Spoiler: Nella maggior parte dei casi non \u00e8 cos\u00ec. \ud83e\udd10<\/p>\n<\/blockquote>\n\n
4 motivi per considerare l’acquisto di un nuovo firewall XGS<\/h2>\n\n
Il nuovo hardware XGS \u00e8 sul mercato da aprile 2021.\nCi sono diversi fattori che determinano quando l’acquisto di hardware XGS \u00e8 davvero conveniente.\nNella sezione che segue esaminiamo 4 presagi che possono giustificare una decisione di acquisto: <\/p>\n\n
1. Difetto<\/h3>\n\n
Quando un dispositivo si rompe e la garanzia \u00e8 scaduta, spesso si deve intervenire rapidamente e non c’\u00e8 tempo per una ricerca approfondita.\nIn questo caso, bisogna sapere in anticipo come rimettere in funzione l’infrastruttura e quali sono i tempi di consegna di un eventuale dispositivo sostitutivo.\nIl firewall \u00e8 il cuore della rete.\nPochi possono permettersi un’interruzione pi\u00f9 lunga.\nTuttavia, le aziende con pi\u00f9 di 20 dipendenti spesso dispongono di una soluzione HA, che pu\u00f2 alleviare in qualche modo la situazione in caso di interruzione. <\/p>\n\n
- \n
- Quali varianti sono disponibili per un cluster Sophos Firewall HA?<\/a><\/li>\n<\/ul>\n\n
SG Firewall con UTM OS \ud83e\udd15<\/h4>\n\n
Purtroppo, spesso vediamo clienti con hardware SG che utilizzano ancora il sistema operativo UTM.\nIn questa situazione, si sconsiglia l’acquisto di un firewall XGS.\nL’operazione deve tornare a funzionare il pi\u00f9 rapidamente possibile e non c’\u00e8 tempo per una migrazione allo SFOS.\nSi consiglia pertanto di riordinare il prima possibile lo stesso modello di firewall SG per poter ripristinare facilmente la configurazione dalla copia di backup. <\/p>\n\n
\n
In generale, consigliamo a tutti i clienti che utilizzano ancora un Firewall SG con il sistema operativo UTM di valutare la possibilit\u00e0 di migrare a SFOS.\nLa migrazione della licenza \u00e8 gratuita e il tempo di esecuzione \u00e8 trasferito 1:1.\nLe seguenti istruzioni possono aiutarvi nella migrazione: InstallareSophos XG Firewall OS su un’appliance SG<\/a> <\/p>\n<\/blockquote>\n\n
Se avete bisogno di assistenza per la migrazione da UTM a SFOS, saremo lieti di aiutarvi.\nI fan pi\u00f9 accaniti di UTM che non vogliono passare a SFOS in nessun caso possono semplicemente aspettare la fine del ciclo di vita del sistema operativo UTM.\nQuesto non avverr\u00e0 certamente prima della fine del 2025.\nMa forse i due blogpost che seguono vi faranno cambiare idea: <\/p>\n\n
- \n
- Sophos UTM: fine del supporto alla fine del 2021<\/a><\/li>\n\n\n\n
- 7 motivi per cui il firewall XG (SFOS) \u00e8 migliore dell’UTM<\/a><\/li>\n<\/ul>\n\n
2. Niente pi\u00f9 aggiornamenti<\/h3>\n\n
Quando un software non riceve aggiornamenti da oltre un anno<\/strong>, i miei sentimenti cambiano.\nSe sono passati pi\u00f9 di due anni<\/strong> (spesso anche prima), cerchiamo alternative per sostituirlo. Solo per questo motivo, sarebbe inconcepibile per me utilizzare ancora oggi un Sophos Firewall con il sistema operativo UTM. \ud83d\ude1c <\/p>\n\n
Tutti gli altri che hanno installato SFOS sul proprio Firewall SG o che possiedono un Firewall XG devono verificare se SFOS v18.5+ pu\u00f2 ancora essere installato sulla propria appliance.\nNel seguente post abbiamo descritto quali apparecchi non riceveranno pi\u00f9 l’ultima versione: ApplianceSophos Firewall: Hardware supportato per SFOS v18+<\/a> <\/p>\n\n
\n
Nota<\/strong>: inizialmente Sophos voleva escludere dagli aggiornamenti anche i firewall SG con SFOS e i firewall XG di vecchia generazione.\nTuttavia, all’inizio del 2021, Sophos si \u00e8 discostata da questo piano e tutti gli attuali modelli SG e XG continueranno a ricevere le ultime versioni di SFOS. <\/p>\n<\/blockquote>\n\n
Quindi, a meno che non abbiate una vecchia revisione di un firewall SG o XG che non riceve pi\u00f9 aggiornamenti, non posso consigliare l’acquisto del firewall XGS.<\/p>\n\n
3. Nessuna garanzia<\/h3>\n\n
Un altro aspetto che gioca un ruolo importante nella mia strategia di acquisto personale \u00e8 la garanzia di un prodotto.\nNon appena scade, verifico automaticamente se ci sono possibilit\u00e0 di proroga o se \u00e8 il momento di sostituire il prodotto. <\/p>\n\n
I firewall XG hanno una garanzia di 5 anni con la relativa licenza.\nSe siete tra coloro che hanno acquistato la prima revisione di un firewall XG nel 2016, il vostro firewall non \u00e8 pi\u00f9 coperto dalla garanzia del produttore.\nIn questo caso, farei le due seguenti considerazioni: <\/p>\n\n
- \n
- Viene azionato un singolo apparecchio:<\/strong> In questo caso il rischio sarebbe troppo grande per me e sostituirei l’hardware con un nuovo modello XGS.<\/li>\n\n\n\n
- Ci sono due appliance in un cluster HA:<\/strong> anche in questo caso, punterei a una modifica.\nSe il budget non \u00e8 disponibile, si pu\u00f2 anche aspettare che uno dei due firewall si guasti e poi acquistare due nuovi modelli XGS. <\/li>\n<\/ul>\n\n
4. Potenza insufficiente<\/h3>\n\n
L’ultimo elemento della mia lista che pu\u00f2 contribuire alla decisione di un nuovo acquisto \u00e8 la performance di un prodotto.\nA volte gli aggiornamenti del firmware rallentano un dispositivo nel tempo, poich\u00e9 vengono aggiunte nuove funzioni.\nOppure le proprie esigenze cambiano e la prestazione originale non \u00e8 pi\u00f9 adatta. <\/p>\n\n
Questi punti possono essere applicati anche a un Sophos Firewall.\nPerch\u00e9 non controllate il carico del vostro firewall? Il numero di dispositivi nella vostra rete o il numero di dipendenti potrebbe essere cambiato negli ultimi anni e le prestazioni originali non soddisfano pi\u00f9 i requisiti attuali.\nIn questo caso, una modifica al firewall di XGS non sarebbe certo una cattiva idea, a patto che il budget lo consenta.\nSpesso la licenza pu\u00f2 essere trasferita gratuitamente al nuovo apparecchio. <\/p>\n\n
D’altra parte, avete un firewall SG o XG attuale che riceve ancora gli ultimi aggiornamenti da SFOS (SFOS 18.5+), \u00e8 ancora coperto dalla garanzia del produttore e non ha problemi di prestazioni?\nAllora non vale la pena di acquistare un firewall XGS.\n\u00c8 sufficiente tenere d’occhio la data di fine vita dei firewall XG.\nQuesta data \u00e8 stata recentemente posticipata da Sophos dal 31.12.2024 al 31.03.2025<\/strong>. <\/p>\n\n
- \n
- Fine della vendita: Hardware del firewall Sophos XG <\/a><\/li>\n<\/ul>\n\n
\n\nSintesi<\/h2>\n\n
Se applico i 4 punti della mia personale strategia di acquisto al firewall XGS, probabilmente non c’\u00e8 bisogno di intervenire per la maggior parte dei clienti esistenti.\nPer i nuovi clienti, naturalmente, il caso \u00e8 chiaro e qui consigliamo sempre l’hardware XGS!\nInfine, ho messo a punto un diagramma di flusso per aiutarvi nel processo decisionale di acquisto.\nGiocate voi stessi e vedrete la nostra chiara raccomandazione alla fine. <\/p>\n\n
\n ![\"Flusso](\"https:\/\/www.avanet.com\/assets\/new-sophos-xgs-firewall-decision-flow-de-990x1024.png\")
<\/a><\/figure>\n<\/figure>\n\nPer coloro che possiedono un firewall XG e sono attualmente indecisi, consiglio il seguente articolo del blog, che descrive la differenza tra un firewall XG e uno XGS:<\/p>\n\n
- \n
- Qual \u00e8 la differenza tra un firewall XG e XGS?<\/a><\/li>\n<\/ul>\n\n
Riassumendo brevemente: I principali vantaggi del nuovo hardware XGS<\/h2>\n\n
La serie XGS offre prestazioni nettamente superiori grazie, tra l’altro, all’elaborazione intelligente ed efficiente del traffico e all’esternalizzazione di alcuni compiti come l’ispezione TLS all’hardware.\nLa nuova architettura a doppio processore con una CPU multi-core e un processore di flusso Xstream consente una migliore accelerazione hardware.\nNelle prossime versioni di SFOS, altri processi saranno ottimizzati per il nuovo hardware. <\/p>\n\n
Ogni unit\u00e0 dispone di una CPU a 64 bit e di un processore Xtream separato, chiamato anche Network Processing Unit (NPU).\nLa nuova serie \u00e8 dotata di porte di rete aggiuntive, che consentono l’aggiunta di moduli opzionali e opzioni flessibili per la selezione delle porte di rete.\nLa serie XGS offre ora porte PoE (Power over Ethernet) e fail-to-wire (bypass), in modo che il traffico di dati possa continuare anche se l’unit\u00e0 perde l’alimentazione. <\/p>\n\n
Flusso di rete FastPath<\/h3>\n\n
A differenza del FastPath virtuale, che viene elaborato dalla CPU nella serie XG, il FastPath della serie XGS viene elaborato dal processore di flusso Xstream.\nSi trova tra la CPU e le porte fisiche con il PCIe (PCI Express).\nIn questo modo, il traffico scaricato sul FastPath viene gestito dal processore di flusso Xstream e la CPU \u00e8 meno gravata da altri compiti che non possono (ancora) essere scaricati. <\/p>\n\n
\n ![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xgs-firewall-network-flow-fastpath-1024x462.png\")
<\/a><\/figure>\n<\/figure>\n\nGuasto al cavo<\/h3>\n\n
Fail-to-Wire \u00e8 una funzione di tolleranza ai guasti che protegge le comunicazioni aziendali in caso di interruzione dell’alimentazione.\nIn questo caso, la WAN e la LAN vengono bypassate, proteggendo in modo trasparente la connettivit\u00e0 di rete.\nQuesto rel\u00e8 stabilisce una connessione fisica tra le due porte della coppia di bypass e inoltra il traffico di dati, indipendentemente dalla presenza o meno di alimentazione. <\/p>\n\n
- Qual \u00e8 la differenza tra un firewall XG e XGS?<\/a><\/li>\n<\/ul>\n\n
- Ci sono due appliance in un cluster HA:<\/strong> anche in questo caso, punterei a una modifica.\nSe il budget non \u00e8 disponibile, si pu\u00f2 anche aspettare che uno dei due firewall si guasti e poi acquistare due nuovi modelli XGS. <\/li>\n<\/ul>\n\n
- 7 motivi per cui il firewall XG (SFOS) \u00e8 migliore dell’UTM<\/a><\/li>\n<\/ul>\n\n
- Sophos UTM: fine del supporto alla fine del 2021<\/a><\/li>\n\n\n\n
![\"Sophos](\"https:\/\/www.avanet.com\/assets\/sophos-xgs-firewall-fail-to-wire-1024x538.png\")
<\/a><\/figure>\n<\/figure>\n\n