Sophos Firewall: Changement important pour les clients sans licence de support

La licence Sophos Enhanced Support va devenir encore plus importante à l’avenir, car Sophos supprime de nouvelles fonctionnalités de la licence de base. Il y a un peu moins de deux ans et demi, Sophos a supprimé les mises à jour gratuites, et maintenant il y a d’autres changements importants.

Alors que nous entrons dans l’année 2025, Sophos annonce des changements importants pour assurer la gestion des licences et la sécurité de tous ses clients. Ces changements concernent à la fois les gammes matérielles XG et tous les Sophos Firewall (SFOS) et sont conçus pour attirer l’attention sur l’importance de disposer de licences et de contrats de support à jour. Dans ce billet de blog, vous découvrirez les changements à venir et comment vous pouvez vous y préparer.

Pourquoi Sophos estime que ces changements sont nécessaires

Les cyber-attaques sont de plus en plus ciblées et complexes. Les appareils dont les licences ont expiré ou qui ne sont pas couverts par un contrat de support valide représentent un risque accru. Le matériel obsolète et les réseaux mal protégés sont des cibles privilégiées pour les attaquants. C’est pourquoi Sophos adapte ses politiques afin de s’assurer que tous les systèmes sont équipés de matériels et de logiciels à jour.

Changements pour les clients XG hardware

À partir du 24 février 2025, les modifications suivantes entreront en vigueur et affecteront spécifiquement les clients disposant de matériel XG et n’ayant pas d’abonnements actifs (autres que la licence de base) ou de contrats de support :

1. Désactivation des portails basés sur le WAN:
   • WebAdmin et le portail utilisateur ne sont plus accessibles qu’en interne.
2. Paramétrage du reporting on-box:
   • Les fonctions de rapport et d’analyse locales sont désactivées.
3. Notifications contextuelles dans WebAdmin:
   • Les administrateurs doivent régulièrement confirmer les risques liés à l’obsolescence des équipements.
4. Notifications hebdomadaires par e-mail EOL:
   • Rappel de l’imminence du End-of-Life (EOL) du matériel.

Ces mesures doivent permettre d’attirer rapidement l’attention sur les matériels obsolètes et de prendre les mesures appropriées pour les mettre à jour.

Changements pour tous les clients Sophos Firewall

Pour tous les clients Sophos Firewall(quel que soit le matériel), les changements suivants entreront en vigueur à partir du 28 mars 2025:

1. Pas d’accès à la gestion centrale et au reporting central:
   • Sans abonnement ou contrat de support valide, les fonctions de gestion et de reporting centralisées ne sont plus disponibles.
2. Arrêt du support technique à partir d’avril 2025:
   • Sans contrat de support valide, il n’y a plus d’accès au support technique, y compris le RMA, l’assistance téléphonique et les mises à jour du firmware (sauf les trois premières mises à jour).

Ces changements affectent tous les utilisateurs de pare-feu qui n’ont pas de contrat de support actif.

Les RMA sont certainement encore effectués au cours de la première année, sinon il y a un conflit avec la loi qui impose le remplacement du matériel sous garantie légale.

Ce qu’il faut faire maintenant

Pour s’assurer que le pare-feu continue à être protégé et à fonctionner de manière optimale, il convient de prendre les mesures suivantes :

1. Renouveler les abonnements:
   • Vérifier que le pare-feu dispose d’un abonnement actif et d’un contrat de support valide. (Support avancé Sophos)
2. Mettre à jour le matériel:
   • Si l’on utilise encore du matériel XG, prévoir une mise à niveau vers du matériel XGS avant le 31 mars 2025.
3. Effectuer un entretien régulier:
   • S’assurer que les équipements sont régulièrement mis à jour et répondent aux dernières normes de sécurité.

FAQ