• XG Firewall

    Sophos Firewall v19.5: Valor e Desempenho por Design

    Comece a aproveitar todos os novos recursos do SFOS v19.5 hoje mesmo. No clima econômico atual, quando todo investimento em potencial está sob escrutínio adicional, é importante considerar como um produto funcionará para você durante todo o seu ciclo de vida. Se há uma lição para todos nós com a pandemia, é que a infraestrutura de TI precisa de uma capacidade integrada, semelhante a um transformador, de se adaptar e dimensionar aos requisitos em mudança. Muitas empresas ainda têm um pé em dois mundos à medida que fazem a transição de equipamentos locais tradicionais para o mundo habilitado para nuvem…

  • XG Firewall - XGS Firewall

    Aprimoramentos de alta disponibilidade do Sophos Firewall v19.5

    Confira todos os novos recursos do SFOS v19.5 hoje. Nesta série contínua de artigos sobre os ótimos novos recursos do SFOS v19.5, abordamos novos recursos de pesquisa,  balanceamento de carga SD-WAN, Xstream TLS FastPath, integração do Azure AD e, agora, esta semana, aprimoramentos de alta disponibilidade. Alta disponibilidade do Sophos Firewall O Sophos Firewall suporta clustering de alta disponibilidade (HA) de dois dispositivos em operação ativo-ativo ou ativo-passivo para maior desempenho e redundância. O SFOS v18 introduziu um novo e importante aprimoramento para alta disponibilidade com a configuração QuickHA que torna a configuração quase um exercício plug-and-play. Se você não estiver familiarizado com os vários modos de alta…

  • XG Firewall - XGS Firewall

    KB-000036901: Sophos Firewall: permitir/bloquear sites usando categorias personalizadas e/ou grupos de URL

    Visão geral Este artigo descreve como permitir / bloquear sites, independentemente de sua categoria, usando categorias personalizadas e / ou grupos de URL. As seguintes seções são cobertas: Produto e Versões Sophos Firewall Categorização e mudança de comportamento de categorização Se um site foi categorizado incorretamente, você pode nos informar sobre isso para que possamos melhorar a categorização para todos os usuários do Sophos Firewall. Envie uma amostra da URL. Como alternativa, você pode criar etapas adicionais na política da Web para lidar com sites de maneira diferente de sua categoria registrada na Sophos. O motivo mais comum para tratar um site de maneira…

  • Azure

    Sophos XG Firewall: Arquitetura de referência no Azure com dual NIC

    Visão geral Este artigo da base de conhecimento detalha como implantar o Sophos XG Firewall DMZ no Microsoft Azure usando uma arquitetura de NIC dupla. Essa arquitetura tem a vantagem de poder usar o Sophos Synchronized Security. A DMZ pode ser implantada como uma DMZ privada ou uma DMZ pública: A Microsoft recomenda que a DMZ privada e pública sejam separadas. As seguintes seções são cobertas: Aplica-se aos seguintes produtos Sophos e versõesXG no Azure Marketplace Pré-requisitos Implante o Sophos XG Firewall no Azure O Sophos XG Firewall pode ser implantado no Azure usando métodos diferentes: por meio do marketplace do Azure,…

  • SFOS V19

    Pesquisa de hosts e serviços do Sophos Firewall v19.5

    Comece a aproveitar todos os novos recursos do SFOS v19.5 hoje mesmo. Nesta série contínua de artigos sobre os ótimos novos recursos do SFOS v19.5, abordamos o balanceamento de carga SD-WAN, XStream TLS FastPath, integração do Azure AD e, agora, esta semana, pesquisa de hosts e serviços. Recursos de pesquisa aprimorados Como você deve se lembrar, adicionamos novos recursos de pesquisa importantes ao Sophos Firewall com a versão v19, incluindo a capacidade de pesquisar qualquer configuração ou item de configuração no sistema e também pesquisa aprimorada de objetos de rede ao criar regras: Na v19.5, agora você pode pesquisar todos os objetos entre hosts e serviços por nome,…

  • SFOS V19

    Sophos Firewall v19.5: Aprimoramentos da arquitetura Xstream TLS FastPath

    Comece a aproveitar todos os novos recursos do SFOS v19.5 hoje mesmo. Com o firmware Sophos Firewall v19.5 agora disponível para acesso antecipado, estamos analizando um dos principais novos recursos todas as semanas que antecedem o lançamento. No artigo da semana passada, abordamos o novo recurso de balanceamento de carga SD-WAN que completa o conjunto de recursos XStream SD-WAN no Sophos Firewall. Esta semana, veremos os aprimoramentos mais recentes da arquitetura XStream no Sophos Firewall, XStream TLS FastPath. Arquitetura XStream O Sophos Firewall introduziu pela primeira vez a arquitetura XStream na v18, mas ela realmente ganhou vida com a introdução dos dispositivos da…

  • SFOS V19

    Sophos Firewall v19.5: SSO do Azure AD para login de Webadmin

    Comece a aproveitar todos os novos recursos do SFOS v19.5 hoje mesmo. Com o firmware Sophos Firewall v19.5 agora disponível para acesso antecipado, estamos disponibilizando um dos principais novos recursos todas as semanas que antecedem o lançamento. No artigo da semana passada, abordamos o novo recurso XStream TLS FastPath que fornece um aumento de desempenho. O foco desta semana está na nova integração do Azure Active Directory (Azure AD) com o Sophos Firewall para logon único no console Webadmin. O Azure AD é o serviço de gerenciamento de acesso e identidade baseado em nuvem (IAM) da Microsoft. Ele cuida da autenticação e autorização de…

  • Internet

    Retrospectiva #6: Fique à frente do jogo

    Ações que as vítimas de violação gostariam de ter tomado antes Este artigo faz parte de uma série que visa educar os profissionais de segurança cibernética sobre as lições aprendidas pelas vítimas de violação. Cada lição incluirá recomendações simples, muitas das quais não exigem que as organizações comprem nenhuma ferramenta.  O mundo da segurança cibernética é incrivelmente dinâmico e se desenrola como um gigantesco jogo de xadrez em todo o mundo, com movimentos, contra-movimentos e um conjunto de jogadores em constante mudança. Se você tem algum tipo de tecnologia da informação em sua organização, então você não tem escolha a não ser jogar o…

  • Internet

    Retrospectiva #5: Exclua as ferramentas administrativas com um bisturi, não uma marreta

    Ações que as vítimas de violação gostariam de ter tomado antes Este artigo faz parte de uma série  que visa educar os profissionais de segurança cibernética sobre as lições aprendidas pelas vítimas de violação. Cada lição incluirá recomendações simples, muitas das quais não exigem que as organizações comprem nenhuma ferramenta. Conforme observado no Sophos Active Adversary Playbook 2021, os adversários estão recorrendo a ferramentas comumente usadas por administradores de TI e profissionais de segurança, dificultando a identificação de ações suspeitas. Muitas dessas ferramentas são detectadas por produtos de segurança como ‘aplicativos potencialmente indesejados’ (ou APIs / PUPs / RiskWare / RiskTool) e são necessárias para…

  • Internet

    Retrospectiva #7: Prepare-se para o pior

    Ações que as vítimas de violação gostariam de ter tomado antes Este artigo faz parte de uma série que visa educar os profissionais de segurança cibernética sobre as lições aprendidas pelas vítimas de violação. Cada lição incluirá recomendações simples, muitas das quais não exigem que as organizações adquiram nenhuma solução.  Nossas retrospectivas anteriores se concentraram no lado da prevenção de aprender com outras vítimas. Este artigo tem como objetivo ajudar com o que fazer se você for a infeliz vítima de uma violação. Ele se concentra em como minimizar os danos e maximizar o aprendizado com suas próprias experiências. Embora eu me concentre no ransomware, muitas das recomendações se aplicam a…