Con Sophos Firewall v20 ya disponible en Early Access, iremos cubriendo algunas de las principales novedades cada semana hasta su lanzamiento.
En el artículo de la semana pasada, cubrimos las nuevas mejoras de autenticación y Azure AD en Sophos Firewall v20. Esta semana, echaremos un vistazo a una de las funciones estrella de esta versión: Active Threat Response.
Active Threat Response mejora drásticamente el tiempo de respuesta. En esencia, extiende la Seguridad Sincronizada a los analistas de Sophos MDR y XDR, permitiendo una respuesta instantánea y automatizada a los adversarios y amenazas activos.
Cómo funciona
Si un analista identifica una nueva amenaza que se comunica con un servidor de mando y control, puede enviar esa información al firewall desde Sophos Central a través de una nueva API de alimentación de amenazas. El firewall empezará entonces a coordinar una defensa de forma inmediata y automática, sin necesidad de intervención manual ni de nuevas reglas de firewall.
Cualquier host que intente comunicarse con la amenaza bloqueada será marcado con un RED Security Heartbeat y aislado en consecuencia, impidiendo cualquier movimiento lateral y deteniendo la amenaza en seco. Funciona igual de bien independientemente de lo que identifique inicialmente la amenaza: el analista, un Endpoint, el firewall o NDR.
Echa un vistazo a este vídeo para obtener una visión completa de esta nueva y emocionante función:
Esta nueva función de respuesta automatizada cambia las reglas del juego para los clientes de Sophos MDR y XDR que utilizan Sophos Firewall.
Echa un vistazo a todas las nuevas funciones de v20
Sophos Firewall v20 incluye un montón de nuevas funciones geniales. Consulta la lista completa en este PDF de Novedades.
Programa de Early Access
Echa un vistazo hoy mismo a todas las nuevas funciones de SFOS v20 y ayúdanos a hacer que esta versión sea la mejor posible participando en el programa de Early Access. Visita la página de registro del EAP de SFOS v20 para empezar.
La versión EAP de Sophos Firewall OS v20 es una actualización totalmente compatible con cualquier versión de firmware anterior, incluida la versión v19.5 MR3 más reciente.
Una vez que estés en funcionamiento, por favor, envíanos tus comentarios a través del mecanismo de comentarios de tu Sophos Firewall (parte superior derecha de cada pantalla de tu Firewall). Visita también nuestros foros de la comunidad EAP para compartir tus experiencias con los demás.
Ten en cuenta que el programa de Early Access finalizará pronto: ¡esperamos anunciar la disponibilidad general en breve! Un agradecimiento especial a todos los que han participado en el programa.
Dejar un comentario