SOPHOS · Aktuelles Modell

XGS 128

UTM / Next-Generation Firewall · Desktop · Sophos Firewall OS

Wichtig:Firewall HTTP 512 KB; Firewall IMIX UDP 66/570/1518 Bytes; IPS mit Standard-Regelsatz; IPsec über mehrere Tunnel; TLS mit aktivem IPS; Threat Protection mit Firewall, IPS, Application Control und Malware Prevention im Enterprise Mix.
Firewall-Durchsatz19,1 Gbit/s
Threat Protection4 Gbit/s
TLS-/HTTPS-Inspection1,45 Gbit/s
IPsec VPN15,05 Gbit/s
Concurrent Sessionsnicht veröffentlicht
Neue Sessions/snicht veröffentlicht

Leistungsdaten

Firewall (IMIX)
14,5 Gbit/s
Routing
nicht veröffentlicht
Routing (IMIX)
nicht veröffentlicht
IPS
4,65 Gbit/s
NGFW
4,35 Gbit/s
Threat Protection
4 Gbit/s
UTM
nicht veröffentlicht
Antivirus
nicht veröffentlicht
IPsec (IMIX)
nicht veröffentlicht
IPsec einzelner Tunnel
nicht veröffentlicht
WireGuard
nicht veröffentlicht
OpenVPN
nicht veröffentlicht
Firewall-Pakete/s
nicht veröffentlicht
Threat-Pakete/s
nicht veröffentlicht
Latenz
nicht veröffentlicht

Schnittstellen & Hardware

Produktklasse
UTM / Next-Generation Firewall
Portausstattung
9 × 2.5G RJ45 + 1 × 1G SFP
Maximale Portklasse
2,5 Gbit/s
CPU
nicht veröffentlicht
RAM
nicht veröffentlicht
Speicher
nicht veröffentlicht
Lüfterlos
Nein
HA / Cluster
Ja
Redundante Stromversorgung möglich
Ja
WLAN-Option
Ja
Mobilfunk-Option
Ja
PoE-Ports
nicht veröffentlicht
Leistungsaufnahme
nicht veröffentlicht
  • 9 × 2,5G RJ45
  • 1 × 1G SFP

PREIS, LIZENZEN & FOLGEKOSTEN

Hardware, Funktionspakete, Support und 3-Jahres-TCO

Teilweise Angebotspreise

Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.

Hardwarepreisnicht öffentlich bepreist
Standard-Security-PaketSophos Standard Protection
Funktionsabdeckung100 %
3-Jahres-LizenzkostenPreis auf Anfrage
Erstjahres-Bundlekein separates Erstjahres-Bundle
Verlängerungteilweise auf Anfrage
Hardware + LizenzenPreis auf Anfrage / 3 Jahre
Preisstand Hardwarenicht veröffentlicht
Security-Paket

Sophos Firewall Base License

Enthalten

Stateful Firewall, VPN, Wireless, HA und Basisplattform.

Preis
enthalten
Abrechnung
enthalten
3-Jahres-TCO
0,00 €
Support
standard
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
WLAN-Management

Kurz erklärt: Verwaltet drahtlose Netzwerke oder gekoppelte Access Points über die Firewall-Plattform.

Bei Sophos: Sophos Base License umfasst Wireless-Funktionen; der konkrete Umfang hängt von Firewall/Access-Point-Generation und Sophos-Ökosystem ab.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Security-Schutzmodule sind separat zu lizenzieren.
Security-Paket

Sophos Standard Protection

Optional

Network Protection, Web Protection und Enhanced Support.

Preis
Preis auf Anfrage
Abrechnung
wiederkehrend
3-Jahres-TCO
nicht öffentlich bezifferbar
Support
business
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
IDS/IPS

Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Network Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Application Control

Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application Control / Synchronized Application Control“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Webfilter

Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web Protection“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Reporting

Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Priorisierter Support

Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Partner-/Angebotspreis.
Security-Paket

Sophos Xstream Protection

Optional

Standard Protection plus Zero-Day Protection, DNS Protection und zentrale Orchestrierung.

Preis
Preis auf Anfrage
Abrechnung
wiederkehrend
3-Jahres-TCO
nicht öffentlich bezifferbar
Support
business
Enthaltene Funktionen – anklicken zum Erklären:
Stateful Firewall

Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
VPN

Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
SD-WAN

Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Hochverfügbarkeit

Kurz erklärt: Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
IDS/IPS

Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Network Protection / IPS“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Application Control

Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application Control / Synchronized Application Control“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Webfilter

Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web Protection“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
DNS-Filter

Kurz erklärt: Blockiert schädliche oder unerwünschte Domains bereits bei der DNS-Auflösung.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „DNS-Filter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Reporting

Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Priorisierter Support

Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Sandbox / Zero-Day-Analyse

Kurz erklärt: Analysiert unbekannte oder verdächtige Dateien in einer isolierten Umgebung.

Bei Sophos: Sophos Zero-Day Protection nutzt SophosLabs Intelix und kombiniert Machine Learning mit Cloud-Sandbox-Analyse verdächtiger Dateien.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Zero-Day-Schutz

Kurz erklärt: Schützt gegen bislang unbekannte oder noch nicht signaturbasierte Angriffe.

Bei Sophos: Der Begriff bezeichnet bei Sophos ein konkretes Lizenzmodul. Es analysiert verdächtige Downloads/Anhänge mit ML, Threat Intelligence und Sandbox-Verfahren.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Zentrale Orchestrierung

Kurz erklärt: Automatisiert zentrale Konfiguration, Standortvernetzung oder Richtlinien über mehrere Firewalls.

Bei Sophos: Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Central Orchestration“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Ausführlich erklären & Hersteller vergleichen →
Partner-/Angebotspreis.
TCO-Regel:Hardware und ausgewählte Lizenz-/Supportpakete werden getrennt berechnet und anschließend summiert. Enthaltene Erstlaufzeiten werden abgezogen; Angebotspreise bleiben offen statt geschätzt. Einrichtung, Migration, Betrieb, Versand und Partnerleistungen sind nicht enthalten.

Einordnung

Stärken

Aktuelle XGS-Desktop-Plattform mit veröffentlichter Full-Security-, TLS-, IPS- und IMIX-Leistung.

Zu prüfen

Herstellerwerte stammen aus optimalen Testbedingungen; reale Leistung hängt von Policies, TLS-Ciphers und Trafficmix ab.

QUELLEN & NACHVOLLZIEHBARKEIT

Offizielle Produktquellen

Der Katalog übernimmt nur öffentlich dokumentierte Herstellerwerte. Nicht publizierte Werte bleiben bewusst leer.

  1. Sophos XGS 2nd Gen desktop models ↗Geprüft: 16.08.2026
  2. Sophos Firewall Base License – Lizenz-/Preisquelle ↗Security-Schutzmodule sind separat zu lizenzieren.Geprüft: 16.08.2026