Spoilers : Dans la plupart des cas, ce n’est effectivement pas le cas. \ud83e\udd10<\/p>\n<\/blockquote>\n\n
4 raisons d’envisager l’achat d’un nouveau pare-feu XGS<\/h2>\n\n
Le nouveau mat\u00e9riel XGS est d\u00e9sormais disponible sur le march\u00e9 depuis avril 2021.\nIl y a diff\u00e9rents facteurs qui d\u00e9terminent quand l’achat d’un mat\u00e9riel XGS vaut vraiment la peine.\nDans la section suivante, nous allons examiner 4 signes avant-coureurs qui peuvent justifier une d\u00e9cision d’achat : <\/p>\n\n
1. D\u00e9faut<\/h3>\n\n
Lorsqu’un appareil tombe en panne et que la garantie a expir\u00e9, il faut souvent faire vite et on n’a pas le temps de faire des recherches approfondies.\nDans ce cas, il faut savoir \u00e0 l’avance comment remettre l’infrastructure en \u00e9tat de marche et, le cas \u00e9ch\u00e9ant, quels sont les d\u00e9lais de livraison d’un appareil de remplacement.\nLe pare-feu est le c\u0153ur du r\u00e9seau.\nRares sont ceux qui peuvent se permettre une interruption prolong\u00e9e.\nMais les entreprises de plus de 20 collaborateurs ont souvent une solution HA, ce qui peut att\u00e9nuer quelque peu la situation en cas de panne. <\/p>\n\n
- \n
- Quelles sont les variantes d’un cluster Sophos Firewall HA ?<\/a><\/li>\n<\/ul>\n\n
Pare-feu SG avec UTM OS \ud83e\udd15<\/h4>\n\n
Malheureusement, nous voyons souvent des clients avec un mat\u00e9riel SG qui utilisent encore l’OS UTM.\nDans une telle situation, l’achat d’un pare-feu XGS n’est pas recommand\u00e9.\nLe fonctionnement doit \u00eatre r\u00e9tabli le plus rapidement possible et il n’y a pas de temps pour une migration vers le SFOS.\nIl faut donc commander le plus rapidement possible le m\u00eame mod\u00e8le de pare-feu SG afin de pouvoir restaurer facilement la configuration de la copie de sauvegarde. <\/p>\n\n
\n
Nous recommandons en principe \u00e0 tous les clients qui utilisent encore un pare-feu SG avec le syst\u00e8me d’exploitation UTM de r\u00e9fl\u00e9chir \u00e0 une migration vers le SFOS.\nLa migration de la licence est gratuite et la dur\u00e9e de validit\u00e9 est reprise 1:1.\nPour la migration, les instructions suivantes peuvent vous aider : InstallerSophos XG Firewall OS sur une SG Appliance<\/a> <\/p>\n<\/blockquote>\n\n
Si vous avez besoin d’aide pour migrer d’UTM vers SFOS, nous serons ravis de vous aider.\nLes fans d’UTM hardcore parmi vous qui ne veulent en aucun cas passer au SFOS peuvent tout simplement attendre que le syst\u00e8me d’exploitation UTM soit en fin de vie.\nCela ne sera certainement pas le cas avant fin 2025.\nMais les deux blog posts suivants peuvent \u00e9ventuellement vous faire changer d’avis : <\/p>\n\n
- \n
- Sophos UTM : fin du support pour fin 2021<\/a><\/li>\n\n\n\n
- 7 raisons pour lesquelles le pare-feu XG (SFOS) est meilleur que l’UTM<\/a><\/li>\n<\/ul>\n\n
2. Plus de mises \u00e0 jour<\/h3>\n\n
Lorsqu’un logiciel n’a pas \u00e9t\u00e9 mis \u00e0 jour depuis plus d’un an<\/strong>, mon sentiment change.\n Au-del\u00e0 de deux ans<\/strong> (souvent m\u00eame avant), on cherche des alternatives pour le remplacer. Ne serait-ce que pour cette raison, il serait pour moi inimaginable d’utiliser encore aujourd’hui un Sophos Firewall avec le syst\u00e8me d’exploitation UTM. \ud83d\ude1c <\/p>\n\n
Tous les autres qui ont install\u00e9 le SFOS sur leur pare-feu SG ou qui disposent d’un pare-feu XG devraient v\u00e9rifier si le SFOS v18.5+ peut encore \u00eatre install\u00e9 sur leur appliance.\nDans le post suivant, nous avons d\u00e9crit quels appareils ne recevront plus la version la plus r\u00e9cente : AppliancesSophos Firewall<\/a>: mat\u00e9riel pris en charge pour SFOS v18+ <\/p>\n\n
\n
Remarque<\/strong>: Sophos voulait d’abord exclure de ces mises \u00e0 jour les pare-feu SG avec SFOS et les pare-feu XG d’ancienne g\u00e9n\u00e9ration.\nMais au d\u00e9but de l’ann\u00e9e 2021, Sophos a renonc\u00e9 \u00e0 ce projet et tous les mod\u00e8les SG et XG actuels continueront \u00e0 recevoir les derni\u00e8res versions de SFOS. <\/p>\n<\/blockquote>\n\n
Donc, si vous ne disposez pas d’une ancienne r\u00e9vision d’un pare-feu SG ou XG qui ne re\u00e7oit plus de mises \u00e0 jour, je ne peux pas vraiment recommander l’achat du pare-feu XGS non plus.<\/p>\n\n
3. Plus de garantie<\/h3>\n\n
Un autre point qui joue un r\u00f4le important dans ma strat\u00e9gie d’achat personnelle est la garantie d’un produit.\nEn effet, d\u00e8s que celle-ci arrive \u00e0 \u00e9ch\u00e9ance, je v\u00e9rifie automatiquement s’il existe des possibilit\u00e9s de prolongation ou si le moment est venu de remplacer le produit. <\/p>\n\n
Les pare-feux XG sont garantis 5 ans avec la licence correspondante.\nSi tu fais partie des personnes qui ont achet\u00e9 la premi\u00e8re r\u00e9vision d’un pare-feu XG en 2016, ton pare-feu n’est donc plus couvert par la garantie du fabricant au plus tard maintenant.\nDans ce cas, je ferais les deux r\u00e9flexions suivantes : <\/p>\n\n
- \n
- Une seule appliance est exploit\u00e9e :<\/strong> Ici, le risque serait trop grand pour moi et je remplacerais le mat\u00e9riel par un nouveau mod\u00e8le XGS.<\/li>\n\n\n\n
- Il y a deux appliances dans un cluster HA :<\/strong> l\u00e0 aussi, j’envisagerais un changement.\nSi le budget n’est pas disponible, on peut aussi attendre qu’un des deux pare-feux tombe en panne et acheter alors deux nouveaux mod\u00e8les XGS. <\/li>\n<\/ul>\n\n
4. Puissance insuffisante<\/h3>\n\n
Le dernier point de ma liste qui peut contribuer \u00e0 la d\u00e9cision d’un nouvel achat est la performance d’un produit.\nIl arrive que les mises \u00e0 jour du micrologiciel ralentissent un appareil au fil du temps, car de nouvelles fonctions y sont int\u00e9gr\u00e9es.\nOu alors, les exigences personnelles changent et les performances initiales ne sont plus adapt\u00e9es. <\/p>\n\n
Ces points peuvent \u00e9galement \u00eatre appliqu\u00e9s \u00e0 un Sophos Firewall.\nIl suffit de v\u00e9rifier l’utilisation de votre pare-feu, car il se peut que le nombre d’appareils dans votre r\u00e9seau ou le nombre d’employ\u00e9s ait chang\u00e9 au cours des derni\u00e8res ann\u00e9es et que les performances requises \u00e0 l’origine ne correspondent plus aux exigences actuelles.\nDans un tel cas, un changement vers le pare-feu XGS ne serait certainement pas une mauvaise id\u00e9e, si le budget le permet.\nLa licence peut souvent \u00eatre transf\u00e9r\u00e9e gratuitement sur la nouvelle appliance. <\/p>\n\n
Par contre, as-tu un pare-feu SG ou XG actuel qui re\u00e7oit encore les derni\u00e8res mises \u00e0 jour du SFOS (SFOS 18.5+), qui est toujours couvert par la garantie du fabricant et qui ne pr\u00e9sente pas de probl\u00e8mes de performance ?\nDans ce cas, l’achat d’un pare-feu XGS ne vaut pas la peine.\nLa seule chose que vous devriez garder \u00e0 l’esprit est la date de fin de vie des pare-feu XG.\nCette date a encore \u00e9t\u00e9 r\u00e9cemment repouss\u00e9e par Sophos du 31 d\u00e9cembre 2024 au 31 mars 2025<\/strong>. <\/p>\n\n
- \n
- Fin de la vente : mat\u00e9riel Sophos XG Firewall<\/a><\/li>\n<\/ul>\n\n
\n\nR\u00e9sum\u00e9<\/h2>\n\n
Si j’applique les 4 points de ma strat\u00e9gie d’achat personnelle au pare-feu XGS, je pense que tr\u00e8s peu de clients existants ont besoin d’agir.\nPour les nouveaux clients, le cas est bien s\u00fbr clair et nous conseillerions toujours le mat\u00e9riel XGS !\nPour le processus de d\u00e9cision d’achat, je vous ai pr\u00e9par\u00e9 un organigramme.\nJouez-le vous-m\u00eame et vous d\u00e9couvrirez \u00e0 la fin notre recommandation claire. <\/p>\n\n
\n ![\"Flux](\"https:\/\/www.avanet.com\/assets\/new-sophos-xgs-firewall-decision-flow-de-990x1024.png\")
<\/a><\/figure>\n<\/figure>\n\nPour ceux qui poss\u00e8dent un pare-feu XG et qui h\u00e9sitent encore, je recommande l’article de blog suivant, qui d\u00e9crit la diff\u00e9rence entre un pare-feu XG et un pare-feu XGS :<\/p>\n\n
- \n
- Quelle est la diff\u00e9rence entre un pare-feu XG et XGS ?<\/a><\/li>\n<\/ul>\n\n
En bref, le r\u00e9sum\u00e9 : Les avantages d\u00e9cisifs du nouveau mat\u00e9riel XGS<\/h2>\n\n
La s\u00e9rie XGS offre des performances massivement am\u00e9lior\u00e9es, notamment en traitant le trafic de donn\u00e9es de mani\u00e8re intelligente et efficace et en transf\u00e9rant certaines t\u00e2ches comme l’inspection TLS sur le mat\u00e9riel.\nLa nouvelle architecture \u00e0 deux processeurs, avec une unit\u00e9 centrale multic\u0153ur et un processeur de flux Xstream, permet une meilleure acc\u00e9l\u00e9ration du mat\u00e9riel.\nDans les prochaines versions de SFOS, d’autres processus seront optimis\u00e9s ici pour le nouveau mat\u00e9riel. <\/p>\n\n
Chaque unit\u00e9 dispose d’une unit\u00e9 centrale 64 bits et d’un processeur Xtream s\u00e9par\u00e9, \u00e9galement appel\u00e9 unit\u00e9 de traitement r\u00e9seau (NPU).\nLa nouvelle s\u00e9rie est dot\u00e9e de ports r\u00e9seau suppl\u00e9mentaires et permet d’ajouter des modules optionnels et d’utiliser des options flexibles pour la s\u00e9lection des ports r\u00e9seau.\nLa s\u00e9rie XGS offre d\u00e9sormais des ports PoE (Power over Ethernet) et fail-to-wire (contournement), ce qui permet au trafic de donn\u00e9es de continuer m\u00eame en cas de panne de courant de l’appareil. <\/p>\n\n
Flux r\u00e9seau FastPath<\/h3>\n\n
Contrairement au FastPath virtuel, qui est trait\u00e9 par le CPU dans la s\u00e9rie XG, le FastPath de la s\u00e9rie XGS est trait\u00e9 par le processeur Xstream-Flow.\nCelui-ci se trouve entre le CPU et les ports physiques avec le PCIe (PCI Express).\nAinsi, le trafic de donn\u00e9es d\u00e9port\u00e9 sur le FastPath est trait\u00e9 par le processeur Xstream Flow et le CPU est moins sollicit\u00e9 pour s’occuper d’autres t\u00e2ches qui ne peuvent pas (encore) \u00eatre d\u00e9port\u00e9es. <\/p>\n\n
\n ![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xgs-firewall-network-flow-fastpath-1024x462.png\")
<\/a><\/figure>\n<\/figure>\n\nFail-to-Wire<\/h3>\n\n
Fail-to-Wire est une fonction de tol\u00e9rance aux pannes qui prot\u00e8ge la communication de l’entreprise en cas de panne de courant.\nDans ce cas, le WAN et le LAN sont contourn\u00e9s, ce qui prot\u00e8ge la connectivit\u00e9 du r\u00e9seau de mani\u00e8re transparente.\nCe relais \u00e9tablit une connexion physique entre les deux ports de la paire de d\u00e9rivation et transmet le trafic de donn\u00e9es, qu’il y ait ou non du courant. <\/p>\n\n
- Quelle est la diff\u00e9rence entre un pare-feu XG et XGS ?<\/a><\/li>\n<\/ul>\n\n
- Il y a deux appliances dans un cluster HA :<\/strong> l\u00e0 aussi, j’envisagerais un changement.\nSi le budget n’est pas disponible, on peut aussi attendre qu’un des deux pare-feux tombe en panne et acheter alors deux nouveaux mod\u00e8les XGS. <\/li>\n<\/ul>\n\n
- 7 raisons pour lesquelles le pare-feu XG (SFOS) est meilleur que l’UTM<\/a><\/li>\n<\/ul>\n\n
- Sophos UTM : fin du support pour fin 2021<\/a><\/li>\n\n\n\n
![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xgs-firewall-fail-to-wire-1024x538.png\")
<\/a><\/figure>\n<\/figure>\n\n