This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dimensionierung einer Sophos SG/XG

Hallo,

wir haben an mehreren Standorten unterschiedliche SG/XGs im Einsatz. Ich kenne zwar den Sophos Sizing Guide aber ich glaube, dass die eine oder andere Firewall überdimensioniert ist.

Kann ich anhand des Monitoring/Reports rausfinden, ob dem so ist? Für mich sieht das aus, als wäre z.B. die SG230 aus dem Screenshot im Leerlauf 24/7.



This thread was automatically locked due to age.
Parents
  • Ein großer Performancepunkt ist auch VLAN und Routing/Netzsegmentierung,WLAN-Netzwerke sowie VPN

    Was auch viel Leistung braucht ist die Intrusion Prevention

     

    In deinem Fall würde vermutlich auch schon eine SG 210 locker reichen, je nachdem was an Funktionalität wirklich eingerichtet und genutzt wird oder ggf. nicht/"falsch" konfiguriert ist.

    Immer auch genügend Luft lassen...(z.B viele neue User bei schnell wachsenden Unternehmen, neue Maschinen in einer DMZ geplant...)

     

    Man bekommt auch Sophos Appliances als Testellungen für 30 und mehr Tage und kann da im Kundenumfeld wirklich passgenau probieren, ob es ggf. nicht eine Nummer kleiner tut.

    Die Einrichtung ist ja immer gleich und diesen Aufwand hat man unabhängig von der Geräteklasse (Die Konfigs lassen sich ja einfach auf die Geräte exportieren/importieren).

    Wenn der Kunde dadurch ordenlich Lizenzkosten sparen kann, ist er auch bereit da gewissen Mehraufwand für einen passgenauen Test zu bezahlen.

     

    Gruß Steve

Reply
  • Ein großer Performancepunkt ist auch VLAN und Routing/Netzsegmentierung,WLAN-Netzwerke sowie VPN

    Was auch viel Leistung braucht ist die Intrusion Prevention

     

    In deinem Fall würde vermutlich auch schon eine SG 210 locker reichen, je nachdem was an Funktionalität wirklich eingerichtet und genutzt wird oder ggf. nicht/"falsch" konfiguriert ist.

    Immer auch genügend Luft lassen...(z.B viele neue User bei schnell wachsenden Unternehmen, neue Maschinen in einer DMZ geplant...)

     

    Man bekommt auch Sophos Appliances als Testellungen für 30 und mehr Tage und kann da im Kundenumfeld wirklich passgenau probieren, ob es ggf. nicht eine Nummer kleiner tut.

    Die Einrichtung ist ja immer gleich und diesen Aufwand hat man unabhängig von der Geräteklasse (Die Konfigs lassen sich ja einfach auf die Geräte exportieren/importieren).

    Wenn der Kunde dadurch ordenlich Lizenzkosten sparen kann, ist er auch bereit da gewissen Mehraufwand für einen passgenauen Test zu bezahlen.

     

    Gruß Steve

Children
No Data