Společnost Sophos představila novou verzi Sophos Firewall v22 MR3, která navazuje na předchozí aktualizace řady SFOS v22 a přináší více než 15 oprav zaměřených na stabilitu, spolehlivost a zabezpečení. Nová verze také rozšiřuje možnosti konfigurace IPsec VPN a doprovází ji aktualizovaný nástroj Sophos Firewall Config Studio 2.7.

Důležité upozornění – doporučení awin IT (k 20. 10. 2026)

Přestože společnost Sophos doporučuje aktualizaci na nejnovější verzi v22 MR3, naši techničtí specialisté prozatím doporučují používat verzi Sophos Firewall 22.0.2 (MR2).

S nasazením nové verze MR3 do produkčního prostředí zatím doporučujeme vyčkat.

Secure by Design: Bezpečnost jako základ infrastruktury

Sophos pokračuje v rozvoji konceptu Secure by Design, který klade důraz na bezpečnost již při samotném návrhu a vývoji technologií.

Řada Sophos Firewall v22 přinesla významné architektonické změny a nové bezpečnostní funkce. Jednou z nich je Firewall Health Check, nástroj umožňující identifikovat potenciálně riziková nastavení konfigurace a vyhodnocovat jejich soulad s doporučenými bezpečnostními postupy.

Předchozí aktualizace v22 MR2 dále rozšířila možnosti:

• detekce a kontroly aplikací využívajících generativní AI,

• identifikace postkvantové kryptografie (PQC),

• podpory Chromebooků,

• správy a zabezpečení firemních sítí.

Verze v22 MR3 nyní staví na těchto základech a zaměřuje se především na odstranění chyb a zvýšení provozní spolehlivosti.

Vylepšení Site-to-Site IPsec VPN

Jednou z technických novinek je rozšíření možností konfigurace Site-to-Site IPsec VPN, které se využívají k bezpečnému propojení poboček, datových center nebo dalších firemních lokalit.

Sophos přidal nový příkaz umožňující vypnout striktní kontrolu bezpečnostních politik u IPsec tunelů v situacích, kdy zařízení třetích stran sdílejí Security Associations (SA) mezi více dvojicemi podsítí.

V některých konfiguracích mohlo docházet k zahazování příchozí IPsec komunikace, pokud provoz neodpovídal očekávané bezpečnostní asociaci.

Nová možnost konfigurace pomáhá těmto problémům předcházet a zlepšuje interoperabilitu Sophos Firewall se síťovými zařízeními dalších výrobců.

Změna je přínosná zejména pro organizace s komplexnější síťovou infrastrukturou, ve které se kombinují technologie různých dodavatelů.

Více než 15 oprav stability a zabezpečení

Sophos Firewall v22 MR3 obsahuje více než 15 důležitých oprav, které se zaměřují na:

• stabilitu a spolehlivost provozu,

• odstranění identifikovaných systémových chyb,

• bezpečnostní vylepšení,

• celkovou provozní odolnost firewallu.

Pravidelná aktualizace bezpečnostní infrastruktury je zásadní součástí prevence kybernetických incidentů. I zdánlivě drobné opravy mohou přispět k omezení provozních komplikací a snížení bezpečnostních rizik.

Při rozhodování o nasazení nového firmware je však důležité zohlednit nejen dostupnost oprav, ale také kompatibilitu a provozní požadavky konkrétního prostředí.

Sophos Firewall Config Studio 2.7: Efektivnější správa konfigurací

Společně s aktualizací firmware byla představena také nová verze nástroje Sophos Firewall Config Studio 2.7.

Tento webový nástroj umožňuje administrátorům prohlížet, analyzovat, porovnávat a upravovat konfigurace firewallů.

Přehlednější práce se změnami konfigurace

Nová funkce Changes-only umožňuje zobrazit pouze objekty, které byly přidány, upraveny nebo odstraněny.

Administrátoři mohou tyto změny exportovat samostatně ve formátu XML nebo TAR, aniž by museli exportovat celou konfiguraci.

Jednodušší automatizace prostřednictvím API

Záložka API Request nyní umožňuje vytvářet požadavky obsahující pouze provedené změny.

Nástroj automaticky rozlišuje nové, upravené a odstraněné objekty, což usnadňuje přípravu API požadavků a snižuje potřebu opakovaného zpracování celé konfigurace.

Přesnější plánování SD-WAN

Vylepšená SD-WAN kalkulačka nově zobrazuje počet tunelů na jednotlivých firewallech vedle celkového počtu tunelů ve skupině připojení.

Zároveň kontroluje limity konkrétních zařízení a pomáhá administrátorům přesněji plánovat kapacitu síťové infrastruktury.

Další praktická vylepšení

Aktualizace opravuje také některé problémy při porovnávání konfigurací a při vytváření výjimek pro webové adresy.

Config Studio 2.7 tak dále zjednodušuje každodenní správu, auditování i přípravu změn v rozsáhlejších firewallových prostředích.

Sophos Firewall v23: Umělá inteligence a automatizace správy

Zatímco verze v22 MR3 se soustředí především na stabilitu a bezpečnostní opravy, Sophos již připravuje další významnou generaci firewallového systému.

Sophos Firewall v23 je aktuálně dostupný v programu Early Access, který umožňuje zájemcům testovat připravované funkce ještě před jejich oficiálním vydáním.

Mezi očekávané novinky patří:

• AI asistence – využití umělé inteligence pro rychlejší a jednodušší administraci.

• Moderní REST API – rozšířené možnosti automatizace a integrace s dalšími systémy.

• Jednodušší správa pravidel – efektivnější práce s bezpečnostními politikami.

• Vylepšená vysoká dostupnost (HA) – další rozvoj funkcí pro zajištění kontinuity provozu.

• Rozšířené možnosti identity – nové způsoby integrace a správy identit.

• Pohodlnější každodenní administrace – optimalizace správcovského prostředí a běžných činností.

Všechny tyto změny dále rozvíjejí přístup Secure by Design a reagují na rostoucí požadavky firem na bezpečnou a efektivně spravovanou infrastrukturu.

Důležité upozornění: Ze Sophos Firewall v22 MR3 není možné provést přímý upgrade na testovací verzi v23 EAP1. Před případným zapojením do Early Access programu je nutné ověřit podporovanou cestu aktualizace.

Dostupnost aktualizace a doporučení pro nasazení

Sophos Firewall v22 MR3 je dostupný jako bezplatná aktualizace pro licencované zákazníky s aktivní podporou Enhanced nebo Enhanced Plus.

Nová verze podporuje přechod z předchozích podporovaných verzí SFOS v22, v21.5, v21 a v20.

Aktualizace je distribuována standardním způsobem prostřednictvím Sophos Central a postupně také jednotlivým připojeným zařízením. Administrátoři budou o její dostupnosti informováni a mohou instalaci naplánovat podle provozních potřeb organizace.

Před každou aktualizací doporučujeme zejména:

• ověřit kompatibilitu zařízení a podporovanou cestu upgradu,

• zkontrolovat aktuální konfiguraci a zálohovat ji,

• věnovat pozornost provozu VPN a případnému HA zapojení,

• naplánovat aktualizaci do vhodného servisního okna,

• po instalaci ověřit dostupnost klíčových síťových služeb.

Pozor: Řada SFOS v22 není podporována na starších hardwarových firewallech Sophos XG a SG.

Doporučení specialistů awin IT

V awin IT dlouhodobě sledujeme vývoj bezpečnostních technologií a jednotlivých verzí firmware. Naším cílem není pouze nasazovat nejnovější dostupné aktualizace, ale především zajistit bezpečnost, stabilitu a spolehlivost zákaznické infrastruktury.

Aktuálně doporučujeme instalaci Sophos Firewall 22.0.2 (MR2). Přestože nová verze v22 MR3 přináší další opravy a vylepšení, s jejím nasazením do produkčního prostředí prozatím doporučujeme vyčkat.

Před každou aktualizací zároveň doporučujeme ověřit kompatibilitu zařízení, aktuální konfiguraci a případná provozní rizika.

Jako Sophos Titanium Partner poskytujeme zákazníkům odbornou podporu při správě a rozvoji jejich bezpečnostní infrastruktury – od návrhu řešení přes implementaci až po dlouhodobou optimalizaci.

Plánujete aktualizaci Sophos Firewall?

Nejste si jisti, která verze firmware je pro vaše prostředí nejvhodnější? Obraťte se na naše specialisty. Pomůžeme vám vyhodnotit aktuální stav, doporučit vhodnou verzi a bezpečně naplánovat aktualizaci.

awin IT – Váš strategický partner pro kyberbezpečnost.