Sophos Firewall · Fernzugriff · Schutz vor Angriffen
Firewall für Praxis und Unternehmen –
eingerichtet und betreut von ITL.
Die Firewall ist die Tür zwischen Ihrem Netzwerk und dem Internet. Wir setzen Firewalls von Sophos ein, richten sie passend zu Ihrem Betrieb ein und halten sie aktuell. So bleiben Patienten- und Firmendaten im Haus, und Fernzugriffe funktionieren sicher.
Sophos PartnerAktuelle XGS-GenerationEinrichtung und BetriebPraxis, Kanzlei, Mittelstand
🛡️
Verschlüsselte Angriffe erkennen
Die Firewall prüft auch verschlüsselte Verbindungen (TLS-Inspection). Dort verstecken Angreifer Schadsoftware zunehmend.
⚡
Befallene PCs automatisch sperren
Mit Sophos Endpoint auf den Arbeitsplätzen nimmt die Firewall ein befallenes Gerät automatisch vom Netz (Synchronized Security).
☁️
Alle Standorte in einer Oberfläche
Firewalls, Standorte und Regeln verwalten wir zentral in Sophos Central – übersichtlich und ohne eigenen Management-Server.
Leistungsumfang
Was eine Firewall heute
leisten muss.
Angriffe kommen heute über verschlüsselte Webseiten, E-Mail-Anhänge und Fernzugänge. Diese Funktionen setzen wir dagegen ein.
Verschlüsselte Angriffe sichtbar machen
Ein Großteil des Datenverkehrs ist verschlüsselt. Die Firewall kann ihn prüfen und Schadsoftware erkennen, bevor sie einen Arbeitsplatz erreicht.
TLS-Inspection
Gefährliche Seiten und Zugriffe blockieren
Bekannte Angriffsmuster, gefährliche Webseiten und unerwünschte Anwendungen werden gefiltert – auf Wunsch je Nutzergruppe unterschiedlich.
IPS & Web-Filter
Verdächtige Dateien erst testen
Unbekannte Dateien aus dem Internet werden in einer abgeschotteten Umgebung geprüft, bevor sie ins Netz gelangen. Enthalten in Xstream Protection.
Sandboxing
Alles zentral im Blick
Alle Firewalls und Standorte in einer Oberfläche: Regeln, Updates und Berichte verwalten wir zentral – ohne eigenen Management-Server.
Sophos Central
Befallene Geräte automatisch isolieren
Mit Sophos Endpoint auf den Arbeitsplätzen tauschen Firewall und PCs ihren Sicherheitsstatus aus. Wird Schadcode erkannt, nimmt die Firewall das Gerät automatisch vom Netz.
Synchronized Security
Sicherer Fernzugriff
Homeoffice und Außenstellen verbinden wir per VPN – im Basispaket enthalten. Mit ZTNA erreichen Mitarbeitende nur die Programme, die sie brauchen; die Firewall dient als Zugangspunkt, Nutzerlizenzen buchen Sie nach Bedarf dazu.
VPN & ZTNA
Überwachung durch Sophos-Experten
Mit Sophos MDR überwacht das Sicherheitsteam von Sophos Ihre Umgebung rund um die Uhr und greift bei Angriffen ein. Separat lizenziert; der ITL-Support ist zu unseren Servicezeiten für Sie da.
MDR (optional)
XGS-Serie
Aktuelles Sophos-Hardware-Portfolio
500+
Kunden betreut durch ITL
35+
Jahre IT-Erfahrung
Sophos
Partner
Modelle
Die passende XGS-Firewall für jede Unternehmensgröße.
Sophos bietet die XGS-Firewalls in mehreren Größen an. Welches Modell passt, hängt von Internetanbindung, Anzahl der Arbeitsplätze und Standorten ab – das klären wir im Beratungsgespräch. Jedes Modell lässt sich mit Standard Protection oder Xstream Protection lizenzieren.
Desktop-Modelle
XGS Desktop-Serie
Für Praxen, kleine Büros und Außenstellen.
Kompakte, leise Geräte für den Schreibtisch oder das Technikregal – mit dem vollen Funktionsumfang der Sophos Firewall.
- Kompakte Bauform, leiser Betrieb
- WLAN- und Glasfaser-Optionen je nach Modell
- Einrichtung auch aus der Ferne über Sophos Central
- Hauptfirewall kleiner Standorte
DesktopPraxis & BüroAußenstelle
1U-Rackmodelle
XGS 1U-Serie
Für den Mittelstand, MVZ und größere Praxen.
19-Zoll-Geräte für den Serverschrank, mit vielen Anschlüssen und Leistung für viele gleichzeitig arbeitende Nutzer – auch wenn alle Schutzfunktionen aktiv sind.
- Erweiterbare Anschlussmodule (Kupfer und Glasfaser)
- Redundante Netzteile optional
- Hochverfügbarkeit mit zwei Geräten (HA)
- Hauptfirewall für Mittelstand und MVZ
1U RackHA-fähigMittelstand
2U-Rackmodelle
XGS 2U-Serie
Für große Netze und Rechenzentren.
Leistungsstarke Geräte mit redundanten Komponenten für hohe Datenmengen und die Trennung großer Netze.
- Redundante Netzteile
- Schnelle 10/25/40-GbE-Anschlüsse
- Hohe Leistung auch mit allen Schutzfunktionen
- Trennung großer Netze in Zonen
2U RackRechenzentrum10/25/40 GbE
Virtuell & Cloud
Sophos Firewall Virtual & Cloud
Dieselbe Firewall, virtualisiert oder in der Public Cloud.
Sophos Firewall läuft auch als virtuelle Maschine auf VMware, Hyper-V und KVM (z. B. Proxmox) sowie als Cloud-Firewall in AWS und Microsoft Azure – mit derselben Bedienung und zentraler Verwaltung in Sophos Central.
- VMware, Hyper-V und KVM (z. B. Proxmox)
- Sophos Firewall für AWS & Azure
- Gleiche Bedienung wie die Hardware
- Einheitliche Regeln über alle Standorte
VirtualAWSAzure
Lizenzen
Eine Firewall, zwei Lizenzpakete.
Beide Pakete enthalten Firewall, VPN, Web- und Anwendungskontrolle sowie Angriffserkennung (IPS). Xstream Protection ergänzt die Prüfung unbekannter Dateien (Sandboxing), DNS-Schutz, erweiterte automatische Reaktion auf Angriffe und zentrales Reporting. Optional und separat lizenziert sind ZTNA-Nutzerlizenzen, E-Mail-Schutz und Sophos MDR.
🔒
Standard Protection
Firewall, VPN für Standorte und Fernzugriff, Web- und Anwendungskontrolle, Schutz vor Schadsoftware und Angriffserkennung (IPS). Für den grundlegenden Schutz.
⚡
Xstream Protection
Alles aus Standard Protection plus Sandboxing für unbekannte Dateien, DNS-Schutz, erweiterte automatische Reaktion auf Angriffe und zentrales Reporting. Unsere Empfehlung für Praxen und Unternehmen.
🔁
Synchronized Security
Mit Sophos Endpoint auf den Arbeitsplätzen werden befallene Geräte automatisch vom Netz genommen.
☁️
Sophos Central
Eine Oberfläche für alle Firewalls und Standorte: Regeln, Updates und Berichte – ohne eigenen Management-Server.
🕸️
Xstream SD-WAN
Mehrere Internetleitungen sinnvoll nutzen: Die Firewall verteilt den Datenverkehr und schaltet bei Ausfall einer Leitung um.
🧭
ZTNA (optional)
Mitarbeitende erreichen nur die Programme, die sie brauchen, statt das ganze Netz. Die Firewall dient als Zugangspunkt; Nutzerlizenzen werden separat gebucht.
📊
Sophos XDR
Ereignisse aus Firewall, Endpoint und E-Mail an einer Stelle auswerten, um Vorfälle schneller einzuordnen. Separat lizenziert.
👁️
Sophos MDR
Das Sicherheitsteam von Sophos überwacht Ihre Umgebung rund um die Uhr und greift bei Angriffen ein. Separat lizenziert; der ITL-Support ist zu unseren Servicezeiten für Sie da.
Ihr Vorteil
Weniger Konsolen, weniger blinde Flecken, mehr Kontrolle über Ihr Netzwerk.
Firewall, Virenschutz und Fernzugriff stimmen aufeinander ab und werden aus einer Oberfläche verwaltet. Das schließt Lücken zwischen Einzellösungen.
- Firewall und Endpoint auf Wunsch von einem Hersteller
- Eine Oberfläche (Sophos Central) für alle Standorte
- Automatische Reaktion auf befallene Geräte
- Prüfung verschlüsselter Verbindungen
- Optional: ZTNA, E-Mail-Schutz und MDR
Einsatzszenarien
Dieselbe Firewall, vier sehr unterschiedliche Aufgaben.
Die Technik ist in allen Fällen dieselbe. Was sich unterscheidet, sind die Zonen, die Regeln und die Frage, was im Störungsfall zuerst wieder laufen muss.
Arztpraxis, MVZ und Klinik
Die Firewall trennt Praxisnetz, Telematikinfrastruktur, Gäste-WLAN und Fernwartung. Rechtekonzept und Protokollierung helfen zugleich bei der Umsetzung der IT-Sicherheitsrichtlinie der KBV. In der Regel genügt eine Desktop- oder 1U-XGS mit Xstream Protection; Sophos MDR und XDR ergänzen wir optional, wenn eine durchgehende Überwachung gewünscht ist.
Produktion und Logistik
Bürowelt und Fertigung liegen in getrennten Zonen mit definierten Übergängen. So erreicht ein Vorfall im Büro nicht die Maschinen – und der Maschinenlieferant kann trotzdem sicher aus der Ferne arbeiten. Für hohe Durchsätze kommen die 2U-Modelle mit 10-, 25- oder 40-GbE-Ports zum Einsatz, damit die Prüfung verschlüsselter Verbindungen nicht bremst.
Kanzleien und Beratungen
Mandatsdaten, Homeoffice und befristete Zugänge für Freie und Referendare: Mit ZTNA (Nutzerlizenzen optional) greifen sie nur auf die Anwendung zu, die sie brauchen, statt auf das ganze Netz. Technisch meist eine 1U-XGS im HA-Setup, zentral verwaltet über Sophos Central.
Mehrere Standorte
SD-WAN verbindet Zweigstellen und Außenstellen über dieselbe Richtlinie. Neue Standorte kommen per Zero-Touch-Deployment dazu, ohne dass jemand mit einem Laptop hinfahren muss. In der Fläche sitzen dafür Desktop-XGS-Geräte als SD-WAN-Spoke.
Nach der Installation
Eine Firewall ist kein Gerät, sondern ein Betriebszustand.
Regeln veralten, Firmware bekommt Lücken, Ausnahmen bleiben nach dem Projekt stehen. Deshalb gehört zur Firewall ein Betriebskonzept – sonst schützt sie in zwei Jahren weniger als am ersten Tag.
Firmware und Updates
Eingespielt außerhalb Ihrer Betriebszeiten, nach vorheriger Freigabe und mit Rückweg, falls eine Anwendung anschließend zickt.
Regelwerk prüfen
Regelmäßige Durchsicht der Richtlinien: Was ist noch nötig, welche Ausnahme stammt aus einem Projekt von vorgestern, wo ist zu viel erlaubt.
Überwachung
Auffälligkeiten, Ausfälle und Kapazitätsgrenzen fallen auf, bevor sie im Betrieb ankommen – über Sophos Central und unser Monitoring.
Konfiguration sichern
Die Firewall-Konfiguration gehört ins Sicherungskonzept. Nach einem Hardwaredefekt steht die Regelbasis sonst nur im Kopf desjenigen, der sie gebaut hat.
Netzaufbau dahinter
Firewall, Server und Virtualisierung gehören zusammen geplant. Getrennte Zonen nützen wenig, wenn dahinter alles auf einem Knoten liegt.
Im Störungsfall
Eine Nummer, feste Ansprechpartner und Leute, die Ihre Regelbasis kennen – Fernwartung zuerst, Technik vor Ort, wenn es sein muss.
Ablauf
In 4 Schritten zur passenden Sophos Firewall.
01
Analyse und Auswahl
Kostenfreies Gespräch: Internetanbindung, Arbeitsplätze, Standorte und Fernzugriffe – danach wissen Sie, welches Modell und welches Lizenzpaket passen.
02
Planung
Netzaufbau, Zonen, Fernzugriff und Ausfallsicherheit – festgehalten in einem klaren Plan.
03
Implementierung
Installation vor Ort oder aus der Ferne über Sophos Central, Übernahme bestehender Regeln, Test der Ausfallsicherheit.
04
Übergabe und Dokumentation
Regelwerk, Netzplan und Zugänge dokumentiert, Einweisung Ihres Teams, Konfigurationssicherung übergeben. Wie der laufende Betrieb aussieht →
Häufige Fragen
FAQ rund um Sophos Firewalls und die XGS-Serie.
Was unterscheidet Standard Protection von Xstream Protection?
Standard Protection enthält Firewall, VPN, Web- und Anwendungskontrolle, Angriffserkennung (IPS) und Schutz vor Schadsoftware. Xstream Protection ergänzt Sandboxing, DNS-Schutz, erweiterte automatische Reaktion und zentrales Reporting. Für die meisten Praxen und Unternehmen empfehlen wir Xstream Protection. ZTNA-Nutzerlizenzen, E-Mail-Schutz und Sophos MDR sind optional und werden separat lizenziert.
Welches XGS-Modell passt zu unserer Unternehmensgröße?
Wir richten uns nach Internetanbindung, Anzahl der Arbeitsplätze, Standorten und den gewünschten Schutzfunktionen. Grob: Desktop-Modelle für Praxen, kleine Büros und Außenstellen, 1U-Rackmodelle für den Mittelstand, 2U-Modelle für große Netze und Rechenzentren. Im Beratungsgespräch bekommen Sie eine konkrete Empfehlung mit Leistungsreserve.
Wie funktioniert Synchronized Security in der Praxis?
Voraussetzung ist Sophos Endpoint auf den Arbeitsplätzen. Firewall und Endpoint tauschen laufend ihren Sicherheitsstatus aus. Erkennt der Endpoint Schadcode, nimmt die Firewall das Gerät automatisch vom Netz, noch bevor jemand eingreifen muss. So kann sich ein Angriff nicht unbemerkt auf weitere Geräte ausbreiten.
Brauchen wir zusätzlich noch ein VPN, wenn wir ZTNA nutzen?
Nicht unbedingt. Klassisches VPN ist im Basispaket enthalten und reicht für viele Praxen und Büros aus. ZTNA ist die feinere Alternative: Mitarbeitende erreichen nur einzelne Programme statt das ganze Netz. Die Firewall dient dabei als Zugangspunkt, die Nutzerlizenzen werden separat gebucht. Beides lässt sich kombinieren.
Beides. Viele Kunden betreiben die Firewall selbst und nutzen unseren Support punktuell. Andere entscheiden sich für einen Wartungsvertrag: Wir übernehmen Regelpflege, Firmware-Updates, Überwachung und Hilfe im Störungsfall – auf Wunsch ergänzt um Sophos MDR, bei dem das Sophos-Sicherheitsteam rund um die Uhr überwacht.
In welcher Region betreut ITL Firewalls?
Wir betreuen Netzwerke in ganz Bayern sowie in Westsachsen und Ostthüringen. Die Fernwartung startet sofort, Vor-Ort-Termine stimmen wir mit Ihnen ab.
Braucht eine Arztpraxis eine Firewall?
Ja. Die IT-Sicherheitsrichtlinie der KBV schreibt vor, dass Praxen ihren Anschluss an andere Netze – etwa das Internet, die Telematikinfrastruktur oder den Zugang eines Dienstleisters – durch eine Firewall am Netzübergang absichern. Wir richten die Firewall so ein, dass Praxisnetz, TI, Gäste-WLAN und Fernwartung sauber getrennt sind.
Kontakt
Sprechen Sie mit Ihrem Sophos-Partner.
Kostenlose Firewall-Beratung, Auswahl von Modell und Lizenzpaket – auf Wunsch mit Vorführung der Sophos-Central-Oberfläche. Ein persönlicher Ansprechpartner, den Sie auch in 5 Jahren noch erreichen.
Wir betreuen Praxen, Kanzleien und Mittelstand in Bayern, Westsachsen und Ostthüringen – auch Einrichtungen mit erhöhtem Schutzbedarf.
Kostenlose Firewall-Beratung anfordern
Kostenlose Firewall-Beratung
Wir prüfen Ihre aktuelle Absicherung und empfehlen ein passendes XGS-Modell.
Ihre Angaben nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Mehr dazu in unseren Datenschutzhinweisen.