Zum Inhalt springen
✓ Herstellerunabhängig◇ Praxisnah & nachvollziehbar▣ Datenschutz im Blick

SOPHOS · Aktuelles Modell

XGS 108

UTM / Next-Generation Firewall · Desktop · Sophos Firewall OS

Hinweis zum Vergleich:Leistungswerte stammen aus Herstellerangaben. Da Testverfahren und aktivierte Funktionen variieren, sind einzelne Durchsatzwerte nicht immer 1:1 zwischen Herstellern vergleichbar.
Firewall-Durchsatz12,5 Gbit/s
Threat Protection2,5 Gbit/s
TLS-/HTTPS-Inspection0,8 Gbit/s
IPsec VPN8,25 Gbit/s
Concurrent Sessionsnicht veröffentlicht
Neue Sessions/snicht veröffentlicht

Leistungsdaten

Firewall (IMIX)
8,1 Gbit/s
Routing
nicht veröffentlicht
Routing (IMIX)
nicht veröffentlicht
IPS
2,5 Gbit/s
NGFW
2,6 Gbit/s
Threat Protection
2,5 Gbit/s
UTM
nicht veröffentlicht
Antivirus
nicht veröffentlicht
IPsec (IMIX)
nicht veröffentlicht
IPsec einzelner Tunnel
nicht veröffentlicht
WireGuard
nicht veröffentlicht
OpenVPN
nicht veröffentlicht
Firewall-Pakete/s
nicht veröffentlicht
Threat-Pakete/s
nicht veröffentlicht
Latenz
nicht veröffentlicht

Schnittstellen & Hardware

Produktklasse
UTM / Next-Generation Firewall
Portausstattung
6 × 2.5G RJ45 + 1 × 1G SFP
Maximale Portklasse
2,5 Gbit/s
CPU
nicht veröffentlicht
RAM
nicht veröffentlicht
Speicher
nicht veröffentlicht
Lüfterlos
Ja
HA / Cluster
Ja
Redundante Stromversorgung möglich
Ja
WLAN-Option
Ja
Mobilfunk-Option
Nein
PoE-Ports
nicht veröffentlicht
Leistungsaufnahme
nicht veröffentlicht
  • 6 × 2,5G RJ45
  • 1 × 1G SFP

PREIS, LIZENZEN & FOLGEKOSTEN

Hardware, Funktionspakete, Support und Gesamtkosten über 3 Jahre

Preis teilweise auf Anfrage

Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.

Hardwarepreisnicht öffentlich bepreist
Standard-Security-PaketSophos Standard Protection
Lizenzkosten 3 JahrePreis auf Anfrage
Erstjahres-Bundlekein separates Erstjahres-Bundle
Verlängerungteilweise auf Anfrage
Gesamtkosten 3 JahrePreis auf Anfrage / 3 Jahre
Preisstand Hardwarenicht veröffentlicht
Security-Paket

Sophos Firewall Base License

Enthalten

Erforderliche Basislizenz für Hardware-/virtuelle Firewalls mit Networking, Firewall, VPN und Basisplattform. Sie bietet Self-Service-Ressourcen, aber keinen persönlichen Sophos-Support.

Preis
enthalten
Abrechnung
enthalten
Gesamtkosten 3 Jahre
0,00 €
Support
community
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
WLAN-Management

Kurz erklärt: Verwaltet drahtlose Netzwerke oder gekoppelte Access Points über die Firewall-Plattform.

Bei Sophos: Sophos Base License umfasst Wireless-Funktionen; der konkrete Umfang hängt von Firewall/Access-Point-Generation und Sophos-Ökosystem ab.

Ausführlich erklären & Hersteller vergleichen →
Reporting

Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Für Security-Schutzmodule ist ein gültiges Abonnement erforderlich. Persönlicher Sophos-Support setzt ein Bundle oder Enhanced/Enhanced Plus Support voraus.
Security-Paket

Sophos Standard Protection

Optional

Base License plus Network Protection, Web Protection und Enhanced Support.

Preis
Preis auf Anfrage
Abrechnung
wiederkehrend
Gesamtkosten 3 Jahre
nicht öffentlich bezifferbar
Support
support_24x7
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
IDS/IPS

Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Network Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Application Control

Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application Control / Synchronized Application Control“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Webfilter

Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web Protection“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Reporting

Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Priorisierter Support

Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
24×7-Support

Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.

Ausführlich erklären & Hersteller vergleichen →
TLS-Inspection

Kurz erklärt: Entschlüsselt HTTPS-Verbindungen kontrolliert, damit Sicherheitsfunktionen den Inhalt prüfen können.

Ausführlich erklären & Hersteller vergleichen →
Vorabaustausch

Kurz erklärt: Ersatzhardware kann im Defektfall vor Rücksendung des ausgefallenen Geräts versendet werden.

Ausführlich erklären & Hersteller vergleichen →
Partner-/Angebotspreis. Enhanced Support ist im Bundle enthalten.
Security-Paket

Sophos Xstream Protection

Optional

Standard Protection plus Zero-Day Protection, DNS Protection und Central Orchestration; Enhanced Support ist enthalten.

Preis
Preis auf Anfrage
Abrechnung
wiederkehrend
Gesamtkosten 3 Jahre
nicht öffentlich bezifferbar
Support
support_24x7
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
IDS/IPS

Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Network Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Application Control

Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application Control / Synchronized Application Control“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Webfilter

Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web Protection“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
DNS-Filter

Kurz erklärt: Blockiert schädliche oder unerwünschte Domains bereits bei der DNS-Auflösung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „DNS-Filter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Reporting

Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
Priorisierter Support

Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
24×7-Support

Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.

Ausführlich erklären & Hersteller vergleichen →
Sandbox / Zero-Day-Analyse

Kurz erklärt: Analysiert unbekannte oder verdächtige Dateien in einer isolierten Umgebung.

Bei Sophos: Sophos Zero-Day Protection nutzt SophosLabs Intelix und kombiniert Machine Learning mit Cloud-Sandbox-Analyse verdächtiger Dateien.

Ausführlich erklären & Hersteller vergleichen →
Zero-Day-Schutz

Kurz erklärt: Schützt gegen bislang unbekannte oder noch nicht signaturbasierte Angriffe.

Bei Sophos: Der Begriff bezeichnet bei Sophos ein konkretes Lizenzmodul. Es analysiert verdächtige Downloads/Anhänge mit ML, Threat Intelligence und Sandbox-Verfahren.

Ausführlich erklären & Hersteller vergleichen →
Zentrale Orchestrierung

Kurz erklärt: Automatisiert zentrale Konfiguration, Standortvernetzung oder Richtlinien über mehrere Firewalls.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Central Orchestration“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
TLS-Inspection

Kurz erklärt: Entschlüsselt HTTPS-Verbindungen kontrolliert, damit Sicherheitsfunktionen den Inhalt prüfen können.

Ausführlich erklären & Hersteller vergleichen →
Vorabaustausch

Kurz erklärt: Ersatzhardware kann im Defektfall vor Rücksendung des ausgefallenen Geräts versendet werden.

Ausführlich erklären & Hersteller vergleichen →
Partner-/Angebotspreis. Enhanced Support ist im Bundle enthalten.
Support / Austausch

Sophos Enhanced Support

Optional

24/7 Multi-Channel-Support, Software-/Firmware-Updates, Remote-Unterstützung und Vorabaustausch für aktive XGS-Appliances. In Standard/Xstream Protection bereits enthalten.

Preis
Preis auf Anfrage
Abrechnung
wiederkehrend
Gesamtkosten 3 Jahre
nicht öffentlich bezifferbar
Support
support_24x7
Enthaltene Funktionen – anklicken zum Erklären:
Priorisierter Support

Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Ausführlich erklären & Hersteller vergleichen →
24×7-Support

Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.

Ausführlich erklären & Hersteller vergleichen →
Vorabaustausch

Kurz erklärt: Ersatzhardware kann im Defektfall vor Rücksendung des ausgefallenen Geräts versendet werden.

Ausführlich erklären & Hersteller vergleichen →
Nur als separate Support-Option relevant, wenn kein Protection-Bundle mit enthaltenem Enhanced Support gewählt wird. Für besondere HA-/RMA-Anforderungen kann Enhanced Plus erforderlich sein.
Kostenhinweis:Hardware und ausgewählte Lizenz-/Supportpakete werden getrennt berechnet und anschließend summiert. Enthaltene Erstlaufzeiten werden abgezogen; Angebotspreise bleiben offen statt geschätzt. Einrichtung, Migration, Betrieb, Versand und Partnerleistungen sind nicht enthalten.

Einordnung

Stärken

Aktuelle XGS-Desktop-Plattform mit veröffentlichter Full-Security-, TLS-, IPS- und IMIX-Leistung.

Zu prüfen

Herstellerwerte stammen aus optimalen Testbedingungen; reale Leistung hängt von Policies, TLS-Ciphers und Trafficmix ab.

HERSTELLERQUELLEN

Produkt- und Lizenzinformationen nachlesen.

Die wichtigsten Angaben verlinken direkt auf öffentlich verfügbare Herstellerinformationen.

  1. Sophos XGS Desktop 2. Generation ↗
  2. Sophos Firewall Base License – Lizenzinformation ↗
  3. Sophos Enhanced Support – Lizenzinformation ↗