Sophos SFOS-uppdatering – nya funktioner i v18.0 MR4

Det är ovanligt att Sophos släpper uppdateringar precis före helgerna, men den 15 december släpptes v18 MR4. Man får nya brandväggsfunktioner och 73 buggar har åtgärdats.

Ändra lösenord

Efter uppdateringen till SFOS v18 MR3 fick man direkt efter inloggning uppmaningen att skapa en Secure Storage Master Key (SSMK). Efter uppdateringen till v18 MR4 uppmanas admin-användaren att ändra sitt lösenord. Sophos har infört en starkare lösenordshash.

Vi har fått frågan från kunder om ett lösenordsbyte verkligen är nödvändigt. Lösenordet skulle redan vara säkert eller ha ändrats nyligen efter den senaste säkerhetsluckan. Vår rekommendation är tydlig: “Ja, ändra lösenordet”.

För en bättre värld

Om webbfiltret är aktiverat i brandväggen blockeras automatiskt webbplatser där “Internet Watch Foundation (IWF)” identifierar innehåll med sexuella övergrepp mot barn.

Förbättringar för HA-kluster

Med MR4 har Sophos slutligen tagit tag i ett ämne som fram till och med MR3 visserligen fungerade, men var krångligt att konfigurera. Även den tidigare visningen av HA-kluster var enligt min mening inte så lyckad.

Om man har ett HA-kluster är det nu möjligt att registrera båda brandväggarna i Central från en enda appliance utan att behöva byta appliance hela tiden.

I Central Firewall Manager visas nu ett kluster också tydligare. Tidigare hade man två separata appliances, och i ett aktivt/passivt kluster var en av dem alltid markerad som offline.

Vid en första anblick gav det alltid en liten chock, och man undrade varför en brandvägg var nere. 😅

När version v18 MR4 är installerad på brandväggen visas klustret i översikten som en enda post. Med ett klick på den gröna HA-symbolen får man mer information om klustret.

Schemalagda uppdateringar

MR4 är nu den första uppdateringen som kan installeras schemalagt från en v18 MR3-version. Vi har naturligtvis testat detta och det fungerar utmärkt. 👌

Fler nyheter

• Vi har ännu inte arbetat särskilt mycket med Sophos-produkten “Cloud Optix”. Men XG Firewall har nu fått en integration för Cloud Optix, så att de båda lösningarna kan samverka - åtminstone för brandväggar som är hostade i AWS.
• Synchronized Application Control har fått en funktion som rensar bort alla applikationer som är äldre än 30 dagar från listan.
• RADIUS-autentisering: användare kan nu skapas för RADIUS i UPN-format (username@domain).
• De bugfixar som nämndes inledningsvis finns i artikeln Sophos v18 MR4 Release Notes.