Sophos SFOS update – Nuevas funciones en v18.0.4
Sophos no suele lanzar actualizaciones antes de las vacaciones, pero el 15 de diciembre se publicó la v18 MR4. Dispones de nuevas funciones de cortafuegos y se han corregido 73 errores.
Cambiar contraseña
Tras actualizar a SFOS v18 MR3 , se pedía crear una clave maestra de almacenamiento seguro (SSMK) inmediatamente después de iniciar sesión. Tras actualizar a v18 MR4, se pedirá al usuario administrador que cambie su contraseña. Sophos ha implementado un hash de contraseña más fuerte.
Hemos recibido preguntas de clientes sobre si es realmente necesario cambiar la contraseña. La contraseña ya era segura o se había cambiado recientemente tras la última vulnerabilidad de seguridad. Nuestra recomendación es: “Sí, cambia la contraseña”.
Por un mundo mejor
Si el filtro web está activo en el cortafuegos, se bloquean automáticamente los sitios web en los que la “Internet Watch Foundation (IWF)” identifica contenidos de abusos sexuales a menores.
Mejoras para los clústeres de HA
Por último, con MR4, Sophos ha solucionado un problema que funcionaba hasta y con MR3, pero que resultaba engorroso de configurar. En mi opinión, la presentación anterior de las agrupaciones de HA también era poco atractiva.
Si dispone de un clúster en HA, ahora es posible registrar ambos cortafuegos en Central desde un mismo dispositivo sin tener que cambiar de dispositivo cada vez.
Ahora también se muestra mejor un clúster en el Administrador central de cortafuegos. Anteriormente, tenía dos dispositivos individuales, con uno siempre fuera de línea en un clúster Activo/Pasivo.
Así que a primera vista, uno siempre ha tenido un pequeño choque y se preguntó por qué un servidor de seguridad está abajo. 😅
Si la versión v18 MR4 ya está instalada en el cortafuegos, el clúster se muestra como una entrada en la vista general. Si hace clic en el símbolo verde de HA, podrá ver más información sobre el clúster.
Actualizaciones programadas
MR4 es ahora la primera actualización que se puede instalar con control de tiempo con una versión MR3 v18. Por supuesto, hemos probado esto y funciona de maravilla. 👌
Otras renovaciones
- Todavía no hemos investigado mucho el producto de Sophos “Cloud Optix”. Pero XG Firewall ha recibido ahora una integración para Cloud Optix, de modo que las dos soluciones funcionan juntas, al menos los cortafuegos alojados en AWS.
- El Control Sincronizado de Aplicaciones ha recibido una función que ahora limpia todas las aplicaciones con más de 30 días en la lista.
- Autenticación RADIUS: ahora se pueden crear usuarios para RADIUS en formato UPN (nombredeusuario@dominio).
- Las correcciones de errores mencionadas al principio pueden consultarse en el artículo: Sophos v18 MR4 Release Notes