Das ist neu in derSophos Firewall

Das ist neu in der Sophos Firewall

Die wichtigsten neuen Funktionen in Sophos Firewall OS v20
Verknüpfung mit Sophos MDR und XDRAktive Threat Response
Die innovative Funktion Synchronized Security in der Sophos Firewall ermöglicht eine produktübergreifende
Kommunikation und Automatisierung, um Bedrohungen zu ermitteln und die Bedrohungsreaktion zu
koordinieren. In der Sophos Firewall v20 erweitern wir Synchronized Security jetzt um die Aktive ThreatResponse. Ab sofort können Sicherheitsanalysten (im Sophos MDR-Team oder internen XDR-SOC-Teams)
so in Echtzeit Bedrohungsinformationen mit der Firewall austauschen und auf aktive Bedrohungen imNetzwerk reagieren.
Erkennt ein Analyst z. B. eine neue Bedrohung, die mit einem C2-Server kommuniziert, kann er diese
Informationen jetzt sofort an die Sophos Firewall weiterleiten. Daraufhin blockert die Aktive Threat Response
automatisch alles an Anfragen und Datenverkehr, die oder der versuchen, den C2-Server von einem Hostim Netzwerk aus zu kontaktieren, und weist dem Gerät den Status „roter Heartbeat“ zu. Es ist dazu nicht
erforderlich, Firewall-Regeln zu konfigurieren.
Außerdem blockiert die Sophos Firewall automatisch ausgehenden Datenverkehr von anderenmöglicherweise kompromittierten Endpoints, die versuchen, mit beliebigen Bedrohungsfeed-IP-Adressen
wie einem C2-Server zu kommunizieren.
Die Aktive Threat Response sorgt für die gleiche Synchronized-Security-Reaktion, wie sie bei anderen
Situationen mit rotem Heartbeat erfolgt, darunter das Durchsetzen von Firewall-Regeln, die HeartbeatKonditionen aufweisen. Darüber hinaus koordiniert die Firewall die Lateral Movement Protection. Dabei
werden sichere, verwaltete Endpoints über einen kompromittierten Host im LAN informiert, sodass dieseDatenverkehr von diesem Gerät blockieren können.

Internet
2

Bedrohungs-Feed geht via API an die Firewall

außerhalb

3

Verwaltete Endpoints

SOC
bei Sophos oder beim Kunden

Sophos MDR

Sophos XDR

1Sophos Firewall startet Aktive Threat Response ermittelt den Host mit Indicators of Compromise veranlasst Lateral Movement ProtectionSwitchBedrohung erkanntServerinnerhalb

Access Points

IoT-Geräte1

Das ist neu in der Sophos Firewall

Synchronized Security IoC-Telemetrie
Wenn ein Gerät versucht, eine Verbindung mit einer blockierten Bedrohung herzustellen, verwendet
die Sophos Firewall den Synchronized Security Heartbeat, um Details von diesem Gerät abzufragen,einschließlich Host, Benutzer, Prozess/Ausführungsdatei sowie Zeit und Anzahl der Ereignisse.

Dynamische Bedrohungsfeeds
Die Aktive Threat Response bietet ein neues API-Framework für Bedrohungsfeeds in der Sophos Firewall,das sich leicht erweitern lässt. Dies ermöglicht den Austausch von Threat Intelligence zwischen Sophos
X-Ops, anderen Produkten und Services und in Zukunft auch Lösungen von anderen Anbietern. Die Aktive
Threat Response ist die erste Lösung, die dieses Konzept nutzt.
Die folgende Grafik zeigt die Xstream-Architektur der Sophos Firewall mit neuen Elementen, deren
Beziehungen und künftigen Erweiterungen.

2Das ist neu in der Sophos Firewall

Weitere Verbesserungen bei Synchronized Security
Neben den vorher beschriebenen neuen Funktionen wurde Synchronized Security noch weiter verbessert
und bietet jetzt zudem eine bessere Skalierbarkeit:
Keine falsche Anzeige fehlende Heartbeats mehr – Geräte im Standby- oder Ruhemodus generieren keine
fehlenden Heartbeats mehr, was wiederum False Positives bei Alarmen und Benachrichtigungen reduziert.
Skalierbarkeit von Synchronized Security – Wir haben Synchronized Security so optimiert, dass wir jetzt biszu 15.000 Endpoints für schnell wachsende Unternehmen und Einrichtungen unterstützen können.

SASE und Schutz für mobile Mitarbeiter
Pragmatisches SASE – mehr Schutz für mobile Mitarbeiter
SASE (ausgesprochen „Sassy“) ist die kontinuierliche Weiterentwicklung von Cybersecurity in der Cloud. MitSASE lassen sich Netzwerksicherheitslösungen wie ZTNA, SWG und CASB sowie Firewalls bereitstellen, um
die Sicherheit in expandierenden, verteilten Unternehmen zu optimieren. Sophos ist bei der cloudbasierten
Bereitstellung innovativer Cybersecurity-Lösungen führend und wird auch in Zukunft verstärkt auf dieses
Konzept setzen.
Sophos verfolgt bei cloud-gehosteten Network Security Services einen pragmatischen Ansatz undbietet die wichtigsten Funktionen, die Unternehmen für ihre Remote-Mitarbeiter und Zweigstellen zuerst
implementieren möchten. Wir beginnen mit der Integration von SD-WAN, ZTNA und DNS Protection in die
Sophos Firewall (sowohl lokal als auch in der Cloud gehostet), um den Übergang einfach und kostengünstigzu gestalten.

Eigene Apps(gekauft)

Sophos SASE Cloud

Sophos ZTNA
as a Service

Remote-Mitarbeiter

SD-WAN

Sophos Firewall
as a Service

Sophos Cloud Access
Security Broker

SASE Apps(gemietet)

Sophos SecureWeb Gateway
Lokale AppsInternet Apps(öffentlich, unkontrolliert)

ZTNA-Gateway-Integration
Zero Trust Network Access (ZTNA): Der sichere Nachfolger von Remote Access VPN. ZTNA bietet mehrSicherheit, nahtlose Skalierbarkeit, einfachere Verwaltung und mehr Transparenz für Endbenutzer. In v20
ist ein ZTNA-Gateway jetzt direkt in die Sophos Firewall integriert. ZTNA-Bereitstellungen gestalten sich soeinfacher denn je. Unternehmen, die einen Remote-Zugriff auf hinter einer Firewall gehostete Anwendungenbenötigen, müssen kein separates Gateway auf einer VM bereitstellen, sondern können ganz einfach das inihre Firewall integrierte Gateway nutzen. In Kombination mit unserer Single-Agent-Bereitstellung auf demRemote-Gerät wird ZTNA zum Kinderspiel.

3

Das ist neu in der Sophos Firewall

Sophos ZTNA kostenlos testen
Mit der kostenlosen Testversion in Sophos Central können Sie ZTNA ganz einfach ausprobieren. So können
Netzwerkadministratoren ganz einfach die Verwaltung ihrer Firewall oder anderer intern gehosteter Systemeund Anwendungen mit ZTNA testen und gleichzeitig die bestmögliche Sicherheit erhalten.

On-Ramping von SD-WAN-Backbone
Im Rahmen unserer SASE-Strategie bauen wir unsere SD-WAN-Partnerschaften kontinuierlich aus. Auch
wenn diese Partnerschaften nicht spezifisch im Rahmen des neuen Release erfolgen, so sind sie fürKunden der Sophos Firewall dennoch relevant, weshalb wir sie hier erwähnen. Sophos hat Partnerschaften
mit drei erstklassigen SD-WAN-Backbone-Anbietern geschlossen, um ein reibungsloses, einfaches OnRamping des Datenverkehrs zu diesen leistungsstarken globalen Netzwerken zu gewährleisten: MagicWAN von CloudFlare, Secure Internet Access (SIA) von Akamai und Azure Virtual WAN von Microsoft. DieSophos Firewall verbindet sich nahtlos mit diesen Netzwerken und ermöglicht so eine hohe Performance bei
Konnektivität und Routing sowie Zugriff auf ihre SASE Security Services.
Vollständige Anleitungen sind online verfügbar:
 Cloudflare Magic WAN: Sophos Support-Artikel | Cloudflare-Dokumentation
 Akamai SIA: Sophos Support-Artikel | Akamai-Dokumentation
 Azure Virtual WAN: Sophos Support-Artikel | Microsoft-Dokumentation

4

Das ist neu in der Sophos Firewall

Sophos DNS Protection
DNS Protection, unser neuer, cloudbasierter Web-Security-Service, ist in Kürze im Early-Access-Programm
verfügbar. DNS Protection ist zwar ebenfalls nicht direkt Teil des Sophos Firewall v20 Release, wir möchten
den Service an dieser Stelle aber erwähnen, denn für Kunden der Sophos Firewall mit Interesse an SASEServices ist DNS Protection sehr relevant.
Sophos DNS Protection, der neue von Sophos gehostete DNS-Dienst (Domain Name Resolution Service),
liefert Compliance- und Sicherheitsfunktionen, die von der Sophos Firewall vollständig unterstützt werden.
Mit dem Service profitieren Sie und Ihre Kunden von einer zusätzlichen Web-Schutz-Ebene, die den Zugriff
auf kompromittierte oder schädliche Domänen über alle verschlüsselten und unverschlüsselten Ports,Protokolle und Anwendungen hinweg verhindert. Weitere Informationen zu diesem Service und seiner
Bereitstellung veröffentlichen wir in den nächsten Wochen.

5

Das ist neu in der Sophos Firewall

Verteilte Netzwerke: VPN, SD-WAN, IPv6 und Skalierbarkeit
Neues VPN-Portal
Mit der Sophos Firewall v20 führen wir ein neues gehärtetes und hochsicheres Container-Self-Service-VPN-Portal
für Remote-Zugriffsbenutzer ein. Dieses bietet Self-Service-Optionen für den Remote-Zugriff wie Downloads fürden Sophos Connect Client, VPN-Konfigurationen, Auto-Provisioning und clientlose VPN-Lesezeichen.

Das neue Portal ist zur Gewährleistung der Kompatibilität über den vorherigen Benutzerportal-Port 443
aufrufbar und kann zusammen mit dem WAF- oder SSL-VPN einen gemeinsamen Port nutzen.
Auf das ältere Benutzerportal kann nun über Port 4443 oder 65009 zugegriffen werden. Es bietet
weiterhin andere Dienste wie zusätzliche Client-Downloads, E-Mail-Quarantäneverwaltung, RichtlinienÜberschreibungen und Hotspots. Bitte beachten Sie, dass wir Kunden dringend empfehlen, das alte
Benutzerportal NICHT dem WAN zugänglich zu machen und das neue VPN-Portal nur außerhalb der Firewallzu nutzen.

Erweiterungen im Bereich VPN, SD-WAN und IPv6IPsec Connection Stateful HA Failover – Ermöglicht nahtlose Übergänge für RBVPN, PBVPN und RemoteAccess VPN, ohne dass eine Sitzung bei einem Hochverfügbarkeits-Failover verloren geht. Außerdem
werden neue CLI-Optionen (Befehlszeilen-Schnittstelle) zur Verwaltung von Einstellungen hinzugefügt.
FQDN-Host-Unterstützung für SSLVPN – Unterstützt jetzt Fully-Qualified-Domain-Name-(FQDN)-Hostsund -Gruppen für Remote Access und Site-to-Site VPN.
IPsec-VPN-Tunnelstatus-Überwachung über SNMP – Unterstützt jetzt IPsec-VPN-TunnelstatusÜberwachung über SNMP.
Multiple 0.0.0.0 (=*/ ANY) Remote-Gateway-Unterstützung von RBVPN – Macht explizite DDNS inverteilten Bereitstellungen an mehreren Standorten überflüssig.
Unterstützung von eindeutigem PSK – Unterstützt jetzt einen eindeutigen PSK (Pre-shared key) für VPNVerbindungen mit denselben lokalen und Remote-Gateway-Verbindungen unter Verwendung der IKEv2Richtlinie mit eindeutigen lokalen und Remote-IDs.
DH-Gruppe 27-30/RFC6954 – Unterstützung von IPsec VPN.
SD-WAN-Skalierbarkeit – erhöht die Skalierbarkeit von SD-WAN-Gateways um das Dreifache auf 3072
Gateways und die Anzahl der SD-WAN-Profile auf 1024
IPv6-DHCP-Präfixdelegation – Die nahtlose Integration mit dem vom ISP bereitgestellten DHCP-PDfür LAN-Netzwerke automatisiert die Zuweisung von IPv6-Präfixen zu Subnetzen, vereinfacht dabei dieNetzwerkeinrichtung und reduziert den manuellen Konfigurationsaufwand.
IPv6 BGP – Die dynamische Routing-Engine unterstützt jetzt BGPv6 für optimierte IPv6-Interoperabilität.

6Das ist neu in der Sophos Firewall

Mehr Benutzerfreundlichkeit
Schnittstelle aktivieren/deaktivieren – Mit der beliebten Funktion unserer SG-UTM-Produktlinie lassensich Schnittstellen in der Firewall schnell und einfach und ohne Konfigurationsverluste aktivieren bzw.
deaktivieren. Bei deaktivierten Schnittstellen wird direkt im Control Center ein neuer Status – „Deaktiviert“– angezeigt. Alias- oder Tunnel-Schnittstellen sowie Member Interfaces einer Link Aggregation Group (LAG)
oder Bridge lassen sich nicht deaktivieren. Sie bzw. Ihre Kunden können jedoch die gesamte LAG- oder
Bridge-Schnittstelle deaktivieren.
Objektverweissuche – Ab sofort lassen sich die Nutzungsanzahl aller Host- und Dienst-Objekte sowie eine
vollständige Liste aller Verzeichnisse anzeigen, an denen auf das jeweilige Objekt verwiesen wird, z. B. inRegeln, Richtlinien, Routing usw. Außerdem lassen sich auch direkt Objekte für viele Einheiten bearbeitenoder entfernen, ohne den Kontext von der Host- und Dienstliste zu wechseln.
Skalierbare, hochauflösende Benutzeroberfläche – Die Management-Konsole nutzt jetzt hochauflösende
Displays, indem sie die Benutzeroberfläche skaliert. So können Tabellen die volle HD-Breite (1920 Pixel)
ausnutzen und es werden mehr Informationen ohne seitliches Scrollen angezeigt.
Automatisches Rollback fehlgeschlagener Firmware-Updates – Wenn ein Firewall-Gerät (einschließlichder Geräte in einem Hochverfügbarkeits-Cluster) ein Firmware-Upgrade aus irgendeinem Grund nicht
abschließen kann, wird das Gerät (oder das Cluster) automatisch auf die vorherige Firmware-Versionzurückgesetzt und im Control Center wird eine Warnmeldung angezeigt.
Verbesserungen bei der Wiederherstellung von Backups – Backups von einer Sophos Firewall mit
integriertem WLAN können jetzt auf einem Gerät ohne integriertes WLAN wiederhergestellt werden, wenn
die zugehörigen drahtlosen Netzwerke vor der Ausführung des Backups entfernt werden.
Azure AD SSO für Captive Portal – Seit der Sophos Firewall OS Version 19.5 wird Azure AD SSO für das
Webadmin-Portal unterstützt. Version 20 bietet jetzt auch Unterstützung für die Benutzerauthentifizierung
im Captive Portal mit Azure AD-Anmeldeinformationen.
Azure-Gruppenimport – Mit dem neuen Import-Assistenten für Azure-AD-Gruppen können Sie entweder dieGruppen, die den von Ihnen angegebenen Attributen entsprechen, oder alle Gruppen importieren. Dadurch
wird die manuelle Gruppenerstellung überflüssig.
Automatische Azure RBAC – Wenn sich die Rolle eines Benutzers in Azure ändert, wird der Benutzer bei dernächsten Anmeldung automatisch auf seine neue Rolle hochgestuft und das entsprechende Profil und die
jeweiligen Berechtigungen werden angewendet.

Verbesserungen der Web Application Firewall
Geo-IP-Richtliniendurchsetzung – Bietet die Möglichkeit, Benutzern den Zugriff auf WAF-geschützte
Ressourcen aus einem bestimmten Land oder von IP-Adressen, die keinem bestimmten Land zugeordnet
werden können, zu verwehren.
Benutzerdefinierte Verschlüsselungskonfiguration und TLS-Versionseinstellungen – Option zur Nutzung
von mehr sicheren Chiffren sowie zum Ausschluss von unsicheren Chiffren.
Mehr Sicherheit – HSTS (HTTP Strict Transport Security) für die HTTPS-Durchsetzung für den ClientBrowser sowie X-Content-Type-Options-Durchsetzung zum Deaktivieren von MIME-Typ-Sniffing.

Optimierte Azure-Bereitstellung
Unterstützung für einarmige Azure-Bereitstellung – Bei Bereitstellungen in der Public-Cloud-Plattform
Azure von Microsoft können Kunden jetzt kleinere Instanzgrößen mit einarmigen Bereitstellungenauswählen und so Infrastrukturkosten sparen. Dies reduziert die Netzwerk- und operative Komplexität.

7

Was ist neu in der Sophos Firewall?

Sales DACH (Deutschland, Österreich, Schweiz)
Tel.: +49 611 5858 0E-Mail: sales@sophos.de© Copyright 2023. Sophos Ltd. Alle Rechte vorbehalten.
Eingetragen in England und Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GBSophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamen sind Marken odereingetragene Marken ihres jeweiligen Inhabers.
23-10-03 DE (DD)