Sophos Firewall Appliances – stödd hårdvara för SFOS v18+

Uppdatering februari 2021: Informationen i det här blogginlägget är inte längre helt korrekt. Sophos tog tillbaka sitt ursprungliga beslut att utesluta äldre brandväggsrevisioner från aktuella firmwareuppdateringar ungefär ett år senare. Alla SG‑brandväggar med SFOS, liksom alla XG‑brandväggar, får version 18.5. Det är i dagsläget oklart om senare versioner – till exempel SFOS v19 (planerad till Q2 2022) – också kommer att finnas för äldre hårdvara.

Sophos har publicerat en lista över vilka hårdvarumodeller som kan köra SFOS v18.0 och SFOS v18.5. Det gör det enkelt att se om befintlig hårdvara kommer att fortsätta vara kompatibel.

2020 inleds med storstädning

Det nya året har redan inletts med flera end‑of‑sale‑meddelanden:

• AP‑serien av Sophos‑accesspunkter slutar säljas från och med 31 mars 2020.
• Sophos Central Wireless‑licenser för AP15, AP55 och AP100 upphör också att erbjudas från och med 31 mars 2020.
• Sedan augusti 2019 säljs inte längre Sophos XG 85(w) och XG 105(w) på grund av otillräcklig prestanda.

Varje enhet har en efterföljare, men beroende på hur många appliances som finns installerade måste budgeten planeras noggrant. Det är därför klokt att även blicka framåt: äldre brandväggsmodeller kommer inte nödvändigtvis att stödja kommande SFOS‑firmwareversioner.

SFOS‑hårdvarustöd

v18

För att kunna använda den nya versionen Sophos SFOS v18 – nya funktioner i korthet behövs en SG‑ eller XG‑brandvägg med minst 4 GB RAM. Alla modeller som uppfyller det kravet stöds.

Ja, du läste rätt: SG‑modellerna kan också köra det ”nya” Sophos Firewall OS. KB‑artikeln Installera Sophos XG Firewall OS på en SG‑appliance beskriver hur det går till. Om du behöver hjälp är du välkommen att kontakta vår support.

Situationen är särskilt frustrerande för SG/XG‑kunder med modellerna 85 eller 105 i revision 3. Dessa desktopmodeller uppdaterades i april 2018 och kan redan två år senare inte längre köra den aktuella SFOS‑versionen.

För brandväggar som körs virtuellt erbjuds en kostnadsfri uppgradering från 1 CPU / 2 GB RAM till 1 CPU / 4 GB RAM.

v18.5+

Med v18.5 och senare versioner blir skillnaden mellan äldre och nyare hårdvarugenerationer ännu tydligare. Här krävs den senaste hårdvarurevisionen. För rackmonterade modeller är livscykeln något längre än för desktopvarianter. Om du använder den senaste revisionen, som introducerades i september 2017, ligger du bra till även med SFOS 18.5. På äldre modeller går det inte längre att installera den här versionen – de stannar på befintlig firmwareversion och funktionsnivå.

Kompatibilitetstabeller

Sophos XG‑appliances

Sophos SG‑appliances med SFOS

Ska man köpa ny hårdvara?

Syftet med kompatibilitetstabellerna är framför allt att ge en bild av hur kommande firmwareversioner kan påverka befintlig hårdvara. I sig själva innebär de inte att det omedelbart måste köpas nya appliances. Den befintliga hårdvaran fortsätter att fungera och få säkerhetsuppdateringar, men får inga nya funktioner. Nya funktioner kan öka säkerheten, men varje organisation måste själv bedöma hur viktigt detta är – även om vi generellt sett lutar åt att „nytt oftast är bättre”.

Den som vill byta till modern hårdvara kan vid förnyelse av en 1‑, 2‑ eller 3‑årig licens (FullGuard, FullGuard Plus, EnterpriseGuard eller EnterpriseGuard Plus) få en ny brandvägg till halva priset. Ägare av XG 85 eller XG 105 måste, för att utnyttja erbjudandet, teckna en licens på minst 2 år. Kampanjen gäller enbart i DACH‑regionen och kan utnyttjas fram till 30‑09‑2020.

Värt att nämna är också att Sophos räkenskapsår slutar i slutet av mars. Redan i september antyddes ny hårdvara. Det är osannolikt att den kommer innan slutet av mars. Kampanjen hjälper till att minska lager och öka omsättningen. Till skillnad från för två år sedan är det inte särskilt troligt att nya modeller finns redan i april, men under 2020 bör vi med största sannolikhet se rörelse på hårdvarufronten.

FAQ