سوفوس قابلیت‌های امنیتی Sophos XDR Linux Sensor را روی Sophos Firewall توسعه داده است تا علاوه بر بررسی حملات و ترافیک عبوری، فعالیت‌های مشکوکی که مستقیماً روی خود Firewall اتفاق می‌افتند نیز قابل شناسایی باشند. اهمیت این قابلیت زمانی بیشتر مشخص می‌شود که مهاجم از مرحله Exploit اولیه