XG Firewall v17.5 現已推出，帶來最新的同步安全 (Synchronized Security) 功能、適用於教育機構的選項，以及更多您最需要的功能。
正如我們在 2019 威脅報告中所述，目標式勒索軟體和其他主動式攻擊的增加，使得快速識別和回應這些威脅並防止它們在網路中橫向移動極為重要。
橫向移動保護 (Lateral Movement Protection) 是一項新的同步安全功能，建立在 Security Heartbeat™ 的成功基礎之上，可自動回應出現的威脅。它不僅可以從防火牆阻止被駭的系統存取網路資源，現在還可以利用網路上所有健康的端點來同步進行防禦。
所有健康的 Sophos 端點都將隔離開任何遭駭的系統，提供端點層級的隔離，並防止任何威脅進行橫向移動，即使在同一廣播網域或網段上也是如此。
往後我們將更詳細地介紹這一項和其他的同步安全功能。
除了橫向移動保護之外，這個版本中還提供了各種著重於保護、彈性、網路能力和管理方面的功能。請觀看這重點產品概觀的影片、或檢視以下新功能摘要，或是取得 XG Firewall v17.5 中新功能的完整列表。
XG Firewall v17.5 中有什麼新功能
以下是 v17.5 中主要新增功能的快速導覽：
- 同步安全中的橫向移動保護 ─ 擴展了我們 Security Heartbeat™ 自動威脅隔離的能力，可防止任何威脅橫向移動或在網路中散播，即使在同一個子網路上也是如此。防火牆會指示所有健康端點完全隔離任何不健康的端點。
- 同步使用者 ID (Synchronized User ID) ─ 使用 Security Heartbeat™ 免除使用任何類型的伺服器或用戶端代理程式的需求，可大幅簡化在任何 Active Domain 網路中使用者型政策實施和報告的驗證作業。
- 適合教育產業的功能 ─ 例如根據個別使用者政策指定的 SafeSearch 和YouTube 限制、由教師啟用的阻止頁面複寫，以及支援 Chromebook 的驗證。
- 電子郵件功能 ─ 新增寄件者政策架構 (SPF) 反詐騙保護和以 Exim 為基礎的新 MTA，它提供了數個 SG Firewall 中幾個最重要的功能。
- IPS 保護 ─ 透過大幅擴展類來增強保護，使您能夠更妥善地最佳化效能和保護能力。
- 管理增強功能 ─ 包括使用自動群組分配的增強式防火牆分組，以及日誌檢視器的自訂欄位選擇。
- VPN 和 SD-WAN 故障轉移和故障復原 ─ 包括新的 IPSec 故障轉移和故障復原控制，以及 SD-WAN 連結故障復原選項。
- 用戶端驗證 ─ 透過各種新的增強功能獲得重大更新，例如個別機器部署、登出選項、支援從睡眠狀態喚醒，以及和 MAC 地址共用。
- Sophos Connect ─ 我們新的 IPSec VPN 用戶端，可供所有 XG Firewall 客戶免費使用，讓使用者可以輕鬆實現遠端 VPN 連線，並支援同步安全。
此外，我們還將在未來版本提供以下功能：
- 支援無線 APX 存取點 ─ 支援最新的 Wave 2 存取點，提供更快的連接性和更高的可擴展性。
- 支援氣隙網路 ─ 將 XG Firewall 部署到無法透過網際網路連線自動取得更新的環境時 (因採用 “氣隙” 或實體隔離)，現在可以透過 USB 更新 XG Firewall。
Sophos Central 管理 XG Firewall
在 v17.5 中，XG Firewall 也能使用 Sophos Central 加以管理。
您將能夠從 Sophos Central 管理 XG Firewall 以及其他的 Sophos Central 產品。支援 XG Firewall 的 Sophos Central Management 逐漸發展出一些很棒的新功能：
- 從任何地方單一登入 Sophos Central 即可進行安全存取和管理。
- 定期防火牆備份的管理和保存。
- 韌體更新管理，可輕鬆實現多個防火牆更新。
- 低接觸式部署，可輕鬆由遠端架設新的防火牆。
充分發揮 XG Firewall 的新功能
為了協助您充分發揮 XG Firewall v17.5 的所有新增功能，請瀏覽知識庫文章和 XG Firewall 客戶支援中心。
為您的網路新增同步安全
如果您是 XG Firewall 的新用戶並希望了解它如何提供全球最佳的可見度、保護和回應能力，可以在我們網站的 XG Firewall 頁面上找到更多資訊。
它非常易於部署。事實上，您甚至不需要更換現有防火牆即可享有 Sophos Synchronized Security 的所有優勢。
您可以將 XG Firewall 與現有的防火牆一起部署。XG Firewall 既簡單又無風險，能為您的網路帶來極大的可見度、保護和回應能力。了解為網路新增同步安全有多麼容易。
英文原文: https://news.sophos.com/en-us/2018/11/29/xg-firewall-v17-5-is-now-available/?=28009
(本部落格為翻譯本，內容以英文原文為準)
