Sophos XGS 118 Güvenlik Duvarı (2. Nesil)
Sophos XGS 118, 2. Nesil XGS SMB serisinin orta segmentidir. 50-100 kullanıcılı KOBİ'lerin en sık tercih ettiği model. 15,5 Gbps firewall throughput, 3,5 Gbps IPS, 1,1 Gbps TLS 1.3 inspection. 9x 2,5 GbE port + 1x SFP fiber + Gen.2 5G modülü için genişleme slotu. Sophos Central yönetim, Synchronized Security, Cloud Sandbox ve Zero Trust Network Access (ZTNA) ile entegre çalışır. XGS 118w varyantı entegre Wi-Fi 6 ile.
15,5 Gbps Firewall + 3,5 Gbps IPS
KOBİ ölçeğinin sweet spot'ı; ATP + ML tabanlı tehdit koruması.
TLS 1.3 Inspection 1,1 Gbps
Şifreli trafik denetim kapasitesi 1 Gbps üzeri — modern saldırı yakalama.
5G Modülü Slotu
Gen.2 5G modülü ile primary veya backup mobil bağlantı; uzak lokasyon ideal.
SD-WAN + ZTNA
Çoklu WAN load balancing + uygulama-bazlı uzaktan erişim, VPN gerekmez.
Hangi KOBİ İçin Doğru?
50-100 aktif kullanıcılı tek lokasyon ofisi veya merkez + 3-5 şube için optimal seçim. 9 GbE port + SFP yuvası + 5G slot ile çoklu WAN, DMZ, VLAN segmentasyonu, mobil failover senaryoları desteklenir.
- 50-100 kullanıcılı KOBİ
- Merkez + 3-5 şube (SD-WAN)
- Üretim/lojistik tek lokasyon
- 5G primary/backup gerekenler
Mevcut Antivirüs / EDR ile İlişkisi
XGS firewall ağ perimetrindeki tehditleri durdurur; uç nokta tarafı için Sophos Intercept X (veya rakip EDR) gerekir. İkisi birlikte Synchronized Security mantığıyla çalışır. Sophos Intercept X yerine Microsoft Defender for Business kullanılabilir; tam entegrasyon için Sophos kombinasyonu önerilir.
Lisanslama
Donanım + Yıllık Abonelik (Xstream Protection)
- 1 yıl
- 3 yıl (önerilen)
- 5 yıl
2. Nesil donanım, opsiyonel redundant power supply (XGS 1xx serisi). Premium Support + 24h RMA dahildir.
Kim İçin Uygundur?
Sıkça Sorulan Sorular
XGS 118: 15,5 Gbps fw / 3,5 Gbps IPS / 1,1 Gbps TLS — 50-100 kullanıcı. XGS 128: 19,1 Gbps fw / 4,65 Gbps IPS / 1,45 Gbps TLS — 100-150 kullanıcı + daha yüksek concurrent session.
2. Nesil donanım: 9x 2,5 GbE port (önceden 8x 1 GbE), 5G modülü desteği, daha yüksek throughput, redundant PSU opsiyonu. 2025+ XGS 118 standarttır.
Evet, iki XGS 118 Active-Passive HA kümesi. Birinin arızası durumunda diğeri otomatik devralır. HA-friendly fiyatlandırma mevcut.
Gen.2 5G modülü XGS'i fiber/kablo internet alamayan lokasyonlarda primary, fiber kopması durumunda backup hattı yapar. Aylık veri paketi operatöründen alınır.
XGS 118 native SD-WAN destekler — ek lisans gerekmez. Şube cihazlarına XGS 88/108 koyup merkez XGS 118 üzerinden orchestrate edilir.
Xen Bilişim Devreye Alım Süreci
- 1. Keşif & boyutlandırma: Mevcut altyapı, kullanıcı sayısı, OS/bulut dağılımı ve uyum gereksinimleri analiz edilir; doğru SKU ve lisans adedi önerilir.
- 2. Pilot kurulum: 10-25 cihazlık alt küme devreye alınır; mevcut güvenlik stack ile entegrasyon test edilir; alarm + raporlama yapılandırılır.
- 3. Tam yaygınlaştırma (rollout): Faz faz tüm endpoint'lere açılır; politika şablonları uygulanır; kullanıcı eğitimi + IT runbook teslim edilir.
- 4. Optimizasyon & takip: Devreye alımdan sonra 90 günlük ince ayar: false-positive triajı, politika sıkılaştırma, KPI gözden geçirme ve çeyrek bazlı sağlık kontrolü.
Tipik uçtan uca süre: 2-4 hafta (kullanıcı sayısı ve entegrasyon kapsamına göre değişir).