- \n
- Un nouveau Tableau de Bord Partenaire<\/strong> permettant aux partenaires Sophos de g\u00e9rer les strat\u00e9gies de groupe au niveau de leur base clients et d\u2019effectuer une seule modification qu\u2019ils pourront r\u00e9percuter automatiquement sur plusieurs pare-feu.<\/li>\n
- La nouvelle importation de strat\u00e9gie de groupe<\/strong> permet \u00e0 un pare-feu de d\u00e9finir la strat\u00e9gie de groupe lors de la configuration du groupe en question, facilitant ainsi la migration \u00e0 partir des plateformes h\u00e9rit\u00e9es CFM ou SFM.<\/li>\n
- Les mises \u00e0 jour programm\u00e9es du firmware<\/strong> permettent \u00e0 la MR4 d\u2019\u00eatre le premier firmware \u00e0 pouvoir \u00eatre planifi\u00e9 \u00e0 l\u2019aide de cette nouvelle option.<\/li>\n
- Prise en charge compl\u00e8te de la Haute Disponibilit\u00e9 (HA)<\/strong> permettant une gestion plus facile et un support am\u00e9lior\u00e9 du basculement (fail-over).<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/12\/image001-1.png\")
La nouvelle importation de strat\u00e9gie de groupe permet de basculer rapidement et facilement vers Sophos Central depuis CFM ou SFM.<\/figcaption><\/figure>\n Les plateformes SFM et CFM h\u00e9rit\u00e9es arrivant bient\u00f4t en fin de vie, Sophos Central offre le nec plus ultra en termes de plateforme pour g\u00e9rer tous vos pare-feu \u00e0 l\u2019avenir. Si vous ne l\u2019avez pas d\u00e9j\u00e0 fait, le moment est venu d\u2019\u00e9voluer<\/a>.<\/p>\n
Am\u00e9liorations de XG Firewall v18 MR4\u00a0:<\/strong><\/h2>\n
Haute disponibilit\u00e9\u00a0:<\/strong><\/p>\n
- \n
- Am\u00e9lioration des performances FastPath pour les paires actives-passives.<\/li>\n
- Prise en charge de la Haute Disponibilit\u00e9 dans Amazon Web Services \u00e0 l\u2019aide de AWS Transit Gateway (bient\u00f4t disponible sur AWS marketplace).<\/li>\n
- Am\u00e9lioration de la configuration et des mises \u00e0 niveau de la Haute Disponibilit\u00e9.<\/li>\n<\/ul>\n
Am\u00e9liorations VPN\u00a0:<\/strong><\/p>\n
- \n
- Nouvelles options avanc\u00e9es pour l\u2019acc\u00e8s \u00e0 distance IPSec (en remplacement de scadmin).<\/li>\n
- Les t\u00e9l\u00e9chargements du client VPN Sophos Connect sont d\u00e9sormais disponibles \u00e0 partir du portail utilisateur.<\/li>\n
- Application de TLS 1.2 pour SSL VPN au niveau des connexions de site \u00e0 site et celles d\u2019acc\u00e8s \u00e0 distance.<\/li>\n<\/ul>\n
Am\u00e9liorations de la s\u00e9curit\u00e9\u00a0:<\/strong><\/p>\n
- \n
- Un hachage de mot de passe plus fort<\/b> vous invitera \u00e0 changer votre mot de passe lors de la mise \u00e0 niveau afin de profiter pleinement de cette fonctionnalit\u00e9 majeure (voir l\u2019invite).<\/li>\n
- Filtrage Web<\/b>\u00a0: les sites Web identifi\u00e9s comme relayant du contenu relatif \u00e0 des abus sexuels sur enfants par Internet Watch Foundation (IWF) seront automatiquement bloqu\u00e9s lorsqu\u2019un filtrage Web est activ\u00e9. Voir http:\/\/www.iwf.co.uk<\/a> pour obtenir plus d\u2019informations sur l\u2019IWF.<\/li>\n
- Int\u00e9gration Cloud Optix<\/b>\u00a0: Cloud Optix est d\u00e9sormais compatible avec XG Firewall, permettant ainsi aux deux solutions de mieux fonctionner ensemble (d\u00e9tails complets<\/a>).<\/li>\n
- Contr\u00f4le synchronis\u00e9 des applications<\/b>\u00a0: une nouvelle option nettoiera automatiquement les applications d\u00e9couvertes qui datent de plus d\u2019un mois.<\/li>\n
- Authentification<\/b>\u00a0: les utilisateurs peuvent d\u00e9sormais \u00eatre cr\u00e9\u00e9s pour RADIUS en utilisant le format UPN.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/12\/image003-1.png\")
<\/p>\nAssurez-vous de profiter du nouveau syst\u00e8me de hachage de mot de passe s\u00e9curis\u00e9 en r\u00e9initialisant votre mot de passe admin lorsque vous y \u00eates invit\u00e9.<\/p>\n
Notes de version compl\u00e8tes<\/strong><\/h2>\n
Les notes de version compl\u00e8tes sont disponibles sur le blog de la communaut\u00e9 XG Firewall<\/a>.<\/p>\n
Mettez \u00e0 niveau d\u00e8s que possible<\/strong><\/h2>\n
Bien que nous vous encouragions toujours \u00e0 maintenir vos pare-feu \u00e0 jour avec le dernier firmware, nous vous recommandons d\u2019installer rapidement, au cours des prochains mois, les versions de maintenance pour pouvoir b\u00e9n\u00e9ficier, d\u00e8s que possible, de toutes les am\u00e9liorations importantes en mati\u00e8re de s\u00e9curit\u00e9, de performances et de fonctionnalit\u00e9s.<\/p>\n
Assurez-vous \u00e9galement que les mises \u00e0 jour automatiques des mod\u00e8les<\/a> soient activ\u00e9es afin que vous disposiez des derni\u00e8res mises \u00e0 jour en mati\u00e8re de protection.<\/p>\n
XG Firewall v18 MR4 est une mise \u00e0 niveau simple et enti\u00e8rement prise en charge \u00e0 partir de XG Firewall v17.5 MR6+ (notamment la derni\u00e8re version MR15). R\u00e9f\u00e9rez-vous \u00e0 la matrice de mise \u00e0 niveau<\/a> pour obtenir plus de d\u00e9tails.<\/p>\n
Comment l\u2019obtenir\u00a0?<\/strong><\/h2>\n
Comme d\u2019habitude, cette mise \u00e0 jour du firmware est gratuite pour tous les clients sous licence XG Firewall. Le firmware sera d\u00e9ploy\u00e9 automatiquement sur tous les syst\u00e8mes au cours des prochaines semaines, mais vous pouvez acc\u00e9der \u00e0 ce dernier \u00e0 tout moment pour effectuer une mise \u00e0 jour manuelle via le Portail de Licence<\/a>.\u00a0 Vous pouvez aussi vous r\u00e9f\u00e9rer \u00e0 cette documentation pour obtenir plus d\u2019informations sur les mises jour du firmware<\/a>.<\/p>\n
En savoir plus sur la mise \u00e0 niveau vers XG Firewall v18<\/strong><\/h2>\n
Enfin, si vous n\u2019avez toujours pas mis \u00e0 niveau votre solution vers XG Firewall\u00a0v18 ou si vous explorez encore plusieurs nouvelles fonctionnalit\u00e9s, assurez-vous de profiter de toutes les ressources disponibles, notamment la r\u00e9cente s\u00e9rie d\u2019articles intitul\u00e9e \u00ab\u00a0Comment exploiter au maximum XG Firewall\u00a0v18\u00a0\u00bb qui passe en revue de mani\u00e8re exhaustive les excellentes nouvelles fonctionnalit\u00e9s de XG Firewall\u00a0v18\u00a0:<\/p>\n
- \n
- Architecture Xstream, moteur DPI et inspection TLS.<\/a><\/li>\n
- Inspection Xstream TLS pour un Internet moderne chiffr\u00e9.<\/a><\/li>\n
- Acc\u00e9l\u00e9ration des applications via FastPath et routage SD-WAN.<\/a><\/li>\n
- Protection contre les menaces zero-day et les ransomwares.<\/a><\/li>\n
- Le m\u00e9canisme NAT (Network Address Translation\/Traduction d\u2019Adresse R\u00e9seau).<\/a><\/li>\n
- Le VPN IPsec site \u00e0 site bas\u00e9 sur le routage.<\/a><\/li>\n<\/ul>\n
Consultez \u00e9galement la nouvelle page d\u2019accueil de Sophos Community XG Firewall<\/a> que nous venons d\u2019am\u00e9liorer\u00a0! Abonnez-vous au blog XG<\/a> pour \u00eatre inform\u00e9 des derni\u00e8res nouvelles et des r\u00e9cents lancements, enfin obtenez des r\u00e9ponses d\u2019experts<\/a> \u00e0 vos questions techniques et trouvez du contenu utile cr\u00e9\u00e9 par la communaut\u00e9 dans notre section \u00ab\u00a0Lectures recommand\u00e9es<\/a>\u00a0\u00bb (Recommended Reads)\u00a0!<\/p>\n","protected":false},"excerpt":{"rendered":"
Am\u00e9lioration des performances, de la s\u00e9curit\u00e9, fiabilit\u00e9 et gestion.<\/p>\n","protected":false},"author":19,"featured_media":3000001634,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[74],"tags":[26],"coauthors":[45],"class_list":["post-2567","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-xg-firewall"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/07\/featured-image-xg-firewall-v18-1600x-960-horizontal.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2567","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/comments?post=2567"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2567\/revisions"}],"predecessor-version":[{"id":2568,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/2567\/revisions\/2568"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/media?parent=2567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/categories?post=2567"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/tags?post=2567"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/coauthors?post=2567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Inspection Xstream TLS pour un Internet moderne chiffr\u00e9.<\/a><\/li>\n
- Filtrage Web<\/b>\u00a0: les sites Web identifi\u00e9s comme relayant du contenu relatif \u00e0 des abus sexuels sur enfants par Internet Watch Foundation (IWF) seront automatiquement bloqu\u00e9s lorsqu\u2019un filtrage Web est activ\u00e9. Voir http:\/\/www.iwf.co.uk<\/a> pour obtenir plus d\u2019informations sur l\u2019IWF.<\/li>\n
- Un hachage de mot de passe plus fort<\/b> vous invitera \u00e0 changer votre mot de passe lors de la mise \u00e0 niveau afin de profiter pleinement de cette fonctionnalit\u00e9 majeure (voir l\u2019invite).<\/li>\n
- La nouvelle importation de strat\u00e9gie de groupe<\/strong> permet \u00e0 un pare-feu de d\u00e9finir la strat\u00e9gie de groupe lors de la configuration du groupe en question, facilitant ainsi la migration \u00e0 partir des plateformes h\u00e9rit\u00e9es CFM ou SFM.<\/li>\n