Actualización de Sophos SFOS: nuevas funciones en v18.5.1
Ya está disponible SFOS 18.5 MR1 y, antes de poder instalar la nueva actualización, en tu firewall debe estar instalada una de las siguientes versiones:
- SFOS v18.5 GA
- SFOS v18 MR3 o posterior
- SFOS v17.5 MR14 o posterior
Si antes de la actualización tu firewall no tiene instalada ninguna de las versiones anteriores, la migración de la configuración no funcionará.
Nuevas funciones
Tras instalar el nuevo firmware, te esperan tres novedades importantes.
1. Central Orchestration
Con SFOS 18.5.1, por fin se activa el tan anunciado módulo de Sophos Firewall Central Orchestration. Si gestionas varias firewalls (a partir de tres o más) y quieres conectarlas mediante VPN, Central Orchestration puede ahorrarte mucho trabajo. Da igual si quieres una red mallada completa, una topología hub-and-spoke u otra cosa: Sophos Central se encarga automáticamente de crear los túneles y las reglas de firewall.
Central Orchestration ya está incluida en los paquetes Xstream Protection y Avanet Epic Protection, pero también puede adquirirse como licencia independiente. Los clientes que ya tengan una licencia Xstream o Epic Protection pueden aprovechar las nuevas funciones tras la actualización.
2. Central Firewall Reporting Advanced
Si conectas tu firewall a Central, los logs e informes de uno o varios firewalls pueden almacenarse y analizarse hasta 7 días de forma gratuita. Si quieres ampliar este periodo hasta 365 días, necesitas una licencia Central Firewall Reporting Advanced.
Con Central Orchestration se añade otra posibilidad de ampliar el periodo de conservación de los logs. Si dispones de una de las siguientes licencias, tendrás 30 días en lugar de los 7 días gratuitos:
- Licencia independiente Central Orchestration
- Sophos Xstream Protection
- Avanet Epic Protection
3. Conector MTR/XDR
El conector MTR/XDR incluido en SFOS 18.5.1 abre por primera vez la puerta al análisis de datos del firewall en Sophos Central. Esto beneficia por un lado al equipo de Sophos MTR y, por otro, a todos los administradores de seguridad que dispongan de una licencia Central XDR. Esta licencia está incluida automáticamente en los siguientes productos:
- Sophos Central Intercept X Advanced with XDR
- Sophos Central Managed Detection and Response Essentials
Con el conector MTR/XDR, el producto Central XDR se vuelve aún más potente, ya que el firewall aporta otra fuente de datos que se puede consultar y analizar.
Cambios en la navegación
A nivel visual, hay algunos cambios en la navegación.
- Zero-Day Protection – antes Sandstorm (sandboxing). Aquí se enumeran los archivos analizados y sus informes, y en una segunda pestaña los ajustes de la función.
- Sophos Central – en este elemento del menú puedes conectar el firewall a Central. Security Heartbeat, Synchronized Application Control, gestión del firewall, informes y más.
- Advanced threat ha pasado a llamarse Advanced Protection.
Más información
Si ahora quieres actualizar a la nueva versión o migrar de un XG a un XGS, primero échale un vistazo a las siguientes páginas web. Te ayudan a prepararte bien para la actualización y a aclarar los requisitos importantes.
