Sophos XGS Expert Training
Werden Sie zum Experten für die Sophos XGS Firewall! In unserem 8-stündigen XGS Expert Training teilen unsere zertifizierten Trainer ihre Erfahrungen aus den Sophos Professional Services, mit echten Kundensituationen. Sie lernen, wie Sie Fehler analysieren und erhalten Einblicke in Themen, die über die regulären Sophos-Trainings hinausgehen.
Kursinhalt:
- Erfahrungen aus Kundensituationen im Bereich Professional Services
- SG zu XGS: Was ist zu beachten?
- Welche Features fallen weg?
- Welche Features kommen hinzu?
- Fehleranalyse
- Zero Touch Deployment
- MSP-Lizenzaktivierung
- MSP- und Azure-Lizenzaktivierung
- XGS und Switche (VLAN, Portüberbelegung)
- Einrichtung und Verwendung von Synchronized Security
- Erstellung sinnvoller IPS-Profile
- Best Practices für Firewallregeln
- NAT-Regeln: Wie und warum?
- SD-WAN:
- Konzeptnutzung
- Erstellung sinnvoller SLA-Profile für verschiedene Anforderungen
- Vorteile der SD-WAN-Funktion
- Site-to-Site-VPN: Warum ist Route-based VPN besser als Policy-based VPN (sofern verfügbar)?
- Remote Access VPN:
- Provisioning File, ohne manuellem Rollout individueller Benutzerprofile
- Wann IPSec, wann SSL verwenden?
- XGS-HA:
- Initiale Einrichtung (Lizenz auf dem richtigen System)
- Synchronisierte Elemente
- Debugging-Zugriff auf beide Maschinen
- Dauer eines Takeovers (Warum ist in dieser Zeit der Webadmin gesperrt?)
- Redundanz in Zusammenspiel mit Sophos Switches
- Best Practices (SG zu XGS):
- Konfigurationsunterschiede gegenüber UTM
- Erste Schritte vor dem Start:
- Aktivierung des NTP-Servers
- Löschen unnötiger Beispielkonfigurationen: SSIDs, Firewallregeln, IPS-Profile, ggf. Webprofile
- Pattern-Download-Intervall auf 15 Minuten setzen
- Bedeutung und Nutzen von SSMK
- Backup-Konfiguration per E-Mail oder über Central-Abholung
- Troubleshooting-Tools
- Debugging:
- Informationen, die der Support benötigt (MERs)
- Empfohlene Informationen beim Eröffnen eines Tickets
- Dimensionierung von Sophos Firewalls (Hardware und Virtual)
Anstehende XGS Expert Trainings
Current Month
No Events
Als autorisiertes Trainingszentrum („Authorised Training Center“, ATC) ist Longwall
berechtigt, im Namen von Sophos qualitativ hochwertige Trainings für Kunden
durchzuführen. Um Sophos-Partner zu bleiben und den ATC-Status zu behalten, müssen
unsere Trainer über die neuesten Sophos-Zertifizierungen verfügen.
Firewall
Endgeräte
& Server
Interdisziplinäre
Sicherheit