Le lancement de XG Firewall v18 est imminent, une excellente nouvelle pour les utilisateurs de Sophos. Non seulement cette dernière version accroît considérablement la visibilité, la protection et les performances grâce à notre nouvelle architecture Xstream, mais elle apporte également des améliorations à nos fonctionnalités SD-WAN intégrées, conçues spécialement pour les organisations distribuées avec des filiales et des sites distants.
Si vous ne vous êtes pas encore inscrit au programme d’accès anticipé (EAP) de XG Firewall v18, vous pouvez encore le faire ici. Nous venons de lancer la phase 3 de l’EAP avec des fonctionnalités encore plus intéressantes, dont plusieurs pour les utilisateurs qui souhaitent passer du MPLS au SD-WAN.
Surmonter les défis avec le SD-WAN
Alors que de plus en plus d’applications et de services commerciaux migrent vers le cloud, les entreprises cherchent à réduire le coût de l’une de leurs plus grandes dépenses informatiques : leur réseau étendu (WAN) ou leur connectivité Internet. Ce besoin a contribué à faire le buzz autour du SD-WAN — à juste titre d’ailleurs, étant donné les avantages qu’il peut apporter en termes d’économies et de simplification. Tandis que les entreprises migrent leur infrastructure WAN vers des connexions Internet publiques plus économiques comme le câble, la DSL et la 3G/4G, elles doivent aussi faire face aux défis supplémentaires qui en découlent, à savoir les éventuels compromis sur la disponibilité, la fiabilité et la qualité de service. Cela implique généralement d’avoir de multiples fournisseurs de services, connexions et routes entre deux points donnés. En conséquence, les entreprises ont besoin de fonctionnalités SD-WAN leur permettant de router leur principal trafic applicatif de manière flexible, et ce besoin est aujourd’hui crucial.
Fonctionnalités clés du SD-WAN dans la version 18
- Améliorations du routage SD-WAN sur la base de politiques
Le routage basé sur les politiques offre une flexibilité SD-WAN supplémentaire et un contrôle encore plus précis. Si vous disposez de plusieurs connexions Internet, le routage peut désormais s’effectuer via la liaison WAN de la passerelle principale ou de secours et être configuré pour une direction replay. De plus, les décisions de routage sont désormais découplées des règles de pare-feu et fusionnées avec les liaisons SD-WAN sur la base de politiques, permettant des options de configuration plus puissantes et plus flexibles. - Routage des applications SD-WAN
L’optimisation du routage des applications et de la sélection du chemin d’accès est souvent un facteur important lors de la mise en œuvre du SD-WAN. XG Firewall v18 ajoute des critères de sélection du trafic, basés sur les applications des groupes et des utilisateurs, à la configuration du routage SD-WAN pour garantir que les applications critiques sont transférées sur des liaisons WAN optimales.
- SD-WAN synchronisé
Le SD-WAN synchronisé, une nouvelle fonctionnalité de la sécurité synchronisée de Sophos, offre d’autres avantages avec le routage des applications SD-WAN. Le SD-WAN synchronisé exploite la clarté et la fiabilité accrues de l’identification des applications qui accompagne le partage des informations du contrôle synchronisé des applications entre les systèmes Endpoint gérés par Sophos et XG Firewall. Le contrôle synchronisé des applications permet d’identifier 100 % des applications en réseau, y compris les applications évasives, chiffrées, masquées et personnalisées. Désormais, ces applications jusque-là non identifiées peuvent également être ajoutées aux politiques de routage SD-WAN, offrant ainsi un niveau inégalé de contrôle et de fiabilité du routage des applications.
Nous remercions tous ceux parmi vous qui ont testé le firmware EAP 1 ou EAP 2 et qui nous ont fait part de leur retour. Ne manquez pas d’explorer la dernière version EAP 3. Si vous êtes novice en matière de SD-WAN et que vous souhaitez en savoir plus sur la façon dont XG Firewall intègre cette technologie et les avantages que vous pourrez en tirer, rendez-vous sur notre page SD-WAN sur le site de Sophos.