Với việc Sophos Firewall v19.5 hiện đang trong quá trình phát triển, Sophos sẽ giới thiệu những tính năng mới mỗi tuần trước khi ra mắt.

Trong bài viết tuần trước, Sophos đã đề cập đến tính năng cân bằng tải SD-WAN mới giúp hoàn thiện tính năng Xstream SD-WAN đầy đủ trong Sophos Firewall. Tuần này, chúng ta sẽ xem các cải tiến mới nhất đối với Kiến trúc Xstream trong Sophos Firewall, là Xstream TLS FastPath.

2. Xstream Architecture.

Sophos Firewall lần đầu tiên giới thiệu kiến trúc Xstream trên phiên bản v18, nhưng nó chỉ thực sự được tích hợp với sự ra đời của các dòng thiết bị XGS với Xstream Flow Processors chuyên dụng để tăng tốc phần cứng.

Hình minh họa bên dưới phác thảo kiến ​​trúc bên trong của các thiết bị XGS và cách Xstream Flow Processors cung cấp khả năng tăng tốc FastPath cho các luồng lưu lượng VPN, SD-WAN và bây giờ là TLS.

3. Bộ xử lý có thể lập trình (Programmable processors).

Một trong những lợi ích chính của Kiến trúc Xstream và  Xstream Flow Processors là chúng có thể lập trình được. Điều này có nghĩa là các tính năng và khả năng mới có thể được bổ sung theo thời gian.

Ví dụ: Khi dòng XGS ra mắt, ban đầu chúng hỗ trợ tăng tốc FastPath của lưu lượng ứng dụng SD-WAN để tăng gấp đôi hiệu suất so với các thiết bị thế hệ trước. Với v19, Sophos đã thêm tính năng tăng tốc IPsec VPN, giúp tăng dung lượng lưu lượng VPN lên đến 5 lần.

Với v19.5, Sophos đang bổ sung tính năng kiểm tra lưu lượng TLS vào FastPath để tăng hiệu suất đáng kể trong cả lưu lượng được mã hóa TLS và hiệu suất tổng thể bằng cách thêm khoảng trống bổ sung cho lưu lượng cần kiểm tra gói sâu (Deep packet inspection).

Thiết kế của Sophos đảm bảo khoản đầu tư của bạn vào Sophos Firewall và XGS Series được bảo vệ và trong tương lai bạn có thể nhận được các bản nâng cấp hiệu suất miễn phí với mỗi bản phát hành.

4. Tăng tốc TLS FastPath trong v19.5.

Sophos Firewall đã có công nghệ kiểm tra TLS tốt nhất trong doanh nghiệp, bao gồm:

+ TLS 1.3

+ Hỗ trợ các bộ mật mã mới nhất

+ Các công cụ chính sách mạnh mẽ

+ Khả năng hiển thị và khắc phục sự cố tức thì ngay từ bảng điều khiển.

Điều này tận dụng tối đa khả năng mã hóa không đối xứng của phần cứng trong Xstream Flow Processor và có lợi ích là cải thiện thông lượng tổng thể và giải phóng tài nguyên CPU cho các tác vụ khác như kiểm tra gói tin sâu.

Khả năng mới này ban đầu sẽ chỉ được hỗ trợ trên thiết bị XGS 4xxx cao cấp trở lên, bao gồm phần lớn các đối tác và khách hàng sử dụng kiểm tra TLS ngày nay. Cuối cùng, hỗ trợ cũng sẽ được mở rộng cho các mô hình khác trong sê-ri.

Nếu bạn muốn cập nhật nhanh về công nghệ Xstream thú vị được tích hợp trong mọi thiết bị XGS Series, hãy nhớ xem video này:

Thiết bị XGS Series với Xstream Flow Processors chuyên dụng, cung cấp khả năng bảo vệ và hiệu suất mạnh mẽ cũng như kết nối nâng cao.

Sophos Firewall OS v18.5 MR1 với rất nhiều cải tiến mới về bảo mật, cải tiến hiệu suất và các tính năng hữu ích

SD-WAN VPN Orchestration ở Sophos Central, giúp tiết kiệm thời gian đáng kể bằng cách tự động hóa việc thiết lập các mạng SD-WAN phức tạp giữa các tường lửa.

Ngoài ra, Sophos vừa ra mắt Partner Dashboard mới trong Sophos Central dành cho tất cả các đối tác quản lý tường lửa của khách hàng – cung cấp trạng thái nhanh của tất cả tường lửa đang được quản lý với khả năng truy cập chi tiết dễ dàng vào tường lửa của khách hàng cá nhân.

What’s coming soon

Có một số các bản phát hành sản phẩm an ninh mạng thú vị được lên kế hoạch ra mắt trong vài tháng tới và tất cả chúng đều là một phần của Secure Access Portfolio của Sophos, cho phép bạn kết nối mạng của mình một cách an toàn, với tính linh hoạt hơn hơn bao giờ hết.

Bạn nên xem video tổng quan bên dưới, để biết thêm về các sản phẩm Network Security trong vài tháng tới:

Sophos Firewall OS v19 với Xstream SD-WAN

Phiên bản tiếp theo của SFOS mang đến một số tính năng thú vị cho Sophos Firewall, bao gồm Xstream SD-WAN với khả năng thăm dò, giám sát và định tuyến hiệu suất multi-link mới.

Nó cũng bao gồm nhiều cải tiến về VPN, bao gồm tăng tốc Xstream FastPath của IPsec và tăng đáng kể hiệu suất và dung lượng SSL.

Ngoài ra còn có các khả năng tìm kiếm mới trong bảng điều khiển quản lý và rất nhiều cải tiến khác. Quyền truy cập sớm dự kiến ​​sẽ bắt đầu vào tháng 10.

Tính năng quản lý Sophos Central.

Bạn có thể mong đợi một số tính năng quản lý Firewall Central trong những tháng tới, bao gồm đăng ký mã thông báo miễn phí thông tin xác thực (credential-free token) của tường lửa mới cho đối tác, ghim Central rule để bảo vệ các quy tắc tường lửa khỏi các thay đổi cục bộ, quyền truy cập API vào nhiều tính năng quản lý và các cải tiến bổ sung cho SD -WAN VPN Orchestration để hỗ trợ dự phòng multi-tunnel và tình huống failover. Các tính năng này sẽ được tung ra trong vài tháng tới.

Sophos Zero Trust Network Access (ZTNA)

Sophos Zero Trust Network Access đã có một chương trình truy cập sớm đầu tiên thành công và hiện đang chuẩn bị phát hành vào tháng 12.

Sophos ZTNA giúp dễ dàng truy cập từ xa an toàn vào các ứng dụng và dữ liệu của công ty. Đây là giải pháp tốt hơn nhiều so với VPN truy cập từ xa, cung cấp khả năng bảo mật tốt hơn và micro-segmentation, đồng thời loại bỏ tiềm ẩn tấn công với ransomware.

Sophos Switch

Vào đầu tháng 12, Sophos sẽ cho ra mắt dòng sản phẩm Sophos Switch mới của mình.

Với Sophos Switch sẽ cho phép quản lý toàn bộ network stack của bạn từ một giao diện duy nhất trên đám mây từ Sophos Central.

Sẽ có các model 8, 24 và 48 cổng và các tùy chọn khác nhau cho PoE để phù hợp với mọi mạng. Cuối cùng, chúng sẽ hỗ trợ việc thực thi Synchronized Security và Security Heartbeat, cung cấp khả năng bảo mật mạnh mẽ và duy nhất cho mạng lõi của bạn.

Sophos Wireless

Bắt đầu từ tháng 10, tất cả các tài khoản Sophos Central sẽ có quyền truy cập miễn phí vào quản lý Sophos Wireless: Sophos sẽ loại bỏ chi phí license quản lý.

Điều này có nghĩa là mọi người có thể bắt đầu sử dụng Sophos Central để quản lý các wireless access points của họ, cung cấp thêm khả năng mở rộng và các tính năng qua mạng không dây được quản lý bằng tường lửa. Hãy tận dụng lợi thế này bắt đầu từ tháng 10 bằng cách chỉ cần chuyển quản lý wireless access point của bạn sang Sophos Central miễn phí.

Đó là RẤT NHIỀU sản phẩm và khả năng mới tuyệt vời sẽ ra mắt trong vài tháng tới – tất cả đều được quản lý từ Sophos Central, đồng thời giúp bảo mật mạng dễ dàng hơn và mạnh mẽ hơn.