V prosinci 2025 byla uvedena verze Sophos Firewall v22.0, která přinesla významná vylepšení v oblasti Secure by Design a řadu dlouho očekávaných funkcí. Většina organizací již na tuto verzi přešla. Pokud upgrade teprve plánujete, doporučujeme začít s přípravou co nejdříve.
V awin IT pro vás momentálně novou verzi testujeme.
Aktualizace na verzi v22.0 je dostupná prostřednictvím Sophos Central i přímo ve webové administraci firewallu.
Pro zákazníky, kteří zatím zůstávají na verzi 21.5, je nyní k dispozici servisní vydání v21.5 MR2.
Důležité: Z verze 21.5 MR2 nelze přejít přímo na 22.0 GA.
Upgrade bude možný na budoucí verzi 22.0 MR1, jakmile bude dostupná, a to za předpokladu, že již používáte 21.5 MR2.
Co přináší verze v21.5 MR2
Klíčová vylepšení
Vylepšená správa relací pro Microsoft Entra ID SSO.
Zajištění opětovného vyhodnocení zásad podmíněného přístupu (Conditional Access).
Eliminace rizika obcházení vícefaktorového ověřování (MFA) při opětovném použití SSO relací.
Tato změna je důležitá zejména pro organizace využívající moderní identity management a Zero Trust přístup.
Opravy a stabilita
Verze v21.5 MR2 obsahuje více než 50 významných oprav týkajících se stability, spolehlivosti a bezpečnosti. Doporučujeme seznámit se s kompletními poznámkami k vydání (release notes), kde jsou uvedeny detailní informace.
Dostupnost a podmínky upgradu
Upgrade na Sophos Firewall v21.5 MR2 je bezplatný pro všechny zákazníky s platnou licencí a podporou Enhanced nebo Enhanced Plus.
Jako platinový partner Sophos doporučujeme aktualizaci provést co nejdříve na všech podporovaných zařízeních, aby byla zajištěna maximální úroveň zabezpečení, výkonu a stability.
Firmware lze kdykoli stáhnout ze Sophos Central a nainstalovat manuálně.
Verze v21.5 MR2 je plně podporovaným upgradem ze všech podporovaných verzí řad v21.5, v21 a v20.
Přímý upgrade na 22.0 GA z této verze není možný.
Podrobné informace k postupu upgradu naleznete v části Upgrade Information v oficiálních release notes. Kompletní dokumentace je dostupná online i přímo v rozhraní produktu.
Proč je důležité udržovat firmware aktuální
Sophos Firewall využívá technologii Hotfix, která umožňuje distribuovat kritické opravy (např. v případě zero-day zranitelností) přímo do zařízení bez nutnosti restartu a plánovaného výpadku.
Díky tomu jsou urgentní bezpečnostní hrozby řešeny okamžitě a bez nutnosti zásahu administrátora.
Je však důležité si uvědomit, že méně urgentní opravy a bezpečnostní vylepšení jsou součástí pravidelných servisních vydání. Proto doporučujeme firmware pravidelně aktualizovat.
Vzhledem k tomu, že všechny aktualizace firmwaru jsou pro licencované zákazníky Sophos Firewall zdarma, je vhodné využívat všech bezpečnostních a technologických vylepšení, která nové verze přinášejí.
