Die internetbasierte Infrastruktur ist in letzter Zeit zunehmend Angriffen ausgesetzt. Dabei werden Sicherheitsl\u00fccken und andere Schw\u00e4chen ausgenutzt, um in den Netzwerken Fu\u00df zu fassen.<\/p>\n
Wie Sie wissen, nehmen wir bei Sophos Sicherheit sehr ernst und haben in den letzten Versionen in die Implementierung vieler \u201eSecure By Design\u201c-Prinzipien investiert, um das Produkt zu h\u00e4rten und es zu einem wesentlich schwierigeren Ziel zu machen. Diese Version bringt \u201eSecure by Design\u201c auf ein ganz neues Niveau.<\/p>\n
Sophos Firewall Health Check<\/strong><\/h2>\nEine starke Security Posture h\u00e4ngt davon ab, dass Sie Ihre Firmware auf dem neuesten Stand halten und sicherstellen, dass Ihre Firewall optimal konfiguriert ist. Mit der neuen Health Check-Funktion von Sophos Firewall v22 k\u00f6nnen Sie die Konfiguration Ihrer Firewall wesentlich einfacher pr\u00fcfen und anpassen. Diese neue Funktion wertet Dutzende verschiedener Konfigurationseinstellungen Ihrer Firewall aus und vergleicht sie mit CIS-Benchmarks und anderen Best Practices. So erhalten Sie sofortige Einblicke in Bereiche, die m\u00f6glicherweise gef\u00e4hrdet sind. Sie identifiziert alle Hochrisikoeinstellungen und bietet Empfehlungen mit schnellem Drilldown zu den Problembereichen, sodass Sie diese ganz einfach beheben k\u00f6nnen.<\/p>\n
Der Status des Health Check wird in einem neuen Control Center-Widget angezeigt und ein vollst\u00e4ndiger Bericht ist unter dem Hauptmen\u00fcpunkt \u201eFirewall Health Check\u201c verf\u00fcgbar.<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/10\/sophos-firewall-control-center.png\")
<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/10\/sophos-firewall-healthcheck-status.png\")
<\/p>\n
Weitere Secure By Design-Verbesserungen:<\/strong><\/h2>\n\n- Xstream-Architektur der n\u00e4chsten Generation<\/strong> \u2013 f\u00fchrt eine v\u00f6llig neue, zukunftorientierte Steuerebene ein, die f\u00fcr maximale Sicherheit und Skalierbarkeit neu konzipiert wurde. Die neue Steuerebene erm\u00f6glicht die Modularisierung, Isolation und Containerisierung von Diensten wie zum Beispiel IPS, damit diese wie \u201eApps\u201c auf der Firewall-Plattform ausgef\u00fchrt werden k\u00f6nnen. Dar\u00fcber hinaus erm\u00f6glicht sie eine vollst\u00e4ndige Trennung von Berechtigungen f\u00fcr zus\u00e4tzliche Sicherheit. Hochverf\u00fcgbarkeitsbereitstellungen profitieren jetzt auch von einer automatischen Behebungsfunktion, die den Systemstatus kontinuierlich \u00fcberwacht und Abweichungen zwischen Ger\u00e4ten automatisch behebt.<\/li>\n
- Geh\u00e4rteter Kernel<\/strong> \u2013 Die Xstream-Architektur der n\u00e4chsten Generation im Sophos Firewall OS basiert auf einem neuen geh\u00e4rteten Kernel (v6.6+), der verbesserte Sicherheit, Leistung und Skalierbarkeit bietet, um aktuelle und zuk\u00fcnftige Hardware optimal zu nutzen. Der neue Kernel sorgt f\u00fcr eine st\u00e4rkere Isolation und eine bessere Abwehr von Seitenkanalangriffen und umfasst Ma\u00dfnahmen gegen CPU-Schwachstellen (Spectre, Meltdown, L1TF, MDS, Retbleed, ZenBleed, Downfall). Er bietet au\u00dferdem geh\u00e4rtete Benutzerkopien, Stack Canaries und Kernel Address Space Layout Randomization (KASLR).<\/li>\n
- Remote Integrity Monitoring<\/strong> \u2013 Sophos Firewall OS v22 integriert jetzt unseren Sophos XDR Linux Sensor, der eine Echtzeit\u00fcberwachung der Systemintegrit\u00e4t erm\u00f6glicht, einschlie\u00dflich nicht autorisierter Konfigurationen, Regelexporten, Ausf\u00fchrungsversuchen b\u00f6sartiger Programme, Dateimanipulationen und mehr. Dadurch k\u00f6nnen unsere Sicherheitsteams, die unsere gesamte Sophos Firewall-Installationsbasis proaktiv \u00fcberwachen, Angriffe besser erkennen, untersuchen und schneller darauf reagieren. Dies ist eine zus\u00e4tzliche Sicherheitsfunktion, die kein anderer Firewall-Anbieter bietet.<\/li>\n
- Neue Anti-Malware-Engine<\/strong> \u2013 Sophos Firewall OS v22 integriert die neueste Anti-Malware-Engine von Sophos mit verbesserter Zero-Day-Echtzeit-Erkennung neuer Bedrohungen mithilfe globaler Reputationsabfragen. Sie nutzt die umfangreiche Cloud-Datenbank bekannter sch\u00e4dlicher Dateien von SophosLabs voll aus und wird alle 5\u00a0Minuten oder h\u00e4ufiger aktualisiert. Dar\u00fcber hinaus werden KI- und ML-Modellerkennungen eingef\u00fchrt und SophosLabs erh\u00e4lt verbesserte Telemetriedaten, um die Analyse neuer erkannter Bedrohungen zu beschleunigen.<\/li>\n<\/ul>\n
Weitere Verbesserungen bei Sicherheit und Skalierbarkeit:<\/strong><\/h2>\n\n- Firmware-Updates \u00fcber SSL und Zertifikats-Pinning gew\u00e4hrleisten Authentizit\u00e4t<\/li>\n
- Verbesserungen bei der Protokollierung von Active Threat Response verbessern die Transparenz<\/li>\n
- Die Bedrohungsbewertung von NDR Essentials ist in den Protokollen enthalten und bietet zus\u00e4tzliche Einblicke<\/li>\n
- Auswahl des NDR Essentials-Rechenzentrums f\u00fcr Datenspeicherungsanforderungen<\/li>\n
- Sofortige Webkategorie-Alerts f\u00fcr Bildungseinrichtungen<\/li>\n
- Verbesserungen der XML API-Access Control mit zus\u00e4tzlicher Granularit\u00e4t<\/li>\n
- TLS\u00a01.3-Unterst\u00fctzung f\u00fcr den Ger\u00e4tezugriff f\u00fcr die Web Admin Console und Portale<\/li>\n<\/ul>\n
Optimierte Verwaltung und mehr Benutzerfreundlichkeit:<\/strong><\/h2>\n\n- Verbesserte Navigationsleistung<\/li>\n
- Hardware\u00fcberwachung f\u00fcr SNMP mit herunterladbarer MIB<\/li>\n
- sFlow-\u00dcberwachung f\u00fcr Echtzeit-Transparenz<\/li>\n
- Einstellungen f\u00fcr den NTP-Server sind standardm\u00e4\u00dfig \u201eVordefinierte NTP-Server verwenden\u201c<\/li>\n
- UI-Verbesserungen f\u00fcr XFRM-Schnittstellen mit Paginierung und Such-\/Filteroptionen<\/li>\n<\/ul>\n
SG UTM-Funktionen:<\/strong><\/h2>\nDa Sophos UTM bald das End-of-Life erreicht (30.\u00a0Juli 2026), werden einige Migrationskunden diese zus\u00e4tzlichen Funktionen zu sch\u00e4tzen wissen:<\/p>\n
\n- SHA\u00a0256- und 512-Unterst\u00fctzung f\u00fcr OTP-Token<\/li>\n
- MFA-Unterst\u00fctzung f\u00fcr WAF-formularbasierte Authentifizierung<\/li>\n
- Audit-Trail-Protokolle mit Vorher- und Nachher-Verfolgung zur Erf\u00fcllung aktueller NIST-Standards<\/li>\n<\/ul>\n
Umfassende Informationen<\/strong><\/h2>\nEinen umfassenden \u00dcberblick \u00fcber die leistungsstarken neuen Funktionen und Verbesserungen erhalten Sie in unserem Guide zu den Neuerungen<\/a> in v22.<\/p>\nJetzt mehr erfahren<\/strong><\/h2>\nUm mehr \u00fcber diese leistungsstarken neuen Angebote zu erfahren und dar\u00fcber, wie Sie Ihren Kunden echten Mehrwert bieten k\u00f6nnen, nehmen Sie an einem exklusiven Partner-Launch-Webinar<\/strong><\/a> in der Sophos Academy teil.<\/strong><\/p>\nLaunch-Webinare:
\nAnk\u00fcndigung der Sophos Firewall v22
\n<\/strong>\ud83d\udcc5 Deutsch: 10. Dez. 2025 – 11:00 Uhr | Jetzt registrieren<\/a>
\n\ud83d\udcc5 Englisch: 11. Dez. 2025 – 15:00 Uhr\u00a0 | Jetzt registrieren<\/a><\/p>\n
\nJetzt am EAP teilnehmen:<\/strong><\/p>\nSie k\u00f6nnen das Upgrade Package oder den Installer f\u00fcr v22 von der EAP-Registrierungsseite f\u00fcr Sophos\u00a0Firewall v22<\/a> herunterladen. Geben Sie einfach Ihre Kontaktdaten an, um die Download-Links direkt per E-Mail zu erhalten.<\/p>\n
<\/p>\n<\/p>\n- \n
- Xstream-Architektur der n\u00e4chsten Generation<\/strong> \u2013 f\u00fchrt eine v\u00f6llig neue, zukunftorientierte Steuerebene ein, die f\u00fcr maximale Sicherheit und Skalierbarkeit neu konzipiert wurde. Die neue Steuerebene erm\u00f6glicht die Modularisierung, Isolation und Containerisierung von Diensten wie zum Beispiel IPS, damit diese wie \u201eApps\u201c auf der Firewall-Plattform ausgef\u00fchrt werden k\u00f6nnen. Dar\u00fcber hinaus erm\u00f6glicht sie eine vollst\u00e4ndige Trennung von Berechtigungen f\u00fcr zus\u00e4tzliche Sicherheit. Hochverf\u00fcgbarkeitsbereitstellungen profitieren jetzt auch von einer automatischen Behebungsfunktion, die den Systemstatus kontinuierlich \u00fcberwacht und Abweichungen zwischen Ger\u00e4ten automatisch behebt.<\/li>\n
- Geh\u00e4rteter Kernel<\/strong> \u2013 Die Xstream-Architektur der n\u00e4chsten Generation im Sophos Firewall OS basiert auf einem neuen geh\u00e4rteten Kernel (v6.6+), der verbesserte Sicherheit, Leistung und Skalierbarkeit bietet, um aktuelle und zuk\u00fcnftige Hardware optimal zu nutzen. Der neue Kernel sorgt f\u00fcr eine st\u00e4rkere Isolation und eine bessere Abwehr von Seitenkanalangriffen und umfasst Ma\u00dfnahmen gegen CPU-Schwachstellen (Spectre, Meltdown, L1TF, MDS, Retbleed, ZenBleed, Downfall). Er bietet au\u00dferdem geh\u00e4rtete Benutzerkopien, Stack Canaries und Kernel Address Space Layout Randomization (KASLR).<\/li>\n
- Remote Integrity Monitoring<\/strong> \u2013 Sophos Firewall OS v22 integriert jetzt unseren Sophos XDR Linux Sensor, der eine Echtzeit\u00fcberwachung der Systemintegrit\u00e4t erm\u00f6glicht, einschlie\u00dflich nicht autorisierter Konfigurationen, Regelexporten, Ausf\u00fchrungsversuchen b\u00f6sartiger Programme, Dateimanipulationen und mehr. Dadurch k\u00f6nnen unsere Sicherheitsteams, die unsere gesamte Sophos Firewall-Installationsbasis proaktiv \u00fcberwachen, Angriffe besser erkennen, untersuchen und schneller darauf reagieren. Dies ist eine zus\u00e4tzliche Sicherheitsfunktion, die kein anderer Firewall-Anbieter bietet.<\/li>\n
- Neue Anti-Malware-Engine<\/strong> \u2013 Sophos Firewall OS v22 integriert die neueste Anti-Malware-Engine von Sophos mit verbesserter Zero-Day-Echtzeit-Erkennung neuer Bedrohungen mithilfe globaler Reputationsabfragen. Sie nutzt die umfangreiche Cloud-Datenbank bekannter sch\u00e4dlicher Dateien von SophosLabs voll aus und wird alle 5\u00a0Minuten oder h\u00e4ufiger aktualisiert. Dar\u00fcber hinaus werden KI- und ML-Modellerkennungen eingef\u00fchrt und SophosLabs erh\u00e4lt verbesserte Telemetriedaten, um die Analyse neuer erkannter Bedrohungen zu beschleunigen.<\/li>\n<\/ul>\n
Weitere Verbesserungen bei Sicherheit und Skalierbarkeit:<\/strong><\/h2>\n
- \n
- Firmware-Updates \u00fcber SSL und Zertifikats-Pinning gew\u00e4hrleisten Authentizit\u00e4t<\/li>\n
- Verbesserungen bei der Protokollierung von Active Threat Response verbessern die Transparenz<\/li>\n
- Die Bedrohungsbewertung von NDR Essentials ist in den Protokollen enthalten und bietet zus\u00e4tzliche Einblicke<\/li>\n
- Auswahl des NDR Essentials-Rechenzentrums f\u00fcr Datenspeicherungsanforderungen<\/li>\n
- Sofortige Webkategorie-Alerts f\u00fcr Bildungseinrichtungen<\/li>\n
- Verbesserungen der XML API-Access Control mit zus\u00e4tzlicher Granularit\u00e4t<\/li>\n
- TLS\u00a01.3-Unterst\u00fctzung f\u00fcr den Ger\u00e4tezugriff f\u00fcr die Web Admin Console und Portale<\/li>\n<\/ul>\n
Optimierte Verwaltung und mehr Benutzerfreundlichkeit:<\/strong><\/h2>\n
- \n
- Verbesserte Navigationsleistung<\/li>\n
- Hardware\u00fcberwachung f\u00fcr SNMP mit herunterladbarer MIB<\/li>\n
- sFlow-\u00dcberwachung f\u00fcr Echtzeit-Transparenz<\/li>\n
- Einstellungen f\u00fcr den NTP-Server sind standardm\u00e4\u00dfig \u201eVordefinierte NTP-Server verwenden\u201c<\/li>\n
- UI-Verbesserungen f\u00fcr XFRM-Schnittstellen mit Paginierung und Such-\/Filteroptionen<\/li>\n<\/ul>\n
SG UTM-Funktionen:<\/strong><\/h2>\n
Da Sophos UTM bald das End-of-Life erreicht (30.\u00a0Juli 2026), werden einige Migrationskunden diese zus\u00e4tzlichen Funktionen zu sch\u00e4tzen wissen:<\/p>\n
- \n
- SHA\u00a0256- und 512-Unterst\u00fctzung f\u00fcr OTP-Token<\/li>\n
- MFA-Unterst\u00fctzung f\u00fcr WAF-formularbasierte Authentifizierung<\/li>\n
- Audit-Trail-Protokolle mit Vorher- und Nachher-Verfolgung zur Erf\u00fcllung aktueller NIST-Standards<\/li>\n<\/ul>\n
Umfassende Informationen<\/strong><\/h2>\n
Einen umfassenden \u00dcberblick \u00fcber die leistungsstarken neuen Funktionen und Verbesserungen erhalten Sie in unserem Guide zu den Neuerungen<\/a> in v22.<\/p>\n
Jetzt mehr erfahren<\/strong><\/h2>\n
Um mehr \u00fcber diese leistungsstarken neuen Angebote zu erfahren und dar\u00fcber, wie Sie Ihren Kunden echten Mehrwert bieten k\u00f6nnen, nehmen Sie an einem exklusiven Partner-Launch-Webinar<\/strong><\/a> in der Sophos Academy teil.<\/strong><\/p>\n
Launch-Webinare:
\nAnk\u00fcndigung der Sophos Firewall v22
\n<\/strong>\ud83d\udcc5 Deutsch: 10. Dez. 2025 – 11:00 Uhr | Jetzt registrieren<\/a>
\n\ud83d\udcc5 Englisch: 11. Dez. 2025 – 15:00 Uhr\u00a0 | Jetzt registrieren<\/a><\/p>\n
\nJetzt am EAP teilnehmen:<\/strong><\/p>\n
Sie k\u00f6nnen das Upgrade Package oder den Installer f\u00fcr v22 von der EAP-Registrierungsseite f\u00fcr Sophos\u00a0Firewall v22<\/a> herunterladen. Geben Sie einfach Ihre Kontaktdaten an, um die Download-Links direkt per E-Mail zu erhalten.<\/p>\n
- Geh\u00e4rteter Kernel<\/strong> \u2013 Die Xstream-Architektur der n\u00e4chsten Generation im Sophos Firewall OS basiert auf einem neuen geh\u00e4rteten Kernel (v6.6+), der verbesserte Sicherheit, Leistung und Skalierbarkeit bietet, um aktuelle und zuk\u00fcnftige Hardware optimal zu nutzen. Der neue Kernel sorgt f\u00fcr eine st\u00e4rkere Isolation und eine bessere Abwehr von Seitenkanalangriffen und umfasst Ma\u00dfnahmen gegen CPU-Schwachstellen (Spectre, Meltdown, L1TF, MDS, Retbleed, ZenBleed, Downfall). Er bietet au\u00dferdem geh\u00e4rtete Benutzerkopien, Stack Canaries und Kernel Address Space Layout Randomization (KASLR).<\/li>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/10\/sophos-firewall-feedback.png\")
<\/p>\n","protected":false},"excerpt":{"rendered":"