Ogni versione di manutenzione (MR) di XG Firewall v18 offre nuove interessanti funzionalità, tra cui una serie di miglioramenti in termini di prestazioni, stabilità e sicurezza. La MR5 non fa eccezione.
Novità della v18 MR5
Miglioramenti alla VPN
- Un enorme aumento del 50% della capacità di connessioni simultanee VPN IPSec su tutta la linea
- Condivisione della porta 443 tra SSL VPN e Web Application Firewall (WAF)
- Supporto del file di provisioning IPSec per l’accesso remoto tramite Sophos Connect v2.1
SD-WAN
- Integrazione con Azure Virtual WAN per una rete overlay SD-WAN completa
Autenticazione
- Integrazione con Azure Active Directory (ulteriori informazioni)
Gestione e sicurezza dei certificati
- Miglioramenti del modulo per la creazione di richieste di firma del certificato e per la creazione di certificati
- Maggiore sicurezza per le chiavi private
- Supporto di caricamento / download per certificati in formato PEM
- Flussi di lavoro migliorati per la gestione dei certificati
Sicurezza sincronizzata
- Miglioramento della registrazione e dell’annullamento della registrazione nelle installazioni in alta disponibilità (HA)
- Miglioramenti nella gestione di Heartbeat mancanti per ridurre le notifiche inviate per modifiche previste dello stato dell’endpoint
Reporting di Sophos Central Firewall
- Report CASB (New Cloud Application)
- Prezzi MSP Flex per i partner MSP
Visualizza le note di rilascio complete nel blog della Sophos Community.
Altri recenti miglioramenti
Se non stai utilizzando l’ultimo firmware v18 sul tuo firewall, ti stai perdendo un sacco di nuove funzionalità e dozzine di problemi risolti
Oltre a quanto descritto sopra, queste funzionalità sono state aggiunte in altre versioni di manutenzione v18:
Miglioramenti ad alta disponibilità
- Supporto FastPath migliorato per le coppie attivo-passivo
- Supporto HA in AWS utilizzando AWS Transit Gateway
- Configurazione, affidabilità e miglioramenti della stabilità
VPN e Sophos Connect Remote Access Client
- Un considerevole aumento della capacità di connessione VPN SSL (fino a 3-6x)
- Provisioning dei criteri IPSec di accesso remoto con Sophos Connect v2.1
- Supporto dei gruppi per Sophos Connect che consente l’importazione da AD / LDAP / ecc.
- Nuove opzioni avanzate per l’accesso remoto IPSec
- Download di Sophos Connect abilitati dal portale utente
- Esecuzione di TLS 1.2 per tunnel SSL site-to-site e di accesso remoto VPN
Sicurezza sincronizzata
- Una nuova opzione di Synchronized App Control per ripulire automaticamente le app più vecchie di un mese
Supporto della piattaforma cloud
- Supporto per nuove istanze AWS (C5 / M5 e T3)
- Supporto per “cloud formation templates”
- Supporto della zona WAN virtuale su gateway personalizzati
- Supporto Nutanix e Nutanix Flow
Sophos Central
- Gestione a gruppi per i firewall tramite la Partner Dashboard
- Pianificazione dell’aggiornamento del firmware
- Reportistica multi-firewall per gruppi di firewall
- Salva, pianifica ed esporta report da Sophos Central
Miglioramenti della sicurezza e dell’autenticazione
- Algoritmo di hash della password più sicuro (richiede una modifica della password)
- Filtro web automatico della Internet Watch Foundation (IWF) che identifica i siti contenenti abusi sessuali su minori
- Supporto per la creazione di utenti con formato UPN per l’autenticazione RADIUS
È facile e gratuito
Naturalmente, tutte queste funzionalità sono un aggiornamento gratuito per i clienti Sophos e sono facili da ottenere attraverso un clic nella sezione degli aggiornamenti firmware nella console del firewall o pianificando un aggiornamento del firmware tramite Sophos Central.
Esegui l’upgrade alla v18 oggi!
Questo è il momento perfetto per eseguire l’aggiornamento. Se sei interessato a saperne di più sulle novità della v18, dai un’occhiata a questi articoli che ti aiuteranno a sfruttare al meglio le numerose nuove funzionalità della v18:
- Xstream architecture, DPI engine, and TLS inspection
- Xstream TLS Inspection for a modern encrypted Internet
- FastPath Application Acceleration and SD-WAN Routing
- Zero-day threat and ransomware protection
- Network address translation (NAT)
- Route-based IPsec site-to-site VPN
- Switching to Sophos Central for Firewall Management
