Sophos ZTNA – Zero Trust Network Access

ZTNA Gateway in der Sophos Firewall

Sophos ZTNA ist direkt in die Sophos Firewall eingebettet – keine separate Hardware oder zusaetzliche Appliances erforderlich. Das ZTNA-Gateway prüft bei jedem Zugriff die Identität des Benutzers UND den Sicherheitsstatus des Geräts (Device Posture). Nur wenn beides den Richtlinien entspricht, wird Zugriff auf die spezifische Anwendung gewaehrt. Im Gegensatz zu VPN erhaelt der Benutzer keinen Zugang zum gesamten Netzwerk, sondern nur zu den freigegebenen Applikationen.

Synchronized Security & Active Threat Response

Durch Sophos Synchronized Security kommunizieren Endpoint-Schutz und ZTNA-Gateway in Echtzeit. Wird auf einem Gerät eine aktive Bedrohung erkannt, isoliert Active Threat Response das Gerät automatisch vom Netzwerk – ohne manuellen Eingriff. Mikrosegmentierung stellt sicher, dass selbst bei einem kompromittierten Gerät keine laterale Bewegung im Netzwerk möglich ist. Die Verwaltung erfolgt zentral über Sophos Central mit granularen Zugriffsregeln pro Anwendung und Benutzergruppe.