Sophos Firewall v21 a été notre version adoptée la plus rapidement à ce jour, mais beaucoup d’entre vous n’ont toujours pas effectué la mise à niveau. La mise à niveau de votre pare-feu est gratuite et devrait constituer une priorité absolue, car elle améliore non seulement vos performances, votre expérience en matière de gestion ainsi que vos fonctionnalités, mais elle inclut également d’importantes améliorations en termes de sécurité pour protéger votre organisation contre les cyberattaques.
Sophos Firewall v21 est une mise à niveau gratuite pour tous les clients Sophos Firewall sous licence, notamment les pare-feu de la série XGS, Cloud, virtuels et logiciels. Remarque : les appareils de la série XG qui arriveront bientôt en fin de vie doivent être immédiatement mis à niveau vers les appareils de la série XGS car ils ne sont pas pris en charge par la version 21.
Vous trouverez la mise à jour disponible pour votre pare-feu en vous connectant à Sophos Central ou via la console de gestion intégrée (on-box). La mise à niveau s’effectue en quelques clics seulement et vous pourrez utiliser Sophos Central pour planifier la mise à jour au moment qui vous conviendra le mieux. Sophos Firewall v21 est une mise à niveau entièrement prise en charge à partir de toutes les précédentes versions du firmware déjà prises en charge.
Regardez la vidéo ci-dessous pour un aperçu des nouveautés, téléchargez le Guide des nouveautés ou continuez à lire cet article pour obtenir plus de détails.
Réponse active aux menaces (Active Threat Response) avec des flux de menaces tiers
- La réponse active aux menaces (Active Threat Response) a été étendue avec la prise en charge des flux de menaces tiers pour permettre une intégration plus facile avec des fournisseurs de SoC tiers, des MSP et diverses sources de renseignements sur les menaces verticales ou locales.
- La réponse automatisée aux menaces actives de Synchronized Security est également étendue aux flux de menaces tiers pour isoler les appareils compromis et empêcher les mouvements latéraux.
Évolutivité améliorée :
- Les déploiements haute disponibilité (HA) bénéficient d’une résilience accrue et de transitions plus fluides pour réduire les temps d’arrêt.
- Le VPN IPsec bénéficie d’une gestion, d’une configuration et de performances améliorées avec une amélioration jusqu’à 3 fois supérieure avec les nouveaux modèles desktop de la série XGS de 2ème génération.
- L’authentification et les améliorations Web améliorent également les performances et l’évolutivité.
Mises à niveau transparentes :
- Sauvegarde et restauration any-to-any pour une flexibilité accrue lors de la mise à niveau vers les dernières appliances de la série XGS, notamment nos nouveaux modèles desktop Gen 2.
- Prise en charge du mappage de ports pour faciliter la mise à niveau vers une appliance avec une configuration de port différente.
- Déploiement et configuration Zero-Touch depuis Sophos Central.
Gestion optimisée :
- Plusieurs améliorations de l’expérience utilisateur, notamment l’apparence générale, les fiches dédiées dans le Centre de contrôle, ainsi que l’optimisation de la configuration VPN et des routes statiques.
- Prise en charge des certificats Let’s Encrypt dans de nombreuses zones du pare-feu.
- Visibilité étendue des objets réseau pour savoir où les objets sont utilisés.
- Délai SSO (Single Sign-On/authentification unique) considérablement amélioré pour la gestion intégrée (on-box) de Sophos Central.
Pour en savoir plus, consultez les articles détaillés et les vidéos de démonstration :
- Téléchargez le Guide complet des nouveautés
- Consultez les notes de version
- Consulter la documentation en ligne
- Consultez nos articles détaillés avec des vidéos de démonstration :
Enfin, sans oublier : la Collection Ansible
J’aimerais mentionner encore une chose : tout récemment, Sophos a annoncé sa nouvelle collection Ansible pour Sophos Firewall. Si vous n’êtes pas familier avec Ansible, il s’agit d’un moteur d’automatisation IT open source qui permet le provisionnement, la gestion de la configuration, le déploiement d’applications, l’orchestration et de nombreux autres processus IT. Son utilisation est gratuite et le projet bénéficie de l’expérience et de l’intelligence de ses milliers de contributeurs, notamment Sophos Firewall à présent.
