Aktualizacja Sophos XG v16 - niemal pełna zgodność funkcjonalna z UTM
W końcu dostępna jest aktualizacja dla zapory XG Firewall. Zawiera ona 120 nowych funkcji oraz długą listę optymalizacji i rozszerzeń. To pozycja obowiązkowa dla wszystkich, którzy już korzystają z nowego systemu operacyjnego Sophos Firewall OS.
Was ist noch mal die XG Firewall?
To pytanie słyszymy bardzo często. Zwłaszcza klienci, którzy dopiero zaczynają interesować się Sophos, nie do końca rozumieją różnicę między XG a SG. Przygotowaliśmy na ten temat odpowiedni artykuł na blogu. Jeśli nie mieliście jeszcze do czynienia z nowym Sophos Firewall OS, nie ma powodu do obaw - jak dotąd niczego nie przegapiliście. Traktuję to trochę jak pierwszego iPhone’a: dobre pomysły, ale w praktyce jeszcze mało użyteczne. Security Heartbeat był z mojego punktu widzenia dotychczas jedynym sensownym argumentem przemawiającym za zakupem. Jednak i to był dopiero drogowskaz we właściwym kierunku. Do dziś nie potrafię zrozumieć, jak Sophos mógł wypuścić na rynek tak niedojrzały system operacyjny z tak ogromną liczbą błędów. Mówimy przecież o produkcie bezpieczeństwa. Dla nas od początku było jasne, że serią XG zajmiemy się na poważnie dopiero od wersji 16 i dopiero wtedy będziemy ją wspierać u naszych klientów. Przynajmniej pierwsze wrażenie jest takie, że tę wersję można już realnie wdrażać i coraz wyraźniej widać, że może to być początek końca dla UTM OS. To jednak potrwa zapewne jeszcze 4-6 lat.
Co zostało ulepszone?
Ogólne ulepszenia
- Udoskonalona ergonomia pracy administratora, zapewniająca szybsze i prostsze zarządzanie
- Wszystkie funkcje UTM (z wyjątkiem Sandstorm) są teraz dostępne także w Sophos Firewall OS (parytet funkcjonalny)
- Nowe funkcje Security Heartbeat
Highlights
- Nowa nawigacja i ulepszony interfejs użytkownika
- Live Log Viewer
- Klonowanie reguł
- Przebudowany Secure Web Gateway (interfejs, model polityk z dziedziczeniem)
- Pełny E‑Mail‑MTA z funkcjami store-and-forward
- Obsługa uwierzytelniania dwuskładnikowego (One-Time Password)
- Wsparcie dla Microsoft Azure
Neue XG Features in 480 Sekunden:
Für alle, die nicht so viel Zeit haben, gibt es hier die Highlights in 150 Sekunden
Was wird die Zukunft noch bringen?
Na to wielu z pewnością już czeka: funkcja Sandstorm, która ma trafić na XG jeszcze przed końcem roku. Razem z aktualizacją UTM 9.5 pojawi się także przycisk migracji. Jeśli korzystasz ze sprzętu SG, będziesz mógł za jego pomocą przejść na nowe Sophos Firewall OS. Ale uwaga: jeśli po migracji zechcesz wrócić do systemu UTM, nie da się tego zrobić jednym prostym kliknięciem. W trakcie migracji można przenieść licencję oraz część konfiguracji.
Prawdopodobnie stopniowo coraz więcej administratorów Sophos Firewall będzie przechodzić na nowy system operacyjny, a w pewnym momencie większość będzie chciała skorzystać również z Security Heartbeat. Ten działa jednak wyłącznie w połączeniu z odpowiednim Sophos Endpoint ochrona. Standardowa wersja niestety nie wystarcza. Aby korzystać z Security Heartbeat, potrzebna jest Sophos Central Endpoint Protection Advanced.
Update: Sophos nieco przeorganizował swoje portfolio produktów endpoint. Nie ma już wersji Standard ani Advanced. Security Heartbeat jest obsługiwany we wszystkich produktach Endpoint.
Nie ma potrzeby spieszyć się z przejściem z UTM na nowe Sophos Firewall OS. System operacyjny UTM wciąż sprawdza się świetnie i nadal jest również u nas rozwiązaniem pierwszego wyboru.
Update: Od wersji 17 SFOS we wszystkich projektach klientów w pełni stawiamy na XG Firewall oraz Sophos Firewall OS.
