Sophos Firewall Appliances – hardware supportato per SFOS v18+

Aggiornamento febbraio 2021: Le informazioni di questo articolo non sono più del tutto corrette. Sophos ha revocato, circa un anno più tardi, la decisione originaria di escludere le revisioni più vecchie dei firewall dagli aggiornamenti firmware correnti. Tutti i firewall SG con SFOS, così come tutti gli XG, riceveranno la versione 18.5. Al momento non è ancora chiaro se le versioni successive – ad esempio SFOS v19 (prevista per il secondo trimestre del 2022) – saranno disponibili anche per l’hardware più datato.

Sophos ha pubblicato un elenco dei modelli hardware che potranno eseguire SFOS v18.0 e SFOS v18.5. Ciò permette di verificare con facilità se l’hardware esistente rimarrà compatibile.

Il 2020 inizia con una grande operazione di pulizia

Il nuovo anno è iniziato con diversi annunci di End of Sale:

• La serie AP degli access point Sophos non sarà più venduta a partire dal 31 marzo 2020.
• Le licenze Sophos Central Wireless per AP15, AP55 e AP100 non saranno più offerte a partire dal 31 marzo 2020.
• Da agosto 2019 i modelli Sophos XG 85(w) e XG 105(w) hanno cessato di essere venduti a causa di prestazioni insufficienti.

Per ciascuno di questi dispositivi esiste un modello successivo, ma – a seconda del numero di appliance installate – il budget va pianificato con attenzione. Per questo vale la pena guardare anche al futuro: i modelli di firewall più datati non supporteranno necessariamente le prossime versioni del firmware SFOS.

Supporto hardware per SFOS

v18

Per poter utilizzare il nuovo rilascio SFOS v18.0 è necessario un firewall SG o XG con almeno 4 GB di RAM. Tutti i modelli che soddisfano questo requisito sono supportati.

Sì, hai letto bene: anche i modelli SG possono funzionare con il “nuovo” Sophos Firewall OS. Nell’articolo della KB Installare Sophos XG Firewall OS su un appliance SG è spiegato come procedere. Se hai bisogno di supporto, puoi contattare il nostro team di assistenza.

La situazione è particolarmente frustrante per i clienti SG/XG che utilizzano un modello 85 o 105 in revisione 3. Questi modelli desktop sono stati rivisti nell’aprile 2018 e, a soli due anni di distanza, non sono più in grado di eseguire la release SFOS corrente.

Chi utilizza il firewall in modalità virtuale riceverà un upgrade gratuito da 1 CPU / 2 GB RAM a 1 CPU / 4 GB RAM.

v18.5+

Considerando la v18.5 e i rilasci successivi, il confine con le generazioni di hardware più datate diventa ancora più marcato. In questo caso è obbligatoria l’ultima revisione hardware. Nei modelli rack il ciclo di vita è leggermente più lungo rispetto ai desktop. Chi utilizza la revisione più recente, introdotta nel settembre 2017, è al sicuro anche con SFOS 18.5. Sui modelli più vecchi, invece, questa versione non potrà più essere installata, e si rimarrà alla versione firmware e al set di funzionalità già in uso.

Tabelle di compatibilità

Sophos XG Appliances

Sophos SG Appliances con SFOS

Acquistare nuovo hardware?

L’obiettivo delle tabelle di compatibilità è, in primo luogo, mostrare quali effetti le versioni future del firmware potranno avere sull’hardware esistente. Da sole, non implicano necessariamente la necessità di acquistare subito nuove appliance. L’hardware in uso continuerà a funzionare e a ricevere aggiornamenti di sicurezza, ma non beneficerà più di nuove funzionalità. Le nuove feature possono migliorare la sicurezza, ma ogni azienda deve valutare autonomamente quanto peso attribuire a questo fattore – anche se, in linea generale, siamo dell’idea che «nuovo è spesso meglio».

Chi desidera passare a hardware più recente può ottenere una nuova firewall a metà prezzo rinnovando una licenza da 1, 2 o 3 anni (FullGuard, FullGuard Plus, EnterpriseGuard o EnterpriseGuard Plus). I possessori di XG 85 o XG 105, per approfittare di questa offerta, devono tuttavia acquistare almeno una licenza biennale. La promozione è valida solo nella regione DACH e potrà essere utilizzata fino al 30.09.2020.

Vale anche la pena ricordare che l’anno fiscale di Sophos termina a fine marzo. Già a settembre si era fatto cenno a nuovo hardware. È molto improbabile che questo nuovo hardware arrivi prima della fine di marzo. La promozione serve a ridurre le scorte di magazzino e ad aumentare il fatturato. Diversamente da quanto accaduto due anni fa, è poco probabile vedere già in aprile nuovi modelli, ma nel corso del 2020 è realistico aspettarsi novità in questo ambito.

FAQ