Společnost Sophos představila Sophos Firewall v22 MR2, druhou maintenance release aktuální řady SFOS v22. Nová verze rozšiřuje možnosti ochrany před moderními kybernetickými hrozbami, zlepšuje správu firewallů a přináší více než 50 oprav stability, spolehlivosti a zabezpečení.

Verzi prozatím nedoporučujeme k instalaci.

Ochrana před postkvantovou kryptografií (PQC)

Jednou z nejzajímavějších novinek je možnost detekovat a řídit používání postkvantové kryptografie (Post-Quantum Cryptography – PQC).

Firewall nově:

• rozpozná komunikaci využívající PQC algoritmy,
• dokáže blokovat nebo povolit vybrané algoritmy pomocí IPS pravidel,
• zabrání navazování webových spojení využívajících nepodporované PQC algoritmy.

Organizace tak získávají větší kontrolu nad tím, jaké kryptografické technologie jsou v jejich síti používány, a mohou lépe prosazovat své bezpečnostní politiky.

Ve výchozím nastavení jsou nová IPS pravidla pouze detekční, aby nedošlo k nechtěnému přerušení provozu. Administrátoři si mohou sami nastavit, zda mají být algoritmy povoleny, blokovány nebo resetovány.

Lepší přehled o využívání generativní AI

Generativní AI se stává běžnou součástí pracovního prostředí. Sophos proto rozšířil možnosti Synchronized Application Control.

Ve spolupráci se Sophos Endpoint nyní firewall přesněji rozpoznává aplikace využívající generativní AI a umožňuje:

• lepší přehled o jejich používání,
• přesnější reporting,
• jednodušší tvorbu bezpečnostních politik,
• efektivnější kontrolu využívání AI služeb ve firmě.

Podpora nové Chromebook User ID rozšíření

Nová verze přináší podporu Manifest V3, nejnovější platformy pro rozšíření prohlížeče Google Chrome.

Organizace využívající Chromebooky musí původní Sophos User ID rozšíření odinstalovat a nahradit novou verzí, aby mohly nadále dostávat aktualizace.

Vylepšení autentizace STAS

Sophos upravil výchozí nastavení služby STAS (Sophos Transparent Authentication Suite).

Firewall nyní standardně umožňuje síťový provoz i během ověřování identity uživatele, což významně snižuje riziko krátkodobých výpadků nebo přerušení komunikace.

Konec podpory Novell eDirectory

Sophos zároveň upozorňuje, že ve verzi SFOS 23.0 bude ukončena podpora Novell eDirectory.

Pokud vaše organizace tento způsob autentizace stále využívá, je vhodné začít plánovat migraci na některou z podporovaných metod ještě před přechodem na SFOS 23.

Vylepšení Let’s Encrypt

Nová verze obsahuje také několik praktických změn pro správu certifikátů:

• podporu nejnovějších kořenových a mezilehlých certifikátů Let’s Encrypt,
• přehlednější e-mailová upozornění obsahující název firewallu i sériové číslo zařízení.

To usnadňuje správu certifikátů zejména ve větších prostředích s více firewally.

Config Studio 2.6 usnadňuje správu konfigurací

Společně s firmwarem byla vydána také nová verze Sophos Firewall Config Studio 2.6, webového nástroje pro práci s konfiguracemi firewallů.

Novinky zahrnují například:

• slučování konfiguračních šablon,
• výrazně vylepšené globální vyhledávání,
• podrobnější konfigurační reporty,
• přehled úspěšnosti migrace konfigurací,
• porovnávání více konfiguračních souborů současně,
• kontrolu kompatibility záloh mezi jednotlivými modely firewallů,
• přehled podporovaných Flexi Port modulů a síťových rozhraní až do 100GbE.

Nástroj tak výrazně zjednodušuje migrace, audity i správu rozsáhlejších firewallových prostředí.

Více než 50 oprav stability a zabezpečení

Vedle nových funkcí obsahuje Sophos Firewall v22 MR2 také více než 50 oprav, které zvyšují:

• stabilitu systému,
• spolehlivost provozu,
• výkon,
• celkovou úroveň zabezpečení.