Para aclarar las cosas desde el principio: cuando hablo del cortafuegos XG, me refiero a la serie de dispositivos XG con el Sophos Firewall OS (SFOS). Sin embargo, tambi\u00e9n damos soporte a appliances SG en los que simplemente hemos instalado el SFOS. Funciona perfectamente \ud83d\ude42 .<\/p><\/blockquote>\n\n
Despu\u00e9s de haber implementado ya varios proyectos con el XG Firewall, quer\u00eda compartir las 7 razones que hacen del XG Firewall una mejor elecci\u00f3n a mis ojos que la serie SG con el sistema operativo UTM. As\u00ed que con este art\u00edculo me gustar\u00eda aportar mi granito de arena al debate UTM vs XG<\/strong>. \ud83e\udd4a<\/p>\n\n Hoy, cuando busco una nueva aplicaci\u00f3n para mi smartphone o para el ordenador, presto especial atenci\u00f3n a cu\u00e1ndo se actualiz\u00f3 la aplicaci\u00f3n por \u00faltima vez. Si no encuentro un registro de cambios, miro la cuenta social, por ejemplo Twitter. Cualquier actividad de m\u00e1s de un a\u00f1o est\u00e1 muerta para m\u00ed y la aplicaci\u00f3n definitivamente no llega a mi smartphone u ordenador.<\/p>\n\n Hay que admitir que no es tan malo con el cortafuegos UTM. Pero los ciclos de actualizaci\u00f3n se han alargado much\u00edsimo. En el pasado, hab\u00eda una actualizaci\u00f3n para el UTM casi todos los meses. A d\u00eda de hoy, ya han pasado 4 meses y apenas hay nuevas funciones.<\/p>\n\n La raz\u00f3n es la siguiente: Sophos cuenta con unos 300 desarrolladores que trabajan en el sistema operativo SFOS y UTM. Pero s\u00f3lo un 5% de estos desarrolladores sigue trabajando en el sistema operativo UTM. El resto est\u00e1 trabajando en el cortafuegos XG. As\u00ed que aqu\u00ed tambi\u00e9n puede ver el fabricante d\u00f3nde est\u00e1n las prioridades.<\/p>\n\n De vez en cuando, una nueva funci\u00f3n vuelve a dar esperanzas a los usuarios de UTM. Pero en realidad, llevan mucho tiempo buscando una receta para hacer que el XG sea apetecible para los fieles seguidores sin perderlos a manos de otro fabricante. Sin embargo, como antiguo usuario de UTM, s\u00e9 que no se cambia un sistema tan r\u00e1pidamente a menos que sea realmente necesario. As\u00ed que mientras no se descatalogue definitivamente el UTM, simplemente no hay raz\u00f3n para que la mayor\u00eda cambie.<\/p>\n\n Si nos fijamos en la hoja de ruta de los dos sistemas operativos, la lista para el SFOS es largu\u00edsima y los planes van mucho m\u00e1s all\u00e1 de los 18 meses. En el caso de la UTM, en el pasado se han eliminado funciones de la hoja de ruta o se han ido retrasando cada vez m\u00e1s. Un ejemplo destacado es IKEv2. La funci\u00f3n estuvo en la hoja de ruta durante mucho tiempo y fue aplazada en repetidas ocasiones y finalmente incluso eliminada por completo de la hoja de ruta. Tras las protestas de la comunidad, se volvi\u00f3 a a\u00f1adir y est\u00e1 previsto que aparezca en la versi\u00f3n 9.8 el a\u00f1o que viene.<\/p>\n\n El Sophos Firewall OS es completamente diferente y esa es la primera raz\u00f3n por la que nos encanta. Aproximadamente cada siete semanas podemos esperar nuevas versiones de mantenimiento de MR<\/em> y 1 o 2 veces al a\u00f1o hay una versi\u00f3n MENOR<\/em> con un mont\u00f3n de nuevas funciones. Por tanto, el Sophos Firewall OS ha pasado de \u00abbueno\u00bb a \u00abmuy bueno\u00bb en los \u00faltimos meses. El sistema a\u00fan no est\u00e1 donde deber\u00eda estar y todav\u00eda tiene algunos d\u00e9ficits. Pero para ser un sistema operativo tan joven, \u00a1el progreso es muy grande!<\/p>\n\n El hardware del Sophos XG Firewall y el de la serie SG son id\u00e9nticos en cuanto a CPU, RAM, memoria y puertos. Una peque\u00f1a excepci\u00f3n son los Sophos XG 86 y XG 106, que no est\u00e1n disponibles en la serie SG. Los dos modelos m\u00e1s peque\u00f1os ser\u00edan el SG 85 y el SG 105, que, sin embargo, tienen menos RAM y memoria que el XG 86 y el XG 106. Pero en principio es posible instalar el SFOS del cortafuegos XG en hardware SG sin problemas. La licencia puede entonces migrarse 1:1.<\/p>\n\n Hemos explicado c\u00f3mo instalar el SFOS en un dispositivo SG de Sophos en un post de KB: Instalaci\u00f3n delSophos XG Firewall OS en un dispositivo SG<\/a><\/p>\n\n El a\u00f1o que viene se espera una nueva serie de hardware, que de momento se llama \u00abXGS\u00bb. Por el momento, no podemos decir si sustituir\u00e1 inmediatamente a la serie XG. En cualquier caso, s\u00f3lo se sigue mencionando el SFOS como sistema operativo compatible. No est\u00e1 previsto ning\u00fan nuevo lanzamiento de la serie SG.<\/p>\n\n Lo que tambi\u00e9n habla claramente a favor de un cortafuegos XG con SFOS, al menos de momento, es la compatibilidad con los nuevos Access Points APX. Los Access Points, que ya se lanzaron en julio de 2018 y cuentan con el nuevo est\u00e1ndar Wave 2, siguen siendo solo compatibles con los cortafuegos XG y Central. Sophos siempre dijo que nunca har\u00edan los Access Points APX compatibles con el UTM. Para nosotros, este paso tambi\u00e9n ha tenido siempre todo el sentido del mundo. Se trata de hardware NextGen, desarrollado \u00fanicamente para cortafuegos NextGen.<\/p>\n\n Sin embargo, ahora podemos anunciar que Sophos ha dado marcha atr\u00e1s en este plan. La compatibilidad con los Access Points APX est\u00e1 al caer para el UTM. Est\u00e1 prevista la compatibilidad con UTM 9.7, cuyo lanzamiento est\u00e1 previsto para finales de a\u00f1o.<\/p>\n\n La concesi\u00f3n de licencias del XG Firewall no es completamente diferente de la del UTM. No obstante, existen algunas ventajas importantes.<\/p>\n\n La licencia b\u00e1sica para un dispositivo XG Firewall se incluye de forma gratuita. Puede consultar qu\u00e9 funciones est\u00e1n incluidas en otro art\u00edculo sobre la Licencia B\u00e1sica<\/a>. Pero aqu\u00ed est\u00e1n las funciones m\u00e1s importantes de las que puedes disfrutar gratuitamente:<\/p>\n\n Probablemente conozca el FullGuard Bundle<\/strong>, que desbloquea todos los m\u00f3dulos excepto Sandstorm en el cortafuegos. Con el paquete FullGuard<\/strong> Plus tambi\u00e9n obtendr\u00e1 Sandstorm.<\/p>\n\n Para la serie XG, tambi\u00e9n existe el popular paquete EnterpriseGuard<\/strong>. Este paquete es una alternativa real al paquete FullGuard<\/strong>, porque ya cubre las necesidades de la mayor\u00eda de los clientes. Con EnterpriseGuard Bundle<\/strong> obtendr\u00e1 Web Protection red y Web, incluido el soporte Premium de Sophos. La protecci\u00f3n inal\u00e1mbrica ya est\u00e1 incluida gratuitamente en la licencia b\u00e1sica. Esto significa que muy pocos clientes tendr\u00e1n que recurrir al paquete FullGuard<\/strong>, m\u00e1s caro, si realmente siguen necesitando proteger sus correos electr\u00f3nicos y servidores web.<\/p>\n\n Pasemos a la parte m\u00e1s t\u00e9cnica, por qu\u00e9 a mis ojos el SFOS est\u00e1 por delante del sistema operativo UTM.<\/p>\n\n Las reglas del cortafuegos del SFOS son ahora mucho m\u00e1s claras. Si tiene m\u00e1s de 10 reglas de cortafuegos, lo que probablemente deber\u00eda ser el caso en la mayor\u00eda de los entornos, se pueden agrupar de forma excelente en el SFOS. La siguiente captura de pantalla de mi cortafuegos XG en casa tambi\u00e9n deber\u00eda aclarar esto una vez m\u00e1s. Aqu\u00ed, todos los dispositivos IoT tienen su propia red y las reglas del cortafuegos para ellos se combinan en un solo grupo.<\/p>\n\n Si, a continuaci\u00f3n, examina m\u00e1s detenidamente un grupo, descubrir\u00e1 r\u00e1pidamente a trav\u00e9s de qu\u00e9 reglas de cortafuegos individuales sigue pasando el tr\u00e1fico y qu\u00e9 reglas posiblemente ya no se utilicen. Esta representaci\u00f3n ayuda a identificar y eliminar las normas superfluas.<\/p>\n\n A diferencia del UTM, en SFOS puedo dar un nombre propio a una regla de cortafuegos. Tambi\u00e9n son posibles comentarios m\u00e1s largos dentro de una regla, por ejemplo, para registrar qui\u00e9n cre\u00f3 esta regla y para qu\u00e9 se cre\u00f3 en su d\u00eda.<\/p>\n\n En cuanto a las reglas del cortafuegos, te\u00f3ricamente podr\u00eda darte muchas m\u00e1s ventajas que subrayan por qu\u00e9 nunca volver\u00eda a un UTM. Pero lo dejar\u00e9 con los principales argumentos enumerados anteriormente, que ya deber\u00edan convencer a cualquier administrador de cortafuegos \ud83d\ude42 .<\/p>\n\n Aunque se ha mejorado mucho con el SFOS en t\u00e9rminos de reglas de cortafuegos, hay una desventaja muy molesta con el SFOS en comparaci\u00f3n con el UTM. Guardar una regla de cortafuegos tarda entre 4 y 10 segundos con los cortafuegos XG 86 a XG 135. Esta circunstancia se mejorar\u00e1 primero en el v18 y luego se remediar\u00e1 por completo en el v19.<\/p><\/blockquote>\n\n Incluso despu\u00e9s de varios a\u00f1os con el cortafuegos XG, el visor de registros sigue siendo una aut\u00e9ntica maravilla. Esto permite comprobar los registros de forma r\u00e1pida y sencilla a trav\u00e9s de la interfaz gr\u00e1fica de usuario. Pero antes de hablar demasiado de ello, vea el siguiente v\u00eddeo:<\/p>\n\n01 – Desarrollo<\/h2>\n\n
02 – Hardware<\/h2>\n\n
03 – Licencias<\/h2>\n\n
Licencia b\u00e1sica<\/h3>\n\n
Paquete EnterpriseGuard<\/h3>\n\n
04 – Reglas del cortafuegos<\/h2>\n\n
![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xg-vs-utm-firewall-rule-overview-1024x382.jpg\")
<\/a><\/figure>\n<\/figure>\n\n![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xg-vs-utm-firewall-rule-detail-1024x193.jpg\")
<\/figure>\n<\/figure>\n\n05 – Visor de registros<\/h2>\n\n