Sophos Firewall v20 MR2 comprend des améliorations importantes, telles qu’un nouvel assistant de sauvegarde et de restauration, des améliorations du SSO Active Directory et des optimisations de la protection Web.

Assistant de sauvegarde et de restauration

Le nouvel assistant de sauvegarde et de restauration de Sophos Firewall permet de restaurer facilement les sauvegardes de configuration du pare-feu sur une autre appliance de pare-feu grâce à des options de mappage d’interface flexibles.  Il est ainsi facile de mettre à niveau les pare-feux Sophos Firewall de la série XG vers la série XGS, ou un modèle de la série XGS vers un autre modèle de la série XGS, ou encore même de migrer vers ou depuis des appliances logicielles ou virtuelles. Cela signifie également que vous pouvez aisément migrer les interfaces vers des ports à plus haut débit sur votre nouveau pare-feu.

Pour alléger votre travail et éviter d’avoir à répéter les mêmes configurations, vous pouvez également exporter un modèle de configuration à partir d’une appliance virtuelle, puis le restaurer sur plusieurs déploiements matériels ou virtuels.

 

Quelques conditions préalables doivent être remplies pour tirer pleinement parti de ce nouvel assistant :

• Les sauvegardes des appliances XG doivent être effectuées à l’aide de la version v19.5 MR4, v20 ou ultérieure.
• Les sauvegardes des appliances XGS doivent être effectuées à l’aide de la version v20 MR2 (ou ultérieure).

 

Cette vidéo présente les conditions préalables et l’utilisation de ce nouvel assistant de manière plus détaillée :

 

Vous pouvez également vérifier la compatibilité des appliances que vous prévoyez de sauvegarder/restaurer et voir la configuration exacte des ports (y compris les modules flexi port disponibles) à l’aide d’un nouvel outil disponible à l’adresse https://docs.sophos.com/nsg/sophos-firewall/reference/backup_restore/port_mapping/en-us/

 

Autres améliorations de Sophos Firewall v20 MR2 :

• L’authentification unique (SSO) dans Active Directory offre désormais une meilleure prise en charge des situations de failover à haute disponibilité.
• Le SSO Active Directory ajoute la prise en charge de l’échange Kerberos/NTLM sur HTTP ou HTTPS pour une expérience SSO plus transparente lorsque HSTS est appliqué.
• Les performances de la protection Web sont améliorées par la réduction de la charge du système lors de l’application de SafeSearch, des restrictions YouTube, du domaine de connexion Google App ou des restrictions du locataire Azure AD.
• La personnalisation du chiffrement de la protection Web vous permet désormais de trouver le meilleur équilibre pour votre réseau entre compatibilité, sécurité et conformité du chiffrement.

 

Comment obtenir le firmware et la documentation :

Sophos Firewall OS v20 MR2 est une mise à niveau gratuite pour tous les clients Sophos Firewall sous licence et doit être appliquée dès que possible à tous les pare-feux pris en charge pour garantir que vous disposez de tous les derniers correctifs en matière de sécurité, fiabilité et performances.

Cette version du firmware suivra notre processus de mise à jour standard. Vous pouvez télécharger manuellement SFOS v20 MR2 depuis Sophos Central et le mettre à jour à tout moment. Néanmoins, sachez qu’elle sera déployée sur tous les appareils connectés au cours des prochaines semaines. Une notification apparaîtra sur votre appareil local ou sur la console d’administration Sophos Central lorsque la mise à jour sera disponible, vous permettant ainsi de la planifier à votre convenance.

Sophos Firewall OS v20 MR2 est une mise à niveau entièrement prise en charge à partir de toutes les précédentes versions : v20, v19.5 et v19.0. Vous pouvez vous rendre sur l’onglet « Informations sur la Mise à Niveau » dans les notes de version pour obtenir plus de détails.

La documentation complète du produit est disponible en ligne et dans le produit lui-même.