Sophos Firewall : changement important pour les clients sans licence de support

La licence Sophos Enhanced Support deviendra encore plus importante à l’avenir, car Sophos retire d’autres fonctions de la Base License. Il y a près de deux ans et demi, Sophos a supprimé les mises à jour gratuites. De nouveaux changements importants arrivent maintenant.

Avec le début de l’année 2025, Sophos annonce des changements importants afin de garantir la gestion des licences et la sécurité de tous les clients. Ces changements concernent aussi bien les séries de matériel XG que l’ensemble des Sophos Firewalls (SFOS). Ils visent à rappeler l’importance de disposer de licences à jour et de contrats de support valides. Dans cet article, nous expliquons les changements à venir et la manière de s’y préparer.

Pourquoi Sophos juge ces changements nécessaires

Les cyberattaques deviennent de plus en plus ciblées et complexes. Les appareils dont les licences ont expiré ou qui ne disposent pas d’un contrat de support valide présentent donc un risque accru. Le matériel obsolète et les réseaux insuffisamment protégés sont des cibles privilégiées pour les attaquants. C’est pourquoi Sophos adapte ses règles afin de s’assurer que les systèmes reposent sur du matériel et des logiciels à jour.

Changements pour les clients de matériel XG

À partir du 24 février 2025, les changements suivants entreront en vigueur pour les clients utilisant du matériel XG sans abonnement actif (à l’exception de la Base License) ni contrat de support :

1. Désactivation des portails accessibles via le WAN :
   • WebAdmin et User Portal ne seront plus accessibles qu’en interne.
2. Arrêt de l’On-Box Reporting :
   • Les fonctions locales de reporting et d’analyse seront désactivées.
3. Notifications pop-up dans WebAdmin :
   • Les administrateurs devront confirmer régulièrement le risque lié aux appareils obsolètes.
4. Notifications hebdomadaires par e-mail concernant l’EOL :
   • Rappel de la fin de vie (EOL) imminente du matériel.

Ces mesures doivent aider à identifier suffisamment tôt le matériel obsolète et à lancer les étapes nécessaires pour le mettre à niveau.

Changements pour tous les clients Sophos Firewall

Pour tous les clients Sophos Firewall, indépendamment du matériel utilisé, les changements suivants entreront en vigueur à partir du 28 mars 2025 :

1. Plus d’accès à Central Management et Central Reporting :
   • Sans abonnement valide ni contrat de support, les fonctions centrales de management et de reporting ne seront plus disponibles.
2. Arrêt du support technique à partir d’avril 2025 :
   • Sans contrat de support valide, l’accès au support technique ne sera plus possible, y compris pour les RMA, l’assistance téléphonique et les mises à jour firmware (à l’exception des trois premières mises à jour).

Ces changements concernent tous les utilisateurs de Firewall qui ne disposent pas d’un contrat de support actif.

Les RMA devraient certainement encore être traitées pendant la première année, faute de quoi il y aurait un conflit avec la législation qui prévoit le remplacement du matériel au titre de la garantie légale.

Ce qu’il faut faire maintenant

Pour s’assurer que le Firewall reste protégé et pleinement fonctionnel, les étapes suivantes sont recommandées :

1. Renouveler les abonnements :
   • Vérifier que le Firewall dispose d’un abonnement actif et d’un contrat de support valide. (Sophos Enhanced Support)
2. Mettre à niveau le matériel :
   • Si du matériel XG est encore utilisé, planifier une mise à niveau vers du matériel XGS avant le 31 mars 2025.
3. Effectuer une maintenance régulière :
   • S’assurer que les appareils sont régulièrement mis à jour et qu’ils respectent les derniers standards de sécurité.

FAQ