Sophos ZTNA – Zero Trust Network Access

ZTNA Gateway in der Sophos Firewall

Sophos ZTNA ist direkt in die Sophos Firewall eingebettet – keine separate Hardware oder zusaetzliche Appliances erforderlich. Das ZTNA-Gateway prueft bei jedem Zugriff die Identitaet des Benutzers UND den Sicherheitsstatus des Geraets (Device Posture). Nur wenn beides den Richtlinien entspricht, wird Zugriff auf die spezifische Anwendung gewaehrt. Im Gegensatz zu VPN erhaelt der Benutzer keinen Zugang zum gesamten Netzwerk, sondern nur zu den freigegebenen Applikationen.

Synchronized Security & Active Threat Response

Durch Sophos Synchronized Security kommunizieren Endpoint-Schutz und ZTNA-Gateway in Echtzeit. Wird auf einem Geraet eine aktive Bedrohung erkannt, isoliert Active Threat Response das Geraet automatisch vom Netzwerk – ohne manuellen Eingriff. Mikrosegmentierung stellt sicher, dass selbst bei einem kompromittierten Geraet keine laterale Bewegung im Netzwerk moeglich ist. Die Verwaltung erfolgt zentral ueber Sophos Central mit granularen Zugriffsregeln pro Anwendung und Benutzergruppe.