Sophos - XG w wersji 18 już dostępny

Sophos udostępnił właśnie najnowszą wersję firmware XG. Tutaj można zapoznać się z szybkim przeglądem nowych funkcji i tego, które firewalle w ogóle mogą się zaktualizować do nowego firmware.

Nowe funkcje.

• Xstream SSL Inspection: Nowa widoczność ruchu szyfrowanych danych, wsparcie dla TLS 1.3 bez downgrade'u, potężne narzędzia polityki i niezwykle silna wydajność.
• Threat Intelligence oparte na AI: Znacznie ulepszona ochrona z wieloma wiodącymi w branży modelami uczenia maszynowego w celu skutecznej obrony przed zagrożeniami zero-day i pojawiającymi się wariantami ransomware, a także unikalny wgląd w podejrzane pliki wchodzące do sieci.
• Application Acceleration: Optymalizuje wydajność sieci poprzez wysyłanie krytycznego ruchu aplikacji przez firewall szybką ścieżką i niezawodne kierowanie go przez preferowane połączenie WAN.

Sophos Central.

XG Firewall v18 obsługuje również nowe funkcje scentralizowanego zarządzania, raportowania i typów wdrożeń, które zostaną wprowadzone w Sophos Central w przyszłym tygodniu:

• Group Firewall Management: łatwo utrzymać spójność całego inwentarza firewalla dzięki grupom, które automatycznie synchronizują polityki, obiekty i ustawienia.
• Centralne raportowanie: Dane o aktywności sieciowej i operacjach na wszystkich firewallach są natychmiast dostępne w Sophos Central, dzięki kilku wstępnie skonfigurowanym raportom i elastycznym narzędziom raportowania, które mogą być również wykorzystane do tworzenia własnych raportów.
• Zero-touch deployment: Nowe firewalle mogą być teraz łatwo i wygodnie wdrażane w Sophos Central: Po wyeksportowaniu konfiguracji i załadowaniu jej na dysk flash, nowy firewall automatycznie łączy się z Sophos Central.

Co jeszcze jest nowe?

Możesz również spodziewać się wielu innych nowych funkcji, które jeszcze bardziej poprawiają bezpieczeństwo, widoczność, zarządzanie i elastyczność sieci:

• Synchronized SD-WAN wykorzystuje moc Synchronized Security do niezawodnego kierowania ruchu opartego na aplikacjach i użytkownikach przez preferowane połączenia WAN.
• Reguły i zasady zapory, inspekcji NAT i SSL są teraz jeszcze bardziej wydajne, elastyczne i przyjazne dla użytkownika.
• Funkcja Plug-and-play High Availability (HA) ułatwia ciągłość działania i zapewnia maksymalną niezawodność. Wystarczy, że klienci połączą ze sobą dwa urządzenia serii XG i wdrożenie jest gotowe.
• Monitorowanie przepływu danych w czasie rzeczywistym zapewnia natychmiastowe informacje o aktywnych hostach, aplikacjach i użytkownikach wymagających dużej przepustowości.
• Zaawansowane powiadomienia i alarmy sprawiają, że klienci nigdy nie przegapią ważnego zdarzenia związanego z bezpieczeństwem sieci - niezależnie od tego, czy jest to zagrożenie, usługa czy kluczowy wskaźnik wydajności.
• Aby zapewnić płynne przejście do nowej wersji, poniżej wymieniamy, które modele sprzętu można uaktualnić do wersji v18, a w jakich przypadkach wymagany jest nowy sprzęt.
• Wszystkie modele z serii XG i SG z co najmniej 4 GB RAM mogą zostać zaktualizowane. Oczywiście wymagana jest ważna licencja. Modele XG 86 i 106 zostały wprowadzone przez Sophos właśnie z tego powodu.

Ograniczenia przy starszych rewizjach

• Modele z mniej niż 4 GB RAM nie mogą być aktualizowane do v18!

Polityka wsparcia sprzętowego dla v18

• Modele nie wspierane w v18 będą nadal wspierane w v17.5.
• Tylko modele wspierane do v18, takie jak starsze rewizje XG/SG, mogą pozostać na v18 i będą nadal wspierane zgodnie z polityką Sophos.

Jeśli nie jesteś pewien, która rewizja jest uruchomiona, możesz to stwierdzić na srebrnej etykiecie zwykle znajdującej się na spodzie urządzenia.
Alternatywnie, możesz dowiedzieć się o rewizji patrząc na numer seryjny. Aby to zrobić, po prostu porównaj swój numer seryjny z następującą tabelą od Sophos: https://community.sophos.com/kb/en-us/118143

Poniższe tabele przedstawiają przegląd polityki wsparcia sprzętowego XG/SFOS dla obecnych i starszych urządzeń XG i SG.

Obecne modele serii XG