Mise à jour de Sophos Central - Contrôle d’accès basé sur les rôles et nombreuses nouveautés pour le Wireless

Sophos Central a intégré de nombreuses nouvelles fonctionnalités ces derniers mois. Les travaux sur Sophos Central Wireless ont particulièrement bien avancé. Avec cet article de blog, nous souhaitons informer tous les utilisateurs de Central des évolutions les plus importantes.

1. Sophos Central Wireless

Tous ceux qui disposent déjà d’une licence Sophos Central Wireless peuvent se réjouir d’une mise à jour particulièrement riche. Le périmètre fonctionnel a été nettement étendu.

Vous pouvez désormais définir des mots de passe quotidiens pour vos hotspots, limiter dans le temps la durée d’utilisation du hotspot pour vos clients et mettre en place des réseaux invités isolés, sans devoir modifier votre installation existante. Vous bénéficiez en outre du Fast Roaming, de VLAN dynamiques et d’un contrôle d’accès basé sur les adresses MAC.

Autre nouveauté : la fonction « Band Steering », qui veille à ce que chaque client Wi‑Fi utilise la bande de fréquences la plus adaptée, afin de garantir à tous les utilisateurs les meilleures performances possibles. Avec la fonction « Airtime Fairness », vous vous assurez en plus que chaque client Wi‑Fi bénéficie d’une part équitable de la bande passante disponible.

2. Sophos Central Endpoint

Commençons par une bonne nouvelle : Application Control est désormais disponible aussi pour Mac ! Comme pour les postes Windows, vous pouvez maintenant définir quelles applications sont autorisées à s’exécuter sur les Mac. À partir de la version 9.6 de Sophos Anti‑Virus, les Mac appliquent les paramètres définis dans leur stratégie Application Control actuelle.

Pour les utilisateurs Windows, il n’y a malheureusement pas de nouvelles fonctionnalités à annoncer ici, mais une information importante : Sophos met définitivement fin au support de Windows XP et de Windows Server 2003.

3. Sophos Central Intercept X

Le produit encore relativement récent « Intercept X » bénéficie lui aussi déjà de deux petites nouveautés. Tout d’abord, une bonne nouvelle pour tous ceux qui disposent d’une licence « Sophos Central Endpoint Standard » : Intercept X peut désormais être utilisé en parallèle de la version Standard (jusqu’à présent, cela n’était possible qu’avec Endpoint Advanced).

Mise à jour : Sophos Central Endpoint Protection n’existe plus en éditions Standard ou Advanced. Sophos a restructuré son offre Endpoint.

La deuxième nouveauté concerne tous les utilisateurs Mac, qui peuvent désormais s’inscrire comme bêta‑testeurs pour CryptoGuard. Pour cela, connectez‑vous simplement à votre compte Central, cliquez sur votre nom de compte en haut à droite, puis sélectionnez « Early Access Programs ».

4. Nouveau contrôle d’accès basé sur les rôles pour une meilleure collaboration, avec journaux d’audit

De nouveaux rôles utilisateurs prédéfinis sont désormais disponibles dans Sophos Central. Grâce au système de contrôle d’accès basé sur les rôles (RBAC, « Role‑Based Access Control »), les journaux d’audit peuvent être consultés exactement en fonction du niveau d’autorisation correspondant. Les rôles suivants sont proposés :

• Super Admin
• Admin
• Helpdesk
• Read‑only

Les différences entre ces rôles sont expliquées dans cette vidéo.