Optimiza la seguridad de tu Sophos Firewall

Si aún no eres uno de los muchos clientes que ya han actualizado a Sophos Firewall v22, ahora es el momento perfecto para hacerlo. Optimiza la seguridad de tu Sophos Firewall y aprovecha las numerosas funciones nuevas de Secure by Design incluidas en esta versión para reforzar la seguridad de tu firewall y tu red.

Los firewalls están bajo ataque: Necesitamos productos seguros tanto como necesitamos productos de seguridad

Sophos Firewall v22 lleva Secure by Design a un nivel completamente nuevo: asegúrate de que tu firewall y, por extensión, tu red, sean lo más seguros posible. Además, esta actualización es gratuita para todos los clientes de Sophos con una licencia de soporte Xstream Protection o Enhanced (Plus) activa.

A continuación, te ofrecemos una breve descripción de muchas de las nuevas mejoras incluidas en la v22:

Comprobación del estado de Sophos Firewall

Una postura de seguridad sólida depende de garantizar que tu firewall esté configurado de forma óptima. Sophos Firewall v22 facilita mucho la evaluación y el tratamiento de la configuración de tu firewall con la nueva función de comprobación del estado.

Esta nueva función evalúa docenas de ajustes de configuración diferentes en tu firewall y los compara con los puntos de referencia del CIS y otras prácticas recomendadas, lo que proporciona información inmediata sobre las áreas que pueden estar en riesgo. Identificará todos los ajustes de riesgo alto y proporcionará recomendaciones con un rápido desglose de las áreas que suscitan preocupación, para que puedas abordarlas fácilmente.

Echa un vistazo a este vídeo para saber cómo sacar el máximo partido a esta nueva función:

Otras mejoras de Secure by Design

• Arquitectura Xstream de última generación: presentamos un plano de control totalmente nuevo, rediseñado para ofrecer la máxima seguridad y escalabilidad, que nos llevará al futuro. El nuevo plano de control permite la modularización, el aislamiento y la contenedorización de servicios como IPS, por ejemplo, para que se ejecuten como «aplicaciones» en la plataforma del firewall. También permite la separación completa de privilegios para mayor seguridad. Además, las implementaciones de alta disponibilidad se benefician ahora de una capacidad de autorreparación que supervisa continuamente el estado del sistema y corrige automáticamente las desviaciones entre los dispositivos.
• Núcleo reforzado: la arquitectura Xstream de última generación del sistema operativo Sophos Firewall se basa en un nuevo núcleo reforzado (v6.6+) que proporciona mayor seguridad, rendimiento y escalabilidad. El nuevo núcleo ofrece un aislamiento de procesos más estricto y una mejor mitigación de los ataques de canal lateral, así como mitigaciones para las vulnerabilidades de la CPU (Spectre, Meltdown, L1TF, MDS, Retbleed, ZenBleed, Downfall). También ofrece usercopy reforzado, stack canaries y Kernel Address Space Layout Randomization (KASLR).
• Supervisión remota de la integridad: Sophos Firewall OS v22 ahora integra nuestro Sophos XDR Linux Sensor, que permite la supervisión en tiempo real de la integridad del sistema, incluyendo configuraciones no autorizadas, exportaciones de reglas, intentos de ejecución de programas maliciosos, manipulación de archivos y mucho más. Esto ayuda a nuestros equipos de seguridad, que supervisan de forma proactiva toda nuestra base instalada de Sophos Firewall, a identificar, investigar y responder mejor y más rápidamente a cualquier ataque. Se trata de una capacidad de seguridad añadida que ningún otro proveedor de firewall ofrece.
• Nuevo motor antimalware: Sophos Firewall OS v22 integra el último motor antimalware de Sophos con detección mejorada en tiempo real de amenazas emergentes de día cero mediante búsquedas de reputación global. Aprovecha al máximo la enorme base de datos en la nube de SophosLabs de archivos maliciosos conocidos, que se actualiza cada cinco minutos o menos. También introduce detecciones de modelos de IA y ML y proporciona telemetría mejorada a SophosLabs para acelerar su análisis de detección de amenazas emergentes.

Otras mejoras de seguridad y escalabilidad

• Las actualizaciones de firmware a través de SSL y la fijación de certificados garantizan la autenticidad
• Las mejoras en el registro de respuestas activas a amenazas mejoran la visibilidad
• La puntuación de amenazas de NDR Essentials se incluye en los registros para obtener información adicional
• Selección de centros de datos de NDR Essentials para los requisitos de residencia de datos
• Alertas instantáneas de categorías web para instituciones educativas
• Mejoras en el control de acceso a la API XML con mayor granularidad
• Compatibilidad con TLS 1.3 para el acceso de dispositivos a la consola y los portales de WebAdmin

Funciones más solicitadas y mejoras en la calidad de vida

• Rendimiento de navegación mejorado
• Supervisión de hardware para SNMP con un MIB descargable
• Supervisión sFlow para visibilidad en tiempo real
• La configuración del servidor NTP se establece de forma predeterminada en «Usar servidor NTP predefinido»
• Mejoras en la interfaz de usuario para las interfaces XFRM con opciones de paginación y búsqueda/filtro

Funciones de SG UTM

Dado que Sophos UTM llegará pronto al final de su vida útil (30 de julio de 2026), algunos clientes que migren apreciarán estas funciones añadidas:

• Compatibilidad con SHA 256 y 512 para tokens OTP
• Compatibilidad con MFA para la autenticación basada en formularios WAF
• Registros de seguimiento de auditoría con seguimiento antes y después para cumplir con los últimos estándares NIST

Obtén todos los detalles

Descarga la Guía de novedades completa para obtener una descripción general completa de todas las nuevas y excelentes funciones y mejoras de la v22.

Cómo obtener la v22

Al igual que con todas las versiones de firewall, Sophos Firewall v22 es una actualización gratuita para los clientes de Sophos Firewall con soporte Enhanced o Enhanced Plus y estará disponible para su descarga a través de Sophos Central o de tu consola de gestión en el dispositivo. Puedes programar una actualización a través de Sophos Central o aplicarla inmediatamente.

Novedades adicionales: Sophos Configuration Viewer

Si aún no lo has visto, no te pierdas nuestro nuevo Sophos Firewall Configuration Viewer. Mira este vídeo para obtener más detalles sobre lo que puede hacer.