Nos últimos artigos sobre o lançamento da nossa versão mais recente do Sophos Firewall, discutimos muitas das melhorias importantes no conceito de Segurança por Design (Secure by Design) do Sophos Firewall v22. Você ficará feliz em saber que esta versão também inclui muitos dos recursos mais solicitados, como…
Notificações instantâneas na web para fins educacionais
O Sophos Firewall é muito popular no setor educacional devido ao fato de oferecer diversos recursos que ajudam as escolas a proteger seus ambientes e a salvaguardar os alunos em instituições de ensino fundamental, médio e superior.
Uma das principais preocupações do setor educacional é o monitoramento e controle do conteúdo da web. O Sophos Firewall inclui políticas de filtragem da web robustas e fáceis de usar, com a opção de bloquear, permitir, alertar ou fornecer controles de acesso específicos para instrutores. Com o Sophos Firewall v22, a filtragem da web foi aprimorada a pedido de muitos usuários, oferecendo agora alertas instantâneos.
Agora, as organizações podem configurar alertas instantâneos para categorias restritas da web, o que é particularmente útil para instituições de ensino que exigem essa funcionalidade. Os e-mails serão enviados a cada 5 minutos, e os novos alertas apresentarão um relatório completo com data, hora, usuário, categoria, domínio e muito mais. Esse novo recurso pode ser encontrado em Web > Categorias.
Maior visibilidade e responsabilização
Muitos de vocês solicitaram melhorias no registro de auditoria para obter maior visibilidade de quaisquer alterações feitas na configuração do firewall.
O Sophos Firewall v22 agora inclui registros de auditoria abrangentes com rastreamento de antes e depois, que atendem aos mais recentes padrões do NIST. Nesta primeira fase, o registro de auditoria detalhado é compatível com regras, objetos e interfaces do firewall, e os registros de auditoria podem ser baixados em Diagnóstico > Registros. O XML é usado de forma prática para destacar as alterações antes e depois. As fases futuras mostrarão a variação (delta) no visualizador de registros.
Muitas organizações também solicitaram monitoramento de hardware via SNMP e monitoramento sFlow para dados de interface em tempo real. Ambos os recursos agora estão incluídos no Sophos Firewall v22.
O monitoramento de hardware via SNMP oferece um arquivo MIB para download na interface do usuário do SFOS e suporta métricas como temperatura da CPU, temperatura da NPU, velocidades da ventoinha, status da fonte de alimentação (no XGS 2100 e superior) e medições de PoE para todos os modelos XGS com suporte a PoE, exceto o XGS 116(w).
O monitoramento sFlow fornece dados em tempo real com base na taxa de amostragem definida (400 por padrão, com uma taxa mínima de 10) e funciona em qualquer interface física, incluindo subinterfaces (alias, VLAN etc.), com um máximo de 5 coletores. Observe que o FastPath será desativado para a interface de monitoramento.
Autenticação mais robusta
Muitos de vocês estão buscando maneiras de fortalecer sua infraestrutura de segurança e, como sabem, apoiamos e incentivamos isso. Por isso, temos o prazer de incluir nesta versão algumas das funcionalidades mais solicitadas para segurança de autenticação.
O suporte a SHA 256 e 512 para tokens OTP era uma solicitação muito popular entre nossos clientes do SG UTM e agora é uma opção disponível no Sophos Firewall para aplicativos do Google e da Sophos, bem como para usuários administradores.
O suporte a MFA para WAF traz a autenticação multifator para o Firewall de Aplicativos Web integrado (autenticação baseada em formulário) no Sophos Firewall, proporcionando maior segurança e paridade de recursos também nessa área.
Experiência e desempenho do usuário
Muitos dos nossos clientes e administradores de rede sempre nos dão um ótimo feedback sobre a interface do usuário, principalmente sobre o desempenho da interface ao gerenciar redes complexas.
Temos o prazer de anunciar que esta versão inclui uma melhoria significativa na experiência do usuário, com uma alteração simples que torna a navegação pelo produto muito mais rápida, especialmente para quem gerencia redes complexas.
Agora, em vez de ter que esperar que a aba selecionada seja totalmente preenchida com os dados inseridos, você pode alternar para outra entrada de menu ou aba sem precisar esperar. Isso torna a interface do usuário muito mais responsiva às suas entradas.
Além disso, aqueles que gerenciam um grande número de interfaces XFRM acharão o suporte à paginação, bem como as novas opções de pesquisa e filtragem, uma ótima adição ao produto na versão 22.
Comece hoje mesmo
Agradecemos a todos que participam do Programa de Acesso Antecipado. Ainda há bastante tempo antes do lançamento em dezembro para vocês se envolverem no programa e ajudarem a tornar esta versão a melhor possível. Não deixem de participar do Programa de Acesso Antecipado do Sophos Firewall v22 hoje mesmo! E não se esqueçam de consultar o Guia de Novidades completo para obter uma lista detalhada de todos os novos recursos do Sophos Firewall v22.
