新機能

Sophos Firewall

Sophos Firewall の新機能

Sophos Firewall OS v20 の主な新機能
Sophos MDR と XDR の統合
Active Threat Response

Sophos Firewall は Synchronized Security の概念を先駆けて開発し、製品間の通信と自動化を可能にして、脅威の特定と調整を行います。
Sophos Firewall v20 は、新しい Active Threat Response により Synchronized Securityを拡張します。
これにより、セキュリティアナリストが (Sophos MDR チームまたはお客様の XDR SOC チームの一員として) 脅威インテリジェンスをファイアウォールとリアルタイムで共有し、ネットワーク上のアクティブな脅威に対応できます。
たとえば、アナリストが C2 サーバーと通信している新しい脅威を特定した場合、アナリストはその情報をすぐにSophos Firewall にプッシュできるようになりました。これにより、Active Threat Response が自動的に開始され、ネットワーク上の任意のホストから C2 サーバーに接続しようとするすべてのリクエストとトラフィックがブロックされ、デバイスに赤色のハートビートステータスが割り当てられます。
ファイアウォールルールの設定は不要です。

さらに、Sophos Firewall は、セキュリティ侵害された可能性があり、C2 サーバーのような脅威フィード IP アドレスと通信しようとする追加のエンドポイントからの送信トラフィックを自動的にブロックします。

Active Threat Response は、ハートビート状態を含むあらゆるファイアウォールルールの適用を含め、他の赤色のハートビートの状態と同様の Synchronized Security レスポンスを提供します。
また、ファイアウォールはラテラルムーブメント保護を調整します。
これにより、LAN 上に侵害されたホストがあることを正常に管理されているすべてのエンドポイントに通知し、そのデバイスからトラフィックをブロックできるようにします。
Internet2

Threat Feed Sent to Firewall via APIOUTSIDE

3

Managed Endpoints

Sophos Firewall Firewall initiates ATR
 Determines host with IoC
 Initiates Lateral Movement Protection

INSIDE

Sophos or Customer SOC

Sophos MDR

Sophos XDR

1SwitchThreat Detected

Servers

Access Points

IoT Devices

1Sophos Firewall の新機能

Synchronized Security IoC テレメトリ

デバイスが、ブロックされた脅威に接続しようとすると、Sophos Firewall は Synchronized Security Heartbeat を使用して、ホスト、ユーザー、プロセス/実行可能ファイル、時間、イベント数などの詳細をデバイスからクエリします。

動的な脅威フィード

Active Threat Response は、簡単に拡張できる新しい動的脅威フィード API フレームワークを Sophos Firewall に導入します。
これにより、Sophos X-Ops、製品、サービスから脅威インテリジェンスを共有し、さらに今後のリリースで将来的にはサードパーティの脅威フィードからも共有できるようになります。
Active Threat Response は、この概念を採用した最初のソリューションです。

以下の図は、Sophos Firewall の Xstream アーキテクチャを、新しい要素とその関係性、および将来の拡張機能について表したものです。

2

Sophos Firewall の新機能

その他の Synchronized Security の機能強化

上記で述べた新しい Synchronized Security 機能に加えて、ソフォスはさらに Synchronized Security を最適化し、拡張性の向上も実現しました。

誤ったハートビートの欠落を排除 – スリープモードまたは休止状態モードにあるデバイスは欠落したハートビートを生成しなくなり、誤検知アラートや通知が減少します。

Synchronized Security の拡張性 – Synchronized Security の最適化により、急速に成長している組織に対して、最大 15,000台のエンドポイントをサポートできるようになりました。

SASE とリモートワーカー保護

実用的な SASE – リモートワーカー保護の有効化(SASE –「サッシー」と発音) は、クラウドにおけるサイバーセキュリティで継続的に進化しており、ZTNA、SWG、CASB、ファイアウォールなどのネットワーク セキュリティソリューションをクラウド経由で提供され、拡大する分散型組織のセキュリティを向上させます。
ソフォスは、クラウドを活用して革新的なサイバーセキュリティソリューションを提供するリーダーで、将来に向けた移行を今後も継続していきます。

ソフォスは、クラウドホスト型ネットワークセキュリティサービスに対して実用的なアプローチを採用しており、リモートワーカーやブランチオフィスを保護するためにお客様が最初に導入を希望する重要な機能を提供します。
SD-WAN、
ZTNA、DNS Protection から始めて、これらを Sophos Firewall (オンプレミスとクラウドの両方でホスト) に統合し、移行を簡単かつ手頃な価格で実現します。

Private Apps
(you own)

Sophos SASE Cloud

Sophos ZTNA
as a Service

Remote Workers

SD-WAN

Sophos Firewall
as a Service

Sophos Cloud Access
Security Broker

SASE Apps(you rent)

Sophos SecureWeb Gateway
Local Apps
Internet Apps
(you have no control over)

ZTNA ゲートウェイ統合

ZTNA (Zero Trust Network Access) は、リモートアクセス VPN の究極の代替品です。
これにより、セキュリティの向上、シームレスな拡張性、管理の簡素化、より透明性の高いエンドユーザーエクスペリエンスが提供されます。
Sophos Firewall v20 は、ZTNA ゲートウェイをファイアウォールに直接統合することで、ZTNA の導入がさらに簡単になります。
ファイアウォールの内側でホストされているアプリケーションへのリモートアクセスを提供する必要がある組織は、VM に別のゲートウェイを導入する必要はなく、ファイアウォールに統合されたゲートウェイを利用するだけで済みます。
リモートデバイスでのシングルエージェント展開と組み合わせると、ZTNA は文字通りゼロタッチ、ゼロトラストになり運用が非常に簡単になります。

3

Sophos Firewall の新機能

ZTNA Firewall の無償評価版

v20 のすべてのファイアウォールに ZTNA ゲートウェイが組み込まれたことで、Sophos Central で利用可能な ZTNA
無償評価版で ZTNA をこれまで以上に簡単に試用することができます。
これにより、ネットワーク管理者は、可能な限り最高のセキュリティを確保しながら、ファイアウォールやその他の内部でホストされているシステムやアプリケーションを管理するために ZTNA を簡単に試すことができます。

SD-WAN バックボーン オンランプ

今回のリリースには特に含まれていませんが、ソフォスは SASE 戦略の一環として SD-WAN パートナーシップの構築を継続しており、この SD-WAN パートナーシップは Sophos Firewall のお客様に関連性があり、注目すべきものです。
ソフォスは、3 つのトップクラスの SD-WAN バックボーンプロバイダーと提携して、ローカルの SD-WAN トラフィックをこれらのプロバイダーの高性能グローバルネットワークにスムーズかつ簡単にオンランプできるようにしました。
これらの SD-WAN バックボーンプロバイダーは、CloudFlare 社の Magic WAN、Akamai 社の Secure Internet Access(SIA)、Microsoft 社の Azure Virtual WAN などがあります。
Sophos Firewall は、これらのネットワークにシームレスに接続し、高性能な接続とルーティング、および SASE セキュリティサービスへのアクセスを可能にします。
フルガイドはオンラインで入手できます。

 Cloudflare Magic WAN：Sophos KBA | Cloudflare ドキュメント
 Akamai SIA：Sophos KBA | Akamai ドキュメント

 Azure Virtual WAN：Sophos KBA | Microsoft ドキュメント

4Sophos Firewall の新機能

Sophos DNS Protection

これも Sophos Firewall v20 の一部ではありませんが、Sophos Firewall v20 リリースと重複しており、まもなくアーリーアクセスが開始される重要な新しいクラウド配信型 Web セキュリティサービスであるため、ここで言及します。
これは、SASE サービスに関心のある Sophos Firewall のお客様にとって非常に重要です。
Sophos DNS Protection は、Sophos Firewall で完全にサポートされているコンプライアンス機能およびセキュリティ機能を備えた、ソフォスがホストする新しいドメイン名解決サービス (DNS) を提供します。
このサービスは、Web 保護の追加レイヤーを提供し、すべてのポート、プロトコル、またはアプリケーション (暗号化されていない場合と暗号化された場合の両方) にわたる既知の侵害されたドメインや悪意のあるドメインへのアクセスを防ぎます。
このサービスの詳細とその利用方法については、今後数週間以内に公開される予定です。

5

Sophos Firewall の新機能

分散ネットワーク：VPN、SD-WAN、IPv6、拡張性
新しい VPN ポータル

Sophos Firewall v20 では、リモートアクセスユーザー向けに、強化された安全性の高い、コンテナ化されたセルフサービス VPN ポータルが導入されました。
Sophos Connect クライアントのダウンロード、VPN 設定、自動プロビジョニング、クライアントレス VPN ブックマークなどのリモートアクセスのセルフサービスオプションを提供します。

新しいポータルは、互換性を維持するために以前のユーザーポータルポート 443 からアクセス可能で、WAF またはSSL VPN と共通のポートを共有できます。

従来のユーザーポータルは、ポート 4443 または 65009 経由でアクセスされ、追加のクライアントのダウンロード、メール隔離管理、ポリシーの上書き、ホットスポットなどの他のサービスを引き続き提供します。
従来のユーザーポータルをWAN に公開せず、ファイアウォールの外側からのみ新しい VPN ポータルを使用することを強くお勧めします。

VPN、SD-WAN、および IPv6 機能の強化

IPSec 接続ステートフル HA フェイルオーバー - HA フェイルオーバーが発生した場合にセッションを失うことなく、RBVPN、PBVPN、およびリモート アクセス VPN にシームレスな移行を追加します。
また、設定を管理するための新しいコマンドラインインタフェース (CLI) オプションも追加されます。
SSLVPN への FQDN ホストサポート - SSLVPN リモートアクセスおよびサイト間 VPN に完全修飾ドメイン名(FQDN) ホストおよびグループのサポートを追加します。

SNMP による IPsec VPN トンネルステータスの監視 - SNMP を介した IPsec VPN トンネルステータスを監視するためのサポートが追加されました。

Multiple 0.0.0.0 (=*/ ANY) RBVPN へのリモートゲートウェイのサポート – 分散型マルチロケーションに展開する
場合、明示的な DDNS が不要になります。

固有の PSK サポート – 一意のローカル ID とリモート ID を持つ IKEv2 ポリシーを使用して、同じローカルおよびリモートゲートウェイ接続を持つ VPN 接続に対して固有の PSK をサポートするようになりました。
DH Group 27-30 / RFC6954 – IPSec VPN のサポート。

SD-WAN のスケーラビリティ – SD-WAN ゲートウェイのスケーラビリティが 3倍の 3072 ゲートウェイ、SD-WAN プロ
ファイルの数が 1024 に増加します。
IPv6 DHCP プレフィックス委任 – ISP が提供する LAN ネットワーク用の DHCP-PD とシームレスに統合します。
これ
により、サブネットへの IPv6 プレフィックスの割り当てが自動化され、ネットワークの設定が簡素化され、手動設定のオーバーヘッドが削減されます。

IPv6 BGP – 動的ルーティングエンジンの機能強化により、IPv6 の相互運用性が向上した BGPv6 がサポートされるようになりました。

6

Sophos Firewall の新機能

QOL 強化機能

インターフェイスの有効化/無効化 – SG UTM シリーズから引き継がれた人気の機能で、構成を損なうことなく、ファイアウォールのインターフェイスを迅速かつ簡単に無効化または有効化できるようになりました。
インターフェイスが無効化されると、コントロールセンターには「オフになっている」というステータスが表示されます。
エイリアスインターフェイスやトンネルインターフェイス、LAG やブリッジ の個々の構成要素であるインターフェイスは無効化できませんが、LAG やブリッジインターフェイス全体を無効化することはできます。

オブジェクト参照ルックアップ – ルール、ポリシー、ルーティングなど、そのオブジェクトが参照されているすべての場所の完全なリストだけでなく、すべてのホストオブジェクトとサービスオブジェクトの使用カウントが確認できるようになりました。
また、ホストとサービスのリストからコンテキストを切り替えることなく、多くのエンティティのオブジェクトを直接編集または削除できます。

高解像度ディスプレイのユーザーインターフェイスの拡張性 – 管理コンソールは、高解像度ディスプレイの利点を活かしてインターフェイスをスケーリングするため、
フル HD 幅 (1920 ピクセル) にテーブルを拡大することでより多くの情報を表示できるようになり、左右にスクロールする必要性が減少しました。

ファームウェアアップデートに失敗した場合の自動ロールバック – 高可用性クラスタ内のデバイスを含め、ファイアウォールを利用しているデバイスが何らかの理由でファームウェアアップデートを完了できなかった場合、デバイス(またはクラスタ) は自動的に以前のファームウェアバージョンにロールバックされ、コントロールセンターにアラートが表示されます。

バックアップの復元機能の強化 – バックアップの実行時に、関連付けられたワイヤレスネットワークが削除されている場合、Wi-Fi が統合されている Sophos Firewall からのバックアップを、Wi-Fi が統合されていないデバイスに復元できるようになりました。

キャプティブポータル向けの Azure AD SSO – Sophos Firewall OS v19.5 では、Web 管理ポータルに Azure ADSSO が追加されました。
バージョン 20 では、Azure AD 認証情報を使用したキャプティブポータルでのユーザー認証のサポートが追加されます。

Azure グループのインポート – Azure AD グループの新しいインポートアシスタントを利用して、指定した属性に一致するグループのみをインポートしたり、すべてのグループをインポートしたりできるようになりました。
これにより、手動でグループを作成する必要がなくなります。
Azure RBAC の自動化 – Azure でユーザーのロールが変更されると、ファイアウォールは次回のログイン時にユーザーを新しいロールに自動的に昇格させ、適切なプロファイルと権限を適用します。

WAF (Web Application Firewall) の機能強化

Geo IP ポリシーの適用 – 特定の国から WAF で保護されたリソース、または特定の国に関連付けることができないIP アドレスにユーザーがアクセスできないようにブロックする機能を提供されます。

カスタム暗号設定と TLS バージョン設定 – より安全な暗号の使用と、安全性の低い暗号の除外を有効にします。

セキュリティの向上 – クライアントブラウザの HTTPS 強制のための HTTP Strict Transport Security (HSTS)と、MIME スニッフィングを無効にするための X-Content-Type-Options の適用を追加します。

Azure 導入による機能強化

Azure シングルアーム デプロイ サポート – Microsoft Azure パブリッククラウド導入の場合、シングルアームの導入
でより小さなインスタンスサイズを選択し、インフラのコストを節約できるようになりました。
これにより、ネットワークと運用の複雑さが軽減されます。

7

Sophos Firewall の新機能

ソフォス株式会社営業部
Email: sales@sophos.co.jp© Copyright 2023.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK.
Sophos は、Sophos Ltd. の登録商標です。
本書に記載されている製品や企業名はすべて、各所有者の商標または登録商標です。
23-10-03 JA (DD)