Aggiornamento Sophos XG v16 - Parità di funzionalità con UTM quasi raggiunta
Finalmente è disponibile l’aggiornamento per XG Firewall. Offre 120 nuove funzioni e una serie di ottimizzazioni e ampliamenti. Un aggiornamento indispensabile per tutti coloro che già utilizzano il nuovo Sophos Firewall OS.
Che cos’è il firewall XG?
Questa domanda ci viene posta molto spesso. In particolare, i clienti che si avvicinano per la prima volta a Sophos fanno davvero fatica a capire la differenza tra XG e SG. A questo proposito abbiamo anche scritto un apposito articolo del blog. Chi non ha ancora approfondito il nuovo Sophos Firewall OS non deve preoccuparsi: finora non si è perso nulla di essenziale. La situazione mi ricorda un po’ il primo iPhone: ottimi spunti, ma non ancora davvero pronto per l’uso quotidiano. Dal mio punto di vista, finora il Security Heartbeat è stato l’unico vero argomento a favore dell’acquisto. Ma anche quello più che altro come primo segnale nella giusta direzione.
Ancora oggi faccio fatica a capire come Sophos abbia potuto lanciare sul mercato un sistema operativo così acerbo e con un numero incredibile di bug, considerando che stiamo parlando di un prodotto di sicurezza. Per noi è sempre stato chiaro che avremmo preso seriamente in considerazione la serie XG e l’avremmo proposta ai nostri clienti solo a partire dalla versione 16. Almeno la prima impressione mi porta a pensare che questa release sia davvero pronta per l’impiego in produzione, e comincio lentamente a intravedere che potrebbe rappresentare l’inizio della fine per il sistema operativo UTM. Anche se, con ogni probabilità, ci vorranno ancora 4-6 anni.
Was wurde verbessert?
Allgemeine Verbesserungen
- Miglioramento dell’esperienza utente per una gestione più rapida e semplice
- Tutte le funzionalità della UTM, ad eccezione di Sandstorm, sono ora disponibili anche su Sophos Firewall OS (parità di funzionalità)
- Nuove funzioni di Security Heartbeat
Highlights
- Nuova navigazione e interfaccia utente migliorata
- Live Log Viewer
- Clonazione delle regole
- Secure Web Gateway rivisto (stile, modello di policy con ereditarietà)
- MTA e-mail completo con funzioni di store-and-forward
- Supporto per l’autenticazione a due fattori (One-Time Password)
- Supporto Microsoft Azure
Nuove funzionalità XG in 480 secondi:
Per chi ha meno tempo, qui trovate gli highlights in 150 secondi
Cosa ci riserva il futuro?
Molti stanno sicuramente aspettando la funzione Sandstorm, che arriverà su XG entro fine anno. Con l’update UTM 9.5 verrà introdotto anche un pulsante di migrazione. Chi dispone di un hardware SG potrà utilizzare questo pulsante per migrare al nuovo Sophos Firewall OS. Ma attenzione: chi in seguito volesse tornare al sistema operativo UTM non potrà farlo con un semplice clic. Durante la migrazione è possibile trasferire la licenza e una parte della configurazione.
È probabile che, con il tempo, diversi amministratori Sophos Firewall passeranno al nuovo sistema operativo e, prima o poi, vorranno sicuramente utilizzare anche il Security Heartbeat. Questo però funziona solo con un adeguato Protezione Sophos Endpoint. La versione Standard purtroppo non è sufficiente. Per poter usare il Security Heartbeat è necessaria la Sophos Central Endpoint Protection Advanced.
Update: Sophos ha rivisto il proprio portfolio Endpoint. Le versioni Standard e Advanced non esistono più. Il Security Heartbeat è supportato in tutti i prodotti Endpoint.
Non c’è alcun bisogno di affrettarsi per passare il più rapidamente possibile dalla propria UTM al nuovo Sophos Firewall OS. Il sistema operativo UTM svolge ancora egregiamente il suo lavoro e, anche per noi, resta tuttora la prima scelta.
Update: a partire dalla versione 17 di SFOS, nei progetti per i nostri clienti puntiamo completamente su XG Firewall e Sophos Firewall OS.
