Společnost Sophos uvedla v prosinci 2025 verzi Sophos Firewall v22.0, která přinesla významná vylepšení v oblasti Secure by Design a také řadu funkcí, o které zákazníci dlouhodobě žádali. Většina organizací již na tuto verzi přešla. Pokud jste upgrade ještě neprovedli, je nyní vhodný čas začít s plánováním přechodu. Aktualizace na v22.0 je dostupná v Sophos Central i přímo ve webové administraci firewallu po přihlášení.
Pokud zatím zůstáváte na řadě v21.5, je nyní k dispozici nová maintenance verze v21.5 MR2. Tuto verzi jsme otestovali a přechod na verzi 21.5.2 proto můžeme doporučit.
Upozornění:
Z verze 21.5 MR2 není možné provést upgrade přímo na 22.0 GA. Upgrade bude možný až na 22.0 MR1 (budoucí verze), pokud již budete na verzi 21.5 MR2.
Co přináší Sophos Firewall v21.5 MR2
Vylepšení
-
Rozšířená správa relací pro Microsoft Entra ID SSO – zajišťuje opětovné vyhodnocení Conditional Access politik.
Toto vylepšení zabraňuje obejití MFA (multi-factor authentication) v případech, kdy dochází k opětovnému využití existujících SSO relací.
Opravené problémy
-
Verze v21.5 MR2 řeší více než 50 důležitých oprav v oblasti:
-
spolehlivosti
-
stability
-
bezpečnosti
-
Kompletní seznam změn je dostupný v release notes pro v21.5 MR2.
Jak získat firmware a dokumentaci
Sophos Firewall v21.5 MR2 je bezplatný upgrade pro všechny zákazníky s aktivní licencí Sophos Firewall a podporou Enhanced nebo Enhanced Plus. Doporučujeme aktualizaci co nejdříve nasadit na všech podporovaných firewallových zařízeních, aby byla zajištěna maximální bezpečnost, stabilita a výkon.
Firmware SFOS v21.5 MR2 je možné:
-
stáhnout ručně ze Sophos Central
-
nebo aktualizovat přímo z administrace firewallu
Verze 21.5 MR2 je plně podporovaným upgradem z verzí:
-
v21.5
-
v21
-
v20
Poznámka: Z 21.5 MR2 nelze přejít přímo na 22.0 GA. Pro více informací doporučujeme sekci Upgrade Information v release notes.
Kompletní produktová dokumentace je dostupná online i přímo v produktu.
Udržujte firmware firewallu aktuální
Sophos Firewall obsahuje inovativní funkci Hotfix, která umožňuje společnosti Sophos distribuovat kritické bezpečnostní opravy automaticky „over the air“ přímo do zařízení. Díky tomu lze rychle reagovat například na zero-day zranitelnosti nebo jiné kritické incidenty, a to bez nutnosti restartu zařízení či výpadku služeb.
Důležité je však udržovat firmware pravidelně aktualizovaný, protože běžné bezpečnostní opravy jsou často součástí právě maintenance verzí.
Vzhledem k tomu, že veškeré firmware aktualizace jsou pro licencované zákazníky Sophos Firewall zdarma, doporučujeme využívat všech vylepšení a bezpečnostních oprav, které jednotlivé verze přinášejí.
