Sophos XG Firewall - SSL-Inspection und allgemeine Frage

Hallo zusammen, 

ich habe seit kurzer Zeit eine Sophos XG in der Home Edition.

Ich habe nun ein paar Fragen, bei denen ich nicht weiter komme.

Wie ich in der Doku gelesen habe, gibt es zwei Möglichkeiten, den Datenverkehr zu scannen und ggf. zu blockieren: Web Proxy und DPI.

Da der Web Proxy mittlerweile durch die DPI abgelöst worden ist und die DPI wohl auch mehr Leistung hat und alle TCP Ports überwacht, vermute ich, dass es ratsam ist, die DPI anstatt dem Web Proxy zu verwenden.

Ich würde gerne auch den HTTPS-Datenverkehr scannen und ggf. blockieren, wenn er Schadsoftware, etc. enthält. Es gibt für die DPI ja unter "Regeln und Richtlinien" den Reiter "SSL/TLS-Inspektionsregeln". Hier kann ich aber nur Regeln für Datenverkehr von LAN zu WAN anlegen. Meiner Meinung nach habe ich ja aber in dem Datenverkehr, der von WAN zu LAN kommt, also aus dem Internet, ein weit aus höheres Risiko, Schadsoftware, etc. zu erhalten, als in dem Datenverkehr, der von meinem LAN ins WAN geht. Deswegen würde es mir logischer erscheinen, nicht den ausgehenden HTTPS-Datenverkehr zu entschlüsseln und zu scannen, sondern den eingehenden Datenverkehr. Liege ich hier richtig und wie kann ich das mit der Sophos Firewall umsetzen ?

Gibt es außerdem eine Möglichkeit wenn die Firewall im Router-Modus verwendet wird, Benachrichtigungen per E-Mail zu erhalten, wenn sich neue, bisher unbekannte Geräte im Netzwerk anmelden ? Oder gibt es die Möglichkeit, nur bestimmten MAC-Adressen den Zutritt ins Netzwerk zu genehmigen ?

Vielen Dank im Voraus für Tipps/Hilfestellungen

balombi2