Il team è al lavoro per dare il tocco finale alla nostra prossima major release di XG Firewall, ed è una versione davvero speciale! XG Firewall v17.5 offre alcune nuove straordinarie funzionalità di sicurezza sincronizzata e molte delle funzioni più richieste.
La buona notizia è che potete iniziare a sfruttare molte di queste novità già oggi, come parte del programma Early Access.
Le novità di XG Firewall v17.5
Ecco una breve panoramica delle principali novità della v17.5:
- Sicurezza sincronizzata – protezione del movimento laterale – estende l’isolamento automatizzato delle minacce del nostro Security Heartbeat ™ per impedire che eventuali attacchi si spostino lateralmente o si diffondano sulla rete, anche sulla stessa subnet. Il firewall indica a tutti gli endpoint sani di isolare completamente quelli dannosi.
- ID utente sincronizzato: utilizza Security Heartbeat ™ per semplificare notevolmente l’autenticazione per l’enforcement dei criteri user-based e il reporting in qualsiasi rete Active Domain, eliminando la necessità di qualsiasi tipo di server o agente client.
- Funzionalità didattiche: come ad esempio il controllo basato su policy per utente su restrizioni SafeSearch e YouTube, override block-page attivate da insegnanti e supporto dell’autenticazione Chromebook.
- Funzionalità di posta elettronica: aggiunge la protezione anti-spoofing di Sender Policy Framework (SPF) e un nuovo MTA basato su Exim, che chiude un paio delle principali differenze delle funzionalità richieste presenti su SG Firewall.
- Protezione IPS: potenziata con categorie notevolmente ampliate che consentono di ottimizzare al meglio le prestazioni e la protezione.
- Miglioramenti della gestione: incluso un potenziato raggruppamento delle regole del firewall con assegnazione automatica dei gruppi e una selezione personalizzata delle colonne per il log viewer.
- Failover e failback VPN e SD-WAN: inclusi i nuovi controlli failover e failback IPSec e le opzioni di failback del collegamento SD-WAN.
- Autenticazione client: un aggiornamento importante con una serie di nuovi miglioramenti come la distribuzione per-machine, un’opzione di logout, il supporto per la riattivazione dalla sospensione e la condivisione degli indirizzi MAC.
- Sophos Connect – è il nostro nuovo client VPN IPSec, gratuito per tutti i clienti XG Firewall, che rende le connessioni VPN remote facili per gli utenti e supporta la sicurezza sincronizzata.
Inoltre, nella prossima versione di manutenzione rilasceremo:
- Il supporto degli access point APX: fornisce il supporto per i nuovi access point Wave 2 che offrono connettività più veloce e maggiore scalabilità.
- Il supporto Airgap: per i deployment in cui XG Firewall non può ottenere automaticamente gli aggiornamenti tramite una connessione Internet (a causa di un “airgap” o isolamento fisico). XG Firewall ora può essere aggiornato tramite USB.
Gestione Sophos Central di XG Firewall
Con la v17.5, anche XG Firewall si unisce a Sophos Central. Il programma Early Access per Sophos Central Management di XG Firewall è previsto a breve.
Sarete in grado di gestire XG Firewall da Sophos Central insieme a tutti gli altri prodotti Sophos Central. E ci sono alcune fantastiche nuove funzionalità in arrivo con questa gestione:
- Accesso e gestione sicuri con single-sign-on tramite Sophos Central ovunque voi siate.
- Gestione e archiviazione di backup per i backup del firewall regolarmente pianificati.
- Gestione degli aggiornamenti del firmware per renderli più facili in caso di più firewall gestiti..
- Distribuzione light-touch per abilitare la configurazione remota di un nuovo firewall.
Ottenete l’Early Access subito!
Andate sui forum della community di XG Firewall per ottenere l’aggiornamento del firmware EAP v17.5, informazioni aggiuntive sulle novità e condividere i vostri feedback con il Sophos Product Team e il resto della community.
