Cette ann\u00e9e, \u00e9tant donn\u00e9 les changements qui ont eu lieu au niveau de nombreux environnements de travail, nous avons acc\u00e9l\u00e9r\u00e9 nos investissements en mati\u00e8re de s\u00e9curit\u00e9 des produits, en adoptant une approche plus proactive.\u00a0 En cons\u00e9quence, cette nouvelle version de maintenance pour XG Firewall\u00a0v18 inclut plusieurs am\u00e9liorations en mati\u00e8re de s\u00e9curit\u00e9 et de durcissement pour mieux prot\u00e9ger votre pare-feu et vos donn\u00e9es stock\u00e9es, notamment le SSMK (Secure Storage Master Key) pour le chiffrement de vos donn\u00e9es sensibles.<\/p>\n
Il existe \u00e9galement une nouvelle option\u00a0CLI pour d\u00e9sactiver l\u2019authentification Captcha, pr\u00e9c\u00e9demment introduite comme mesure de durcissement de la s\u00e9curit\u00e9\u00a0:<\/p>\n
- \n
- console> system captcha-authentication-global enable\/disable\/show for userportal\/webadminconsole<\/li>\n<\/ul>\n
VPN d\u2019acc\u00e8s \u00e0 distance\u00a0:<\/strong><\/h2>\n
De nos jours, le t\u00e9l\u00e9travail fait du VPN d\u2019acc\u00e8s \u00e0 distance un outil vital pour toutes les entreprises. C\u2019est pour cette raison que d\u2019importantes am\u00e9liorations au niveau de cette fonctionnalit\u00e9 ont \u00e9t\u00e9 apport\u00e9es \u00e0 cette nouvelle version\u00a0:<\/p>\n
- \n
- Augmentation de la capacit\u00e9 de connexion VPN SSL pour l\u2019ensemble de notre gamme de pare-feu. L\u2019augmentation de la capacit\u00e9 d\u00e9pend de votre mod\u00e8le de pare-feu\u00a0: les mod\u00e8les de bureau peuvent s\u2019attendre \u00e0 une augmentation plut\u00f4t modeste, tandis que les unit\u00e9s mont\u00e9es en rack verront leur capacit\u00e9 de connexion VPN SSL multipli\u00e9e par 3, voire 6. V\u00e9rifiez les derniers num\u00e9ros de votre mod\u00e8le de la s\u00e9rie\u00a0XG<\/a>.\u00a0 N\u2019oubliez pas que Sophos XG Firewall est le seul pare-feu \u00e0 fournir un acc\u00e8s distant VPN en s\u2019alignant sur la capacit\u00e9 de votre appareil, et ce sans frais suppl\u00e9mentaires.<\/li>\n
- Prise en charge de groupes pour notre client VPN Sophos Connect, qui permet d\u00e9sormais les importations de groupes depuis AD\/LDAP\/etc., facilitant ainsi la configuration des strat\u00e9gies d\u2019acc\u00e8s de groupes.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/10\/xg-firewall-v18-mr3-1.png\")
Sophos Connect\u00a0v2 facilite le d\u00e9ploiement et l\u2019utilisation du VPN SSL d\u2019acc\u00e8s \u00e0 distance<\/figcaption><\/figure>\n <\/p>\n
Am\u00e9liorations au niveau du Cloud (AWS\/Nutanix)\u00a0:\u00a0<\/strong><\/h2>\n
L\u2019infrastructure de r\u00e9seau Cloud et hybride continue de gagner en importance, et nous investissons \u00e9galement massivement dans la prise en charge du Cloud public.<\/p>\n
- \n
- Prise en charge des nouvelles instances\u00a0AWS-C5\/M5 et T3 (#).<\/li>\n
- Prise en charge des mod\u00e8les CloudFormation, supprimant le besoin d\u2019ex\u00e9cuter l\u2019assistant d\u2019installation dans certains cas (#).<\/li>\n
- Prise en charge de Virtual WAN Zone au niveau des passerelles personnalis\u00e9es pour une utilisation post-d\u00e9ploiement \u00e0 un bras (single-arm).<\/li>\n
- Les d\u00e9ploiements \u00e0 un bras (single-arm) sont d\u00e9sormais possibles sur les d\u00e9ploiements AWS gr\u00e2ce \u00e0 une option permettant d\u2019attribuer une zone \u00e0 vos objets de passerelle personnalis\u00e9s. Cette possibilit\u00e9 vous permet de cr\u00e9er des r\u00e8gles d\u2019acc\u00e8s et de s\u00e9curit\u00e9 pour le trafic entrant dans ces zones.<\/li>\n
- Sophos XG Firewall est \u00e0 pr\u00e9sent disponible pour Nutanix AHV et Nutanix Flow. XG Firewall a \u00e9t\u00e9 valid\u00e9 pour fournir deux modes de fonctionnement au sein de l\u2019infrastructure Nutanix AHV. En savoir plus<\/a>.<\/li>\n
- N\u2019h\u00e9sitez pas \u00e0 d\u00e9couvrir les possibilit\u00e9s offertes par Sophos Cloud Optix<\/a> pour am\u00e9liorer votre s\u00e9curit\u00e9 et optimiser les co\u00fbts de vos environnements Cloud.<\/li>\n<\/ul>\n
Gestion et cr\u00e9ation de rapports centralis\u00e9es\u00a0:<\/strong><\/h2>\n
Nous avons constat\u00e9 une adoption rapide de la gestion et la cr\u00e9ation de rapports pour XG Firewall au niveau de Sophos Central gr\u00e2ce \u00e0 des fonctionnalit\u00e9s riches qui facilitent la gestion de tous vos pare-feu XG.\u00a0 Il est important de noter que les anciennes plateformes de gestion et de cr\u00e9ation de rapports centralis\u00e9es, notamment CFM\/SFM et iView, arriveront bient\u00f4t en fin de vie<\/a>.<\/p>\n
Il est maintenant temps de passer \u00e0 Sophos Central<\/a> concernant vos besoins en mati\u00e8re de gestion et de cr\u00e9ation de rapports centralis\u00e9es, car cette solution offre une plateforme moderne, \u00e9volutive et s\u00e9curis\u00e9e avec un ensemble de fonctionnalit\u00e9s int\u00e9ressantes ainsi qu\u2019un roadmap agressif.<\/p>\n
Les nouveaut\u00e9s\u00a0:<\/p>\n
- \n
- Les produits XG Firewall s\u2019ex\u00e9cutant via une configuration HA (A-A ou A-P) peuvent d\u00e9sormais \u00eatre enti\u00e8rement g\u00e9r\u00e9s dans Firewall Group Management (gestion des groupes de pare-feu).<\/li>\n
- Une fonction de suivi d\u2019audit (Audit Trail) est d\u00e9sormais disponible dans la file d\u2019attente des t\u00e2ches (Task Queue).<\/li>\n
- Central Firewall Reporting a r\u00e9cemment ajout\u00e9 la possibilit\u00e9 d\u2019enregistrer, de planifier et d\u2019exporter des rapports. En savoir plus<\/a>.<\/li>\n<\/ul>\n
\u00c0 venir prochainement\u00a0:\u00a0 le mois prochain, d\u2019autres am\u00e9liorations importantes seront apport\u00e9es \u00e0 Sophos Central, notamment la gestion des groupes de pare-feu \u00e0 partir du Tableau de bord Partenaires qui simplifiera consid\u00e9rablement la gestion des pare-feu multiclients ainsi que la cr\u00e9ation de rapports au niveau de plusieurs pare-feu pour de meilleures informations sur l\u2019activit\u00e9 de l\u2019ensemble de votre r\u00e9seau multi-pare-feu prot\u00e9g\u00e9.<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/10\/xg-firewall-v18-mr3-2.png?w=640\")
Central Firewall Reporting inclut d\u00e9sormais la possibilit\u00e9 d\u2019enregistrer, de planifier et d\u2019exporter des rapports.<\/figcaption><\/figure>\n <\/p>\n
Haute disponibilit\u00e9 et autres am\u00e9liorations<\/strong><\/h2>\n
XG Firewall\u00a0v18 MR3 r\u00e9sout \u00e9galement un certain nombre de probl\u00e8mes signal\u00e9s avec les d\u00e9ploiements \u00e0 Haute Disponibilit\u00e9 (HA), la prise en charge des p\u00e9riph\u00e9riques SD-RED ainsi que des probl\u00e9matiques li\u00e9es \u00e0 d\u2019autres domaines.\u00a0 Consultez les notes de version<\/a> pour une liste compl\u00e8te des correctifs.<\/p>\n
Mettez \u00e0 niveau votre solution d\u00e8s que possible\u00a0:<\/strong><\/h2>\n
Bien que nous vous encouragions toujours \u00e0 maintenir vos pare-feu \u00e0 jour avec le dernier firmware, nous vous recommandons d\u2019installer rapidement, au cours des prochains mois, les versions de maintenance pour pouvoir b\u00e9n\u00e9ficier, d\u00e8s que possible, de toutes les am\u00e9liorations importantes en mati\u00e8re de s\u00e9curit\u00e9, de performances et de fonctionnalit\u00e9s.<\/p>\n
Assurez-vous \u00e9galement que les mises \u00e0 jour automatiques des mod\u00e8les<\/a> soient activ\u00e9es afin que vous disposiez des derni\u00e8res mises \u00e0 jour en mati\u00e8re de protection.<\/p>\n
XG Firewall\u00a0v18 MR3 est une mise \u00e0 niveau facile \u00e0 partir de XG Firewall\u00a0v17 (MR6+), mais assurez-vous d\u2019avoir bien v\u00e9rifi\u00e9 au pr\u00e9alable les plateformes prises en charge<\/a>.<\/p>\n
Comment l\u2019obtenir\u00a0?<\/strong><\/p>\n
Comme d\u2019habitude, cette mise \u00e0 jour du firmware est gratuite pour tous les clients sous licence XG Firewall. Le firmware sera d\u00e9ploy\u00e9 automatiquement sur tous les syst\u00e8mes au cours des prochaines semaines, mais vous pouvez acc\u00e9der \u00e0 ce dernier \u00e0 tout moment pour effectuer une mise \u00e0 jour manuelle via le Portail de Licence<\/a>. Vous pouvez aussi vous r\u00e9f\u00e9rer \u00e0 cet article<\/a> pour obtenir plus d\u2019informations.<\/p>\n
En savoir plus sur la mise \u00e0 niveau vers XG Firewall\u00a0v18\u00a0:<\/strong><\/p>\n
Enfin, si vous n\u2019avez toujours pas mis \u00e0 niveau votre solution vers XG Firewall\u00a0v18 ou si vous explorez encore plusieurs nouvelles fonctionnalit\u00e9s, assurez-vous de profiter de toutes les ressources disponibles, notamment la r\u00e9cente s\u00e9rie d\u2019articles intitul\u00e9e \u00ab\u00a0Comment exploiter au maximum XG Firewall\u00a0v18\u00a0\u00bb qui passe en revue de mani\u00e8re exhaustive les excellentes nouvelles fonctionnalit\u00e9s de XG Firewall\u00a0v18\u00a0:<\/p>\n
- \n
- Architecture Xstream, moteur DPI et inspection TLS.<\/a><\/li>\n
- Inspection Xstream TLS pour un Internet moderne chiffr\u00e9.<\/a><\/li>\n
- Acc\u00e9l\u00e9ration des applications via FastPath et routage SD-WAN.<\/a><\/li>\n
- Protection contre les menaces zero-day et les ransomwares.<\/a><\/li>\n
- Le m\u00e9canisme NAT (Network Address Translation\/Traduction d\u2019Adresse R\u00e9seau).<\/a><\/li>\n
- Le VPN IPsec site \u00e0 site bas\u00e9 sur le routage.<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
L\u2019\u00e9quipe produit est heureuse d\u2019annoncer une nouvelle mise \u00e0 jour majeure pour XG Firewall\u00a0v18 avec plusieurs nouvelles am\u00e9liorations importantes. Accent mis sur la s\u00e9curit\u00e9 Cette ann\u00e9e, \u00e9tant donn\u00e9 les changements qui ont eu lieu au niveau de nombreux environnements de […]<\/p>\n","protected":false},"author":19,"featured_media":3000001634,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[74],"tags":[26],"coauthors":[45],"class_list":["post-2062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-xg-firewall"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/featured-image-xg-firewall-v18-1600x-960-horizontal.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/comments?post=2062"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2062\/revisions"}],"predecessor-version":[{"id":2094,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2062\/revisions\/2094"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/media?parent=2062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/categories?post=2062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/tags?post=2062"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/coauthors?post=2062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Inspection Xstream TLS pour un Internet moderne chiffr\u00e9.<\/a><\/li>\n
- Architecture Xstream, moteur DPI et inspection TLS.<\/a><\/li>\n
- N\u2019h\u00e9sitez pas \u00e0 d\u00e9couvrir les possibilit\u00e9s offertes par Sophos Cloud Optix<\/a> pour am\u00e9liorer votre s\u00e9curit\u00e9 et optimiser les co\u00fbts de vos environnements Cloud.<\/li>\n<\/ul>\n
- Prise en charge de groupes pour notre client VPN Sophos Connect, qui permet d\u00e9sormais les importations de groupes depuis AD\/LDAP\/etc., facilitant ainsi la configuration des strat\u00e9gies d\u2019acc\u00e8s de groupes.<\/li>\n<\/ul>\n
- Augmentation de la capacit\u00e9 de connexion VPN SSL pour l\u2019ensemble de notre gamme de pare-feu. L\u2019augmentation de la capacit\u00e9 d\u00e9pend de votre mod\u00e8le de pare-feu\u00a0: les mod\u00e8les de bureau peuvent s\u2019attendre \u00e0 une augmentation plut\u00f4t modeste, tandis que les unit\u00e9s mont\u00e9es en rack verront leur capacit\u00e9 de connexion VPN SSL multipli\u00e9e par 3, voire 6. V\u00e9rifiez les derniers num\u00e9ros de votre mod\u00e8le de la s\u00e9rie\u00a0XG<\/a>.\u00a0 N\u2019oubliez pas que Sophos XG Firewall est le seul pare-feu \u00e0 fournir un acc\u00e8s distant VPN en s\u2019alignant sur la capacit\u00e9 de votre appareil, et ce sans frais suppl\u00e9mentaires.<\/li>\n