Sophos Firewall Next-Gen

Sophos Firewall

• Hardware- vs. Softwareappliance
• Hardware Requirements
• Installation der Sophos Firewall
• Update der Firmware und der Patternliste
• Lizenzen und ihre Auswirkungen

Einrichtung der Sophos Firewall

• Dashboard
• Alle Verwaltungsfunktionen
• Basis für Regeln (Definitionen Benutzer)
• Wohin geht es zum ...? (Schnittstellen Routing)
• Eingebaute Netzwerkdienste (DHCP, DNS, NTP)

Network Protection mit der Sophos Firewall

• Firewallregeln erstellen und Lesen des Regelwerks
• NAT-Regeln (Destination-NAT, Source-NAT oder einfaches Masquerade)
• Intrusion Prevention einrichten, bestimmte Server schützen und Test des Intrusion Prevention Systems
• Server-Lastverteilungsregeln erstellen und prüfen
• VoIP über die Sophos Firewall gestalten

Web Protection

• Webfilter (Standardmodus, Transparenzmodus oder Volltransparent)
• Filtern nach den Anforderungen durch Webfilterprofile
• Filteroptionen erstellen und anpassen
• Mit Application Control Webanwendungen wie Facebook und Co in den Griff bekommen
• FTP basierte Dateiübertagungen filtern und auf Viren scannen

Email Protection

• Ein- und ausgehenden Mail-Verkehr auf SPAM und Malware prüfen und die Verwendung von RBLs
• Email Ver- und Entschlüsselung
• Was ist alles in der Quarantäne gelandet? (Quarantänebericht)
• Mit dem Mail-Manager bestimmte Mails aus der Quarantäne entlassen

Advanced Threat Protection

• Was ist Advanced Threat Protection?
• Konfiguration von Advanced Threat Protection

Endpoint Protection

• Zentrale Verwaltung aller Computer, die den Endpoint Protection Schutz genießen
• Antivirus für alle Endgeräte
• Zugriff auf einzelne Perepherie-Geräte einschränken
• Mit Web Control den Schutz von Web Protection auf Endgeräte ausweiten

Webserver Protection

• Eigene bzw. interne Webserver mit Web Application Firewall schützen
• Mit der Umkehrauthentifizierung unzureichend geschützte Webserver absichern
• Die eingebaute Zertifikatverwaltung der Sophos Firewall

RED-Verwaltung

• Was ist RED?
• Verteilte Netzwerke schützen und zentral Verwalten

VPN und Fernzugriff

• Aufbau eines Site-to-Site VPN mit Amazon VPC, IPsec oder SSL
• Aufbau von End-to-Site VPNs zum eigenen Netzwerk
• Zugriff auf interne Dienste über das HTML5-Portal

Protokolle Berichte

• Analyse von Bedrohungen
• Auswertung der Berichte über den Datenverkehr mit den Granularitäten (Netzwerk, Host, Dienst, Benutzer)