Sophos Firewall Appliances – hardware suportado para o SFOS v18+

Actualização Fevereiro de 2021: As informações deste artigo deixaram entretanto de estar totalmente correctas. Cerca de um ano mais tarde, a Sophos revogou a decisão inicial de excluir as revisões mais antigas de firewalls das actualizações de firmware actuais. Todas as firewalls SG com SFOS, bem como todas as XG, irão receber a versão 18.5. Ainda não é claro se as versões seguintes – como o SFOS v19 (previsto para o segundo trimestre de 2022) – estarão também disponíveis para hardware mais antigo.

A Sophos publicou uma lista dos modelos de hardware que poderão executar o SFOS v18.0 e o SFOS v18.5. Isto permite verificar facilmente se o hardware existente continuará a ser compatível.

2020 começa com uma limpeza de fundo

O novo ano arrancou com vários anúncios de End of Sale:

• A série AP de access points da Sophos deixará de ser comercializada a partir de 31 de Março de 2020.
• As licenças Sophos Central Wireless para AP15, AP55 e AP100 também deixarão de ser oferecidas a partir de 31 de Março de 2020.
• Desde Agosto de 2019, os modelos Sophos XG 85(w) e XG 105(w) deixaram de ser vendidos devido ao desempenho insuficiente.

Cada um destes equipamentos tem um sucessor, mas, consoante o número de appliances instaladas, será necessário planear o orçamento com cuidado. Por isso, vale a pena olhar também para o futuro: os modelos de firewall mais antigos poderão deixar de suportar versões futuras de firmware do SFOS.

Suporte de hardware para o SFOS

v18

Para poder utilizar o novo lançamento SFOS v18.0, é necessária uma firewall SG ou XG com, pelo menos, 4 GB de RAM. Todos os modelos que cumpram este requisito são suportados.

Sim, leu bem: os modelos SG podem também funcionar com o “novo” Sophos Firewall OS. No artigo da KB Instalar o Sophos XG Firewall OS numa appliance SG é explicado como proceder. Se precisar de assistência, pode contactar a nossa equipa de suporte.

A situação é particularmente frustrante para clientes SG/XG com modelos 85 ou 105 da revisão 3. Estes modelos de secretária foram revistos em Abril de 2018 e, apenas dois anos mais tarde, já não conseguem executar a versão actual do SFOS.

Quem utiliza a firewall em ambiente virtual recebe um upgrade gratuito de 1 CPU / 2 GB de RAM para 1 CPU / 4 GB de RAM.

v18.5+

Ao olhar para a v18.5 e para versões posteriores, o corte entre as gerações de hardware mais antigas e mais recentes torna‑se ainda mais evidente. Aqui, a utilização da revisão de hardware mais actual é obrigatória. Nos modelos em rack, o ciclo de vida é ligeiramente mais longo do que nos equipamentos de secretária. Quem tiver em produção a revisão mais recente, apresentada em Setembro de 2017, estará também coberto com o SFOS 18.5. Nos modelos mais antigos, esta versão deixará de poder ser instalada, permanecendo então o firmware e o conjunto de funcionalidades já existentes.

Tabelas de compatibilidade

Sophos XG Appliances

Sophos SG Appliances com SFOS

Comprar novo hardware?

O principal objectivo das tabelas de compatibilidade é mostrar o impacto que as futuras versões de firmware poderão ter no hardware existente. Por si só, elas não constituem ainda um motivo obrigatório para adquirir imediatamente novas appliances. O hardware já em uso continuará a funcionar e a receber actualizações de segurança, mas deixará de receber novas funcionalidades. Novas features podem aumentar a segurança, mas cabe a cada organização decidir que peso atribuir a este factor – mesmo que, em termos gerais, sejamos da opinião de que «o novo é, na maioria das vezes, melhor».

Quem quiser mudar para hardware mais recente pode obter uma nova firewall por metade do preço ao renovar uma licença de 1, 2 ou 3 anos (FullGuard, FullGuard Plus, EnterpriseGuard ou EnterpriseGuard Plus). Os proprietários de uma XG 85 ou XG 105, para beneficiarem desta campanha, terão de adquirir uma licença de, pelo menos, 2 anos. A promoção é válida apenas na região DACH e pode ser aproveitada até 30‑09‑2020.

Convém recordar que o ano fiscal da Sophos também termina no final de Março. Já em Setembro foi feito referência a novo hardware. É pouco provável que esse novo hardware esteja disponível antes do final de Março. A campanha ajuda a reduzir stocks e a impulsionar as receitas. Ao contrário do que aconteceu há dois anos, é improvável que surjam novos modelos já em Abril, mas ao longo de 2020 é de esperar movimento na área de hardware.

FAQ