Mise à jour Sophos SFOS – nouvelles fonctionnalités de la v18.5.1
SFOS 18.5 MR1 est disponible et, avant de pouvoir installer la nouvelle mise à jour, l’une des versions suivantes doit être installée sur votre pare-feu :
- SFOS v18.5 GA
- SFOS v18 MR3 ou plus récent
- SFOS v17.5 MR14 ou plus récent
Si aucune des versions ci-dessus n’est installée sur votre pare-feu avant la mise à jour, la migration de la configuration ne fonctionnera pas.
Nouvelles fonctionnalités
Une fois le nouveau firmware installé, trois nouveautés importantes vous attendent.
1. Central Orchestration
Avec SFOS 18.5.1, le module de pare-feu Sophos Central Orchestration précédemment annoncé est enfin activé. Si vous gérez plusieurs pare-feu (à partir de trois ou plus) et souhaitez les relier via VPN, Central Orchestration peut vous faire gagner beaucoup de temps. Qu’il s’agisse d’un réseau maillé complet, d’une topologie hub-and-spoke ou autre – Sophos Central s’occupe automatiquement de la création des tunnels et des règles de pare-feu.
Central Orchestration est déjà inclus dans les bundles Xstream Protection et Avanet Epic Protection, mais peut également être acheté comme licence autonome. Les clients disposant déjà d’une licence Xstream ou Epic Protection peuvent profiter des nouvelles fonctionnalités après la mise à jour.
2. Central Firewall Reporting Advanced
Si vous connectez votre pare-feu à Central, les journaux et rapports d’un ou de plusieurs pare-feu peuvent être stockés et analysés pendant 7 jours gratuitement. Si vous souhaitez prolonger cette durée jusqu’à 365 jours, vous avez besoin d’une licence Central Firewall Reporting Advanced.
Avec Central Orchestration, une possibilité supplémentaire s’ajoute pour étendre la durée de conservation des journaux. Si vous disposez de l’une des licences suivantes, vous bénéficiez de 30 jours au lieu des 7 jours gratuits :
- Licence autonome Central Orchestration
- Sophos Xstream Protection
- Avanet Epic Protection
3. Connecteur MTR/XDR
Le connecteur MTR/XDR inclus dans SFOS 18.5.1 ouvre pour la première fois la voie à l’analyse des données du pare-feu dans Sophos Central. Cela profite d’une part à l’équipe Sophos MTR, mais aussi à tous les administrateurs de la sécurité disposant d’une licence Central XDR. Celle-ci est automatiquement incluse dans les produits suivants :
- Sophos Central Intercept X Advanced with XDR
- Sophos Central Managed Detection and Response Essentials
Avec le connecteur MTR/XDR, le produit Central XDR gagne encore en puissance, le pare-feu ajoutant une source de données supplémentaire qui peut être interrogée et analysée.
Changements dans la navigation
Visuellement, quelques changements sont apparus dans la navigation.
- Zero-Day Protection – anciennement Sandstorm (sandboxing). C’est ici que sont répertoriés les fichiers analysés et leurs rapports, et, dans un deuxième onglet, les paramètres de la fonctionnalité.
- Sophos Central – sous cet élément de menu, vous pouvez connecter le pare-feu à Central. Security Heartbeat, Synchronized Application Control, gestion du pare-feu, reporting et plus encore.
- Advanced threat a été renommé Advanced Protection.
Informations complémentaires
Si vous souhaitez maintenant passer à la nouvelle version ou migrer d’un XG vers un XGS, consultez d’abord les sites suivants. Ils vous aideront à bien vous préparer à la mise à jour et à clarifier les prérequis importants.
