Sophos Central-update - Rolgebaseerde toegangscontrole en talrijke vernieuwingen voor Wireless

Bij Sophos Central zijn de afgelopen maanden weer veel nieuwe en interessante features geïntroduceerd. Vooral aan Sophos Central Wireless is hard doorontwikkeld. Met dit blogartikel willen we alle Central-gebruikers informeren over de belangrijkste vernieuwingen.

1. Sophos Central Wireless

Iedereen met een Sophos Central Wireless-licentie kan zich verheugen op een zeer omvangrijke update. De functionaliteit is aanzienlijk uitgebreid.

Zo kun je nu dagelijkse wachtwoorden voor je hotspots instellen, waarmee je eenvoudig een tijdsbeperking voor hotspotgebruik door je klanten realiseert, en kun je geïsoleerde gastnetwerken opzetten zonder je bestaande installatie aan te passen. Daarnaast profiteer je van fast roaming, dynamic VLAN en MAC-based access control.

Nieuw is ook de functie ‘Band Steering’, die ervoor zorgt dat elke wireless client automatisch de meest geschikte frequentieband gebruikt, wat de performance voor alle gebruikers optimaliseert. Met de functie ‘Airtime Fairness’ kun je bovendien regelen dat elke wireless client een vergelijkbaar deel van de beschikbare bandbreedte krijgt.

2. Sophos Central Endpoint

Laten we meteen beginnen met goed nieuws: Application Control is nu ook beschikbaar voor Mac. Net als bij Windows-computers kun je nu bepalen welke applicaties op Macs mogen worden uitgevoerd. Vanaf versie 9.6 van Sophos Anti-Virus gebruiken Macs de instellingen uit hun actuele Application Control-beleid.

Voor Windows-gebruikers is er op dit punt geen nieuwe functionaliteit, maar wel de belangrijke mededeling dat Sophos de ondersteuning voor Windows XP en Server 2003 uit het portfolio verwijdert en beëindigt.

3. Sophos Central Intercept X

Ook voor het relatief nieuwe product ‘Intercept X’ zijn er al twee kleinere verbeteringen te melden. Allereerst is er goed nieuws voor alle gebruikers met een ‘Sophos Central Endpoint Standard’-licentie: vanaf nu kun je Intercept X ook parallel met de Standard-versie gebruiken (voorheen was dat alleen mogelijk met Endpoint Advanced).

Update: De Sophos Central Endpoint Protection is niet langer beschikbaar als Standard- of Advanced-variant. Sophos heeft zijn Endpoint-portfolio enigszins heringericht.

Het tweede nieuwtje is relevant voor alle Mac-gebruikers: zij kunnen zich nu aanmelden als bètatester voor CryptoGuard. Meld je daarvoor eenvoudig aan bij je Central-account, klik rechtsboven op je accountnaam en kies vervolgens ‘Early Access Programs’.

4. Nieuwe, rollen gebaseerde toegangscontrole voor betere samenwerking met auditlogs

In Sophos Central zijn nu nieuwe, vooraf gedefinieerde gebruikersrollen beschikbaar. Hierdoor kun je via role-based access control (RBAC, van het Engelse ‘role-based access control’) zeer nauwkeurig bepalen wie, op basis van zijn of haar autorisatieniveau, inzage krijgt in de auditlogs. De volgende rollen zijn beschikbaar:

• Super Admin
• Admin
• Helpdesk
• Read-only

Waarin deze rollen precies van elkaar verschillen, wordt uitgelegd in deze video.