Sophos Firewall OS v18.5 MR2 ya está disponible e incluye una serie de excelentes funciones mejoradas, optimizaciones de seguridad y rendimiento y correcciones informadas sobre el terreno.
Alentamos a todos los clientes a actualizar su firewall a la última versión de firmware para aprovechar estas nuevas funciones, asegurarse de que su firewall funcione de manera óptima y esté mejor protegido con las últimas mejoras de seguridad.
Novedades de Sophos Firewall OS v18.5 MR2
- Validación FIPS 140-2 Nivel 1
- 5 MR2 ha recibido la validación 140-2 de las Publicaciones de estándares de procesamiento de información federal (FIPS) para el hardware de la serie XGS y las máquinas virtuales basadas en nuestro último módulo criptográfico
- Mejoras de VPN IPsec
- Rendimiento mejorado con la compatibilidad con cifrados GCM y suite-B
- Soporte mejorado de tiempo de espera inactivo para conexiones de acceso remoto, manteniendo las conexiones por más tiempo
- Optimización de enrutamiento utilizando la dirección IP de la interfaz de túnel para el enmascaramiento de IPsec basado en rutas (MASQ)
- Nuevo asistente de Sophos
- Proporciona una “mano amiga” guiada interactiva para flujos de trabajo importantes en el producto para que sea mucho más fácil aprender y realizar tareas comunes
- Registro sin credenciales para Sophos Central
- Optimiza enormemente la incorporación de nuevos cortafuegos en Sophos Central
- Mejoras de autenticación
- Compatibilidad mejorada con MFA para la cuenta de administrador con alertas y un proceso de configuración simplificado.
- Soporte para múltiples membresías de grupos en Active Directory para mostrar todos los grupos a los que pertenece un usuario.
- Mejoras de certificado
- Agrega nueva información útil sobre las autoridades de certificación, fácil identificación de certificados agregados localmente que usan claves privadas y fácil descarga de la parte pública de cualquier certificado.
- Mejoras adicionales de funcionalidad y usabilidad
- Se agregaron nuevos dominios para la exclusión de TLS para optimizar el rendimiento de TLS y la experiencia del usuario final
- Soporte para Cloudflare como proveedor de servicios DDNS
- Se agregó un nuevo interruptor IPS global para habilitar o deshabilitar el motor IPS
- Mejora del asistente de instalación que une solo dos puertos de forma predeterminada
- Se actualizó la versión de JQuery a 3.5.x.
- Mejora del informe de resolución de problemas
- Mejoras en el manejo de archivos de registro, la generación de informes de backend y la usabilidad
Esta versión también contiene algunas mejoras para los clientes de dispositivos de la serie XGS:
- Actualización del controlador del procesador de flujo Xstream: para los modelos XGS Series 4300, 4500, 5500 y 6500 para optimizar el rendimiento en estos modelos de gama alta
- Reimagen de la serie XGS: ahora se proporciona una indicación visual del estado de la reimpresión ISO en la pantalla LCD y los LED de estado del panel frontal
- Restablecimiento de hardware en XGS 87/107: permite una pulsación larga del botón de restablecimiento de hardware para iniciar un restablecimiento de fábrica
Consulte las notas de la versión para conocer todos los detalles.
Cómo conseguirlo
Como de costumbre, esta actualización de software es gratuita para todos los dispositivos Sophos Firewall con licencia y debe aplicarse a todos los dispositivos firewall compatibles lo antes posible.
Se implementará en todos los dispositivos conectados en los próximos días. Aparecerá una notificación en su dispositivo local o en la consola de administración de Sophos Central cuando la actualización esté disponible, lo que le permitirá programar la actualización a su conveniencia. De lo contrario, puede descargar manualmente el último firmware de MySophos y actualizarlo en cualquier momento.
Sophos Firewall OS v18.5 MR2 es una actualización totalmente compatible de v17.5 MR14 y posterior, v18 MR3 y posterior (incluida la última v18 MR6) y todas las versiones anteriores de v18.5.
Que sigue
El programa de acceso temprano para SFOS v19 está a punto de comenzar, y se espera que comience en diciembre. SFOS v19 presenta Xstream SD-WAN con nuevas e importantes mejoras para la gestión y el enrutamiento del rendimiento del enlace SD-WAN, VPN y redes. Asegúrese de ver este espacio para obtener más noticias sobre este emocionante lanzamiento.
Sophos ZTNA como alternativa a la VPN de acceso remoto
Si está interesado en una alternativa mejor para el acceso remoto, consulte nuestro nuevo producto Zero Trust Network Access, que acaba de comenzar su programa de acceso temprano para el candidato de lanzamiento. Ofrece una seguridad mucho mejor, una gestión más sencilla y una experiencia de usuario final más transparente que la VPN de acceso remoto.