Sophos SFOS-uppdatering – nya funktioner i v18.0 MR4
Det är ovanligt att Sophos släpper uppdateringar precis före helgerna, men den 15 december släpptes v18 MR4. Man får nya brandväggsfunktioner och 73 buggar har åtgärdats.
Ändra lösenord
Efter uppdateringen till SFOS v18 MR3 fick man direkt efter inloggning uppmaningen att skapa en Secure Storage Master Key (SSMK). Efter uppdateringen till v18 MR4 uppmanas admin-användaren att ändra sitt lösenord. Sophos har infört en starkare password hash.
Vi har fått frågan från kunder om ett lösenordsbyte verkligen är nödvändigt. Lösenordet skulle redan vara säkert eller ha ändrats nyligen efter den senaste säkerhetsluckan. Vår rekommendation är tydlig: “Ja, ändra lösenordet”.
För en bättre värld
Om webbfiltret är aktiverat i brandväggen blockeras automatiskt webbplatser där “Internet Watch Foundation (IWF)” identifierar innehåll med sexuella övergrepp mot barn.
Förbättringar för HA-kluster
Med MR4 har Sophos slutligen tagit tag i ett ämne som fram till och med MR3 visserligen fungerade, men var krångligt att konfigurera. Även den tidigare visningen av HA-kluster var enligt min mening inte så lyckad.
Om man har ett HA-kluster är det nu möjligt att registrera båda brandväggarna i Central från en enda appliance utan att behöva byta appliance hela tiden.
I Central Firewall Manager visas nu ett kluster också tydligare. Tidigare hade man två separata appliances, och i ett aktivt/passivt kluster var en av dem alltid markerad som offline.
Vid en första anblick gav det alltid en liten chock, och man undrade varför en brandvägg var nere. 😅
När version v18 MR4 är installerad på brandväggen visas klustret i översikten som en enda post. Med ett klick på den gröna HA-symbolen får man mer information om klustret.
Schemalagda uppdateringar
MR4 ar nu den forsta uppdateringen som kan installeras schemalagt fran en v18 MR3-version. Vi har naturligtvis testat detta och det fungerar utmarkt. 👌
Fler nyheter
- Vi har annu inte arbetat sarskilt mycket med Sophos-produkten “Cloud Optix”. Men XG Firewall har nu fatt en integration for Cloud Optix, sa att de bada losningarna kan samverka - atminstone for brandvaggar som ar hostade i AWS.
- Synchronized Application Control har fatt en funktion som rensar bort alla applikationer som ar aldre an 30 dagar fran listan.
- RADIUS-autentisering: anvandare kan nu skapas for RADIUS i UPN-format (
username@domain). - De bugfixar som namndes inledningsvis finns i artikeln Sophos v18 MR4 Release Notes.
