Actualización de Sophos SFOS: nuevas funciones en v18.0.4
Rara vez Sophos publica actualizaciones antes de las fiestas, pero el 15 de diciembre se lanzó finalmente v18 MR4. Esta versión incluye nuevas funciones de firewall y corrige 73 errores.
Cambiar la contraseña
Después de la actualización a SFOS v18 MR3, tras iniciar sesión se pedía crear una Secure Storage Master Key (SSMK). Tras actualizar a v18 MR4, se solicita al usuario administrador que cambie su contraseña. Sophos ha implementado un hash de contraseña más robusto.
Algunos clientes nos han preguntado si realmente es necesario cambiar la contraseña. Dicen que ya es segura o que se cambió hace poco tras la última vulnerabilidad de seguridad. Nuestra recomendación es clara: “Sí, cambien la contraseña”.
Por un mundo mejor
Si el filtro web está activo en el firewall, las páginas web en las que la “Internet Watch Foundation (IWF)” identifica contenido relacionado con abuso sexual infantil se bloquean automáticamente.
Mejoras para los clusters HA
Por fin Sophos ha abordado con MR4 un tema que, hasta MR3 incluido, funcionaba pero era engorroso de configurar. La representación de los clusters HA tampoco era, en mi opinión, especialmente lograda.
Si se dispone de un cluster HA, ahora es posible registrar ambos firewalls en Central desde un solo dispositivo, sin tener que cambiar de dispositivo cada vez.
En Central Firewall Manager, un cluster también se muestra ahora de forma más clara. Antes se veían dos dispositivos independientes y, en un cluster activo/pasivo, uno de ellos aparecía siempre como desconectado.
A primera vista, esto daba siempre un pequeño susto y uno se preguntaba por qué un firewall estaba caído. 😅
Cuando en el firewall está instalado el firmware v18 MR4, el cluster se muestra en el resumen como una sola entrada. Haciendo clic en el símbolo HA verde se ven más detalles del cluster.
Actualizaciones programadas
MR4 es ahora la primera actualización que puede instalarse de forma programada sobre una versión v18 MR3. Naturalmente lo hemos probado y funciona de maravilla. 👌
Otras novedades
- Todavía no hemos trabajado demasiado con el producto de Sophos “Cloud Optix”. Sin embargo, la XG Firewall incorpora ahora una integración con Cloud Optix para que ambas soluciones puedan colaborar, al menos en los firewalls alojados en AWS.
- Synchronized Application Control incorpora ahora una función que limpia de la lista todas las aplicaciones con más de 30 días.
- Autenticación RADIUS: ahora los usuarios pueden crearse para RADIUS en formato UPN (
username@domain). - Los fallos corregidos mencionados al principio se pueden consultar en Sophos v18 MR4 Release Notes.
