نسخه جدید Sophos Firewall v22 MR2 با مجموعهای از قابلیتهای امنیتی تازه، بهبودهای فنی و بیش از ۵۰ اصلاح مرتبط با پایداری، قابلیت اطمینان و امنیت منتشر شد.
نسخه ۲۲ فایروال سوفوس با هدف تقویت رویکرد Secure by Design عرضه شده بود و تغییرات مهمی را در معماری امنیتی محصول ایجاد کرد. قابلیتهایی مانند Health Check نیز به مدیران کمک میکنند پیکربندیهای پرخطر یا تنظیمات نادرست را سریعتر شناسایی کنند.
پس از اضافه شدن قابلیتهای تشخیص تهدیدهای فعال و بهبودهای امنیت شبکه در نسخههای قبلی، نسخه MR2 امکانات بیشتری برای کنترل برنامههای هوش مصنوعی مولد، شناسایی رمزنگاری پساکوانتومی، بهبود پشتیبانی از دستگاههای Chromebook و مدیریت بهتر احراز هویت ارائه میدهد.
تشخیص و کنترل رمزنگاری پساکوانتومی
Sophos Firewall اکنون میتواند استفاده از الگوریتمهای رمزنگاری پساکوانتومی یا PQC را در ترافیک شبکه شناسایی و کنترل کند.
سامانه پیشگیری از نفوذ یا IPS قادر است الگوریتمهای تبادل کلید پساکوانتومی خالص و ترکیبی مبتنی بر ML-KEM را تشخیص داده و در صورت نیاز مسدود کند. بخش محافظت وب نیز میتواند از برقراری اتصالهایی که از الگوریتمهای پساکوانتومی پشتیبانینشده استفاده میکنند، جلوگیری کند.
این قابلیت به سازمانها کمک میکند سیاستهای رمزنگاری خود را بهتر اجرا کرده و ارتباطات رمزگذاریشده غیرمجاز یا خارج از استانداردهای تعیینشده را کاهش دهند.
الگوهای جدید IPS مربوط به رمزنگاری پساکوانتومی بهصورت پیشفرض غیرفعال هستند تا پس از نصب بهروزرسانی، اختلال ناخواستهای در ترافیک شبکه ایجاد نشود.
مدیران میتوانند قوانین IPS سفارشی ایجاد کرده و برای این الگوریتمها اقداماتی مانند اجازه دادن، حذف اتصال یا بازنشانی ارتباط را تعیین کنند.
کنترل دقیقتر برنامههای هوش مصنوعی مولد
دستهبندی و شناسایی برنامههای هوش مصنوعی مولد در نسخه جدید بهبود یافته است.
راهکار امنیت نقاط پایانی Sophos اکنون میتواند برنامههای هوش مصنوعی مولد را با دقت بیشتری شناسایی کرده و اطلاعات مربوط به آنها را از طریق قابلیت کنترل برنامه همگامسازیشده در اختیار فایروال قرار دهد.
این تغییر باعث افزایش دید مدیران نسبت به استفاده از ابزارهای هوش مصنوعی در شبکه میشود و امکانات گزارشگیری و اعمال سیاستهای کنترلی را بهبود میدهد.
سازمانها میتوانند بر اساس سیاستهای داخلی خود، دسترسی به برنامههای هوش مصنوعی مولد را مشاهده، محدود یا مدیریت کنند.
بهبود افزونه شناسایی کاربران Chromebook
نسخه جدید افزونه Sophos Chromebook User ID با پشتیبانی از Manifest V3 ارائه شده است.
کاربرانی که از نسخه قبلی این افزونه استفاده میکنند، باید آن را حذف کرده و نسخه جدید را نصب کنند تا همچنان بهروزرسانیهای امنیتی و فنی را دریافت کنند.
این تغییر باعث افزایش سازگاری افزونه با ساختار جدید افزونههای مرورگر و بهبود تداوم پشتیبانی از دستگاههای Chromebook میشود.
تغییر تنظیمات پیشفرض STAS
تنظیمات پیشفرض STAS برای محدود کردن ترافیک کلاینت هنگام بررسی هویت، به حالت «خیر» تغییر یافته است.
در تنظیم جدید، ترافیک کلاینت هنگام بررسی تطابق میان آدرس کاربر و مقصد متوقف نمیشود. این تغییر کمک میکند اختلالهای احتمالی در ارتباط کاربران کاهش یافته و فرایند احراز هویت با تأثیر کمتری بر فعالیتهای شبکه انجام شود.
پایان پشتیبانی از احراز هویت eDirectory
سوفوس اعلام کرده است که پشتیبانی از سرورهای احراز هویت مبتنی بر eDirectory در نسخه آینده SFOS 23.0 متوقف خواهد شد.
سازمانهایی که همچنان از این روش احراز هویت استفاده میکنند، باید پیش از ارتقا به نسخه 23.0 یا نسخههای جدیدتر، زیرساخت خود را به یکی از روشهای احراز هویت پشتیبانیشده منتقل کنند.
انجام این تغییر پیش از ارتقا میتواند از بروز اختلال در ورود کاربران و شناسایی هویت آنها جلوگیری کند.
بهبود مدیریت گواهیهای دیجیتال
نسخه v22 MR2 از گواهیهای ریشه و میانی جدید پشتیبانی میکند تا سازگاری فایروال با جدیدترین زنجیرههای صدور گواهی حفظ شود.
همچنین اعلانهای ایمیلی مرتبط با گواهیها بهبود یافتهاند و اکنون اطلاعاتی مانند نام میزبان و شماره سریال فایروال را نمایش میدهند.
اضافه شدن این اطلاعات به مدیران کمک میکند دستگاه مرتبط با هر اعلان را سریعتر شناسایی کرده و فرایند تمدید یا مدیریت گواهیها را سادهتر انجام دهند.
بیش از ۵۰ اصلاح امنیتی و فنی
نسخه Sophos Firewall v22 MR2 شامل بیش از ۵۰ اصلاح مهم در زمینه امنیت، پایداری و قابلیت اطمینان است.
این اصلاحات مشکلات گزارششده در بخشهای مختلف محصول را برطرف کرده و به عملکرد پایدارتر فایروال در محیطهای سازمانی کمک میکنند.
به همین دلیل، نصب این نسخه برای سازمانهایی که از نسخههای قدیمیتر استفاده میکنند، میتواند علاوه بر دسترسی به قابلیتهای جدید، باعث کاهش خطاها و مشکلات عملیاتی شود.
نحوه دریافت بهروزرسانی
نسخه Sophos Firewall v22 MR2 بهصورت رایگان در اختیار مشتریانی قرار میگیرد که دارای لایسنس معتبر Sophos Firewall هستند.
مدیران میتوانند فایل بهروزرسانی را از کنسول مدیریتی Sophos دریافت کرده و در زمان موردنظر خود نصب کنند.
همچنین این نسخه طی هفتههای آینده بهصورت تدریجی برای دستگاههای متصل به اینترنت عرضه خواهد شد. پس از آماده شدن بهروزرسانی برای هر دستگاه، اعلانی در رابط مدیریتی فایروال یا کنسول مدیریت مرکزی نمایش داده میشود.
مدیران میتوانند زمان نصب را متناسب با برنامه کاری، میزان ترافیک شبکه و سیاستهای نگهداری سازمان تعیین کنند.
نسخه Sophos Firewall OS v22 MR2 بهعنوان یک بهروزرسانی کاملاً پشتیبانیشده برای نسخههای پیشین v21.5، v21 و v20 ارائه شده است.
در مجموع، این نسخه با اضافه کردن کنترل رمزنگاری پساکوانتومی، بهبود شناسایی برنامههای هوش مصنوعی مولد، ارتقای مدیریت هویت کاربران و رفع بیش از ۵۰ مشکل فنی و امنیتی، سطح کنترل و حفاظت بیشتری را در اختیار مدیران شبکه قرار میدهد.
منبع: https://community.sophos.com/
