L’équipe travaille d’arrache-pied pour peaufiner notre nouvelle version de XG Firewall, et il s’agit véritablement d’une version majeure ! XG Firewall v17.5 apporte de nouvelles fonctionnalités étonnantes en matière de Sécurité Synchronisée ainsi que plusieurs autres fonctionnalités parmi les plus demandées !
La bonne nouvelle est que vous pouvez commencer à profiter dès maintenant d’un bon nombre de ces nouvelles fonctionnalités dans le cadre du programme Early Access.
Les nouveautés dans la nouvelle version de XG Firewall v17.5
Voici un bref aperçu des nouvelles fonctionnalités clés de la v17.5 :
- La Sécurité Synchronisée (avec une protection contre les mouvements latéraux) étend notre fonctionnalité d’isolement de menace automatisée Security Heartbeat ™ afin d’empêcher toute menace de se déplacer latéralement ou de se propager au sein du réseau, même au niveau du même sous-réseau. Le pare-feu demande à tous les systèmes endpoint en bonne santé d’isoler complètement tous les systèmes endpoint malsains.
- Un ID utilisateur synchronisé qui utilise Security Heartbeat ™ pour rationaliser considérablement l’authentification concernant la mise en œuvre des politiques et des signalements basés sur l’utilisateur, au sein de tout réseau de type Active Domain, en éliminant le besoin d’un éventuel serveur ou agent client.
- Des fonctions éducatives telles que le contrôle par utilisateur, basé sur les politique en vigueur, au niveau des restrictions SafeSearch et YouTube, les remplacements de pages bloquées activés par l’enseignant et la prise en charge de l’authentification Chromebook.
- Des fonctionnalités de messagerie qui permettent d’ajouter la protection anti-usurpation SPF (Sender Policy Framework) et un nouveau MTA basé sur Exim, qui réduisent l’écart constaté avec SG Firewall, au niveau de quelques-unes des principales fonctionnalités régulièrement demandées.
- Une protection IPS est améliorée avec des catégories considérablement étendues vous permettant d’optimiser davantage vos performances et votre protection.
- Un management amélioré, notamment par le biais d’un groupage amélioré des règles de pare-feu avec une affectation de groupes automatique et une sélection améliorée des colonnes au niveau de la consultation des logs.
- Un failover et un failback pour VPN et SD-WAN, y compris les nouveaux contrôles IPSec de failover et de failback et les options de failback en charge des liaisons avec SD-WAN.
- Une authentification du client qui reçoit une mise à jour majeure avec diverses améliorations, telles que le déploiement par ordinateur, une option de déconnexion, la prise en charge de la sortie de veille et le partage d’adresses MAC.
- Sophos Connect est notre nouveau client VPN IPSec, gratuit pour tous les clients de XG Firewall, qui facilite la connexion VPN distante des utilisateurs et prend en charge la Sécurité Synchronisée.
De plus, dans une version de maintenance nous avons :
- Une prise en charge de points d’accès APX sans fil, compatible avec les nouveaux points d’accès Wave 2, offrant ainsi une connectivité plus rapide et une évolutivité accrue.
- Une prise en charge de l’airgap : pour les déploiements dans lesquels XG Firewall ne peut pas obtenir automatiquement les mises à jour via une connexion Internet (en raison d’un “airgap” ou d’un isolement physique), XG Firewall peut maintenant être mis à jour via USB.
Management de XG Firewall via Sophos Central
Avec la version 17.5, XG Firewall intègre également Sophos Central. Le programme Early Access concernant le Management de XG Firewall via Sophos Central sera disponible très prochainement.
Vous pourrez gérer XG Firewall à partir de Sophos Central avec tous vos autres produits Sophos Central. De plus, quelques nouvelles fonctionnalités intéressantes viennent s’ajouter au Management de XG Firewall par le biais de Sophos Central :
- Accès et management sécurisés avec l’authentification unique via Sophos Central depuis n’importe où.
- Management de la sauvegarde et du stockage pour vos sauvegardes de pare-feu planifiées régulièrement.
- Management des mises à jour du firmware pour faciliter la mise à jour de plusieurs pare-feu.
- Déploiement facilité pour permettre la configuration à distance aisée d’un nouveau pare-feu.
Obtenez votre Early Access dès maintenant!
Rendez-vous sur les forums de la communauté XG Firewall pour obtenir la mise à jour du firmware v17.5 EAP, des informations supplémentaires sur les nouveautés, et pour partager vos commentaires avec l’Equipe Produit de Sophos et tout le reste de la communauté !
Billet inspiré de XG Firewall v17.5 early access program is now live!, du Blog Sophos.