** 本記事は、Sophos Firewall v22: Your top-requested features の翻訳です。最新の情報は英語記事をご覧ください。また本ブログは AI による翻訳となります。**
最新の Sophos Firewall リリースに関する過去の記事では、Sophos Firewall v22 における Secure by Design の重要な強化点についてご紹介してきました。今回のリリースには、皆様から特にご要望の多かった機能も多数含まれていることをお知らせします。その一部をご紹介します…
教育向けのインスタント Web 通知
Sophos Firewall は、K-12、小学校、中学校などの教育機関において、環境を保護し、生徒を守るための多くの機能を提供していることから、教育分野で非常に高い人気を誇ります。
教育分野で最も懸念されている課題のひとつが、Web コンテンツの監視と制御です。Sophos Firewall には、ブロック、許可、警告、または教師によるアクセスオーバーライドを選択できる、豊富で簡単な We フィルタリングポリシーが含まれています。
Sophos Firewall v22 では、多くの皆様からのリクエストに応え、Web フィルタリング機能を強化し、インスタント (即時) アラート通知を提供できるようになりました。
組織は、制限されたウェブカテゴリに対して即時アラートを設定できるようになりました。これは、特に教育機関にとって非常に有用です。メールは最短で5分ごとに送信され、新しいアラートには、日時、ユーザー、カテゴリ、ドメインなどを含む詳細なレポートが添付されます。この新機能は、［Web］＞［カテゴリ］で利用できます。
可視性とアカウンタビリティの強化
多くの皆様から、ファイアウォール構成の変更をより明確に把握できるよう、監査ログの強化を求める声をいただいていました。
Sophos Firewall v22 では、最新の NIST 標準に準拠した、変更前後の追跡を含む包括的な監査ログを搭載しました。第1フェーズでは、ファイアウォールルール、オブジェクト、インターフェースに対する詳細な監査ログがサポートされ、［Diagnostics］＞［Logs］からダウンロード可能です。XML形式で変更前後の差分がわかりやすく表示されます。今後のフェーズでは、ログビューア内で差分を直接確認できるようになります。
また、多くの組織から要望のあった SNMP によるハードウェア監視 と sFlow によるリアルタイムインターフェースデータ監視 も、Sophos Firewall v22 に追加されました。
SNMP によるハードウェア監視では、SFOS UI から MIB ファイルをダウンロードでき、CPU 温度、NPU 温度、ファン速度、電源ステータス（XGS 2100 以上）、PoE 測定（PoE 対応のすべての XGS モデル、XGS 116(w) を除く）などのメトリクスをサポートします。
sFlow 監視では、設定したサンプリングレート（デフォルト 400、最小 10）に基づくリアルタイムデータを提供し、サブインターフェース（エイリアス、VLAN など）を含むすべての物理インターフェースで動作します。最大 5 つのコレクタをサポートします。なお、監視対象インターフェースでは FastPath が無効になります。
より強力な認証
セキュリティ基盤を強化したいという声に、ソフォスは全面的に賛同し、サポートしています。そのため、今回のリリースでは、認証セキュリティに関する最もご要望の多かった機能を追加しました。
SG UTM のお客様から非常に人気の高かった OTP トークンに対する SHA-256 および SHA-512 のサポート が、Google および Sophos アプリ、管理者ユーザー向けに Sophos Firewall で利用可能になりました。
Sophos Firewall の 統合 Web アプリケーションファイアウォール（フォームベース認証）に多要素認証（MFA）を追加し、この領域におけるセキュリティ強化と機能の均一化を実現しました。
ユーザーエクスペリエンスとパフォーマンス
情熱的な多くのお客様やネットワーク管理者から、UI に関する素晴らしいフィードバックをいただいています。特に、複雑なネットワークを管理する際の UI パフォーマンスについてです。
今回のリリースでは、UX を大幅に改善するシンプルな変更を加え、製品内のナビゲーションがより高速になりました。特に複雑なネットワークを管理する方にとって、大きなメリットがあります。
これまでのように、タブが完全にデータで読み込まれるのを待つ必要はありません。別のメニューやタブにすぐ切り替えられるため、UI は入力に対してよりレスポンシブになりました。
さらに、多数の XFRM インターフェースを管理している方には、ページネーションのサポートに加え、新しい検索やフィルタリングオプションが v22 で追加され、より便利になっています。
今すぐ始めましょう
Early Access Program にご参加いただいている皆さま、ありがとうございます。12 月の正式リリースまで、まだ十分な時間がありますので、このプログラムに参加して、今回のリリースを最高のものにするためにぜひご協力ください。
今すぐ Sophos Firewall v22 早期アクセスプログラム に参加しましょう！
また、すべての新機能を確認するために、新機能ガイド も必ずご覧ください。
