FAQs

Benötige ich Sicherheitslösungen, die über den Funktionsumfang von Microsoft Azure hinausgehen?

Microsoft Azure setzt auf ein „Shared Responsibility“-Modell. Daher ist es wichtig, dass Sie den Unterschied zwischen von Microsoft implementierten und verwalteten Sicherheitsmaßnahmen und von Ihnen implementierten und verwalteten Sicherheitsmaßnahmen verstehen. Microsoft verwaltet aktiv die Sicherheit der Azure-Cloud. Für die Verwaltung und Wartung der Sicherheit Ihrer Anwendungen und Daten in der Azure-Cloud sind Sie verantwortlich. Weitere Informationen finden Sie auf der Webseite zum Shared-Responsibility-Modell für Cloud-Computing zu Microsoft Azure.

 

Was ist die Sophos Firewall auf Microsoft Azure?

Die Sophos Firewall ist eine „Next-Generation“-Firewall, die Sie im Microsoft Azure Marketplace auswählen und starten können. Die Sophos Firewall wird als All-in-One-Lösung bereitgestellt und bietet leistungsstarke Netzwerk- und Schutzfunktionen wie Intrusion Prevention System (IPS) und Web Application Firewall (WAF) sowie Benutzer- und Anwendungskontrollen. Die Sophos Firewall ist für den Schutz Ihrer Azure-basierten Workloads vor komplexen Bedrohungen ausgelegt.

 

Wie unterscheidet sich die Sophos Firewall auf Azure von meiner lokalen Sophos Firewall?

Die Sophos Firewall auf Azure umfasst dieselben Funktionen und Vorteile wie die lokal ausgeführte Sophos Firewall, wurde jedoch für den Betrieb in der Microsoft-Azure-Cloud optimiert. Beispielsweise können Sie mit Azure Traffic Manager und Azure Load Balancer Datenverkehr zu Ihren „Firewall auf Azure“-Mitarbeitern verteilen. So können Sie Ihren Schutz auf der Basis der Kapazitätsanforderungen Ihrer Anwendungen und Workloads herauf- oder herabskalieren. Mit Azure-Resource-Manager-Vorlagen legen Sie Ihre Firewall-Konfiguration fest. Sämtliche Konfigurationsinformationen werden in der Azure-Cloud gespeichert.

Mehr über die Sophos Firewall erfahren

 

Was ist Sophos Server Protection?

Sophos Central Server Protection ist eine Next-Generation Anti-Malware-Lösung, die noch nicht im Microsoft Azure Marketplace verfügbar ist, jedoch als BYOL-Lizenz für Azure verwendet werden kann. Sophos Server Protection schützt Server und Server-Images (VMs) vor Angriffen. Dabei kommen sowohl traditionelle als auch Next-Gen-Techniken zum Einsatz, wie CryptoGuard Anti-Ransomware, Malicious Traffic Detection und Server Lockdown mit Application Whitelisting.

 

Wie wird die Lösung in Azure bereitgestellt?

Im Guide zu Server Protection in Azure erhalten Sie Hilfe zu den folgenden Aktionen auf Windows- oder Linux-Servern:

• Auf VMs bei deren Start den Sophos Server Protection Agent bereitstellen
• Image mit Sophos Server Protection Agent erstellen
• Eine neue VM mit einem Sophos Agent von einem Image bereitstellen

 

Wie wird die Lösung lizenziert?

Sophos Central Server Protection wird pro Server lizenziert und ist je nach gewünschtem Funktionsumfang als Standard- oder Advanced-Lizenz erhältlich. Sophos erfasst Informationen zur Lizenznutzung in Ihrer Sophos Central Management-Konsole. Sie müssen also lediglich die Anzahl der Server-Protection-Lizenzen auf Basis der geschätzten Serveranzahl auswählen. Sophos Central gibt die Anzahl der Server Protection Agents an, die tatsächlich genutzt werden.

Mehr über Sophos Server Protection erfahren

 

Nutzt die Sophos Firewall auf Azure andere Microsoft Azure Services?

Ja. Die Sophos Firewall auf Azure nutzt Microsoft Azure Services, wie etwa Azure Traffic Manager, ExpressRoute, Azure Load Balancer, Azure Active Directory und mehr. Beispielsweise können Sie mit Azure Traffic Manager und Azure Load Balancer Datenverkehr zu Ihren „Firewall auf Azure“-Mitarbeitern verteilen. So können Sie Ihren Schutz auf der Basis der Kapazitätsanforderungen Ihrer Anwendungen und Workloads herauf- oder herabskalieren. Mit Azure-Resource-Manager-Vorlagen legen Sie Ihre Firewall-Konfiguration fest. Sämtliche Konfigurationsinformationen werden in der Azure-Cloud gespeichert.

 

Wo fange ich bei der Sophos Firewall auf Azure an?

Die ersten Schritte mit der Sophos Firewall auf Azure sind ganz einfach. Rufen Sie den Microsoft Azure Marketplace auf und wählen Sie die Sophos Firewall aus. Die Firewall ist als vorkonfigurierte virtuelle Maschine erhältlich. Beschleunigen Sie die Bereitstellungen mit den Vorlagen des Azure Resource Managers oder passen die Konfiguration an Ihre individuellen Anforderungen an.

 

Wie wird die Sophos Firewall auf Azure lizenziert?

Sie können zwischen zwei Lizenzierungs-Modellen für die Sophos Firewall auf Azure wählen– PAYG (Pay as you Go) oder BYOL (Bring your own License). Mit dem PAYG-Lizenzmodell können Sie schnell und einfach durchstarten. Dabei können Sie die Firewall-Lösung testen und zahlen nur für Ihre tatsächliche Nutzung. Bei BYOL nutzen Sie eine Lizenz, die Sie von einem Sophos-Partner erworben haben – häufig mit einem Rabatt von PAYG.

 

Ist eine kostenlose Testversion der Sophos Firewall auf Azure verfügbar?

Ja. Sie können die Sophos Firewall auf Azure 30 Tage lang kostenlos testen. Wenn die Testversion abgelaufen ist, unterliegt Ihre Sophos Firewall auf Azure dem Standard-PAYG-Tarif.

 

Wie viel kostet die Sophos Firewall auf Azure?

Die Kosten der Sophos Firewall auf Azure hängen davon ab, ob Sie sich für PAYG oder BYOL entscheiden. Die Preisgestaltung basiert auf zwei Parametern: den Kosten der Sophos-Software pro Stunde und den Kosten der Azure-VM (virtuelle Maschine) pro Stunde. Bei PAYG bezahlen Sie die Summe der stündlichen Kosten der Sophos-Software und der Azure VM. Wenn Sie etwa in der Region USA Ost die Sophos Firewall auf Azure mit einer D2-VM betreiben, betragen die Softwarekosten $ 0,70 USD/Std. und die Kosten für die VM $ 0,28 USD/Std. Die Gesamtkosten belaufen sich also auf $ 0,98 USD/Std. Wenn Sie sich für BYOL entscheiden, zahlen Sie lediglich die stündlichen Kosten der VM, weil Sie eine bereits bezahlte Lizenz nutzen. Aktuelle PAYG- und BYOL-Preisinformationen finden Sie auf der Angebotsseite zur Sophos Firewall auf Azure. 

 

Wie erhalte ich Unterstützung bei Problemen mit der Sophos Firewall auf Azure?

Sie können Sophos-Support per Telefon und E-Mail erhalten. Wenn Sie eine BYOL-Lizenz und einen Support-Vertrag von einem Sophos-Partner erworben haben, stehen Ihnen unter Umständen zusätzliche Support-Optionen, wie Enhanced-Plus-Support zur Verfügung. Außerdem können Sie sich auf der Community-Support-Seite informieren.