Sophos SG UTM End of Life, End of Sale – Abkündigung der SG-Serie

Die offizielle Abkündigung erfolgt wahrscheinlich dann im ersten Quartal 2023, womit das End-of-Life Datum der SG-Serie in den März 2026 fallen dürfte. Der entsprechende Artikel im Firewalls24 Infocenter wird zu diesem Thema regelmäßig aktualisiert werden.

Was heißt das für Kunden mit Sophos SG-Serie und welche Alternativen gibt es?

Schließen Sie rechtzeitig ein Renewal Ihrer bestehenden SG UTM Infrastruktur ab

Wir empfehlen ein Renewal noch in diesem Jahr abzuschließen, da ab 2023 durch den fehlenden Core-Produkt Status der SG UTM Produktreihe eine entsprechende Teuerung eintreten wird.

Nutzen Sie bestehende Sophos Promotions für die Umstellung von SG auf XGS

Wer seine SG Hardware ablöst und seine neue XGS Firewall mit einer Xstream Protection 3-Jahres-Lizenz ausstattet, für den bietet Sophos bis aktuell 31. Dezember 2021 unter anderem kostenlose Firewall Hardware.

• Kostenlose XGS Firewall Hardware
• Kostenlose Web Server Protection Lizenz mit einer Laufzeit von 3 Jahren
• 60% Rabatt auf Central Email Advanced
• Anrechnung Ihrer bestehenden SG FullGuard, FullGuard Plus Laufzeit

Planen Sie die Migration Ihrer SG-Umgebung auf XGS

Wir unterstützen Sie bei der Migration von Sophos SG auf Sophos XGS, egal ob kurzfristig mit der Nutzung einer aktuellen Sophos Promotion oder langfristig geplant für die nächsten Jahre. Sowohl für SG- als auch XGS-zertifizierte Techniker stehen für Sie zur Verfügung und sorgen für einen möglichst reibungslosen Übergang. Aus Erfahrungen von teils sehr umfangreichen SG zu XGS Migrationen können wir sagen, dass Kunden nach kurzer Eingewöhnungszeit überaus zufrieden mit Ihrer Sophos XGS-Umgebung waren. Besonders, weil die Integration in das Sophos Adaptive Cybersecurity Ecosystem und dem Zusammenspiel aller Sophos Lösungen mit der XGS das volle Schutzpotenzial entfaltet.

Für alle Fragen rund um die Migration von SG zu XGS, Sophos SG Renewals oder Nutzung der bestehenden Sophos Promos kontaktieren Sie uns gerne.

Was macht die Sophos XGS-Serie so viel besser als die Sophos SG-Serie?

Dual-Prozessor Architektur

Alle Appliances der XGS-Serie kombinieren eine dedizierte Multi-Core-x86-CPU mit einem dedizierten Xstream-Flow-Prozessor zur Anwendungsbeschleunigung. Bei den Xstream-Flow-Prozessoren handelt es sich um Netzwerkverarbeitungseinheiten (NPUs). Damit wird die Xstream-Architektur von SFOS um den hardwarebasierten FastPath erweitert. Allein aus Hardware-Sicht kann hier die SG-Serie mit ihrem klassischen Single-CPU-Ansatz nicht mithalten.

TLS 1.3-Prüfung

Verschiedenen Statistiken zufolge sind etwa 90 Prozent des Internetverkehrs verschlüsselt. Für Sie sicherlich nichts Neues. Verschlüsselter Datenverkehr wird meist aus Performance-Gründen der SG-Serie nicht gescannt. Es ist vorhersehbar, dass immer mehr Malware diese Tatsache ausnutzt. Mit der Prozessor-Architektur der Sophos XGS-Serie können Sie die SSL-Prüfung ohne Einbußen bei Geschwindigkeit und Effizienz nutzen.

Deep Packet Inspection

Die Sophos XGS Firewall enthält eine schnelle Deep Packet Inspection Engine. Sie prüft Ihren Datenverkehr, ohne einen Proxy wie die SG-Serie zu verwenden, der in der Regel diesen verlangsamt. Die Prüfungsverarbeitung wird vollständig an die DPI-Engine ausgelagert. Dadurch wird die Latenzzeit reduziert.

Mehr Ports und Flexi-Port-Optionen

Im Vergleich zur SG-Serie bieten die XGS-Modelle wesentlich mehr Ports und mehr Anschlussmöglichkeiten für Flexi-Port-Module und dadurch Optionen. Plötzliche Änderungen an der Infrastruktur lassen sich so mit den XGS-Firewalls besser bewältigen.

Anwendungsbeschleunigung

Ein großer Teil Ihres Netzwerkverkehrs ist wohlmöglich Anwendungsverkehr. Datenverkehr, der für Zweigstellen, Remote-Benutzer und so weiter bestimmt ist. Dieser vertrauenswürdige Datenverkehr kann mit der Sophos XGS Firewall nun an FastPath weitergeleitet werden. So werden Anwendungen wie VoiP, Video und anderer vertrauenswürdiger Cloud-Datenverkehr entweder automatisch oder durch Ihre eigenen Richtlinien zu FastPath geleitet, was zusätzliche Kapazitäten für das Scannen von Datenverkehr und Deep Packet Inspection schafft.