{"id":5493,"date":"2022-10-24T06:56:34","date_gmt":"2022-10-24T06:56:34","guid":{"rendered":"https:\/\/partnernews.sophos.com\/en-us\/?p=5493"},"modified":"2022-11-07T14:12:18","modified_gmt":"2022-11-07T14:12:18","slug":"sophos-firewall-v19-5-xstream-tls-fastpath","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/es-es\/2022\/10\/products\/sophos-firewall-v19-5-xstream-tls-fastpath\/","title":{"rendered":"Sophos Firewall v19.5: mejoras en la arquitectura Xstream TLS FastPath"},"content":{"rendered":"

Con el firmware de Sophos Firewall v19.5 ya disponible para el Early Access, estamos presentando una de las principales caracter\u00edsticas cada semana<\/a>\u00a0antes del lanzamiento.<\/p>\n

En\u00a0el art\u00edculo de la semana pasada<\/a>,\u00a0 descubrimos la nueva funci\u00f3n de equilibrio de carga de SD-WAN que completa el conjunto de funciones de Xstream SD-WAN en Sophos Firewall.<\/p>\n

Esta semana, veremos las \u00faltimas mejoras de la arquitectura Xstream en Sophos Firewall, Xstream TLS FastPath.<\/p>\n

Arquitectura Xstream<\/h2>\n

Sophos Firewall introdujo, por primera vez, la arquitectura Xstream en la versi\u00f3n 18. Sin embargo \u00a0cobr\u00f3 vida con la introducci\u00f3n de los dispositivos de la serie XGS con procesadores de flujo Xstream dedicados para la aceleraci\u00f3n de hardware.<\/p>\n

La siguiente ilustraci\u00f3n describe la arquitectura interna de los dispositivos de la serie XGS y c\u00f3mo los procesadores de flujo Xstream proporcionan aceleraci\u00f3n FastPath para flujos de tr\u00e1fico VPN, SD-WAN y ahora TLS.<\/p>\n

\"\"<\/p>\n

Procesadores programables = actualizaciones de rendimiento gratuitas<\/h2>\n

Una de las principales ventajas de la arquitectura Xstream y los procesadores de flujo Xstream es que son programables. Esto significa que se pueden a\u00f1adir nuevas funciones y capacidades con el tiempo.<\/p>\n

Por ejemplo, cuando se lanz\u00f3 la serie XGS, inicialmente era compatible con la aceleraci\u00f3n FastPath del tr\u00e1fico de aplicaciones SD-WAN para obtener hasta el doble de rendimiento que los dispositivos de la generaci\u00f3n anterior. Con la versi\u00f3n 19, a\u00f1adimos la aceleraci\u00f3n de VPN IPsec, que proporcion\u00f3 un aumento de hasta 5 veces en la capacidad de tr\u00e1fico VPN.<\/p>\n

Ahora, con la v19.5, a\u00f1adimos la inspecci\u00f3n de tr\u00e1fico TLS a FastPath para permitir un aumento significativo del rendimiento tanto en el tr\u00e1fico cifrado TLS como en el rendimiento general, a\u00f1adiendo espacio adicional para el tr\u00e1fico que necesita una inspecci\u00f3n profunda de paquetes.<\/p>\n

Nuestro dise\u00f1o garantiza que tu inversi\u00f3n en Sophos Firewall y la serie XGS est\u00e1 protegida y preparada para el futuro, ya que obtiene actualizaciones de rendimiento gratuitas con cada versi\u00f3n.<\/p>\n

Aceleraci\u00f3n de TLS FastPath en v19.5<\/h2>\n

Sophos Firewall ya cuenta con la mejor tecnolog\u00eda de inspecci\u00f3n TLS del sector, que incluye:<\/p>\n

    \n
  • TLS 1.3 sin degradar<\/li>\n
  • Compatibilidad con las \u00faltimas suites de cifrado<\/li>\n
  • Potentes herramientas de pol\u00edticas<\/li>\n
  • Visibilidad instant\u00e1nea y resoluci\u00f3n de problemas directamente desde el panel de control<\/li>\n<\/ul>\n

    Ahora, SFOS v19.5 a\u00f1ade la aceleraci\u00f3n FastPath del tr\u00e1fico cifrado TLS para dispositivos seleccionados de la serie XGS, que coloca autom\u00e1ticamente las operaciones de cifrado asim\u00e9trico de uso intensivo de la CPU para los flujos de tr\u00e1fico TLS inspeccionados en FastPath a trav\u00e9s del procesador de flujo Xstream.<\/p>\n

    Esto aprovecha al m\u00e1ximo las capacidades de cifrado asim\u00e9trico del hardware dentro del procesador de flujo Xstream y tiene la ventaja de mejorar el rendimiento general y liberar recursos de la CPU para otras tareas como la inspecci\u00f3n profunda de paquetes.<\/p>\n

    Esta nueva capacidad se admitir\u00e1 inicialmente s\u00f3lo en los XGS 4xxx de alta gama y superior, que cubren la gran mayor\u00eda de partners y clientes que utilizan la inspecci\u00f3n TLS en la actualidad. Con el tiempo, la compatibilidad se extender\u00e1 a otros modelos de la serie.<\/p>\n

    Si quieres un repaso r\u00e1pido sobre la \u00a0interesante tecnolog\u00eda Xstream que incorporan todos los dispositivos de la serie XGS, no dejes de ver este v\u00eddeo:<\/p>\n