XG Firewall v18 Maintenance Release 4 (MR4) está repleto de mejoras en el rendimiento, la seguridad, la confiabilidad y la experiencia de administración. XG Firewall MR4 también habilita nuevas y excelentes capacidades de Sophos Central Management.
Nuevas mejoras de Sophos Central
-
La nueva política de importación de grupo hace que cambiar a Sophos Central desde CFM o SFM sea rápido y sencillo El nuevo Panel de control para Partners que permite administrar políticas de grupo: realizando un cambio una vez y haciendo que se replique automáticamente en varios firewalls.
- La nueva importación de políticas de grupo: Durante la creación del grupo, podremos importar la configuración, desde un firewall existente de manera que podremos replicar dicha configuracion en el resto de firewalls que añadamos a dicho grupo. Esto nos facilitara la tarea a la hora de migrar desde CFM o SFM
- Las actualizaciones de firmware programadas permiten que MR4 sea el primer firmware a programar utilizando esta nueva opción
- Soporte completo HA que permite una gestión más sencilla y un mejor soporte de conmutación por error
Con las plataformas SFM y CFM que llegarán pronto al final de su vida útil, Sophos Central proporciona la plataforma definitiva para administrar todos los firewalls en el futuro. Ahora es el momento de cambiar.
Mejoras en XG Firewall v18 MR4
Alta disponibilidad:
- Rendimiento mejorado de FastPath para cluster activo-pasivo
- Soporte HA en Amazon Web Services mediante AWS Transit Gateway (próximamente en AWS marketplace)
- Configuración y actualizaciones de alta disponibilidad mejoradas
Mejoras de VPN:
- Nuevas opciones avanzadas para el acceso remoto IPSec (reemplazando scadmin)
- Las descargas del cliente VPN de Sophos Connect ya están disponibles en el portal de usuarios
- Aplicación de TLS 1.2 para SSL VPN en conexiones site-to-site y de acceso remoto
Mejoras de seguridad:
-
Asegúrate de aprovechar el nuevo sistema seguro de hash de contraseña restableciendo tu contraseña de administrador cuando se te solicite. Hash de contraseña más fuerte: deberá cambiar la contraseña cuando actualices para aprovechar al máximo esta importante característica.
- Filtrado web: los sitios web que Internet Watch Foundation (IWF) identifica como que contienen contenido de abuso sexual infantil, se bloquearán automáticamente cuando se habilite cualquier filtrado web. Visita https://www.iwf.org.uk/ para obtener más información sobre la IWF.
- Integración de Cloud Optix: Cloud Optix ahora es compatible con XG Firewall, lo que permite que las dos soluciones funcionen mejor juntas (más información).
- Control de aplicaciones sincronizado: una nueva opción limpiará automáticamente las aplicaciones descubiertas que tengan más de un mes.
- Autenticación: ahora se pueden crear usuarios para RADIUS usando el formato UPN.
Notas de la versión completa
Las notas de la versión completas están disponibles en el blog de la comunidad de XG Firewall.
Actualiza lo antes posible
Si bien siempre aconsejamos mantener los firewalls actualizados con el firmware más reciente, durante los próximos meses, recomendamos aplicar rápidamente las versiones de mantenimiento para asegurarse de contar con todas las mejoras importantes de seguridad, rendimiento y funciones aplicadas lo antes posible.
También es importante asegurarse de tener habilitadas las actualizaciones automáticas de patrones para tener las últimas actualizaciones de protección.
XG Firewall v18 MR4 es una actualización fácil y totalmente compatible con XG Firewall v17.5 MR6 + (incluida la última versión de MR15). Se puede consultar la matriz de actualización para más detalles.
Cómo conseguirlo
Como de costumbre, esta actualización de firmware es gratuita para todos los clientes de XG Firewall con licencia. El firmware se implementará automáticamente en todos los sistemas durante las próximas semanas, pero es posible acceder al firmware en cualquier momento para realizar una actualización manual a través del portal de licencias. Más información sobre cómo aplicar actualizaciones de firmware.
Más información sobre la actualización a XG Firewall v18
Y si aún no has actualizado a v18, o todavía estás explorando muchas de las nuevas funciones, asegúrate de aprovechar todos los recursos disponibles, incluida la reciente serie de artículos “Cómo aprovechar al máximo XG Firewall v18” que cubre todas las excelentes nuevas funciones en XG Firewall v18:
- Xstream architecture, DPI engine, and TLS inspection
- Xstream TLS Inspection for a modern encrypted Internet
- FastPath Application Acceleration and SD-WAN Routing
- Zero-day threat and ransomware protection
- Network address translation (NAT)
- Route-based IPsec site-to-site VPN
- Switching to Sophos Central for Firewall Management
Consulta también nuestra nueva y mejorada web Sophos Community XG Firewall. Suscríbete al Blog de XG para conocer las últimas noticias y lanzamientos, obtén respuestas de expertos a tus preguntas técnicas y encuentra contenido útil creado por la comunidad en nuestra sección “Recommended Reads”.