Sophos XG Firewall v18 MR4

Sophos XG Firewall v18 MR4

Sophos XG Firewall v18 Maintenance Release 4 (MR4) má vylepšený výkon, je bezpečnější a spolehlivější. XG Firewall MR4 také umožňuje nové možnosti centrální správy Sophos. Doporučujeme aktualizaci.

Nová Sophos Central vylepšení

  • Nový partnerský dashboard umožňující partnerům Sophos provádět group policy management napříč jejich zákaznickou základnou – mohou provést změnu jednou a nechat ji automaticky replikovat přes více firewallů
  • Import nových group policy umožňuje jedné bráně firewall definovat zásady skupiny během nastavení skupiny, což usnadňuje migraci ze starších platforem CFM nebo SFM
  • Plánované aktualizace firmware umožňují, aby MR4 bylo prvním firmware, který naplánujete pomocí této nové možnosti
  • Plná podpora HA umožňující snazší řízení a vylepšená podpora fail-over

Vzhledem k tomu, že starší platformy SFM a CFM brzy skončí, Sophos Central poskytuje ultimátní platformu pro správu všech vašich firewall. 

Vylepšení XG Firewall v18 MR4

Vysoká dostupnost:

  • Vylepšený výkon FastPath pro páry s aktivním pasivem
  • Podpora HA v Amazon Web Services pomocí AWS Transit Gateway (brzy přijde na trh AWS)
  • Vylepšené nastavení a aktualizace s vysokou dostupností

VPN vylepšení:

  • Nové pokročilé možnosti vzdáleného přístupu IPSec (nahrazující scadmin)
  • Sophos Connect VPN klient stahuje nyní k dispozici z uživatelského portálu
  • Vymáhání TLS 1.2 pro SSL VPN na připojeních ze stránky na místo a se vzdáleným přístupem

Bezpečnostní vylepšení:

  • Silnější hash hesla – který vás při inovaci vyzve ke změně hesla, abyste mohli plně využít této důležité funkce (viz výzva)
  • Webové filtrování – webové stránky, u nichž Nadace Internet Watch (IWF) zjistí obsah týkající se pohlavního zneužívání dětí, budou automaticky zablokovány, pokud bude povoleno jakékoli webové filtrování.
  • Integrace Cloud Optix – Cloud Optix je nyní XG Firewall-aware, což umožňuje oběma řešením lépe spolupracovat
  • Synchronized Application Control – nová možnost automaticky vyčistí objevené aplikace, které jsou více než měsíc staré
  • Ověření – uživatelé mohou být nyní vytvořeni pro RADIUS pomocí formátu UPN

Tato aktualizace obsahuje chybu, kdy po zapnutí funkce „Packet capture“ v diagnostics a opakovaném klikání na tlačítko „Refresh“ může dojít k znepřístupnění admin webového rozhraní.

Poté je potřeba restartovat buď službu admin rozhraní nebo celý firewall.
Tato chyba nemá vliv na běžné produkční funkce.

Dárek pro odběratele newsletteru

Průvodce kybernetickou prevencí

Zjistěte, jak díky několika základním radám můžete zvýšit úroveň vašeho zabezpečení a ochránit data proti nejpokročilejších hrozbám.

Novinky ze světa kyberbezpečnosti na váš e-mail

Co je nového v oblasti IT security? Buďte v obraze. Jednou měsíčně vám pošleme to nejzajímavější o bezpečnosti firemních sítí a dat.

Přihlaste se k odběru newsletteru, ať vám neuniknou žádné tipy v oblasti kyberbezpečnosti. Jako dárek dostanete e-book.