Sophos Firewall XGS 21

Lernen Sie in diesem Training die technischen Möglichkeiten der Sophos Firewall kennen, die Firewall einzurichten und zu bedienen.

Agenda

Überblick über die Sophos XGS

• Features und Neuerungen in SFOS 21.5
• Hardware- vs. Softwareappliance
• Hardware Requirements und unterstützte Plattformen

Installation und Initialsetup

• Installation und Ersteinrichtung
• Zero-Touch Deployment
• Kontrollzentrum
• Reporting Service
• Diagnosetools

XStream-Technologie mit Deep Packet Inspection

• XStream-Architektur und DPI Engine
• TLS-Inspection und Metadatenverarbeitung
• NDR Essentials
• DNS Protection

Profile

• Zugriffszeiten, Zugriffsdauer
• Surfkontingente, Datenkontingente
• Entschlüsselungsprofile, Zugriffsprofile
• Benutzer- und Gerätekontrolle

Verwaltung

• Lizenzen, Zentrale Verwaltung der Sophos Firewall
• Basiskonfiguration wie Appliance-Zugriff, Zeit, Benachrichtigung und Meldungen
• Anbindung an NetFlow
• Backup und Recovery, REST-API
• Update der Firmware und Pattern
• Sophos Central Integration
• Microsoft Entra ID SSO für VPN und Webzugriffe

Netzwerk und Routing

• Netzwerkinterfaces, VLAN, Routing und SD-WAN
• Zentrale Verwaltung der Sophos Firewalls
• Remote Ethernet Device (RED) und SD-RED
• VPN-Skalierung und Policy-Optimierungen

Zertifikate

• Sophos XGS als CA
• Aufbau einer Zertifikatsstruktur
• Einbinden der Sophos Firewall in die Unternehmensstruktur

Authentifizierung

• Anbinden von Authentifizierungsservern wie Active Directory, LDAP, Radius oder Entra ID
• Benutzerverwaltung
• Rechtevergabe in der Sophos

Systemdienste

• Hochverfügbarkeit aktiv/passiv, aktiv/aktiv
• Traffic Shaping
• DNS Protection
• MDR/XDR-Integration und Threat Intelligence

Malware protection

• Malware Protection
• Datenanonymisierung
• Sandboxing mit Sophos Sandstorm

Firewall

• Firewallregeln (Paketfilter, NAT, SSL/TLS, Loopback und Reflexive)
• Intrusion Prevention System
• Web-Proxy, Application-Control
• Verbesserungen bei NAT, Regeln und Benutzerführung

VPN

• IPsec und SSL VPN
• Client-to-Site und Site-to-Site mit der Sophos XGS
• Sophos Connect
• Microsoft Entra ID SSO für Remote Access