Después de un exitoso programa de Early Access, Sophos Firewall OS v18.5 MR1 y Sophos Central SD-WAN VPN Orchestration en Sophos Central ya están disponibles de forma generalizada.
SFOS v18.5 MR1
La última versión de SFOS incluye muchas mejoras importantes de rendimiento, seguridad y funciones. Reúne todas las excelentes capacidades lanzadas durante el último año en una nueva versión que ahora está disponible en todos los dispositivos SFOS: Serie XG, Serie XGS, virtual, software, AWS, Azure y todas nuestras plataformas compatibles.
SFOS v18.5 MR1 se está distribuyendo actualmente a todos los dispositivos Sophos Firewall activos, pero puedes descargar la actualización desde el portal de licencias de MySophos si deseas obtenerla antes de que aparezca en tu consola. Más información aquí.
¡Mantén actualizado el firmware de tu firewall!
Y no olvides que puedes programar actualizaciones de firmware a través de Sophos Central si tus firewalls ejecutan v18 MR4 o posterior.
Sophos Central SD-WAN VPN Orchestration
Si alguna vez has configurado más de un par de túneles VPN entre diferentes firewalls, sabrás lo lento y tedioso que puede ser este proceso. Sophos Central Orchestration hace que la interconexión de túneles VPN entre varios Sophos Firewalls sea una tarea rápida y sencilla.
Requisitos previos
Hay tres requisitos previos para la orquestación de VPN SD-WAN central:
- Los firewalls participantes deben ejecutar SFOS v18.5 MR1 (ver arriba)
- Los firewalls participantes deben administrarse desde Sophos Central (instrucciones aquí)
- Los firewalls participantes deben tener una versión de prueba o licencia para Central Orchestration (ver más abajo)
Central Orchestration es una nueva suscripción de licencia disponible como prueba de 30 días en todos los dispositivos Sophos (XG) Firewall que ejecutan SFOS. Central Orchestration se incluye sin cargo adicional como parte del nuevo paquete Xstream Protection para Sophos Firewall y también está disponible como una suscripción de licencia separada.
Si bien todas las licencias de Sophos (XG) Firewall se están migrando actualmente al nuevo esquema de licencias durante las próximas semanas, puedes activar una prueba de Central Orchestration en cualquier momento a través de MySophos para comenzar con el EAP de inmediato:
- Inicia sesión en el portal MySophos en com/MySophos
- Ve a: Network Protection > View Devices y haz clic en el dispositivo para el que deseas activar la versión de prueba para abrir los detalles de la licencia para ese dispositivo.
- Marca la casilla para evaluar Central Orchestration y haz clic en Try Now (como se muestra en la siguiente captura de pantalla)
- La actualización de la licencia se sincronizará con el firewall en 24 horas, pero puedes sincronizar manualmente desde el firewall en Administration > Licensing.
Informes centrales avanzados de firewall
La nueva licencia de suscripción de Central Orchestration también incluye Central Firewall Reporting Advanced con 30 días de retención de datos en Sophos Central. Esto permite aprovechar todos los excelentes nuevos informes de Sophos Central y las herramientas de generación de informes personalizados para obtener información detallada sobre todo tu patrimonio de firewalls o cualquier grupo de firewall.
Puedes ampliar fácilmente la retención de datos hasta un año mediante licencias de almacenamiento adicionales. Consulta la herramienta de estimación de almacenamiento para tener una idea de lo que es mejor para tus necesidades particulares.
Además, Central Firewall Reporting Advanced también incluye el conector Sophos XDR/MTR, que permite que los datos del firewall se compartan para la detección y respuesta extendidas entre productos y nuestro servicio de respuesta a amenazas gestionada 24 horas al día, 7 días a la semana.
Próximas funciones de Sophos Central Firewall
Añadimos continuamente nuevas funciones a Sophos Central para la administración y generación de informes del firewall. Hay dos características adicionales que aparecerán en Central Orchestration en las próximas semanas para hacer que esta capacidad sea aún más útil.
- Compatibilidad con múltiples enlaces WAN, lo que permite túneles redundantes a través de dos enlaces WAN. La implementación actual solo admite un único enlace WAN. Se espera esta mejora en septiembre.
- Compatibilidad con firewall NAT mejorada: admite firewalls detrás de dispositivos NAT en más escenarios para mejorar la flexibilidad. Se espera que esto se implemente después de GA.
Además, se planean nuevas funciones a finales de este año para la gestión central y la generación de informes, que incluyen:
- Vista de inventario mejorada del panel de partners
- Integración optimizada de nuevos firewalls para partners
- Fijación de reglas de firewall
- Mejoras en las copias de seguridad y las alertas.
- API de administración
- Mayor compatibilidad con la región de AWS
- Numerosas mejoras de usabilidad
Y habrá muchas más novedades interesantes en los productos Sophos Network Security durante los próximos meses.
