{"id":5493,"date":"2022-11-02T06:56:34","date_gmt":"2022-11-02T06:56:34","guid":{"rendered":"https:\/\/partnernews.sophos.com\/de-de\/?p=5493"},"modified":"2022-11-02T09:00:47","modified_gmt":"2022-11-02T09:00:47","slug":"sophos-firewall-v19-5-xstream-tls-fastpath","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/de-de\/2022\/11\/products\/sophos-firewall-v19-5-xstream-tls-fastpath\/","title":{"rendered":"Sophos\u00a0Firewall v19.5\u00a0\u2013 Xstream TLS FastPath"},"content":{"rendered":"

Das Early-Access-Programm zur v19.5-Firmware der Sophos\u00a0Firewall ist jetzt verf\u00fcgbar. Bis zur Ver\u00f6ffentlichung von v19.5 stellen wir Ihnen jede Woche eine der wichtigsten neuen Funktionen vor. In der letzten Ausgabe haben wir \u00fcber den neuen SD-WAN-Lastenausgleich<\/a> berichtet, eine Funktion, die die Xstream-SD-WAN-Kapazit\u00e4ten der Sophos\u00a0Firewall abrundet.\u00a0 Diese Woche sehen wir uns die neueste Innovation der Xstream-Architektur in der Sophos Firewall an: Xstream TLS FastPath.<\/p>\n

Xstream-Architektur<\/h2>\n

In v18 der Sophos Firewall wurde die Xstream-Architektur eingef\u00fchrt. Optimiert wurde die Architektur dann durch die neuen Appliances der XGS-Serie mit dedizierten Xstream-Flow-Prozessoren zur Hardware-Beschleunigung. Die folgende Grafik zeigt die interne Architektur der Appliances der XGS-Serie. Au\u00dferdem sehen Sie hier, wie die Xstream-Flow-Prozessoren die FastPath-Beschleunigung von VPN-, SD-WAN- und jetzt auch von TLS-Verkehrsfl\u00fcssen erm\u00f6glichen.<\/p>\n

\"\"<\/p>\n

Programmierbare Prozessoren = kostenlose Performance-Upgrades<\/h2>\n

Die Xstream-Architektur und die Xstream-Flow-Prozessoren zeichnen sich vor allem dadurch aus, dass sie programmierbar sind. So lassen sich im Laufe der Zeit neue Funktionen hinzuf\u00fcgen.<\/p>\n

Bei der Ver\u00f6ffentlichung der XGS-Serie lie\u00df sich die Performance im Vergleich zu den Vorg\u00e4nger-Appliances dank der FastPath-Beschleunigung bis zu verdoppeln. Mit der in v19 eingef\u00fchrten IPsec-VPN-Beschleunigung verzeichneten Benutzer bereits bis zu f\u00fcnfmal h\u00f6here VPN-Datenverkehr-Kapazit\u00e4ten. Die FastPath-Beschleunigung von TLS-verschl\u00fcsseltem Datenverkehr in v19.5 sorgt jetzt f\u00fcr ein erhebliches Performance-Plus bei verschl\u00fcsseltem Datenverkehr im Speziellen und der Gesamtleistung im Allgemeinen, da zus\u00e4tzliche Reserven f\u00fcr Datenverkehr zur Verf\u00fcgung stehen, bei dem eine eingehende Paketpr\u00fcfung (\u201eDeep Packet Inspection\u201c) erforderlich ist.<\/p>\n

Unser Design gew\u00e4hrleistet eine zukunftssichere Investition in die Sophos\u00a0Firewall und die XGS-Serie: Mit jedem neuen Release erhalten Sie und Ihre Kunden ein kostenloses Performance-Upgrade.<\/p>\n

TLS-FastPath-Beschleunigung in v19.5<\/h2>\n

Schon jetzt verf\u00fcgt die Sophos\u00a0Firewall \u00fcber die branchenweit beste TLS-Inspection-Technologie: TLS 1.3-Unterst\u00fctzung ohne Downgrade, Unterst\u00fctzung der neuesten Verschl\u00fcsselungssammlungen, leistungsstarke Richtlinien-Tools, schnelle \u00dcbersicht und Problembehebung \u00fcber das Dashboard.<\/p>\n

F\u00fcr ausgew\u00e4hlte Appliances der XGS-Serie bringt SFOS v19.5 jetzt die FastPath-Beschleunigung f\u00fcr TLS-verschl\u00fcsselten Datenverkehr. Dabei werden rechenintensive, asymmetrische Verschl\u00fcsselungsvorg\u00e4nge zu inspizierten TLS-Verkehrsfl\u00fcssen vom Xstream Flow-Prozessor automatisch auf den FastPath geschickt. Diese Funktion nutzt die Hardware-Crypto-Funktionen des Xstream-Flow-Prozessors optimal aus, erh\u00f6ht den Gesamtdurchsatz und setzt so CPU-Ressourcen f\u00fcr andere Funktionen frei, wie Deep Packet Inspection. Zun\u00e4chst wird die neue Funktion nur von den High-End-Modellen XGS 4xxx und h\u00f6her unterst\u00fctzt. Die Mehrheit unserer Partner und Kunden, die TLS Inspection derzeit nutzen, verf\u00fcgen \u00fcber diese Modelle.\u00a0 In Zukunft weiten wir die Funktion auch auf die anderen Modelle der Serie aus.<\/p>\n

Eine \u00dcbersicht \u00fcber die leistungsstarke Xstream-Technologie, die in den Appliances der XGS-Serie steckt, bietet Ihnen dieses Video:<\/p>\n