Sophos SFOS-update – nieuwe functies in v18.5.1
SFOS 18.5 MR1 is er en voordat je de nieuwe update kunt installeren, moet een van de volgende versies al op je firewall zijn geïnstalleerd:
- SFOS v18.5 GA
- SFOS v18 MR3 of nieuwer
- SFOS v17.5 MR14 of nieuwer
Als geen van de bovenstaande versies vóór de update op je firewall is geïnstalleerd, werkt de migratie van de configuratie niet.
Nieuwe functies
Na de installatie van de nieuwe firmware wachten drie belangrijke vernieuwingen op je.
1. Central Orchestration
Met SFOS 18.5.1 wordt de lang aangekondigde Sophos Firewall-module Central Orchestration eindelijk geactiveerd. Als je meerdere firewalls beheert (vanaf drie of meer) en deze via VPN wilt verbinden, kan Central Orchestration je veel werk uit handen nemen. Of je nu een volledig mesh-netwerk, een hub-and-spoke-topologie of iets anders wilt – Sophos Central regelt automatisch de inrichting van tunnels en firewalls.
Central Orchestration is al opgenomen in de bundels Xstream Protection en Avanet Epic Protection, maar kan ook als losse licentie worden gekocht. Klanten die al een Xstream- of Epic-Protection-licentie hebben, kunnen na de update gebruikmaken van de nieuwe functies.
2. Central Firewall Reporting Advanced
Wanneer je je firewall aan Central koppelt, kunnen logs en rapporten van een of meerdere firewalls tot 7 dagen gratis worden opgeslagen en geanalyseerd. Wil je deze periode verlengen tot maximaal 365 dagen, dan is een Central Firewall Reporting Advanced-licentie nodig.
Met Central Orchestration komt daar nog een mogelijkheid bij om de bewaartermijn van de logs uit te breiden. Als je een van de volgende licenties hebt, beschik je over 30 dagen in plaats van de gratis 7 dagen:
- Losse Central Orchestration-licentie
- Sophos Xstream Protection
- Avanet Epic Protection
3. MTR/XDR-connector
De in SFOS 18.5.1 opgenomen MTR/XDR-connector opent voor het eerst de deur naar firewalldata-analyse in Sophos Central. Daarvan profiteert enerzijds het Sophos MTR-team, maar ook alle securitybeheerders met een Central XDR-licentie. Die is automatisch opgenomen in de volgende producten:
- Sophos Central Intercept X Advanced with XDR
- Sophos Central Managed Detection and Response Essentials
Met de MTR/XDR-connector wordt het Central XDR-product nog krachtiger, omdat de firewall een extra gegevensbron toevoegt waaruit data kunnen worden opgehaald en geanalyseerd.
Wijzigingen in de navigatie
Visueel gezien zijn er een paar wijzigingen in de navigatie.
- Zero-Day Protection – voorheen Sandstorm (sandboxing). Hier worden de geanalyseerde bestanden en hun rapporten weergegeven en, in een tweede tabblad, de instellingen van de functie.
- Sophos Central – onder dit menu-item kun je de firewall met Central verbinden. Security Heartbeat, Synchronized Application Control, firewallbeheer, rapportage en meer.
- Advanced threat is hernoemd naar Advanced Protection.
Verdere informatie
Als je nu naar de nieuwe versie wilt updaten of van een XG naar een XGS wilt migreren, bekijk dan eerst de onderstaande websites. Ze helpen je om je goed op de update voor te bereiden en belangrijke vereisten te verduidelijken.
