Sophos Firewall v21.5: Nuevos estándares en seguridad de redes y facilidad de uso
NDR Essentials: Detectar amenazas de red de manera inteligente
Una de las novedades más destacadas es la integración de Network Detection and Response (NDR) Essentials directamente en el cortafuegos, un paso único en la industria. Esta función analiza metadatos del tráfico cifrado TLS y las solicitudes DNS mediante motores de IA en la nube de Sophos, sin afectar el rendimiento del cortafuegos. Así, las amenazas pueden ser detectadas sin necesidad de descifrar el tráfico. Esta función está disponible para todos los clientes con cortafuegos de la serie XGS y licencia Xstream Protection sin costos adicionales.
Entra ID SSO: Acceso remoto sencillo y seguro
El cortafuegos Sophos v21.5 ahora ofrece la tan esperada Single Sign-On (SSO) integrada con Microsoft Entra ID (antes Azure AD) para acceso remoto vía VPN. Los usuarios pueden iniciar sesión con sus credenciales corporativas a través del cliente Sophos Connect o el portal VPN. Esto se realiza mediante protocolos estandarizados como OAuth 2.0 y OpenID Connect, y soporta autenticación multifactor para mayor seguridad.
Mejoras en funciones VPN y de red
La nueva versión trae mejoras significativas en las áreas de VPN y gestión de red:
- Escalabilidad aumentada: Soporte para hasta 3.000 túneles VPN basados en rutas y 1.000 túneles RED sitio a sitio.
- Asignación de IP optimizada: Validación mejorada de los pools de leasing IP para evitar conflictos.
- Controles de perfil más estrictos: Asegurar exitosas negociaciones IPsec mediante verificaciones de perfil más rigurosas.
- Terminología más amigable: Renombramiento de "Site-to-Site" a "Política basada" y "Interfaz de túnel" a "Basada en rutas" para mayor claridad.
Funciones avanzadas de protección DNS
La protección DNS de Sophos ha sido integrada aún más en el cortafuegos y ahora ofrece:
- Nuevo widget en el panel: Visualización del estado del servicio directamente en el centro de control.
- Mejoras en la resolución de problemas: Protocolos detallados y notificaciones para facilitar la solución de incidencias.
- Tutoriales guiados: Instrucciones paso a paso para configurar fácilmente la protección DNS.
Mejoras en la interfaz de usuario y administración
Sophos ha implementado numerosas mejoras para aumentar la usabilidad:
- Tablas personalizables: El ancho de las columnas en diferentes vistas de administración ahora puede ajustarse y guardarse individualmente.
- Funciones avanzadas de búsqueda: Búsqueda en texto libre en rutas SD-WAN y reglas ACL locales por nombre, IP y otros criterios.
- Configuraciones predeterminadas optimizadas: Reducción de reglas predeterminadas para una base más clara al configurar.
- Nueva tipografía: Introducción de una fuente más legible para una mejor presentación.
Conclusión
La versión Sophos Firewall v21.5 ofrece una gama completa de nuevas funciones y mejoras que elevan tanto la seguridad como la facilidad de uso a un nuevo nivel. Con la integración de NDR Essentials, funciones avanzadas de VPN y DNS, y una interfaz de usuario optimizada, esta versión representa un paso importante hacia un entorno de red aún más seguro y eficiente.
Las características clave de esta nueva actualización están disponibles para su descarga aquí.