Nuove funzionalità nella versione XG Firewall v18 MR5

Chris McCormack

4 years ago

Ogni versione di manutenzione (MR) di XG Firewall v18 offre nuove interessanti funzionalità, tra cui una serie di miglioramenti in termini di prestazioni, stabilità e sicurezza. La MR5 non fa eccezione.

Novità della v18 MR5

Miglioramenti alla VPN

Un enorme aumento del 50% della capacità di connessioni simultanee VPN IPSec su tutta la linea
Condivisione della porta 443 tra SSL VPN e Web Application Firewall (WAF)
Supporto del file di provisioning IPSec per l’accesso remoto tramite Sophos Connect v2.1

SD-WAN

Integrazione con Azure Virtual WAN per una rete overlay SD-WAN completa

Autenticazione

Integrazione con Azure Active Directory (ulteriori informazioni)

Gestione e sicurezza dei certificati

Miglioramenti del modulo per la creazione di richieste di firma del certificato e per la creazione di certificati
Maggiore sicurezza per le chiavi private
Supporto di caricamento / download per certificati in formato PEM
Flussi di lavoro migliorati per la gestione dei certificati

Sicurezza sincronizzata

Miglioramento della registrazione e dell’annullamento della registrazione nelle installazioni in alta disponibilità (HA)
Miglioramenti nella gestione di Heartbeat mancanti per ridurre le notifiche inviate per modifiche previste dello stato dell’endpoint

Reporting di Sophos Central Firewall

Report CASB (New Cloud Application)
Prezzi MSP Flex per i partner MSP

Visualizza le note di rilascio complete nel blog della Sophos Community.

Altri recenti miglioramenti

Se non stai utilizzando l’ultimo firmware v18 sul tuo firewall, ti stai perdendo un sacco di nuove funzionalità e dozzine di problemi risolti

Oltre a quanto descritto sopra, queste funzionalità sono state aggiunte in altre versioni di manutenzione v18:

Miglioramenti ad alta disponibilità

Supporto FastPath migliorato per le coppie attivo-passivo
Supporto HA in AWS utilizzando AWS Transit Gateway
Configurazione, affidabilità e miglioramenti della stabilità

VPN e Sophos Connect Remote Access Client

Un considerevole aumento della capacità di connessione VPN SSL (fino a 3-6x)
Provisioning dei criteri IPSec di accesso remoto con Sophos Connect v2.1
Supporto dei gruppi per Sophos Connect che consente l’importazione da AD / LDAP / ecc.
Nuove opzioni avanzate per l’accesso remoto IPSec
Download di Sophos Connect abilitati dal portale utente
Esecuzione di TLS 1.2 per tunnel SSL site-to-site e di accesso remoto VPN

Sicurezza sincronizzata

Una nuova opzione di Synchronized App Control per ripulire automaticamente le app più vecchie di un mese

Supporto della piattaforma cloud

Supporto per nuove istanze AWS (C5 / M5 e T3)
Supporto per “cloud formation templates”
Supporto della zona WAN virtuale su gateway personalizzati
Supporto Nutanix e Nutanix Flow

Sophos Central

Gestione a gruppi per i firewall tramite la Partner Dashboard
Pianificazione dell’aggiornamento del firmware
Reportistica multi-firewall per gruppi di firewall
Salva, pianifica ed esporta report da Sophos Central

Miglioramenti della sicurezza e dell’autenticazione

Algoritmo di hash della password più sicuro (richiede una modifica della password)
Filtro web automatico della Internet Watch Foundation (IWF) che identifica i siti contenenti abusi sessuali su minori
Supporto per la creazione di utenti con formato UPN per l’autenticazione RADIUS

È facile e gratuito

Naturalmente, tutte queste funzionalità sono un aggiornamento gratuito per i clienti Sophos e sono facili da ottenere attraverso un clic nella sezione degli aggiornamenti firmware nella console del firewall o pianificando un aggiornamento del firmware tramite Sophos Central.

Esegui l’upgrade alla v18 oggi!

Questo è il momento perfetto per eseguire l’aggiornamento. Se sei interessato a saperne di più sulle novità della v18, dai un’occhiata a questi articoli che ti aiuteranno a sfruttare al meglio le numerose nuove funzionalità della v18: