im Einsatz bleiben. Lieber ein Modell größer als eine Firewall, die im Alltag bremst und deshalb Funktionen abgeschaltet bekommt.

Question 3

Standard Protection oder Xstream Protection?

Accepted Answer

Standard Protection enthält den Netzwerkschutz, Webfilter, VPN und die Zusammenarbeit mit dem Sophos-Endgeräteschutz; für viele Betriebe mit 5 bis 20 Arbeitsplätzen reicht das. Xstream Protection ergänzt eine Sandbox, die unbekannte Dateien vor der Zustellung in einer isolierten Umgebung ausführt, eine tiefere Prüfung des verschlüsselten Verkehrs und E-Mail-Schutz auf der Firewall. Sinnvoll ist Xstream, wenn viele Anhänge von außen eingehen, keine separate E-Mail-Sicherheit existiert oder Kunden und Versicherer erweiterten Schutz verlangen. Die Lizenz lässt sich später wechseln; die Hardware bleibt dieselbe.

Question 4

Kann die Firewall auch die Standorte verbinden?

Accepted Answer

Ja. Zwei oder mehr Sophos Firewalls verbinden sich über verschlüsselte VPN-Tunnel zu einem gemeinsamen Netz, so dass der Standort in Oelde auf den Server in Gütersloh zugreift wie auf einen lokalen. Sophos SD-WAN wählt dabei automatisch die beste verfügbare Leitung, etwa DSL und 5G. Für kleine Außenstellen ohne eigene IT reicht oft die XGS 88, die Zentrale bekommt das größere Modell. Corvion plant die Vernetzung, richtet beide Seiten ein und verwaltet sie über Sophos Central, so dass Änderungen an einem Ort für alle Standorte gelten.

Question 5

Was passiert, wenn die Firewall ausfällt?

Accepted Answer

Ohne Vorsorge steht der Betrieb ohne Internet, ohne VPN und ohne Standortverbindung. Drei Wege gibt es: ein zweites Gerät im Hochverfügbarkeitsverbund, das bei Ausfall in Sekunden übernimmt, sinnvoll ab etwa 30 Arbeitsplätzen oder bei Produktion; eine gesicherte Konfiguration plus Sophos-Austauschservice, mit dem ein Ersatzgerät am nächsten Werktag kommt und Corvion die Konfiguration einspielt; oder ein 5G-Modul beziehungsweise eine zweite Leitung, die den Ausfall der Leitung, nicht des Geräts abfängt. Welche Variante passt, hängt davon ab, was eine Stunde Stillstand Sie kostet. Das klären wir vorab.

Welche Sophos Firewall passt zu Ihrem Unternehmen?

Zu klein bremst, zu groß verbrennt Geld.

Die XGS-Desktop-Modelle im Überblick

Was Corvion vor der Bestellung klärt

Häufige Fragen.

Verwandte Leistungen

Sophos Firewall: geplant, eingerichtet und betreut von Corvion

Netzwerk, WLAN und Firewall: sicher verbunden

Sophos Lizenz verlängern oder den Partner wechseln

Passende Hersteller-Partner

Sophos

Nächsten Schritt klären