Das neue Maintenance Release 4 (MR4) für die XG Firewall v18 liefert zahlreiche Erweiterungen im Bereich Performance, Sicherheit, Zuverlässigkeit und Verwaltung.  Außerdem erwarten uns in MR4 leistungsstarke zentrale Verwaltungsfunktionen.

Neuerungen bei Sophos Central:

• Das neue Partner-Dashboard ermöglicht Sophos-Partnern die zentrale Verwaltung von Gruppenrichtlinien für alle Kunden, d. h. Änderungen lassen sich automatisch auf mehrere Firewalls übertragen
• Bei der neuen Funktion zum Import von Gruppenrichtlinien definiert eine Firewall im Zuge der Gruppeneinrichtung die Gruppenrichtlinie, was wiederum die Migration von den Legacy-Plattformen CFM bzw. SFM vereinfacht
• Mit den neuen geplanten Firmware-Updates lässt sich die Installation von MR4 jetzt zeitlich planen
• Vollständige HA-Unterstützung erleichtert die Verwaltung und bietet leistungsstarke Failover-Optionen

Die Legacy-Plattformen SFM und CFM werden demnächst eingestellt und von Sophos Central abgelöst – unserer zentralen Plattform für die Firewall-Verwaltung. Wenn Sie oder Ihre Kunden die Legacy-Management-Plattformen noch nutzen, sollten Sie umgehend migrieren.

Verbesserungen in MR4 für die XG Firewall v18:

Hochverfügbarkeit:

• Bessere FastPath-Performance für Aktiv-Passiv-Paare
• HA-Unterstützung in Amazon Web Services über das AWS Transit Gateway (demnächst auf dem AWS Marketplace verfügbar)
• Verbesserungen bei Hochverfügbarkeit-Setup und -Upgrades

VPN-Verbesserungen:

• Neue erweiterte Optionen für den IPSec-Remote-Zugriff (Ersatz für scadmin)
• Downloads für den VPN Client Sophos Connect stehen ab sofort im Benutzerportal zur Verfügung
• Durchsetzen von TLS 1.2 für SSL VPN bei Site-to-Site und Remotezugriff-Verbindungen

Erweiterte Sicherheit:

• Sicherer Passwort-Hash – Administratoren werden beim Upgrade dazu aufgefordert, ihr Passwort zu ändern, um diese Funktion nutzen zu können (siehe Screenshot unten)
• Webfilterung – Websites, die laut der Internet Watch Foundation (IWF) Kinderpornographie enthalten, werden bei der Aktivierung von Webfilter-Programmen automatisch blockiert. Nähere Informationen zur IWF finden Sie unter http://www.iwf.co.uk.
• Integration mit Cloud Optix – Cloud Optix erkennt jetzt die XG Firewall und die beiden Lösungen arbeiten so besser zusammen (mehr Infos).
• Synchronized Application Control – neue Funktion zur automatischen Bereinigung von vor über einem Monat erkannten Apps
• Authentifizierung – jetzt können Benutzer für RADIUS im UPN-Format erstellt werden

Setzen Sie bei entsprechender Aufforderung Ihr Admin-Passwort zurück, um das neue sichere Passwort-Hash-System nutzen zu können.

Vollständige Versionsinfo

Die komplette Versionsinfo finden Sie im XG Firewall Community Blog.

Zeitnahes Upgrade

Generell raten wir Partnern und Kunden ohnehin, die Firmware Ihrer Firewalls stets auf dem neuesten Stand zu halten. In den nächsten Monaten sollten darüber hinaus auch Maintenance Releases umgehend installiert werden, um mehr Performance, noch besseren Schutz und zahlreiche neue Funktionen zu erhalten.

Automatische Pattern-Updates sollten ebenfalls aktiviert sein, damit die neuesten Schutz-Updates immer automatisch heruntergeladen werden.

Von der XG Firewall v17.5 MR6+ (einschließlich MR15) können Sie und Ihre Kunden schnell und einfach zu MR4 für die XG Firewall v18 migrieren. Nähere Informationen können Sie der Upgrade-Matrix entnehmen.

Installation der Sophos Home Commercial Use Edition

Wie gewohnt ist auch dieses Firmware-Update für lizenzierte XG-Firewall-Kunden kostenlos. Die Firmware wird in den kommenden Wochen automatisch auf allen Systemen eingespielt. Alternativ können Sie oder Ihre Kunden auch jederzeit über unser Lizenzportal ein manuelles Update der Firmware durchführen.  Nähere Informationen zur Installation von Firmware-Updates entnehmen Sie bitte unserer Produktdokumentation.

Mehr Infos zum Upgrade auf v18 der XG Firewall

Wenn Sie oder Ihre Kunden v18 noch nicht nutzen oder sich erst noch mit den neuen Funktionen vertraut machen möchten, bietet unsere Artikelreihe zur optimalen Nutzung der XG Firewall v18 zahlreiche hilfreiche Informationen:

• Xstream-Architektur, DPI Engine und TLS Inspection
• Xstream TLS Inspection für das moderne, verschlüsselte Internet
• FastPath-Anwendungsbeschleunigung und SD-WAN Routing
• Schutz vor Zero-Day-Bedrohungen und Ransomware
• Network Address Translation (NAT)
• Routenbasiertes IPsec-Site-to-Site-VPN

Wir empfehlen Ihnen außerdem unsere neue Sophos-Community-Website zur XG Firewall. Abonnieren Sie unseren Blog zur XG Firewall zu aktuellen Neuerungen und Releases. Im Community-Forum erhalten Sie fundierte Antworten auf Ihre technischen Fragen. Auch die Leseempfehlungen im Community-Forum bieten zahlreiche interessante Informationen.