Sophos Xstream Protection Lizenz-Bundle für Sophos Firewalls
Das Sophos Xstream Protection Lizenz-Bundle bietet ein attraktives Preis-Leistungs-Verhältnis mit umfassenden Schutzmechanismen und wird im Laufe der Weiterentwicklung des Sophos Firewall Operating Systems (SFOS) regelmäßig und kostenfrei um neue Funktionen erweitert. Enthalten sind die Basisfunktionen, die Network Protection, Web Protection, Zero-Day Protection, DNS Protection, Central Orchestration und der Enhanced Support, der u.a. als Garantieerweiterung für Hardware über die entsprechende Laufzeit dient und damit den Austausch-Service für defekte Hardware via Advanced RMA ermöglicht. Weitere Dienste wie bspw. die Email Protection oder Web Server Protection können separat hinzugebucht werden. Ebenso wie der Enhanced Plus Support, der insbesondere für den Betrieb von HA-Clustern relevant ist.
info Bei der Option Virtual/Software ist die Sophos Virtual/Software Basislizenz für die Abdeckung der Basisfunktionen nicht enthalten und muss vorab einmalig bezogen werden.
Sophos Xstream Protection vs. Standard Protection im Vergleich
|
Standard Protection
Lizenz-Bundle |
Xstream Protection
Lizenz-Bundle |
| Basisfunktionen SD-WAN, Traffic Shaping, Network Flow FastPath, TLS 1.3 Inspection, Deep-Packet Inspection, IPsec/SSL Site-to-Site- und Remote Access-VPN (unbegrenzt), SD-RED Site-to-Site, Reporting |
✅ |
✅ |
| Network Protection TLS 1.3 Inspection, Deep Packet Inspection, Intrusion Prevention, X-Ops Threat Feeds, HTML 5 VPN, SD-RED Verwaltung |
✅ |
✅ |
| Web Protection TLS 1.3 Inspection, Deep Packet Inspection, Web Control, Application Control |
✅ |
✅ |
| Enhanced Support Vorabaustausch-Garantie* auf Hardware, unbegrenzte SFOS-Updates, 24/7-Supportzugang, Zugriff auf News-Feeds |
✅ |
✅ |
| Zero-Day Protection TLS 1.3 Inspection, Deep Packet Inspection, Machine & Deep Learning, (Cloud) Sandboxing-Dateianalyse |
❌ |
✅ |
| DNS Protection DNS Service, MDR-/XDR- und Bedrohungsfeeds von Drittanbietern, NDR Essentials-Bedrohungsfeeds |
❌ |
✅ |
| Central Orchestration ZTNA-Gateway, SD-WAN-Orchestrierung, XDR und MDR Konnektor |
❌ |
✅ |
| Email Protection On-Box Antispam, Antivirus, Data Loss Prevention, Verschlüsselung |
Separat zubuchbar |
| Webserver Protection Web Application Firewall |
Separat zubuchbar |
| Enhanced Support Plus Upgrade Erweiterung der Vorabaustausch-Garantie* auf passive Cluster-Appliances, Remote-Consulting, VIP-Case-Routing, VIP-Malware-Musterbehandlung |
Separat zubuchbar |
| Priority RMA Service 24/7 Express-Austausch von defekter Firewall Hardware innerhalb von 4 Stunden ab Erstellung eines RMA-Falls |
Separat zubuchbar |
* Versand durch Sophos innerhalb von 24 Stunden nach Eröffnung eines RMA-Falls (nur an Werktagen)
Die Xstream-Funktionen im Detail erklärt
Viele der oben aufgeführten Module basieren auf Technologien, die unsere Blog-Beiträge im Detail erklären. Auf Netzwerkebene sind das SD-WAN, die TLS 1.3 Inspection, die Deep Packet Inspection und das Intrusion Prevention System. Für den Schutz vor Bedrohungen sorgen Web Filtering und Web Control, die DNS Protection sowie Zero Trust Network Access über das Central-Orchestration-Gateway. Welche VPN-Variante wann passt, zeigt unser Vergleich IPsec vs. SSL VPN.
Für wen eignet sich Sophos Xstream Protection?
Das Xstream Protection Bundle richtet sich an Organisationen, die ihre Sophos Firewall mit dem vollen Funktionsumfang betreiben möchten. Dazu zählen mittelständische Unternehmen ebenso wie Behörden und öffentliche Einrichtungen, die Wert auf Zero-Day-Schutz, DNS Protection und zentrale Orchestrierung legen. Auch für Umgebungen mit mehreren Standorten ist das Bundle interessant, da SD-WAN-Orchestrierung und die Verwaltung von SD-RED-Appliances enthalten sind. Wer einen HA-Cluster betreibt, ergänzt das Bundle sinnvoll um den Enhanced Plus Support.
Wenn Sie noch nicht sicher sind, welches Firewall-Modell und welche Laufzeit zu Ihrer Umgebung passen, helfen unser Sophos XGS Sizing Tool und unsere Firewall Kaufberatung bei der Auswahl.
Sophos Xstream Protection Renewal
Für eine Verlängerung Ihrer bestehenden Xstream Protection Lizenz benötigen wir Ihre License ID, die Sie im Abschnitt Firewall Lizenzen im Lizenzbereich Ihres Sophos Central Accounts finden. Geben Sie diese während des Bestellvorgangs an. Nach Abschluss der Auftragsverarbeitung erhalten Sie Ihr Sophos Lizenz- und Wartungsdokument mit Informationen zur Lizenzverlängerung.
Sie benötigen ein individuelles Sophos Firewall Renewal Angebot?
Bei längeren Laufzeiten, größeren Firewalls und umfangreicher zusammengestellten Bundle/Modul/Support-Kombinationen, erstellen wir Ihnen sehr gerne ein individuelles Angebot. Bitte kontaktieren Sie unser Team. Wir helfen Ihnen gerne weiter.
Xstream lohnt sich: Neue Features mit jedem Update
Xstream-Kunden erhalten mit jedem SFOS-Update wertvolle, neue Funktionen für ihre Sophos Firewall ohne zusätzliche Lizenzkosten. Bereits mit SFOS v20 wurden Features wie das integrierte ZTNA Gateway und Active Threat Response implementiert. SFOS v21 erweiterte den Funktionsumfang um DNS Protection, die Unterstützung von Third-Party-Threatfeeds und automatisierte Let's Encrypt Zertifikate. Das darauffolgende SFOS v21 MR1 Update brachte verbesserte SSL-VPN-Sicherheit und Optimierungen für Netzwerkdienste wie DHCP.
Seit SFOS v21.5 haben Kunden mit Xstream Protection Zugriff auf NDR Essentials, mit dessen Hilfe Bedrohungen erkannt werden, die durch herkömmliche Signaturen oder TLS-Inspection übersehen werden. Mit SFOS v22 MR1 kam zuletzt NDR Active Threat Intelligence hinzu. Diese kuratierten IPS-Erkennungsmuster auf Basis der iSensor-Technologie aus der Secureworks-Taegis-Plattform machen verdächtigen Netzwerkverkehr und aktive Angreifer sichtbar und liefern zusätzliche Telemetrie an den Sophos Data Lake für XDR- und MDR-Analysen.
Das Maximum aus Ihrer Xstream-Lizenz herausholen mit unseren Services
Als Sophos Platinum Partner mit allen Sophos-Partnerakkreditierungen begleiten wir Sie über die gesamte Laufzeit Ihrer Lizenz. Kunden mit aktiver Xstream Protection Lizenz bei uns erhalten kostenfreien Basis-Support in Break & Fix Szenarien, bei häufigen Fragen sowie bei der Eskalation technischer Probleme direkt zum Hersteller für die eingesetzte Sophos-Lösung. Auf Wunsch unterstützt unser Service-Team außerdem bei der Firewall-Härtung, damit alle Xstream Protection Module optimal genutzt werden. Unser Hands-On Training vermittelt darüber hinaus das notwendige Wissen, um die Sophos Firewall und die Xstream-Module künftig eigenständig zu verwalten.
Kontaktieren Sie unser Team bei Rückfragen zur Xstream Protection und unseren passenden Services.
info Häufig gestellte Fragen (FAQ) zur Xstream Protection von Sophosarrow_drop_down
Was ist Sophos Xstream Protection?
Sophos Xstream Protection ist ein Lizenz-Bundle für Sophos Firewalls, das zentrale Sicherheitsmodule, DNS Protection und erweiterten Support kombiniert, um umfassenden Netzwerkschutz bereitzustellen.
Was ist im Sophos Xstream Protection Bundle enthalten?
Es enthält die Basislizenz sowie Network Protection, Web Protection, Zero-Day Protection, Central Orchestration, Enhanced Support und exklusiv DNS Protection.
Bekomme ich neue Funktionen kostenlos?
Ja. Solange Ihre Xstream Protection Lizenz aktiv ist, erhalten Sie mit jedem SFOS-Update neue Funktionen und Module ohne zusätzliche Lizenzkosten. Zuletzt kamen so unter anderem NDR Essentials und NDR Active Threat Intelligence hinzu.
Was unterscheidet das Xstream Bundle vom Standard Protection Bundle?
Nur das Xstream Bundle beinhaltet Zero-Day Protection, Central Orchestration und DNS Protection; diese Module fehlen beim Standard Protection Bundle.
Lohnt sich Xstream Protection gegenüber Standard Protection?
Für die meisten Organisationen ja. Nur das Xstream Bundle enthält Zero-Day Protection mit Sandboxing, DNS Protection und Central Orchestration mit ZTNA-Gateway. Standard Protection deckt die Basis- sowie Network- und Web-Protection ab, lässt diese zusätzlichen Schutzebenen aber aus.
Welche Laufzeiten gibt es für die Xstream Protection Lizenz?
Die Xstream Protection Lizenz ist mit flexiblen Laufzeiten von 1 bis 63 Monaten erhältlich, sodass sie sich passgenau auf eine bestehende Lizenz oder Ihr Budget abstimmen lässt. Direkt über unseren Shop bestellen Sie Laufzeiten von 12 bis 36 Monaten. Andere oder längere Laufzeiten stellen wir Ihnen gern als individuelles Angebot zusammen, kontaktieren Sie uns dazu einfach.
Wie schnell erhalte ich die Xstream Protection Lizenz?
Da es sich um ein digitales Produkt handelt, erhalten Sie Ihre Xstream Protection Lizenz in der Regel noch am selben Werktag. In Ausnahmefällen wie an Feiertagen oder in der Urlaubszeit kann die Zustellung wenige Werktage dauern. In dringenden Fällen wenden Sie sich gern direkt an unser Team.
Wie verlängert man eine bestehende Xstream Protection Lizenz?
Die License ID aus Sophos Central wird beim Bestellprozess benötigt. Nach Abschluss der Verlängerung erfolgt die Zustellung des Lizenzdokuments.
Welche Firewall-Modelle unterstützen das Xstream Protection Bundle?
Unterstützt werden alle Sophos XGS Firewalls, einschließlich Modelle von XGS 87 bis XGS 8500, sowie Virtual/Software-Firewalls.
Was macht die DNS Protection im Xstream Bundle besonders?
Sie nutzt KI-gestützte Analyse und SophosLabs, um schädliche oder unerwünschte Domains zu blockieren, inklusive Unterstützung für MDR/XDR-Feeds.
Kann man Email Protection und Web Server Protection zum Xstream Bundle hinzufügen?
Ja, diese Module sind nicht im Bundle enthalten und müssen bei Bedarf separat lizenziert werden.
Ist Enhanced Plus Support Teil des Xstream Bundles?
Nein, Enhanced Plus Support ist nicht enthalten und kann nur als separates Upgrade hinzugebucht werden.
