NDR Essentials pro všechny platformy
Dobrá zpráva pro hybridní prostředí:
- NDR Essentials je nově dostupné pro hardware, virtual i cloud
To výrazně zjednodušuje nasazení jednotné bezpečnostní strategie napříč infrastrukturou.
Audit & compliance: připraveno na NIS2
MR1 přináší důležité zlepšení v oblasti auditu:
- loguje se identita uživatele ze Sophos Central, který provedl změnu
- dostupné v logách i reportech
To je zásadní pro:
- NIS2
- interní audity
- dohledatelnost změn konfigurace
VPN: stabilita a konec legacy přístupů
Co je nové:
- opravy stability u IPsec VPN
- podpora SSL VPN na macOS (Sophos Connect 2.0)
Co končí:
- legacy IPsec remote access VPN je oficiálně ukončen
Doporučení z praxe:
pokud ještě běží staré IPsec VPN, je nejvyšší čas na migraci.
Výkon a infrastruktura
Menší, ale důležité optimalizace:
- efektivnější práce se SSD (delší životnost)
- možnost upravit MTU/MSS u Wi-Fi rozhraní
Typicky ocení větší infrastruktury a dlouhodobé nasazení.
Microsoft Entra ID SSO: bezpečnější přihlašování
Vylepšení session managementu:
- zajišťuje opětovné vyhodnocení Conditional Access politik
- eliminuje riziko obejití MFA
Důležité hlavně pro firmy s Microsoft ekosystémem.
Sophos Firewall Config Studio V2
Nový nástroj (dříve Configuration Viewer) posouvá správu konfigurace na jinou úroveň:
- přehled celé konfigurace na jednom místě
- porovnání konfigurací (co se změnilo)
- možnost editace a exportu
Z pohledu správy:
výrazně rychlejší troubleshooting i change management.
Aktualizované CIS benchmarky
- nové bezpečnostní best practices
- využívá je i funkce Health Check
Pomáhá držet firewall v souladu s moderními bezpečnostními standardy.
Naše doporučení jako partnera
Z praxe vidíme, že:
- největší hodnotu přináší kombinace Firewall + XDR/MDR
- NDR detekce výrazně zlepšují schopnost odhalit reálné útoky
- správně nastavený firewall je klíčový pro splnění NIS2
Proto doporučujeme:
- zkontrolovat konfiguraci (Health Check)
- zvážit napojení na MDR/XDR služby
Závěrem
Sophos Firewall v22 MR1 není jen „maintenance release“.
Je to další krok k tomu, aby firewall fungoval jako aktivní bezpečnostní platforma, která nejen chrání, ale i vidí, chápe a reaguje.
Pokud chcete vědět, co konkrétně tato verze znamená pro vaši infrastrukturu, rádi se na to podíváme s vámi.
