Sophos SFOS-uppdatering – nya funktioner i v18.5.1
SFOS 18.5 MR1 är här och innan du kan installera den nya uppdateringen måste en av följande versioner vara installerad på din brandvägg:
- SFOS v18.5 GA
- SFOS v18 MR3 eller senare
- SFOS v17.5 MR14 eller senare
Om ingen av versionerna ovan är installerad på brandväggen före uppdateringen fungerar inte migreringen av konfigurationen.
Nya funktioner
När den nya firmwaren är installerad väntar tre viktiga nyheter på dig.
1. Central Orchestration
Med SFOS 18.5.1 aktiveras äntligen Sophos Firewall-modulen Central Orchestration, som aviserats sedan länge. Om du hanterar flera brandväggar (från tre eller fler) och vill koppla ihop dem via VPN kan Central Orchestration spara mycket arbete. Oavsett om du vill ha ett fullständigt mesh-nätverk, en hub-and-spoke-topologi eller något annat – Sophos Central sköter automatiskt uppsättningen av tunnlar och brandväggar.
Central Orchestration ingår redan i paketen Xstream Protection och Avanet Epic Protection, men kan också köpas som fristående licens. Kunder som redan har en Xstream- eller Epic Protection-licens kan dra nytta av de nya funktionerna efter uppdateringen.
2. Central Firewall Reporting Advanced
Om du kopplar brandväggen till Central kan loggar och rapporter från en eller flera brandväggar lagras och analyseras i upp till 7 dagar kostnadsfritt. Om du vill förlänga denna period till upp till 365 dagar behöver du en Central Firewall Reporting Advanced-licens.
Med Central Orchestration tillkommer ytterligare ett sätt att förlänga lagringsperioden för loggar. Om du har någon av följande licenser får du 30 dagar i stället för de kostnadsfria 7 dagarna:
- Fristående Central Orchestration-licens
- Sophos Xstream Protection
- Avanet Epic Protection
3. MTR/XDR-connector
Den MTR/XDR-connector som ingår i SFOS 18.5.1 öppnar för första gången upp för analys av brandväggsdata i Sophos Central. Det gynnar dels Sophos MTR-teamet och dels alla säkerhetsadministratörer som har en Central XDR-licens. Den ingår automatiskt i följande produkter:
- Sophos Central Intercept X Advanced with XDR
- Sophos Central Managed Detection and Response Essentials
Med MTR/XDR-connectorn blir Central XDR-produkten ännu kraftfullare, eftersom brandväggen lägger till ytterligare en datakälla som kan hämtas och analyseras.
Ändringar i navigeringen
Visuellt finns det några förändringar i navigeringen.
- Zero-Day Protection – tidigare Sandstorm (sandboxing). Här listas analyserade filer och deras rapporter och, i en andra flik, funktionens inställningar.
- Sophos Central – under den här menyposten kan du koppla brandväggen till Central. Security Heartbeat, Synchronized Application Control, brandväggshantering, rapportering och mer.
- Advanced threat har bytt namn till Advanced Protection.
Mer information
Om du nu vill uppdatera till den nya versionen eller migrera från en XG till en XGS, titta först på följande webbsidor. De hjälper dig att förbereda dig inför uppdateringen och att reda ut viktiga förutsättningar.
