Ya está disponible Sophos Firewall v22 MR2

ophos Firewall v22 reforzó el concepto «Secure by Design», llevándolo a un nivel completamente nuevo con importantes actualizaciones en la arquitectura y nuevas funciones como el «Health Check», que ayuda a identificar configuraciones de alto riesgo.

Sophos Firewall v22 MR1 incorpora varias mejoras, incluido un nuevo conjunto de detecciones NDR para amenazas activas.

Ahora, Sophos Firewall v22 MR2 añade varias capacidades adicionales para ayudar con el control de aplicaciones de IA generativa, la detección de la criptografía postcuántica, una compatibilidad mejorada con Chromebook y mucho más. Sigue leyendo para conocer todos los detalles.

Detección y control de la criptografía postcuántica

Está surgiendo un nuevo tipo de cifrado «postcuántico», llamado PQC, para protegerse contra futuros ataques de ordenadores cuánticos. Por desgracia, los atacantes podrían utilizar el cifrado PQC para evadir la detección.

Ahora Sophos Firewall puede detectar cuándo se utiliza este nuevo cifrado, controlarlo y bloquearlo cuando sea necesario. La prevención de intrusiones (IPS) detecta y bloquea ahora los algoritmos de intercambio de claves PQC puros e híbridos basados en ML-KEM, mientras que la Protección web evita que las sesiones web negocien algoritmos PQC no compatibles. Esto ayuda a aplicar las políticas criptográficas y a controlar las comunicaciones cifradas no autorizadas.

Control de aplicaciones de IA generativa

Uno de los retos a los que se enfrentan muchas organizaciones es la adopción segura de la IA generativa, lo que simplemente significa dar acceso a las apps que quieres y bloquear las que no.

Suena sencillo, pero a muchos firewalls les cuesta identificar correctamente las últimas apps de IA que van apareciendo en la capa de red, lo que permite que su uso pase desapercibido. Sophos Firewall, sin embargo, tiene una gran ventaja cuando se combina con Sophos Endpoint y se usa Synchronized Security.

Sophos Endpoint tiene la ventaja única de ejecutarse en el dispositivo del usuario y puede detectar fácilmente todas las aplicaciones que se están utilizando con absoluta precisión. Gracias a Synchronized Security App Control, puede compartir esa información sin problemas con el firewall para que se utilice en las políticas de control de aplicaciones.

Con Sophos Firewall v22 MR2, Sophos Firewall aprovecha las últimas mejoras en la detección de aplicaciones de IA generativa por parte de Sophos Endpoint. Ahora puede identificar con mayor precisión las aplicaciones de IA generativa y comparte inmediatamente esa información con Sophos Firewall para mejorar la visibilidad, la generación de informes y el control de políticas.

Compatibilidad mejorada con Chromebook

Ya está disponible una nueva versión de la extensión Sophos Chromebook User ID. Es compatible con Manifest V3, la última versión de la plataforma de extensiones de Chrome. Todos los usuarios deben desinstalar la versión anterior de la extensión Sophos Chromebook User ID e instalar la nueva.

Para más información, echa un vistazo a: Ya está disponible la extensión Sophos Chromebook User ID SSO con compatibilidad con Manifest V3.

Let’s Encrypt

Como ya sabrás, Let’s Encrypt ofrece certificados de seguridad gratuitos que garantizan que las conexiones a los sitios web sean fiables y estén cifradas. Esta actualización añade compatibilidad con sus certificados más recientes para que todo siga funcionando bien en el futuro. También mejora las alertas por correo electrónico al incluir el nombre y el número de serie del firewall, lo que facilita mucho saber exactamente a qué firewall se refiere una alerta.

En concreto:

• Se ha añadido compatibilidad con los nuevos certificados raíz e intermedios de Let’s Encrypt (YE Root, YE1, YE2, YR Root, YR1 y YR2) para garantizar la compatibilidad con las cadenas de certificados más recientes de Let’s Encrypt.

• Se han mejorado las notificaciones por correo electrónico de Let’s Encrypt para incluir el nombre de host y el número de serie del firewall, lo que facilita la identificación y la gestión de los firewalls.

Autenticación STAS

La configuración predeterminada de STAS para «Restringir el tráfico de cliente durante la comprobación de identidad» se ha cambiado a «No». Esto minimiza las interrupciones al permitir que el tráfico de cliente continúe mientras el firewall comprueba si hay coincidencia entre el usuario y la dirección de destino. Si actualmente utilizas STAS, debes comprobar esta configuración antes de actualizar a MR2. Más información.

Nota: Notificación sobre el fin de la vida útil de la autenticación eDirectory

Sophos Firewall dejará de dar soporte a los servidores de autenticación Novell eDirectory en la próxima versión SFOS 23.0. Si tu firewall utiliza la autenticación eDirectory, debes migrar a un tipo de autenticación compatible antes de actualizar a SFOS 23.0 o una versión posterior. Más información.

Sophos Firewall Config Studio v2.6

El equipo de producto también ha lanzado Sophos Firewall Config Studio v2.6, una potente herramienta basada en navegador que simplifica la forma de ver, analizar, comparar y editar las configuraciones del firewall. Esta nueva versión añade compatibilidad con las siguientes funciones:

• Fusión de plantillas: combina configuraciones de referencia con plantillas específicas del sector para crear rápidamente configuraciones de firewall personalizadas que se ajusten a tus requisitos de implementación.

• Búsqueda global mejorada: localiza rápidamente objetos de configuración y navega directamente hasta ellos con un solo clic.

• Informe de configuración mejorado: los informes de configuración ahora muestran los valores y detalles de los objetos a los que se hace referencia dentro de las reglas de firewall, NAT y TLS, lo que ofrece mayor visibilidad y contexto durante las revisiones de configuración

• Información sobre la migración: Config Studio ahora ofrece información sobre la conversión durante la migración, incluido el porcentaje total de configuración migrada con éxito.

• Comparación de configuraciones entre varios archivos: sube y compara varios archivos de configuración para identificar cambios entre diferentes momentos.

• Compatibilidad de copia de seguridad y restauración, módulo Flexi y referencia de velocidades de puerto: comprueba rápidamente la compatibilidad de copia de seguridad y restauración, así como la disposición de los puertos en diferentes modelos de Sophos Firewall. La herramienta también ofrece información de compatibilidad para los módulos Flexi Port en dispositivos de 1U y 2U, junto con las velocidades y estándares de puerto admitidos, lo que te ayuda a identificar qué modelos de firewall y módulos admiten interfaces como la conectividad de 25G, 40G y 100G.

Para usar la herramienta, haz clic en Sophos Firewall Config Studio. Para más detalles, consulta la descripción general de las novedades de Sophos Firewall Config Studio.

Problemas resueltos

• En general, la versión v22.0 MR2 ha resuelto más de 50 correcciones importantes relacionadas con la fiabilidad, la estabilidad y la seguridad.

Notas de la versión

Echa un vistazo a las notas completas de la versión.

Mantén tu firmware al día

Es muy importante asegurarte de que el firmware de tu firewall esté siempre actualizado, ya que cada versión incluye correcciones importantes de seguridad y estabilidad. Como todas las actualizaciones de firmware son gratuitas para los clientes con licencia de Sophos Firewall que tengan una licencia de soporte válida (incluida en el paquete Xstream Protection), no hay razón para no aprovechar todas las fantásticas mejoras de cada versión.