Sophos wird im November schrittweise die neuste Version seiner UTM Software mit der Versionsnummer 9.7 Maintenance Release 1 zur Veröffentlichung über die Up2Date Server freigegeben. Das bedeutet dass Sie die neue Version direkt über die Firewall aktualisieren können.
Hiermit kommen einige Funktionsupdates hinzu, immerhin unterstützt die Firewall ab nun auch die neuen APX Access Points, was bisher nur den XG-Serie vorbehalten war. Neben Änderung in den Protokollen der Sophos RED Verbindungen und Fehlerbehebung, werden allerdings wichtige Funktionen standardmäßig aktiviert, welche einen noch effektiveren Schutz gegen Ramsomware, Viren & Co bieten.
Support für APX Access Points
Nachdem die neuen APX Access Points bis vor kurzem nur über Sophos Central, also Cloud-basiert, oder die Firewalls der XG-Serie managebar waren, kommt nun auch die Unterstützung für die SG-Serie.
Diese unterstützen alle von Haus aus den Wave 2 Standard. 802.11ac Wave 2 liefert schnellere Datenraten und bietet die Möglichkeit dass der Access Point mit vier Clients gleichzeitig kommuniziert (MU-MIMO). Die Kanalbreite ist doppelt so gross (80 Mhz > 160 MHz) und der Datendurchsatz beträgt im Gegensatz zu Wave 1 (1.3 Gbit/s) bei Wave 2 3.6 Gbit/s.
Updates für Sophos RED
Auch die Sophos Remote Ethernet Devices, kurz RED, erfahren ein Update hinsichtlich der verwendeten Protokolle. REDs stellen eine einfache Möglichkeit dar Remote Standorte an das eigene Unternehmensnetzwerk anzubinden.
Hier ein wichtiger Hinweis: Die Neuerungen der REDs stellen eine Kompatibilität der Geräte im Zusammenspiel zwischen SG-/XG-Serie dar. Das Update 9.7000-4 sorgt nach dem Update der Firewall und der angeschlossenen REDs allerdings für Probleme. Diese sind im folgenden Update 9.7000-5 behoben. Falls Sie das problembehaftete Update schon installiert haben, so legen wir Ihnen den folgenden KB-Artikel von Sophos ans Herz: KB134717
Alternativ sind wir als Sophos Partner natürlich gerne für Problemlösungen da.
Erweiterter Ransomware-Schutz
Das Featuere, dass unscanbare Dateien und Zip-Archive in Emails geblockt und verworfen werden, gibt es schon seit einiger Zeit. Neu ist allerdings das dieses Feature mit Version 9.7 standardmäßig aktiviert wird. Damit werden Ramsomware und Viren, welche in fehlerhaften Archiven eingebettet sind, direkt auf der Firewall verworfen und es wird verhindert dass die Anhänge Ihren Weg auf die PCs der Endanwender finden.
Falls Sie die Updates noch nicht installieren wollen, empfehlen wir Ihnen trotzdem die Funktion zu aktivieren. Dies können Sie unter den folgenden Punkten abarbeiten:
– Email Protection SMTP ⇒ Malware ⇒ Malware-Scans: „Unscannbaren und verschlüsselten Inhalt in Quarantäne“
– Email Protection ⇒ POP3 ⇒ Malware ⇒ Malware-Scans: „Unscannbaren und verschlüsselten Inhalt in Quarantäne“
– Web Protection ⇒ Filteroptionen ⇒ Sonstiges ⇒ „Unscanbare und verschlüsselte Dateien blockieren“
Alles weitere zu Sophos UTM 9.7 finden Sie bei Sophos selbst unter dem folgenden Link: https://community.sophos.com/products/unified-threat-management/b/blog/posts/utm-up2date-9-700-released