Sophos Firewall v22 MR2 è ora disponibile

Controllo delle app basato sull'intelligenza artificiale, rilevamento PQC, supporto migliorato per Chromebook e altro ancora.

Sophos Firewall v22 ha rafforzato l'approccio Secure by Design, portandolo a un livello completamente nuovo grazie a importanti aggiornamenti dell'architettura e a nuove funzionalità come Health Check, che aiuta a identificare le configurazioni ad alto rischio.

Sophos Firewall v22 MR1 ha introdotto diversi miglioramenti, tra cui un nuovo set di rilevamenti NDR per l'identificazione delle minacce attive.

Ora Sophos Firewall v22 MR2 aggiunge ulteriori funzionalità per il controllo delle applicazioni di intelligenza artificiale generativa, il rilevamento della cifratura post-quantistica, un supporto migliorato per Chromebook e molto altro. Di seguito tutti i dettagli.

Rilevamento e controllo della cifratura post-quantistica

Sta emergendo un nuovo tipo di cifratura "quantum-safe", denominata PQC (Post-Quantum Cryptography), progettata per proteggere dalle future minacce rappresentate dai computer quantistici. Purtroppo, questa tecnologia potrebbe anche essere sfruttata dagli attaccanti per eludere i sistemi di rilevamento.

Sophos Firewall è ora in grado di individuare quando viene utilizzata questa nuova forma di cifratura, gestirla e bloccarla quando necessario. Il sistema di prevenzione delle intrusioni (IPS) rileva e blocca gli algoritmi di scambio delle chiavi PQC, sia puri sia ibridi, basati su ML-KEM, mentre la funzione Web Protection impedisce alle sessioni web di negoziare algoritmi PQC non supportati. Questo consente di applicare le policy crittografiche e controllare le comunicazioni cifrate non autorizzate.

Controllo delle applicazioni di intelligenza artificiale generativa

Una delle sfide che molte organizzazioni si trovano ad affrontare riguarda l'adozione sicura delle applicazioni di intelligenza artificiale generativa, ovvero consentire l'accesso alle applicazioni desiderate e bloccare quelle non autorizzate.

Può sembrare semplice, ma molti firewall faticano a identificare correttamente le più recenti applicazioni di IA a livello di rete, permettendone l'utilizzo senza che vengano rilevate. Sophos Firewall, invece, dispone di un importante vantaggio quando opera insieme a Sophos Endpoint attraverso la tecnologia Synchronized Security.

Sophos Endpoint offre infatti il vantaggio esclusivo di essere eseguito direttamente sul dispositivo dell'utente, potendo così rilevare con assoluta precisione tutte le applicazioni utilizzate. Grazie a Synchronized Security App Control, queste informazioni vengono condivise in modo trasparente con il firewall, che può utilizzarle per applicare le policy di controllo delle applicazioni.

Con Sophos Firewall v22 MR2, il firewall sfrutta gli ultimi miglioramenti introdotti da Sophos Endpoint nel rilevamento delle applicazioni di IA generativa. Ora è in grado di identificarle con maggiore accuratezza e di condividere immediatamente queste informazioni con Sophos Firewall, migliorando visibilità, reporting e controllo delle policy.

Supporto migliorato per Chromebook

È disponibile una nuova versione dell'estensione Chromebook User ID, compatibile con Manifest V3, l'ultima versione della piattaforma per estensioni Chrome.

Tutti gli utenti devono disinstallare la precedente estensione Sophos Chromebook User ID e installare la nuova versione.

Per maggiori informazioni, consultare: Sophos Chromebook User ID SSO extension with Manifest V3 support is available.

Let's Encrypt

Come noto, Let's Encrypt fornisce certificati di sicurezza gratuiti che mantengono affidabili e cifrate le connessioni ai siti web. Questo aggiornamento aggiunge il supporto ai certificati più recenti, garantendo la compatibilità futura. Inoltre, migliora le notifiche e-mail includendo il nome host e il numero di serie del firewall, facilitando l'identificazione del dispositivo a cui si riferisce ogni avviso.

In particolare:

• aggiunto il supporto ai nuovi certificati root e intermedi Let's Encrypt: YE Root, YE1, YE2, YR Root, YR1 e YR2, per garantire la compatibilità con le più recenti catene di certificazione Let's Encrypt;
• migliorate le notifiche e-mail di Let's Encrypt con l'inclusione dell'hostname e del numero di serie del firewall, per semplificare l'identificazione e la gestione dei dispositivi.

Autenticazione STAS

L'impostazione predefinita di STAS relativa all'opzione Restrict client traffic during identity probe è stata modificata in "No".

Questa modifica riduce al minimo le interruzioni, consentendo al traffico dei client di continuare mentre il firewall verifica la corrispondenza tra l'utente e l'indirizzo di destinazione.

Se si utilizza già STAS, è necessario verificare questa impostazione prima di aggiornare a MR2.

Nota: notifica di fine supporto (End-of-Life) per l'autenticazione eDirectory

Sophos Firewall interromperà il supporto ai server di autenticazione Novell eDirectory nella prossima versione SFOS 23.0.

Se il firewall utilizza l'autenticazione eDirectory, è necessario migrare a un metodo di autenticazione supportato prima di eseguire l'aggiornamento a SFOS 23.0 o versioni successive.

Sophos Firewall Config Studio v2.6

Il team di sviluppo ha inoltre rilasciato Sophos Firewall Config Studio v2.6, un potente strumento basato su browser che semplifica la visualizzazione, l'analisi, il confronto e la modifica delle configurazioni del firewall.

Questa nuova versione introduce le seguenti funzionalità:

• Merge templates: consente di combinare configurazioni di base con template specifici per settore, creando rapidamente configurazioni firewall personalizzate in linea con le esigenze di implementazione.
• Ricerca globale migliorata: permette di individuare rapidamente gli oggetti di configurazione e raggiungerli con un solo clic.
• Report di configurazione migliorato: i report mostrano ora i valori e i dettagli degli oggetti referenziati all'interno delle regole Firewall, NAT e TLS, offrendo maggiore visibilità e contesto durante le revisioni delle configurazioni.
• Migration insights: Config Studio fornisce ora informazioni sul processo di migrazione, compresa la percentuale complessiva della configurazione migrata con successo.
• Confronto tra più file di configurazione: è possibile caricare e confrontare più file di configurazione per identificare le modifiche intervenute in momenti diversi.
• Compatibilità backup-ripristino, moduli Flexi e velocità delle porte: consente di verificare rapidamente la compatibilità delle operazioni di backup e ripristino e la disposizione delle porte tra i diversi modelli Sophos Firewall. Lo strumento fornisce inoltre informazioni sulla compatibilità dei moduli Flexi Port per le appliance da 1U e 2U, oltre alle velocità e agli standard delle porte supportati, aiutando a individuare quali modelli di firewall e quali moduli supportano interfacce da 25G, 40G e 100G.

Per utilizzare lo strumento, fare clic su Sophos Firewall Config Studio. Per maggiori dettagli, consultare la panoramica What's New di Sophos Firewall Config Studio.

Problemi risolti

• Nel complesso, v22.0 MR2 risolve oltre 50 importanti problematiche relative ad affidabilità, stabilità e sicurezza.

Note di rilascio

Per l'elenco completo delle novità e delle correzioni, consultare le Release Notes.

Mantenete aggiornato il firmware

È estremamente importante mantenere sempre aggiornato il firmware del firewall, poiché ogni nuova versione integra importanti correzioni in materia di sicurezza e stabilità.

Poiché tutti gli aggiornamenti del firmware sono gratuiti per i clienti Sophos Firewall in possesso di una licenza di supporto valida (inclusa nel bundle Xstream Protection), non c'è motivo per rinunciare ai numerosi miglioramenti introdotti con ogni nuova release.