In der aktuellen Wirtschaftslage werden potenzielle Investitionen besonders gründlich geprüft. Vor diesem Hintergrund sollten Sie sich bei Ihren Projekten die Frage stellen, wie Ihre Kunden über den gesamten Lebenszyklus hinweg von einem Produkt profitieren können. Die Pandemie hat uns gezeigt, dass sich IT-Infrastruktur an sich ändernde Voraussetzungen anpassen und skalieren lassen muss. Viele Unternehmen setzen neben Cloud-Anwendungen und SASE auch weiterhin noch On-Premise-Lösungen ein. Je nach Unternehmen und Branche ist die Cloud-Transformation unterschiedlich weit fortgeschritten. Firewalls müssen hier eine Brücke schlagen.
Doch wie sieht eine zukunftssichere Firewall aus?
Performance-Optimierungen in SFOS v19.5
Wie das letzte große Release (v19) bringt auch v19.5 der Sophos Firewall Verbesserungen bei der Performance aller Hardware-Modelle der XGS-Serie. So wurde der IPsec-VPN-Durchsatz bei zahlreichen Modellen beispielsweise um mehr als 30 % erhöht. Bei ausgewählten Modellen wurde die IPSec-VPN-Kapazität im Vergleich zur Vorgängerversion sogar um 100 % gesteigert: Jetzt werden doppelt so viele gleichzeitige Tunnel unterstützt. Wenn SD-WAN (oder die Anbindung von Zweigstellen) derzeit auf der IT-Agenda Ihrer Kunden steht, sollten Sie auf jeden Fall auf diese Zahlen hinweisen. Die Verbesserungen sind unter anderem auf unsere optimierten Hardware-Beschleunigungs-Workflows zurückzuführen.
Außerdem haben wir die Plattform unserer Desktop-Modelle optimiert, um die Multi-Core-Architektur unserer Xstream-Flow-Prozessoren (NPUs) besser zu nutzen. Auf diese Weise konnten wir die Firewall-IMIX-Durchsatzleistung um 20 bis 38 % steigern. Im Gegensatz zum allgemeinen Firewall-Durchsatz wir die Firewall-IMIX-Durchsatzleistung mit unterschiedlichen Paketgrößen getestet.
Die meisten Firewalls werden im Laufe der Zeit langsamer, vor allem, wenn neue Funktionen hinzukommen. Unsere Firewall ist dagegen ganz darauf ausgelegt, mit neuen Schutzanforderungen Schritt zu halten, und wird so immer schneller.
Xstream-Architektur
Dank unserer programmierbaren Dual-Prozessor-Architektur können wir Datenverkehrsflüsse in mehrfacher Hinsicht optimieren und so wertvolle CPU-Zyklen effizienter nutzen. Ihre Kunden profitieren dabei von einem überzeugenden Preis-Leistungs-Verhältnis, besserer Performance von Release zu Release und skalierbarem Schutz ohne Kompromisse.
In der neuen Version wird TLS-verschlüsselter Datenverkehr auf dem dedizierten Hardware FastPath beschleunigt. Weitere Informationen zu diesem Thema finden Sie in diesem Artikel. Dieser auch als Offloading bezeichnete Prozess spart CPU-Zyklen der Haupt-CPU und sorgt insgesamt für eine bessere Performance. Auch wenn dies aus den Standard-Teststatistiken auf dem Datenblatt vielleicht nicht hervorgeht, reagiert das Produkt je nach Umgebung und Datenverkehr Ihrer Kunden schneller, da wir die Latenz reduzieren. Dabei wird auch die tägliche Verwaltung einfacher und effizienter.
Die Xstream-Architektur überzeugt durch ein exzellentes Preis-Leistungs-Verhältnis (Preis/Gesamtkosten pro geschütztem Megabit pro Sekunde), das mit jedem Release noch besser wird. (Haben wir schon erwähnt, dass sich auch die Konnektivität der Firewalls anpassen lässt?)
Wenn Ihre Kunden derzeit eine Hardware-Appliance der XG-Serie nutzen, sparen sie 50 % beim Wechsel zu XGS-Hardware. Auch für den Umstieg von der SG-Serie mit Sophos UTM bieten wir attraktive Discounts. Natürlich haben wir auch hervorragende Angebote für Kunden, die die Vorteile der Sophos Firewall im Vergleich zum Wettbewerb bisher noch nicht kennen.
Die Sophos Firewall v19.5 befindet sich momentan im Early-Access-Programm und wird voraussichtlich am 17. November veröffentlicht. Eine vollständige Liste aller neuen Funktionen finden Sie in unserem Guide zu den Neuerungen. Sie können sich auch jederzeit gerne an Ihren Sophos-Ansprechpartner vor Ort wenden.
