SFOS v18.5 MR1 inclut la prise en charge des nouvelles fonctionnalités de Sophos Central Orchestration et un certain nombre de correctifs et d’améliorations de sécurité importants.
Quelles sont les nouveautés apportées à v18.5 MR1 ?
Une prise en charge du nouvel abonnement Central Orchestration (inclus dans le nouveau pack de licences Xstream Protection) :
- Central SD-WAN VPN Orchestration permet une orchestration simple des VPN site à site via le mode “point-and-click” à partir de Sophos Central, en configurant automatiquement les tunnels et les règles d’accès du pare-feu nécessaires pour le réseau de superposition SD-WAN souhaité.
- Central Firewall Reporting Advanced avec 30 jours de conservation des données pour un reporting multi-pare-feu complet dans Sophos Central avec un accès à tous les rapports pré-packagés, ainsi que des fonctionnalités de rapport personnalisées flexibles et la possibilité d’enregistrer, de planifier ou d’exporter vos rapports.
- Un connecteur Sophos MTR/XDR pour permettre l’utilisation des renseignements (intelligence) et des données de Sophos Firewall dans le cadre de notre service MTR (Managed Threat Response), disponible 24h/24 et 7j/7, ou de votre solution XDR (Extended Detection and Response) multi-produits et auto-managée.
Obtenez tous les détails sur Central Orchestration et comment l’exploiter au maximum.
Améliorations supplémentaires :
- Correction des vulnérabilités FragAttack récemment découvertes dans la spécification Wi-Fi au niveau de tous les modules Wi-Fi internes et additionnels concernant les appliances de la série Sophos Firewall (XG) desktop. Toutes les autres mises à jour suivront, comme indiqué dans cette alerte.
- La prise en charge améliorée de la sauvegarde/restauration améliore les opérations de sauvegarde/restauration sur différents modèles grâce à un meilleur mapping des ports de gestion. La v18.5 MR1 peut également restaurer les sauvegardes de la v18 MR5 et des versions antérieures, notamment les anciennes versions de la v17.5 MR.
- Le bouton de réinitialisation de la série XGS permet d’appuyer longuement sur le bouton de réinitialisation matérielle sur les appareils de la série XGS (XGS 116 et modèles supérieurs) afin d’effectuer une réinitialisation d’usine et lancer une récupération suite à une mauvaise configuration.
- La journalisation du tunnel VPN ajoute une journalisation améliorée des événements flap de tunnel VPN et la modification des clés IPsec IKEv2.
- Sophos DDNS (myfirewall.com) sera stoppé et ne prendra plus en charge de nouvelles inscriptions. Cet arrêt sera effectif à partir du 31 janvier 2022. Reportez-vous au KBA-41764 pour obtenir plus de détails.
Comment obtenir un accès anticipé et faire part de vos commentaires ?
Cette version est disponible pour un accès anticipé au niveau de tous les équipements Sophos Firewall (XG) : Série XGS, Série XG, Virtuel, Cloud ainsi que toutes les plateformes prises en charge et exécutant SFOS.
Obtenez tous les détails et les liens de téléchargement.
Vous pouvez faire part de vos commentaires concernant cet accès anticipé directement à l’équipe produit à l’aide du nouveau mécanisme de feedback amélioré et intégré au produit introduit avec la v18.5. Cliquez simplement sur le lien des commentaires en haut à droite de l’interface utilisateur au niveau de la console Web. Vous pouvez également faire part de vos commentaires via la communauté.
Cette version devrait être disponible et déployée de manière globale et automatique sur tous les appareils des clients à partir de début août.
Merci pour votre aide qui nous permettra d’améliorer le plus possible cette nouvelle version.
Billet inspiré de Sophos Firewall OS v18.5 MR1 early access is now available, sur le Blog Sophos.