Aggiornamento Sophos SFOS – nuove funzionalità in v18.5.1
SFOS 18.5 MR1 è disponibile e, prima di poter installare il nuovo aggiornamento, sul firewall deve essere installata una delle seguenti versioni:
- SFOS v18.5 GA
- SFOS v18 MR3 o successiva
- SFOS v17.5 MR14 o successiva
Se prima dell’aggiornamento sul firewall non è installata nessuna delle versioni sopra elencate, la migrazione della configurazione non funzionerà.
Nuove funzionalità
Una volta installato il nuovo firmware, ti aspettano tre importanti novità.
1. Central Orchestration
Con SFOS 18.5.1 viene finalmente attivato il modulo di Sophos Firewall Central Orchestration, annunciato da tempo. Se gestisci più firewall (da tre in su) e vuoi collegarli tramite VPN, Central Orchestration può farti risparmiare molto lavoro. Che si tratti di una rete full mesh, di una topologia hub-and-spoke o di altro, Sophos Central si occupa automaticamente della creazione dei tunnel e delle regole del firewall.
Central Orchestration è già incluso nei bundle Xstream Protection e Avanet Epic Protection, ma può essere acquistato anche come licenza singola. I clienti che dispongono già di una licenza Xstream o Epic Protection possono usufruire delle nuove funzionalità dopo l’aggiornamento.
2. Central Firewall Reporting Advanced
Se colleghi il firewall a Central, i log e i report di uno o più firewall possono essere archiviati e analizzati per un massimo di 7 giorni gratuitamente. Se vuoi estendere questo periodo fino a 365 giorni, hai bisogno di una licenza Central Firewall Reporting Advanced.
Con Central Orchestration si aggiunge un’ulteriore opzione per estendere il periodo di conservazione dei log. Se disponi di una delle seguenti licenze, avrai 30 giorni invece dei 7 giorni gratuiti:
- Licenza singola Central Orchestration
- Sophos Xstream Protection
- Avanet Epic Protection
3. Connettore MTR/XDR
Il connettore MTR/XDR incluso in SFOS 18.5.1 apre per la prima volta la strada all’analisi dei dati del firewall in Sophos Central. Questo è utile da un lato al team Sophos MTR e, dall’altro, a tutti gli amministratori della sicurezza che dispongono di una licenza Central XDR. Questa è automaticamente inclusa nei seguenti prodotti:
- Sophos Central Intercept X Advanced with XDR
- Sophos Central Managed Detection and Response Essentials
Con il connettore MTR/XDR, il prodotto Central XDR diventa ancora più potente, poiché il firewall aggiunge un’ulteriore fonte di dati che può essere interrogata e analizzata.
Modifiche alla navigazione
A livello visivo, nella navigazione sono stati introdotti alcuni cambiamenti.
- Zero-Day Protection – in precedenza Sandstorm (sandboxing). Qui vengono elencati i file analizzati e i relativi report e, in una seconda scheda, le impostazioni della funzione.
- Sophos Central – in questo elemento di menu puoi collegare il firewall a Central. Security Heartbeat, Synchronized Application Control, gestione del firewall, reporting e altro ancora.
- Advanced threat è stato rinominato in Advanced Protection.
Ulteriori informazioni
Se ora vuoi aggiornare alla nuova versione o migrare da un XG a un XGS, consulta prima i seguenti siti web. Ti aiutano a prepararti al meglio all’aggiornamento e a chiarire i requisiti importanti.
