Jako platinový partner Sophos doporučujeme všem zákazníkům provést upgrade na novou verzi Sophos Firewall v21.5.1 (MR1).
Tato verze přináší nejen významná vylepšení výkonu, spolehlivosti a bezpečnosti, ale také nové funkce, které usnadňují správu a zlepšují uživatelskou zkušenost.
Na tuto verzi lze upgradovat z verzí 21.0.2 nebo 21.5.0.
Co nová verze přináší
Verze 21.5 MR1 přináší celou řadu vylepšení v oblasti správy, reportingu, zabezpečení a kompatibility:
🔐 Zabezpečení a autentizace
Podpora OAuth 2.0 pro e-mailová upozornění – doporučujeme přechod na tento způsob přihlášení zejména u Gmailu, který v blízké době přestane podporovat heslovou autentizaci.
Zabezpečené High Availability (HA) – odstraněna automatická tvorba hesel, administrátor nyní může nastavit vlastní komplexní heslo; přidána verifikace SSH klíčů pro silnější ověření mezi uzly.
Lepší diagnostika v HA – logy nyní obsahují jméno uzlu a jeho aktuální roli.
Oznámení o ukončení podpory starších RED site-to-site tunelů – tyto konfigurace již nebudou podporovány od verze SFOS 22. Doporučujeme migraci na nové typy RED nebo VPN tunely.
🌍 Zprávy, monitoring a správa
Podpora lokalizace naplánovaných reportů – reporty se nyní generují v jazyce, ve kterém se administrátor přihlásí do rozhraní SFOS.
NDR Essentials Data Center – možnost výběru datového centra dle regionu či požadavků na umístění dat.
NDR Essentials Threat Score v logách – skóre hrozby je nyní zahrnuto přímo v záznamech pro lepší přehled a analýzu.
Vylepšený Syslog – ve všech logech se nyní zobrazuje konfigurovaný název zařízení, což usnadňuje práci administrátorům XDR a Taegis při správě více firewallů.
Zlepšená kompatibilita SNMP MIB – plná shoda s RFC standardy 1157, 1901–1906 a 3411–3418.
⚙️ Uživatelské vylepšení
Nastavitelná šířka sloupců v tabulkách – pro řadu funkcí (např. Local ACL, Gateways, DHCP, DNS apod.), přičemž rozložení se ukládá v paměti prohlížeče.
Hotspot vouchery – nově lze třídit nebo filtrovat podle data vytvoření.
Zobrazení datového přenosu v KB, MB a GB – přehlednější zobrazení spotřeby dat u aktivních uživatelů.
Import skupin z Active Directory a Microsoft Entra ID již automaticky neaktivuje L2TP a PPTP VPN; aktivaci lze provést ručně.
✅ Opravy a stabilita
V této verzi bylo vyřešeno více než 85 zásadních problémů souvisejících s bezpečností, stabilitou a spolehlivostí.
Díky tomu získáte nejstabilnější a nejbezpečnější verzi SFOS doposud.
🔄 Jak získat firmware
Aktualizace Sophos Firewall v21.5 MR1 je zdarma pro všechny zákazníky s platnou licencí Enhanced nebo Enhanced Plus Support.
Upgrade lze provést:
manuálním stažením z Sophos Central a aktualizací zařízení kdykoliv,
nebo automaticky, jakmile bude aktualizace dostupná. Oznámení se zobrazí přímo v lokálním rozhraní firewallu nebo v Sophos Central Management Console.
🛡️ Udržujte firmware aktuální
Sophos Firewall disponuje funkcí Hotfix, která umožňuje okamžité nasazení kritických oprav „over the air“ bez nutnosti restartu.
I přesto doporučujeme pravidelně aktualizovat firmware na nejnovější verze, kde jsou zahrnuty všechny ostatní bezpečnostní, stabilizační a výkonové úpravy.
Upgrade na SFOS 21.5.1 (MR1) je plně podporován ze všech verzí v21.5, v21 a v20, přičemž přechod z verze 21.0.2 nebo 21.5.0 je doporučený.
🏁 Shrnutí
Nová verze Sophos Firewall v21.5.1 (MR1) přináší:
vyšší úroveň zabezpečení a stability,
rozšířenou podporu autentizace a kompatibility,
přehlednější správu a lepší uživatelský komfort.
Doporučujeme aktualizaci všem zákazníkům, aby mohli využívat všechny nejnovější bezpečnostní a výkonové vylepšení.
