آنچه در این مقاله میخوانیم
معرفی و بررسی قابلیتهای جدید در فایروال سوفوس ورژن 22 mr2
فایروال سوفوس ورژن 22 mr2 با هدف تقویت معماری «امنیت در طراحی» (Secure by Design) منتشر شده است. این نسخه نه تنها قابلیتهای جدیدی را به پلتفرم اضافه کرده، بلکه با بهروزرسانیهای مهم، سطح جدیدی از کنترل و امنیت را برای سازمانها فراهم میکند. پس از عرضه موفق نسخه v22 MR1 که قابلیتهای شناسایی تهدیدات فعال (NDR) را بهبود بخشید، حالا فایروال سوفوس ورژن 22 mr2 با ابزارهایی برای کنترل برنامههای هوش مصنوعی مولد، تشخیص رمزنگاریهای پساکوانتومی و پشتیبانی ارتقایافته از کرومبوک، یک آپدیت ضروری برای مدیران شبکه است.
تشخیص و کنترل رمزنگاری پساکوانتومی (Post-Quantum Cryptography)
یک نوع جدید از رمزنگاری «مقاوم در برابر کوانتوم» (Quantum-Safe) به نام PQC در حال ظهور است تا از دادهها در برابر حملات آینده کامپیوترهای کوانتومی محافظت کند. متأسفانه، این نوع رمزنگاری میتواند توسط مهاجمان برای دور زدن سیستمهای تشخیص نفوذ استفاده شود.
فایروال سوفوس اکنون میتواند استفاده از این نوع رمزنگاری را شناسایی کرده و در صورت نیاز آن را مسدود کند. سیستم جلوگیری از نفوذ (IPS) اکنون الگوریتمهای تبادل کلید PQC خالص و هیبریدی را بر پایه ML-KEM شناسایی و مسدود میکند. همچنین، بخش Web Protection از برقراری نشستهای وب با استفاده از الگوریتمهای PQC پشتیبانینشده جلوگیری میکند. این قابلیت به شما کمک میکند تا سیاستهای رمزنگاری را با دقت بیشتری اجرا کرده و ارتباطات رمزنگاریشده غیرمجاز را کنترل کنید.
کنترل هوشمند برنامههای هوش مصنوعی مولد (Generative AI)
یکی از چالشهای بزرگ سازمانها، پذیرش ایمن هوش مصنوعی مولد (مانند ChatGPT و ابزارهای مشابه) است. چالش اصلی، فراهم کردن دسترسی به ابزارهای مورد نیاز در حالی است که دسترسی به برنامههای ناخواسته یا پرخطر مسدود شود.
بسیاری از فایروالها در شناسایی دقیق آخرین اپلیکیشنهای هوش مصنوعی در لایه شبکه با مشکل مواجه هستند، اما فایروال سوفوس یک مزیت بزرگ دارد: استفاده از «امنیت همگامسازیشده» (Synchronized Security).
نقش Sophos Endpoint در کنترل برنامهها
از آنجایی که Sophos Endpoint مستقیماً روی دستگاه کاربر اجرا میشود، میتواند تمام برنامههای در حال استفاده را با دقت مطلق شناسایی کند. به لطف قابلیت Synchronized App Control، این اطلاعات بهطور یکپارچه با فایروال به اشتراک گذاشته میشود.
در فایروال سوفوس ورژن 22 mr2، این تعامل بهبود یافته است. فایروال اکنون میتواند برنامههای هوش مصنوعی مولد را با دقت بسیار بالاتری شناسایی کرده و از این اطلاعات در سیاستهای کنترل برنامه (App Control Policies) استفاده کند تا دید (Visibility) و گزارشگیری شما دقیقتر شود.
ارتقای پشتیبانی از کرومبوک (Chromebook)
نسخه جدیدی از افزونه Chromebook User ID منتشر شده است که از Manifest V3 (آخرین نسخه پلتفرم افزونههای کروم) پشتیبانی میکند. تمامی کاربران باید افزونه قدیمی Sophos Chromebook User ID را حذف کرده و نسخه جدید را نصب کنند تا از سازگاری کامل اطمینان حاصل شود.
بهبود Let’s Encrypt و هشدارهای ایمیلی
در این بهروزرسانی، پشتیبانی از گواهینامههای جدید Let’s Encrypt اضافه شده است تا ارتباطات وبسایتهای شما همواره قابلاعتماد و رمزنگاریشده باقی بمانند.
- پشتیبانی از گواهینامههای جدید: افزودن پشتیبانی از گواهینامههای ریشه و میانی YE Root, YE1, YE2, YR Root, YR1 و YR2 برای تضمین سازگاری با زنجیرههای گواهی جدید.
- هشدارهای هوشمندتر: هشدارهای ایمیلی اکنون شامل نام فایروال (Hostname) و شماره سریال دستگاه هستند. این کار مدیریت چندین فایروال در محیطهای بزرگ را بسیار آسانتر میکند، زیرا دقیقاً متوجه میشوید کدام دستگاه هشدار را ارسال کرده است.
تغییر در احراز هویت STAS و اعلان پایان پشتیبانی
- تغییر تنظیمات STAS: تنظیم پیشفرض برای گزینه “Restrict client traffic during identity probe” به حالت “No” تغییر یافته است. این تغییر باعث کاهش اختلال در ترافیک کاربر در حین بررسی هویت میشود. اگر از STAS استفاده میکنید، حتماً قبل از ارتقا به MR2 این تنظیمات را بازبینی کنید.
- پایان پشتیبانی از eDirectory: توجه داشته باشید که فایروال سوفوس در نسخه آینده (SFOS 23.0) پشتیبانی از سرورهای احراز هویت Novell eDirectory را متوقف خواهد کرد. اگر از این روش استفاده میکنید، زمان را برای مهاجرت به سایر روشهای احراز هویت در نظر بگیرید.
قابلیتهای جدید Sophos Firewall Config Studio v2.6
تیم محصول، نسخه 2.6 از ابزار کاربردی Sophos Firewall Config Studio را منتشر کرده است. این ابزار مرورگر-محور به شما کمک میکند تنظیمات فایروال را تحلیل و ویرایش کنید:
- ادغام قالبها (Merge templates): ترکیب تنظیمات پایه با قالبهای اختصاصی صنعت برای ایجاد سریع کانفیگهای سفارشی.
- جستجوی جهانی پیشرفته: یافتن سریع آبجکتهای پیکربندی با یک کلیک.
- گزارشهای بهبودیافته: نمایش جزئیات و مقادیر در قوانین Firewall، NAT و TLS.
- بینش مهاجرت (Migration insights): مشاهده میزان موفقیت در فرآیند انتقال تنظیمات.
- مقایسه چند فایلی: شناسایی تغییرات در فایلهای کانفیگ مختلف در زمانهای متفاوت.
- سازگاری سختافزاری: تایید سریع سازگاری بکآپ و مدلهای Flexi Port و سرعت پورتها (25G, 40G, 100G).
نسخه فایروال سوفوس ورژن 22 mr2 بیش از ۵۰ مورد اصلاحیه در زمینه پایداری، امنیت و قابلیت اطمینان ارائه میدهد. با توجه به اینکه تمامی آپدیتهای فریمور برای مشتریان دارای لایسنس معتبر سوفوس (شامل بسته Xstream Protection) رایگان است، هیچ دلیلی برای تعلل در ارتقای امنیت شبکه خود ندارید. برای امنیت بیشتر سازمان خود، همین امروز فریمور فایروالتان را به جدیدترین نسخه بهروزرسانی کنید.
