Każda wersja aktualizacyjna (MR) dla XG Firewall v18 zawiera nowe, atrakcyjne funkcje, w tym szereg ulepszeń w zakresie wydajności, stabilności i bezpieczeństwa. MR5 nie jest wyjątkiem.

Co nowego w wersji 18 MR5?

Ulepszenia VPN

  • Ogromny, 50% wzrost przepustowości jednoczesnego tunelu IPSec VPN w całej linii urządzeń
  • Udostępnianie portu 443 między SSL VPN a zaporą aplikacji internetowej (WAF)
  • Obsługa udostępniania plików via IPSec dla zdalnego dostępu przez Sophos Connect v2.1

SD-WAN

  • Integracja z wirtualną siecią WAN platformy Azure (Azure Virtual WAN) w celu uzyskania pełnej sieci SD-WAN nałożonej na środowisko Azure

Uwierzytelnianie

Zarządzanie certyfikatami i bezpieczeństwo

  • Udoskonalenia formularzy dla certyfikatów i tworzenia żądań podpisania certyfikatu
  • Zwiększone bezpieczeństwo kluczy prywatnych
  • Obsługa przesyłania / pobierania certyfikatów formatu PEM
  • Ulepszone przepływy pracy do zarządzania certyfikatami

Zsynchronizowane bezpieczeństwo (Synchronized Security)

  • Rozszerzona rejestracja i wyrejestrowanie w instalacjach o wysokiej dostępności (HA)
  • Brakujące ulepszenia Heartbeat w celu zmniejszenia liczby powiadomień wysyłanych w przypadku zamierzonych / oczekiwanych zmian stanu punktu końcowego

Raportowanie Sophos Central Firewall

  • Nowy raport dla aplikacji chmurowej (CASB)
  • Cennik MSP Flex dla partnerów MSP

 

Inne ostatnie ulepszenia

Jeśli nie korzystasz z najnowszego oprogramowania w wersji 18 na swoim XG Firewall, tracisz mnóstwo nowych funkcji i dziesiątki rozwiązanych problemów.

Zapoznaj się z krótkim filmem Sophos: https://player.vimeo.com/video/388070618

Oprócz powyższych, poniższe możliwości zostały dodane w ipoprzednich wydaniach aktualizacyjnych do XG Firewall v18:

Ulepszenia mechanizmu wysokiej dostępności

  • Ulepszona obsługa FastPath dla klastera Active-Pasive
  • Obsługa HA w AWS przy użyciu AWS Transit Gateway
  • Ulepszenia konfiguracji, niezawodności i stabilności

VPN i Sophos Connect Remote Access Client

  • Ogromny wzrost przepustowości połączenia SSL VPN (do 3-6x)
  • Udostępnianie zasad dostępu zdalnego IPSec za pomocą Sophos Connect v2.1
  • Obsługa grupowa dla Sophos Connect, która umożliwia importowanie z AD / LDAP / itp.
  • Nowe zaawansowane opcje zdalnego dostępu IPSec
  • Pobieranie Sophos Connect włączone z portalu użytkownika
  • Egzekwowanie protokołu TLS 1.2 dla tuneli VPN typu „site-to-site” i dostępu zdalnego

Zsynchronizowane bezpieczeństwo (Synchronized Security)

  • Nowa opcja zsynchronizowanej kontroli aplikacji, która automatycznie czyści wykryte aplikacje starsze niż miesiąc

Obsługa platformy chmurowej

  • Obsługa nowych instancji AWS (C5 / M5 i T3)
  • Obsługa szablonów tworzenia chmury
  • Obsługa wirtualnej strefy WAN w niestandardowych bramach do użytku po wdrożeniu typu single-arm (topologia jednoramienna przy load balancingu)
  • Obsługa Nutanix i Nutanix Flow

Sophos Central

  • Grupowe zarządzanie zaporami sieciowymi za pośrednictwem pulpitu partnera
  • Planowanie aktualizacji oprogramowania na urządzeniach
  • Raporty dotyczące wielu zapór w grupach zapór
  • Zapisywanie, planowanie i eksportowanie raportów z Sophos Central

Ulepszenia bezpieczeństwa i uwierzytelniania

  • Silniejszy algorytm funkcji szyfrowania hasła (wymaga zmiany hasła)
  • Automatyczne filtrowanie sieci z wykorzystaniem Internet Watch Foundation (IWF) do identyfikacji witryn zawierających seksualne wykorzystywanie dzieci
  • Obsługa tworzenia użytkowników z formatem UPN do uwierzytelniania RADIUS

 

Dokonaj aktualizacji - to łatwe i bezpłatne

Oczywiście wszystkie te funkcje są bezpłatną aktualizacją dla klientów Sophos i są tak proste, jak kliknięcie, aby zaktualizować oprogramowanie w konsoli zapory lub zaplanować aktualizację firmware za pośrednictwem Sophos Central.

Uaktualnij swój XG Firewall do wersji 18 MR5 już dzisiaj!

Teraz jest idealny czas na aktualizację. Jeśli chcesz dowiedzieć się więcej o nowościach w wersji 18, zapoznaj się z poniższymi artykułami, które pomogą Ci w pełni wykorzystać wiele nowych możliwości wersji 18:

 

Oryginalna treść artykułu: https://news.sophos.com/en-us/2021/04/06/new-features-in-the-xg-firewall-v18-mr5-release/

__________________________________________________

Masz pytania lub potrzebujesz pomocy?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl