Sophos Firewall v20 MR2 comprend des améliorations importantes telles qu’un nouvel assistant de sauvegarde et de restauration, des améliorations du SSO (Authentification unique) Active Directory et des optimisations de la protection Web.
Assistant de sauvegarde et de restauration
Le nouvel assistant de sauvegarde et de restauration de Sophos Firewall permet de restaurer facilement les sauvegardes de configuration du pare-feu sur une autre appliance de pare-feu avec des options de mapping d’interface flexibles.
Cette possibilité facilite la mise à niveau des pare-feu Sophos Firewall de la série XG vers les produits de la série XGS, ainsi que la mise à niveau de n’importe quel modèle de la série XGS vers n’importe quel autre modèle de la série XGS, ou même la migration vers ou depuis des logiciels ou des appliances virtuelles.
Cette capacité signifie également que vous pouvez facilement migrer les interfaces vers des ports plus rapides sur votre pare-feu, qu’il soit nouveau ou mis à niveau.
Il existe quelques dépendances ou prérequis essentiels pour profiter pleinement de ce nouvel assistant :
- Les sauvegardes des appliances de la série XG doivent être effectuées à l’aide de la version 19.5 MR4, de la v20 ou d’une version ultérieure.
- Les sauvegardes des appliances de la série XGS doivent être effectuées à l’aide de cette version : v20 MR2 (ou version ultérieure).
Cette vidéo couvre les prérequis et explique comment utiliser ce nouvel assistant plus en détail :
Vous pouvez également vérifier la compatibilité des appliances que vous envisagez de sauvegarder/restaurer et voir la configuration exacte du port (notamment les modules Flexi Port disponibles) à l’aide d’un nouvel outil disponible sur https://docs.sophos.com/nsg/sophos. -firewall/reference/backup_restore/port_mapping/en-us/
Vérifiez la compatibilité des modèles que vous envisagez de sauvegarder et de restaurer
Améliorations supplémentaires de Sophos Firewall v20 MR2
- L’authentification unique (Single Sign-On) Active Directory offre désormais une prise en charge améliorée des situations de basculement (failover) à haute disponibilité.
- L’authentification unique (Single Sign-On) Active Directory ajoute la prise en charge de l’établissement de liaison (handshake) au niveau de Kerberos/NTLM via HTTP ou HTTPS pour une expérience SSO plus transparente lorsque le HSTS est utilisé.
- Les performances de la protection Web sont améliorées en réduisant la charge du système lors de l’application des restrictions SafeSearch, YouTube, du domaine de connexion de Google App ou des restrictions du locataire (tenant) Azure AD.
- La personnalisation du chiffrement de la protection Web vous permet désormais de trouver le meilleur équilibre pour votre réseau entre compatibilité de chiffrement, sécurité et conformité aux audits.
Comment obtenir le firmware et la documentation ?
Sophos Firewall OS v20 MR2 est une mise à niveau gratuite pour tous les clients Sophos Firewall sous licence et doit être appliquée dès que possible à tous les pare-feu pris en charge pour garantir que vous disposez de tous les derniers correctifs en matière de sécurité, fiabilité et performances.
Cette version du firmware suivra notre processus de mise à jour standard. Vous pouvez télécharger manuellement SFOS v20 MR2 depuis Sophos Central et le mettre à jour à tout moment. Néanmoins, sachez qu’elle sera déployée sur tous les appareils connectés au cours des prochaines semaines. Une notification apparaîtra sur votre appareil local ou sur la console d’administration Sophos Central lorsque la mise à jour sera disponible, vous permettant ainsi de la planifier à votre convenance.
Sophos Firewall OS v20 MR2 est une mise à niveau entièrement prise en charge à partir de toutes les précédentes versions : v20, v19.5 et v19.0. Vous pouvez vous rendre sur l’onglet “Informations sur la Mise à Niveau” dans les notes de version pour obtenir plus de détails.
La documentation complète du produit est disponible en ligne et au niveau du produit lui-même.
Billet inspiré de Sophos Firewall v20 MR2 is now available, sur le Blog Sophos.