{"id":131961,"date":"2021-12-03T12:00:00","date_gmt":"2021-12-03T11:00:00","guid":{"rendered":"https:\/\/www.avanet.com\/blog\/sophos-sfos-update-nuevas-funciones-en-v18-5-2\/"},"modified":"2023-09-18T14:11:00","modified_gmt":"2023-09-18T13:11:00","slug":"sophos-sfos-update-nuevas-funciones-en-v18-5-2","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/es\/blog\/sophos-sfos-update-nuevas-funciones-en-v18-5-2\/","title":{"rendered":"Sophos SFOS update – Nuevas funciones en v18.5.2"},"content":{"rendered":"\n

En esta entrada de blog puede leer todo sobre las nuevas funciones que le esperan en la \u00faltima actualizaci\u00f3n del cortafuegos SFOS 18.5 MR2.<\/p>\n\n

Informaci\u00f3n importante: SFOS 17.5 EoL<\/h2>\n\n

Antes de pasar a la \u00faltima versi\u00f3n 18.5 MR2 de SFOS, una breve informaci\u00f3n para todos aquellos que a\u00fan utilizan la versi\u00f3n 17.5 de SFOS. Desde el 30 de noviembre de 2021 est\u00e1 fuera de servicio. Con la excepci\u00f3n de los dispositivos XG 85(w) y XG 105(w), ya que este hardware no es compatible con v18 y, de todos modos, es EoL en agosto de 2022. Para todos los dem\u00e1s, actualice, de lo contrario no habr\u00e1 soporte ni actualizaciones de seguridad.<\/p>\n\n

VPN AES-GCM y AES-GMAC<\/h2>\n\n

Para las conexiones VPN de sitio a sitio, hay un nuevo modo de cifrado en la fase 2.<\/p>\n\n

\n
\"SFOS<\/a>
Nuevas opciones AES-GCM y AES-GMAC para el cifrado de fase 2.<\/figcaption><\/figure>\n<\/figure>\n\n

Estas nuevas opciones ofrecen m\u00e1s rendimiento y tambi\u00e9n estar\u00e1n disponibles para los clientes remotos en una versi\u00f3n posterior de SFOS.<\/p>\n\n

MFA para usuarios administradores<\/h2>\n\n

Hasta ahora, no era posible activar la autenticaci\u00f3n multifactor (MFA) para la cuenta de administrador. Sin embargo, este usuario del sistema es muy vulnerable, ya que existe por defecto en todos los cortafuegos. Con otros fabricantes y sistemas, como Windows o Synology, cada vez se evita m\u00e1s crear un usuario con el nombre de usuario \u00abAdmin\u00bb o \u00abAdministrador\u00bb. Con SFOS 18.5 MR2 ahora al menos es posible activar MFA para el acceso de administrador web. \ud83d\udc4d<\/p>\n\n

\n
\"SFOS<\/a>
Activar MFA para el acceso de administrador web.<\/figcaption><\/figure>\n<\/figure>\n\n

Para el acceso SSH, sigue bastando con la contrase\u00f1a. Por lo tanto, sigue siendo importante restringir el acceso en la medida de lo posible.<\/p>\n\n

\n
\"SFOS<\/a>
Indicaci\u00f3n visible si hay cuentas sin MFA.<\/figcaption><\/figure>\n<\/figure>\n\n

Tambi\u00e9n se se\u00f1ala que hay usuarios para los que a\u00fan no se ha activado la AMF.<\/p>\n\n

Registro central con token OTP<\/h2>\n\n

El Cortafuegos y Central ahora van juntos como las hamburguesas \ud83c\udf54 con patatas fritas \ud83c\udf5f. Sin embargo, si a\u00fan no tienes una Cuenta Central o necesitas crear un nuevo usuario, son m\u00e1s de 15 pasos y se tarda unos minutos.<\/p>\n\n

\"SFOS<\/figure>\n\n

Ahora se puede crear un token con unos pocos clics en Central, con el que se puede registrar el cortafuegos en Central.<\/p>\n\n

Asistente de Sophos<\/h2>\n\n

Sophos Firewall dispondr\u00e1 de un asistente interactivo para ayudarle con las configuraciones. Actualmente, el asistente ofrece ayuda sobre los tres temas siguientes.<\/p>\n\n