Sophos XG Update v18.0 GA - Build 339 rilasciato
Sophos ha rilasciato la versione 18.0 GA Build 339 di Sophos Firewall OS (SFOS). Il nuovo firmware può essere scaricato fin da subito dal portale MySophos.
Tutte le novità della versione 18 sono già state presentate in dettaglio in un articolo separato: Sophos SFOS v18: nuove funzionalità in sintesi
Questo aggiornamento è particolarmente indicato per gli ambienti che vogliono passare dalla versione 17.5 MR10 alla v18.0 GA Build 339.
Abilitare/disabilitare l’ispezione SSL/TLS
Il nuovo build introduce un interruttore che consente di abilitare o disabilitare esplicitamente le regole di ispezione SSL/TLS. Questo piccolo ma importante elemento è soprattutto rilevante per gli ambienti che eseguono l’upgrade da SFOS 17.5. Per impostazione predefinita, la nuova funzione è disattivata, così da evitare problemi durante la procedura di aggiornamento. Per sfruttare il nuovo motore DPI, occorre quindi attivare intenzionalmente l’ispezione SSL/TLS.
Quando si abilita l’ispezione SSL/TLS, si applicano i seguenti comportamenti:
- Tutto il traffico viene analizzato per verificare se si tratta di traffico SSL/TLS.
- Vengono applicate le regole SSL/TLS configurate.
- Il traffico viene decrittografato dal motore DPI, in modo che vengano applicate anche le policy web.
- Nel dashboard viene attivato il widget corrispondente e i relativi valori vengono aggiornati.
Correzioni di bug
- NNC-54339 [Config Migration Framework] v17.5 MR-10 to v18.0 GA migration support
- NC-56550 [Policy Routing] SD-WAN policy routing screen smudge with blue strip
- NC-56201 [RED] Backup/Restore failed from v17.5 MR to v18 with specific RED configuration
- NC-56397 [Web] User getting certificate error
Ulteriori informazioni
