Sophos Firewall : Déploiement Zero-Touch

Les nouvelles appliances desktop de la série XGS lancées récemment sont idéales pour les emplacements distribués, tels que les franchises/magasins et les succursales. Souvent, ces sites distants ne disposent pas de personnel informatique sur place et les ressources nécessaires à l’installation d’un pare-feu ne sont pas toujours disponibles.

Alors que Sophos Firewall a introduit un véritable déploiement Zero-Touch dans la v20 MR1, les nouvelles appliances desktop de 2ème génération de la série XGS sont les premiers produits Sophos Firewall à être livrés avec cette fonctionnalité prête à l’emploi, leur permettant ainsi d’être facilement déployés en mode Zero-Touch.

Bien que certains éditeurs facturent des frais supplémentaires ou exigent l’achat de services professionnels pour bénéficier de cette fonctionnalité, le déploiement Zero-Touch de Sophos n’entraîne, quant à lui, aucun coût supplémentaire.

Avec cette nouvelle solution Zero-Touch, un périphérique USB n’est plus nécessaire, simplifiant ainsi grandement les déploiements. Le pare-feu se connectera désormais automatiquement à Sophos Central pour télécharger les informations de configuration.

Pour les scénarios où vous préférez utiliser un périphérique USB, cette option reste possible.

Comment ces nouvelles capacités fonctionnent-elles ?

1. Ajoutez le nouveau pare-feu dans Sophos Central.
2. Livrez l’appareil à l’endroit souhaité (drop-ship) et demandez à une personne sur place de le connecter à Internet.
3. Le pare-feu se connectera automatiquement à Sophos Central.
4. Terminez la configuration dans Sophos Central.

Regardez cette vidéo de démonstration pour découvrir son fonctionnement :

Consultez la documentation complète pour obtenir plus de détails.

Mises à niveau faciles de XG vers XGS

Si vous mettez à niveau des alliances de la série XG vers les dernières de la série XGS, vous pouvez non seulement profiter du déploiement Zero-Touch, mais également du nouvel assistant de sauvegarde/restauration any-to-any avec mappage de ports pour faciliter la mise à niveau :

• Effectuez simplement une sauvegarde de la configuration de votre appareil de la série XG avant de déployer votre nouvelle série XGS.
• Une fois le nouvel appareil de la série XGS en ligne, il mettra automatiquement à niveau le firmware vers la dernière version pour bénéficier des avantages du nouvel assistant de sauvegarde/restauration.
• Restaurez la sauvegarde de votre appareil de la série XG sur votre nouveau pare-feu à l’aide de l’assistant de mappage de ports.
• Étant donné que les identifiants de Sophos Central ne sont pas inclus dans le processus de restauration sur un autre appareil, réenregistrez le pare-feu au niveau de Sophos Central.

Pour en savoir plus sur les nouveaux pare-feu desktop de la série XGS de 2ème génération, consultez l’annonce de lancement et la vidéo associée.

Billet inspiré de Sophos Firewall zero-touch deployment, sur le Blog Sophos.