Da sich die Arbeitsweise in vielen Unternehmen in diesem Jahr dramatisch ver\u00e4ndert hat, haben wir proaktiv reagiert und unsere Investitionen in die Produktsicherheit beschleunigt.\u00a0 Aus diesem Grund setzt das neue Maintenance Release besonders auf optimierte Sicherheitsfunktionen, wie etwa den SSMK (Secure Storage Master Key) zur Verschl\u00fcsselung sensibler Daten, um Ihre Firewall und die darin gespeicherten Daten noch besser zu sch\u00fctzen.<\/p>\n
Mit einer neuen CLI-Option l\u00e4sst sich die Captcha-Authentifizierung, die urspr\u00fcnglich f\u00fcr mehr Sicherheit eingef\u00fchrt wurde, jetzt deaktivieren:<\/p>\n
- \n
- console> system captcha-authentication-global enable\/disable\/show for userportal\/webadminconsole<\/li>\n<\/ul>\n
Remote-Access-VPN:<\/strong><\/h2>\n
Da viele Mitarbeiter derzeit im Homeoffice t\u00e4tig sind und sich per Remote-Zugriff am Netzwerk anmelden, stellt das Release wichtige Erweiterungen f\u00fcr das Remote-Access-VPN bereit:<\/p>\n
- \n
- Optimierte SSL-VPN-Verbindungskapazit\u00e4ten f\u00fcr unsere gesamte Firewall-Palette. Die Ergebnisse variieren dabei je nach Firewall-Modell: Bei Desktop-Modellen sind moderate Steigerungen zu erwarten, bei Rackmontage-Modellen lassen sich jedoch drei- bis sechsmal h\u00f6here SSL-VPN-Verbindungskapazit\u00e4ten erzielen. Die aktuellen Zahlen f\u00fcr Modelle der XG-Serie k\u00f6nnen Sie hier<\/a> nachlesen.\u00a0 Die Sophos XG\u00a0Firewall erzielt als einzige Firewall Remote-Access-VPN-Verbindungen, die an die Kapazit\u00e4ten Ihres Ger\u00e4ts heranreichen\u00a0\u2013 und das ganz ohne Zusatzkosten.<\/li>\n
- Unterst\u00fctzung von Gruppen f\u00fcr unseren Sophos Connect VPN Client, sodass jetzt auch Gruppenimporte aus AD\/LDAP usw. m\u00f6glich sind und sich Gruppenzugriffsrichtlinien einfach und komfortabel einrichten lassen.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/10\/xg-firewall-v18-mr3-1.png\")
Einfachere Bereitstellung und Nutzung von SSL Remote Access VPN mit Sophos Connect v2<\/figcaption><\/figure>\n <\/p>\n
Neuerungen bei Cloud-Funktionen (AWS\/Nutanix):\u00a0<\/strong><\/h2>\n
Angesichts der zunehmenden Relevanz von Cloud- und Hybrid-Netzwerkinfrastrukturen investieren auch wir intensiv in die Public-Cloud-Unterst\u00fctzung.<\/p>\n
- \n
- Unterst\u00fctzung neuerer AWS-Instanzen\u00a0\u2013 C5\/M5 und T3 (#)<\/li>\n
- Unterst\u00fctzung von CloudFormation-Vorlagen f\u00fcr eine einfachere Bereitstellung, teilweise ohne Installationsassistenten (#)<\/li>\n
- Unterst\u00fctzung virtueller WAN-Zonen auf benutzerdefinierten Gateways f\u00fcr die einarmige Nutzung nach der Bereitstellung<\/li>\n
- Dank der Option zur Zuweisung von Zonen zu benutzerdefinierten Gateway-Objekten sind jetzt einarmige Konfigurationen f\u00fcr AWS-Bereitstellungen m\u00f6glich. So lassen sich Zugriffs- und Sicherheitsregeln f\u00fcr Datenverkehr zu den Zonen erstellen.<\/li>\n
- Die XG\u00a0Firewall unterst\u00fctzt jetzt Nutanix AHV und Nutanix Flow. Die XG\u00a0Firewall wurde f\u00fcr zwei Betriebsmodi in der Nutanix-AHV-Infrastruktur validiert. Mehr erfahren<\/a>.<\/li>\n
- Wir empfehlen Ihnen auch, sich \u00fcber Sophos Cloud Optix<\/a> f\u00fcr mehr Sicherheit und Kostenoptimierungen in der Cloud zu informieren.<\/li>\n<\/ul>\n
Zentrale Verwaltung und Report-Erstellung:<\/strong><\/h2>\n
Immer mehr Kunden verwalten ihre XG\u00a0Firewalls mit den leistungsstarken Funktionen zur Verwaltung und Report-Erstellung in Sophos Central.\u00a0 Wir m\u00f6chten an dieser Stelle darauf hinweisen, dass die Legacy-Plattformen f\u00fcr zentrale Verwaltung und Reporting (einschl. CFM\/SFM und iView) demn\u00e4chst eingestellt<\/a> werden.<\/p>\n
Daher empfehlen wir Ihnen, die zentrale Verwaltung und Report-Erstellung sobald wie m\u00f6glich in Sophos Central<\/a> durchzuf\u00fchren: Die Plattform ist modern, skalierbar und sicher und bietet zahlreiche leistungsstarke Funktionen, die kontinuierlich optimiert werden.<\/p>\n
Das ist neu:<\/p>\n
- \n
- Ab sofort lassen sich XG\u00a0Firewalls im HA-Konfigurationsmodus vollst\u00e4ndig \u00fcber das Firewall Group Management verwalten.<\/li>\n
- Die Auftrags-Warteschlange verf\u00fcgt jetzt \u00fcber eine Audit-Trail-Funktion<\/li>\n
- Central Firewall Reporting bietet eine Option zum Speichern, Planen und Exportieren von Reports. Mehr erfahren<\/a>.<\/li>\n<\/ul>\n
In K\u00fcrze:\u00a0 Auch im n\u00e4chsten Monat erwarten Sie weitere Funktionserweiterungen in Sophos Central, wie etwa das Group Firewall Management im Partner-Dashboard f\u00fcr die komfortable Verwaltung der Firewalls mehrerer Kunden oder auch Firewall-\u00fcbergreifendes Reporting f\u00fcr mehr Transparenz \u00fcber die Aktivit\u00e4ten in Netzwerken mit mehreren Firewalls.<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/10\/xg-firewall-v18-mr3-2.png?w=640\")
Central Firewall Reporting bietet eine Option zum Speichern, Planen und Exportieren von Reports<\/figcaption><\/figure>\n <\/p>\n
Verbesserungen bei HA-Bereitstellungen und sonstigen Bereichen<\/strong><\/h2>\n
MR3 f\u00fcr die XG\u00a0Firewall v18 geht au\u00dferdem auf eine Reihe von von Kunden gemeldeten Problemen mit High-Availability-Bereitstellungen, der Unterst\u00fctzung von SD-RED-Ger\u00e4ten und mehr ein.\u00a0 Eine vollst\u00e4ndige Liste der Fixes entnehmen Sie bitte der Versionsinfo<\/a>.<\/p>\n
Wir empfehlen Ihnen und Ihren Kunden, sobald wie m\u00f6glich auf die aktuelle Version upzugraden:<\/strong><\/h2>\n
Generell raten wir Partnern und Kunden ohnehin, die Firmware Ihrer Firewalls stets auf dem neuesten Stand zu halten. In den n\u00e4chsten Monaten sollten dar\u00fcber hinaus auch Maintenance Releases umgehend installiert werden, um mehr Performance, noch besseren Schutz und zahlreiche neue Funktionen zu erhalten.<\/p>\n
Automatische Pattern-Updates<\/a> sollten ebenfalls aktiviert sein, damit die neuesten Protection-Updates immer automatisch heruntergeladen werden.<\/p>\n
Das Upgrade von v17 (MR6+) zu v18 MR3 der XG\u00a0Firewall gestaltet sich einfach und komfortabel. Wir empfehlen jedoch, die unterst\u00fctzten Plattformen<\/a> zu \u00fcberpr\u00fcfen.<\/p>\n
Bereitstellung:<\/strong><\/p>\n
Wie gewohnt ist auch dieses Firmware-Update f\u00fcr lizenzierte XG-Firewall-Kunden kostenlos. Die Firmware wird in den kommenden Wochen automatisch auf allen Systemen eingespielt. Alternativ k\u00f6nnen Sie oder Ihre Kunden auch jederzeit \u00fcber unser Lizenzportal<\/a> ein manuelles Update der Firmware durchf\u00fchren. N\u00e4here Informationen zu Firmware-Upgrades finden Sie in unserem Artikel hier<\/a>.<\/p>\n
Mehr Infos zum Upgrade auf v18 der XG\u00a0Firewall:<\/strong><\/p>\n
Wenn Sie oder Ihre Kunden v18 noch nicht nutzen oder sich erst noch mit den neuen Funktionen vertraut machen m\u00f6chten, bietet unsere Artikelreihe zur optimalen Nutzung der XG\u00a0Firewall v18 zahlreiche hilfreiche Informationen:<\/p>\n
- \n
- Xstream-Architektur, DPI Engine und TLS Inspection<\/a><\/li>\n
- Xstream TLS Inspection f\u00fcr das moderne, verschl\u00fcsselte Internet<\/a><\/li>\n
- FastPath-Anwendungsbeschleunigung und SD-WAN Routing<\/a><\/li>\n
- Schutz vor Zero-Day-Bedrohungen und Ransomware<\/a><\/li>\n
- Network Address Translation (NAT)<\/a><\/li>\n
- Routenbasiertes IPsec-Site-to-Site-VPN<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
MR3 f\u00fcr die XG\u00a0Firewall mit zahlreichen neuen Features ist jetzt verf\u00fcgbar. Sicherheit im Fokus Da sich die Arbeitsweise in vielen Unternehmen in diesem Jahr dramatisch ver\u00e4ndert hat, haben wir proaktiv reagiert und unsere Investitionen in die Produktsicherheit beschleunigt.\u00a0 Aus diesem […]<\/p>\n","protected":false},"author":19,"featured_media":3000001634,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[77],"tags":[26],"coauthors":[47],"class_list":["post-2062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-xg-firewall"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/featured-image-xg-firewall-v18-1600x-960-horizontal.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/comments?post=2062"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2062\/revisions"}],"predecessor-version":[{"id":2094,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2062\/revisions\/2094"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/media?parent=2062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/categories?post=2062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/tags?post=2062"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/coauthors?post=2062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Xstream TLS Inspection f\u00fcr das moderne, verschl\u00fcsselte Internet<\/a><\/li>\n
- Xstream-Architektur, DPI Engine und TLS Inspection<\/a><\/li>\n
- Wir empfehlen Ihnen auch, sich \u00fcber Sophos Cloud Optix<\/a> f\u00fcr mehr Sicherheit und Kostenoptimierungen in der Cloud zu informieren.<\/li>\n<\/ul>\n
- Unterst\u00fctzung von Gruppen f\u00fcr unseren Sophos Connect VPN Client, sodass jetzt auch Gruppenimporte aus AD\/LDAP usw. m\u00f6glich sind und sich Gruppenzugriffsrichtlinien einfach und komfortabel einrichten lassen.<\/li>\n<\/ul>\n
- Optimierte SSL-VPN-Verbindungskapazit\u00e4ten f\u00fcr unsere gesamte Firewall-Palette. Die Ergebnisse variieren dabei je nach Firewall-Modell: Bei Desktop-Modellen sind moderate Steigerungen zu erwarten, bei Rackmontage-Modellen lassen sich jedoch drei- bis sechsmal h\u00f6here SSL-VPN-Verbindungskapazit\u00e4ten erzielen. Die aktuellen Zahlen f\u00fcr Modelle der XG-Serie k\u00f6nnen Sie hier<\/a> nachlesen.\u00a0 Die Sophos XG\u00a0Firewall erzielt als einzige Firewall Remote-Access-VPN-Verbindungen, die an die Kapazit\u00e4ten Ihres Ger\u00e4ts heranreichen\u00a0\u2013 und das ganz ohne Zusatzkosten.<\/li>\n