Viele Betriebe haben eine Sophos Firewall im Einsatz – aus der Baureihe XG oder der heutigen XGS. Wer sie betreut, muss nicht Sophos-Partner sein, aber er muss das Gerät, die Lizenzen und die Grenzen der einzelnen Modelle kennen. Genau das übernehmen wir: Regelwerk, Firmware, Fernzugriff, Standortverbindungen und den Störfall.
Sophos beschreibt die XGS-Tischgeräte für kleine und mittlere Unternehmen und Filialen, die 1U-Geräte für mittlere und verteilte Organisationen. Welches Modell bei Ihnen trägt, hängt weniger an der Nutzerzahl als an einer Frage, die selten zuerst gestellt wird: Wie viel verschlüsselten Verkehr soll die Firewall prüfen?
Was wir an einer Sophos Firewall übernehmen
- Übernahme ohne TauschErhält das Gerät noch Unterstützung und reicht die Leistung, übernehmen wir es in die Betreuung. Sophos nennt einen gültigen Support als Voraussetzung für Firmware-Aktualisierungen – den Stand prüfen wir zuerst.
- Regelwerk und ZonenJede Regel mit Zweck, Geltung und Grund; Server, Arbeitsplätze, Gäste und Geräte in getrennten Bereichen.
- Standorte und FernzugriffLaut Sophos gehören Standort-VPN und Fernzugriffs-VPN zur Grundlizenz. Die Zahl der Tunnel begrenzt das jeweilige Modell; sie steht in der Tabelle unten.
- Lizenz im BlickDie Grundlizenz ist in der Hardware enthalten. Die Schutzfunktionen kommen über Xstream Protection oder einzelne Module. Wir prüfen, was Sie haben und was Sie brauchen.
- Firmware und ProtokolleAktualisierungen in vereinbarten Fenstern, bei zwei Geräten im Verbund auf beiden im gleichen Stand. Protokolle sehen wir regelmäßig durch.
- StörfallSie rufen uns an, rund um die Uhr. Wir sehen in das Gerät und klären mit Ihnen, ob der Hersteller hinzukommen muss.
XGS-Modelle: die Werte des Herstellers
Alle Werte sind Höchstwerte laut Sophos (Produktseiten und Broschüre; Durchsatzwerte am 02.11.2026 an den Produktseiten nachgeprüft). Gemessen unter idealen Bedingungen: Threat Protection mit Firewall, IPS, Application Control und Malware Prevention im Enterprise Mix, TLS Inspection mit IPS auf HTTPS-Sitzungen.
| Modell | Bauform | Threat Protection | TLS Inspection | IPsec VPN | Tunnel IPsec / SSL | Feste Anschlüsse |
|---|---|---|---|---|---|---|
| XGS 88 / 88w | Tischgerät | 2 GBit/s | 600 MBit/s | 6 GBit/s | 500 / 500 | 4 × 2,5 GE Kupfer |
| XGS 108 / 108w | Tischgerät | 2,5 GBit/s | 800 MBit/s | 8,25 GBit/s | 1.000 / 1.000 | 6 × 2,5 GE Kupfer, 1 × SFP |
| XGS 118 / 118w | Tischgerät | 3,25 GBit/s | 1,1 GBit/s | 13 GBit/s | 1.500 / 1.250 | 9 × 2,5 GE Kupfer, 1 × SFP |
| XGS 128 / 128w | Tischgerät | 4 GBit/s | 1,45 GBit/s | 15,05 GBit/s | 2.500 / 1.500 | 9 × 2,5 GE Kupfer, 1 × SFP |
| XGS 138 | Tischgerät | 4,75 GBit/s | 1,7 GBit/s | 6,6 GBit/s | 2.500 / 1.500 | 4 × GE, 2 × 2,5 GE mit PoE, 2 × SFP+ 10 GE |
| XGS 2100 | 19-Zoll, 1 HE | 5 GBit/s | 1,1 GBit/s | 17 GBit/s | 5.000 / 2.500 | 8 × GE Kupfer, 2 × SFP, Erweiterungsmodul |
| XGS 2300 | 19-Zoll, 1 HE | 5,5 GBit/s | 1,45 GBit/s | 20,5 GBit/s | 5.000 / 2.500 | 8 × GE Kupfer, 2 × SFP, Erweiterungsmodul |
| XGS 3100 | 19-Zoll, 1 HE | 7,4 GBit/s | 2,47 GBit/s | 25 GBit/s | 6.500 / 5.000 | 8 × GE, 2 × SFP, 2 × SFP+ 10 GE, Erweiterungsmodul |
Grenzen, die bei der Auswahl zählen
Zwei Geräte im Verbund (Hochverfügbarkeit) setzt Sophos gleiche Modelle mit gleicher Firmware voraus. Auf den WLAN-Modellen und mit Mobilfunk als Internetzugang ist ein Verbund nicht möglich. Wer Ausfallsicherheit braucht, plant WLAN deshalb über eigene Zugangspunkte.
Das kleinste Modell XGS 88 bringt laut Sophos einige Funktionen nicht mit, darunter Berichte auf dem Gerät und den E-Mail-Server; dafür empfiehlt der Hersteller das XGS 108. Ein zweites Netzteil und das 5G-Modul gibt es beim XGS 88 nicht, das 5G-Modul auch nicht beim XGS 108.
Firewall und XDR sind zwei Aufgaben
Sophos bietet neben der Firewall auch eine Angriffserkennung an (XDR und MDR). Die Firewall regelt, was über den Netzübergang darf. Eine Angriffserkennung sieht auf Rechner, Server und Konten – dorthin, wo die Firewall nichts mehr sieht. Die Firewall kann ihr Signale liefern, ersetzt sie aber nicht. Wie wir Angriffserkennung umsetzen, steht auf der Seite zu XDR und MDR; unsere bevorzugte Lösung dort ist G DATA MXDR.
So läuft die Übernahme ab
Der Ablauf ist bei jedem Hersteller gleich. Unterschiedlich ist, was wir am Gerät und beim Hersteller prüfen.
- Zugang und Stand aufnehmenWir brauchen den administrativen Zugang, Modell und Firmwarestand sowie Lizenz- und Supportstand. Die Konfiguration wird gesichert, bevor wir etwas ändern.
- Regelwerk lesen und dokumentierenJede vorhandene Regel wird festgehalten: was sie erlaubt, für wen und warum. Regeln, für die niemand einen Grund nennen kann, kommen auf eine Liste zur Klärung – sie werden nicht stillschweigend gelöscht.
- Weiterbetreiben oder ersetzenErhält das Gerät noch Unterstützung, reicht die Leistung und ist die Lizenz aktiv, bleibt es. Sonst begründen wir schriftlich, was ersetzt werden sollte, und nennen eine Alternative.
- Änderungen im vereinbarten FensterFirmware-Aktualisierungen und größere Umbauten spielen wir außerhalb der Arbeitszeit ein, mit gesicherter Konfiguration als Rückweg.
- Laufender BetriebDanach liegen Aktualisierungen, Protokolldurchsicht und Anpassungen bei uns. Im Störfall rufen Sie uns an, rund um die Uhr.
Übersicht und andere Hersteller
Wie wir zwischen Weiterbetrieb und Ersatz entscheiden und wer welche Aufgabe übernimmt, steht auf der Übersicht.
- Firewall-Betreuung im ÜberblickAuswahl ohne Herstellervorgabe, Weiterbetrieb oder Ersatz, Zuständigkeiten.Ansehen →
- SecurepointUnser Partner für neue Planungen, mit Konfigurator.Ansehen →
- Fortinet FortiGateBetreuung vorhandener und neuer FortiGates.Ansehen →
- WatchGuard FireboxBetreuung von Firebox-Geräten in Zentrale und Filialen.Ansehen →
- VPN oder Zero TrustWie der Zugang von unterwegs heute aufgebaut sein sollte.Ansehen →
- Bestehende IT übernehmenWie wir eine Umgebung vom bisherigen Dienstleister übernehmen – auch ohne dessen Mitwirkung.Ansehen →
Häufige Fragen
- Übernehmen Sie unsere Sophos Firewall, ohne sie zu tauschen?
- Ja, wenn sie noch Unterstützung erhält und zur Umgebung passt. Einen Austausch schlagen wir nur vor, wenn wir einen Grund benennen können.
- Sind Sie Sophos-Partner?
- Nein. Wir betreuen Sophos-Firewalls herstellerunabhängig. Partner sind wir nur von den Herstellern, die wir ausdrücklich als Partner nennen, bei Firewalls von Securepoint.
- XGS 118 oder XGS 128 – welches Modell brauchen wir?
- Mit TLS-Prüfung an einem 1-GBit/s-Anschluss zählt der TLS-Wert: 1,1 GBit/s beim XGS 118, 1,45 GBit/s beim XGS 128. Ohne TLS-Prüfung genügt oft das kleinere Modell.
- Welche Lizenz brauchen wir?
- Die Grundlizenz ist bei der Hardware enthalten. Schutzfunktionen kommen über Xstream Protection oder einzelne Module. Welche davon Sie brauchen, folgt aus Ihrer Umgebung.
- Geht WLAN im Gerät zusammen mit zwei Geräten im Verbund?
- Nein. Laut Sophos ist ein Verbund auf den WLAN-Modellen nicht verfügbar. WLAN läuft dann über eigene Zugangspunkte.
- Was ist der Unterschied zwischen Sophos Firewall und Sophos XDR?
- Die Firewall regelt den Netzübergang. XDR verknüpft Signale von Geräten, Servern, Konten und E-Mail. Das eine ersetzt das andere nicht.
Hersteller auf dieser Seite
G DATA CyberDefense AG – Hersteller der Angriffserkennung (MXDR) und des Endpunktschutzes, die wir einrichten und betreuen.
Website des HerstellersG DATA MXDR bei unsFachbeitrag: Defender, Sophos, CrowdStrike oder G DATA: Welches XDR zum Mittelstand passtFachbeitrag: Monatelang mitgelesen: Wie Angreifer bei einem Reifenhersteller rund 50.000 Euro umleiteten
Securepoint GmbH – Hersteller der UTM-Firewalls, die wir auswählen, einrichten und betreiben.