Sophos Firewall OS v18.5 MR1 および Central オーケストレーションが利用可能

製品•Sophos Firewall•製品ニュース

アーリーアクセスプログラムの成功後、Sophos Firewall OS v18.5 MR1 および Sophos Central SD-WAN VPN のオーケストレーションが一般に利用できるようになりました。

2021年 8月 12日 作成者:

SFOS v18.5 MR1

SFOS の最新バージョンには、多くの重要なパフォーマンス、セキュリティ、および機能拡張が含まれています。  昨年リリースされた優れた機能が、すべての SFOS デバイスで利用できるようになった新しいリリースにまとめられています。XG シリーズ、 XGS シリーズ、仮想、ソフトウェア、 AWS、 Azure – すべてのサポート対象プラットフォーム。

v18以降の新しいソフトウェア機能 – すべて v18.5 MR1

SFOS v18.5 MR1 は現在、すべてのアクティブな Sophos Firewall デバイスにアップデートがコンソールに表示されますが、コンソールに表示される前に入手したい場合は、 MySophos ライセンスポータルからアップデートをダウンロード可能です。  詳細はこちら。

Sophos Firewall のファームウェアを最新の状態に保つ

また、ファイアウォールで v18 MR4 以降を実行している場合は、Sophos Central を介してファームウェアの更新をスケジュールできることを忘れないでください。

Sophos Central SD-WAN VPN のオーケストレーション

異なるファイアウォール間で 2 つ以上の VPN トンネルを設定したことがあれば、これがどれほど時間のかかる面倒な作業かご存知ではないでしょうか。  Sophos Central オーケストレーションは、複数の Sophos Firewall 間で VPN トンネルを相互接続する作業を迅速かつ簡単にします。

オーケストレーション機能を利用するための条件：

Central SD-WAN VPN オーケストレーションには、以下の 3 つの前提条件があります。

  1. 追加するファイアウォールが SFOS v18.5 MR1 以降を実行している (上記参照)
  2. 追加するファイアウォールは、Sophos Central から管理する必要があります (操作手順はこちらを参照)
  3. 追加するファイアウォールでは、Central オーケストレーションのトライアルまたは正規ライセンスが付与されている必要があります (下記参照)。

Central オーケストレーションは、SFOS を実行するすべての Sophos (XG) Firewall デバイスで 30 日間のトライアル版として利用できる新しいライセンスサブスクリプションです。  Central オーケストレーションは、Sophos Firewall の新しい Xstream Protection バンドルの一部として追加料金なしで含まれており、個別のライセンスサブスクリプションとしても利用できます。

現在すべての Sophos (XG) Firewall のライセンスは、今後数週間かけて新しいライセンス体系に移行中ですが、MySophos から Central オーケストレーションのトライアルを有効にすることで、アーリーアクセスプログラム (EAP) をすぐに使用することができます。

  1. MySophos (sophos.com/mysophos) ポータルにログインします。
  2. 「Network Protection (ネットワーク保護)」 > 「View Devices (デバイスの表示)」に移動して、トライアル版を有効にするデバイスをクリックすると、そのデバイスのライセンス詳細がポップアップ表示されます。
  3. Central オーケストレーションを評価するボックスにチェックを入れ、「Try Now (今すぐ試用)」をクリックします（以下のスクリーンショットを参照）。
  4. ライセンスの更新は 24 時間以内にファイアウォールと同期されますが、ファイアウォールから「Administration (管理)」 > 「Licensing (ライセンス)」から手動で同期することもできます。

Central Firewall Reporting Advanced：

新しい Central オーケストレーションのサブスクリプションライセンスには、Sophos Central で 30 日間データを保持できる Central Firewall Reporting Advanced も含まれています。  これにより、Sophos Central の新しいレポートやカスタムレポーティングツールを活用して、すべてのファイアウォールやファイアウォールグループに関する詳細な知見を取得できます。

ストレージライセンスを追加すれば、データ保持期間を最大で 1 年まで簡単に延長いただけます。  お客様のニーズに最適なストレージを見積もるためには、ストレージ見積ツールをご利用ください。

さらに、Central Firewall Reporting Advanced には、Sophos XDR/MTR コネクタが含まれています。このコネクタを使用すると、ファイアウォールデータを製品横断的なXDR (Extended Detection and Response) や 24 時間 365 日対応しているソフォスのManaged Threat Response と共有できます。

Sophos Central Firewall の新機能：

チームは、ファイアウォールの管理とレポート作成のために、Sophos Central に新しい機能を継続的に追加しています。Central オーケストレーション機能の利便性をさらに高める 2 つの機能が今後数週間のうちに追加される予定です。

  • 複数 WAN リンクのサポート – 2 つの WAN リンクにまたがる冗長なトンネルを有効にします。現在の実装では、1 つの WAN リンクのみがサポートされています。この機能拡張は 9 月に予定されています。
  • NAT デバイスの内側にあるファイアウォールのサポートの強化 – これにより多くのシナリオにおける運用を柔軟に行うことが可能になります。この機能は、GA の後にロールアウトされる予定です。

さらに、Central Management とレポートについては、今年後半に以下のような新機能が追加される予定です。

  • パートナーダッシュボードのインベントリビューの強化
  • 新規ファイアウォールのオンボーディングの合理化 (パートナー向け)
  • ファイアウォールルールの固定
  • バックアップとアラート機能の強化
  • 管理 API
  • サポートする AWS リージョンの追加
  • ユーザビリティを向上するための多くの改善

今後数か月でソフォスのネットワークセキュリティ製品のニュースがさらに充実する予定です。

著者について

Sophos is a global leader and innovator of advanced security solutions for defeating cyberattacks, including Managed Detection and Response (MDR) and incident response services and a broad portfolio of endpoint, network, email, and cloud security technologies. As one of the largest pure-play cybersecurity providers, Sophos defends more than 600,000 organizations and more than 100 million users worldwide from active adversaries, ransomware, phishing, malware, and more. Sophos’ services and products connect through the Sophos Central management console and are powered by Sophos X-Ops, the company’s cross-domain threat intelligence unit. Sophos X-Ops intelligence optimizes the entire Sophos Adaptive Cybersecurity Ecosystem, which includes a centralized data lake that leverages a rich set of open APIs available to customers, partners, developers, and other cybersecurity and information technology vendors. Sophos provides cybersecurity-as-a-service to organizations needing fully managed security solutions. Customers can also manage their cybersecurity directly with Sophos’ security operations platform or use a hybrid approach by supplementing their in-house teams with Sophos’ services, including threat hunting and remediation. Sophos sells through reseller partners and managed service providers (MSPs) worldwide. Sophos is headquartered in Oxford, U.K. More information is available at www.sophos.com.