Sophos - XG version 18 maintenant disponible

Sophos vient de publier la dernière version du firmware XG. Vous trouverez ici un aperçu rapide des nouvelles fonctions et des pare-feu qui peuvent être mis à jour avec le nouveau firmware.

Nouvelles fonctions

• Xstream SSL Inspection : une nouvelle visibilité sur les mouvements de données cryptées, le support de TLS 1.3 sans downgrade, de puissants outils de stratégie et des performances extrêmement élevées.
• Intelligence des menaces basée sur l'IA : protection nettement améliorée grâce à plusieurs modèles d'apprentissage automatique à la pointe de l'industrie pour lutter efficacement contre les menaces du jour zéro et les variantes de ransomware émergentes, ainsi qu'à une visibilité unique sur les fichiers suspects qui entrent dans le réseau.
• Accélération des applications : Optimisation des performances du réseau en faisant passer le trafic applicatif important par le chemin rapide du pare-feu et en le routant de manière fiable sur la connexion WAN préférée.

Sophos Central

XG Firewall v18 prend également en charge de nouvelles fonctions de gestion centralisée, de reporting et de modes de déploiement qui seront introduites dans Sophos Central la semaine prochaine :

• Gestion des pare-feu de groupe : grâce aux groupes qui synchronisent automatiquement les politiques, les objets et les paramètres, l'ensemble du parc de pare-feu reste facilement cohérent.
• Reporting central : les données sur l'activité du réseau et les événements sur tous les pare-feux sont immédiatement disponibles dans Sophos Central grâce à plusieurs rapports préconfigurés et à des outils de reporting flexibles qui permettent également de créer des rapports personnalisés.
• Déploiement "zero-touch" : les nouveaux pare-feu peuvent désormais être configurés facilement et aisément dans Sophos Central : Une fois la configuration exportée et chargée sur un lecteur flash, le nouveau pare-feu se connecte automatiquement à Sophos Central.

Quelles sont les autres nouveautés ?

De nombreuses autres nouvelles fonctionnalités sont également disponibles pour améliorer la sécurité, la visibilité, l'administration et la flexibilité du réseau :

• Synchronized SD-WAN exploite la puissance de Synchronized Security pour acheminer de manière fiable le trafic des applications et des utilisateurs sur leurs connexions WAN préférées.
• Les règles et les politiques de pare-feu, de NAT et d'inspection SSL sont désormais plus puissantes, plus flexibles et plus faciles à utiliser.
• La haute disponibilité (HA) plug-and-play facilite la continuité de l'activité sans faille et assure une fiabilité maximale. Il suffit à vos clients de connecter deux appliances de la série XG pour que le déploiement soit opérationnel.
• La surveillance du flux de données en temps réel permet de voir d'un coup d'œil les hôtes, les applications et les utilisateurs qui consomment activement de la bande passante.
• Des notifications et des alertes avancées garantissent à vos clients de ne manquer aucun événement de sécurité réseau important, qu'il s'agisse d'une menace, d'un service ou d'un indicateur de performance clé.
• Pour vous garantir une transition en douceur vers la nouvelle version, nous énumérons ci-dessous les modèles de matériel pouvant être mis à niveau vers la v18 et les cas où un nouveau matériel est nécessaire.
• Tous les modèles des séries XG et SG avec au moins 4 Go de RAM peuvent être mis à niveau. Une licence valide est bien entendu nécessaire. Les modèles XG 86 et 106 ont été introduits par Sophos précisément pour cette raison.

Restrictions pour les révisions plus anciennes

• Les modèles avec moins de 4 Go de RAM ne peuvent pas être mis à niveau vers la v18 !

Politique de prise en charge matérielle de la v18

• Les modèles qui ne sont pas pris en charge dans la v18 continueront à l'être dans la v17.5.
• Seuls les modèles pris en charge jusqu'à la v18, comme les anciennes révisions de XG/SG, peuvent rester en v18 et continuer à être pris en charge conformément à la politique de Sophos.

Si vous n'êtes pas sûr de la révision que vous utilisez, vous pouvez le voir sur l'étiquette argentée qui se trouve généralement sous l'appliance.
Vous pouvez également déterminer la révision à l'aide du numéro de série. Pour cela, il suffit de comparer votre numéro de série avec le tableau suivant de Sophos : https://community.sophos.com/kb/en-us/118143

Les tableaux suivants donnent un aperçu de la politique de prise en charge du matériel XG/SFOS pour le matériel XG et SG actuel et plus ancien.

Modèles actuels de la série XG