Sophos XG Firewall v18 MR5: Νέα χαρακτηριστικά και βελτιώσεις

13 Απριλίου, 2021
|In Uncategorized
|By NSS News

Κάθε νέα έκδοση συντήρησης (MR) του XG Firewall v18 περιλαμβάνει νέες και συναρπαστικές βελτιώσεις, όπως ποικιλία χαρακτηριστικών απόδοσης, σταθερότητας και ασφάλειας. Και το MR5 δεν αποτελεί εξαίρεση.

Τι νέο υπάρχει στην v18 MR5

Βελτιώσεις VPN

  • Τεράστια αύξηση κατά 50% στην ταυτόχρονη χωρητικότητα σήραγγας IPSec VPN κατά μήκος της γραμμής
  • Κοινή χρήση της θύρας 443 μεταξύ SSL VPN και τείχους προστασίας διαδικτυακών εφαρμογών (WAF)
  • Υποστήριξη αρχείων provisioning IPSec για απομακρυσμένη πρόσβαση μέσω του Sophos Connect v2.1

SD-WAN

  • Ενσωμάτωση με το Azure Virtual WAN για ένα ολοκληρωμένο υπερκείμενο δίκτυο SD-WAN

Authentication

Διαχείριση πιστοποιητικών και ασφάλεια

  • Βελτιώσεις σε φόρμες δημιουργίας πιστοποιητικών και αιτημάτων υπογραφής πιστοποιητικών
  • Βελτιστοποιημένη ασφάλεια για ιδιωτικά κλειδιά
  • Υποστήριξη Μεταφόρτωσης/ λήψης για πιστοποιητικά τύπου PEM
  • Βελτιωμένες ροές εργασίας για τη διαχείριση πιστοποιητικών

Συγχρονισμένη ασφάλεια

  • Βελτιστοποιημένη εγγραφή και κατάργηση εγγραφής σε εγκαταστάσεις υψηλής διαθεσιμότητας (HA)
  • Βελτιώσεις Missing Heartbeat για τη μείωση των ειδοποιήσεων που αποστέλλονται για προβλεπόμενες/ αναμενόμενες αλλαγές στην κατάσταση τερματικών συσκευών

Sophos Central Firewall Reporting

  • Νέα αναφορά Cloud Application (CASB)
  • Τιμολόγηση MSP Flex για συνεργάτες MSP

Δείτε τις πλήρεις σημειώσεις έκδοσης στο Sophos Community Blog.

Άλλες πρόσφατες βελτιώσεις

Αν δεν «τρέχετε» το τελευταίο firmware v18 για το τείχος προστασίας σας, τότε χάνετε τεράστιο αριθμό νέων δυνατοτήτων και δεκάδες επιδιορθώσεις.

Πέρα από τις παραπάνω, έχουν προστεθεί και άλλες δυνατότητες στις εκδόσεις συντήρησης v18 όπως:

Βελτιώσεις υψηλής διαθεσιμότητας

  • Βελτιωμένη υποστήριξη FastPath για ενεργά-παθητικά ζεύγη
  • Υποστήριξη HA στο AWS χρησιμοποιώντας AWS Transit Gateway
  • Βελτιώσεις εγκατάστασης, αξιοπιστίας και σταθερότητας

VPN και Sophos Connect Remote Access Client

  • Τεράστια αύξηση της χωρητικότητας σύνδεσης SSL VPN (έως και 3-6x)
  • Provisioning πολιτικής απομακρυσμένης πρόσβασης IPSec με το Sophos Connect v2.1
  • Ομαδική υποστήριξη για το Sophos Connect που επιτρέπει εισαγωγές από AD/ LDAP / κλπ.
  • Νέες προηγμένες επιλογές για απομακρυσμένη πρόσβαση IPSec
  • Οι λήψεις Sophos Connect ενεργοποιούνται από το portal χρήστη
  • Επιβολή του TLS 1.2 για site-to-site SSL και σήραγγες VPN απομακρυσμένης πρόσβασης

Συγχρονισμένη ασφάλεια

  • Μια νέα επιλογή για το Synchronized App Control για τον αυτόματο καθαρισμό των εφαρμογών άνω του ενός μηνός που ανακαλύφθηκαν

Υποστήριξη πλατφόρμας Cloud

  • Υποστήριξη για νέα AWS instances (C5/ M5 και T3)
  • Υποστήριξη για πρότυπα σχηματισμού Cloud
  • Υποστήριξη ζώνης Virtual WAN σε προσαρμοσμένες gateways για χρήση μονού βραχίονα μετά το deployment
  • Υποστήριξη Nutanix και Nutanix Flow

Sophos Central

  • Ομαδική διαχείριση τείχους προστασίας μέσω του Partner Dashboard
  • Προγραμματισμός ενημερώσεων υλικολογισμικού (firmware)
  • Υποστήριξη multi-firewall reporting σε όλες τις ομάδες firewall
  • Αποθήκευση, προγραμματισμός και εξαγωγή αναφορών από το Sophos Central

Βελτιώσεις ασφάλειας και ελέγχου ταυτότητας

  • Ισχυρότερος αλγόριθμος κατακερματισμού (hashing) κωδικού πρόσβασης (απαιτείται αλλαγή κωδικού πρόσβασης)
  • Αυτόματο web filtering του Internet Watch Foundation (IWF) για την αναγνώριση ιστοσελίδων με περιεχόμενο σεξουαλικής κακοποίησης ανηλίκων
  • Υποστήριξη για τη δημιουργία χρηστών σε μορφή UPN για έλεγχο ταυτότητας RADIUS

Εύκολο και δωρεάν

Φυσικά, όλες οι παραπάνω δυνατότητες προσφέρονται με τη μορφή αναβάθμισης δωρεάν για όλους τους πελάτες της Sophos. Η αναβάθμιση του firmware από την κονσόλα του firewall είναι εξαιρετικά απλή υπόθεση (ουσιαστικά είναι υπόθεση ενός κλικ) ενώ μπορείτε να προγραμματίσετε την ενημέρωση και μέσω του Sophos Central.

Αναβαθμίστε στο v18 σήμερα!

Τώρα είναι η κατάλληλη στιγμή για αναβάθμιση. Αν ενδιαφέρεστε να μάθετε περισσότερα σχετικά με τις βελτιώσεις στην v18, ρίξτε μία ματιά στα εξαιρετικά παρακάτω άρθρα, τα οποία θα σας βοηθήσουν να αξιοποιήσετε στο έπακρο τις πολλές νέες δυνατότητες της έκδοσης 18:

Πηγή: Sophos