انتشار Sophos Firewall v23 | بررسی قابلیت‌ها و امکانات جدید
نسخه نهایی Sophos Firewall v23 (GA) منتشر شده و اکنون در دسترس مشتریان قرار دارد.
پس از اجرای برنامه دسترسی زودهنگام (Early Access Program) و مشارکت گسترده کاربران، شرکت سوفوس انتشار رسمی نسخه ۲۳ فایروال خود را اعلام کرده است.
این نسخه با مجموعه‌ای از قابلیت‌های جدید، بهبودهای امنیتی و امکانات مدیریتی همراه است که با هدف ساده‌سازی مدیریت شبکه، افزایش انعطاف‌پذیری، بهبود عملکرد و تقویت امنیت سازمان‌ها ارائه شده‌اند.
مهم‌ترین قابلیت‌های جدید Sophos Firewall v23
Sophos Firewall v23 مجموعه‌ای از قابلیت‌های پرتقاضای کاربران را در قالب یک به‌روزرسانی بزرگ ارائه می‌کند. از جمله مهم‌ترین امکانات این نسخه می‌توان به قابلیت‌های جدید مبتنی بر هوش مصنوعی، REST API مدرن، مدیریت ساده‌تر قوانین فایروال، افزایش پایداری و دسترس‌پذیری، پشتیبانی گسترده‌تر از سیستم‌های هویت و دسترسی و بهبود مدیریت روزمره اشاره کرد.
در مجموع، نسخه ۲۳ با هدف ساده‌تر کردن مدیریت، خودکارسازی و توسعه زیرساخت فایروال طراحی شده و در عین حال، اصول امنیتی Secure by Design را بیش از پیش تقویت می‌کند.
قابلیت‌های جدید این نسخه را می‌توان در پنج حوزه اصلی بررسی کرد.
۱- هوش مصنوعی و خودکارسازی (AI & Automation)
با Sophos Firewall v23 و راهکار Sophos AI Defense، سازمان‌ها دید و کنترل بیشتری بر نحوه استفاده از هوش مصنوعی در محیط کاری خود خواهند داشت و می‌توانند سیاست‌های امنیتی متناسب با نیازهایشان را اعمال کنند.
همچنین REST API جدید، امکان خودکارسازی فرآیندهای مدیریتی فایروال را فراهم می‌کند و دستیار هوش مصنوعی Sophos نیز به مدیران شبکه در ایجاد و مدیریت قوانین فایروال کمک می‌کند.
مهم‌ترین قابلیت‌های این بخش عبارت‌اند از:
- Sophos Firewall و AI Defense: راهکار Sophos AI Defense یکی از سرویس‌های جدید Sophos Fusion است که امکان شناسایی، بررسی و کنترل نحوه استفاده از هوش مصنوعی در سراسر سازمان را فراهم می‌کند. این راهکار قابلیت مشاهده، تحلیل ریسک و اعمال سیاست‌های کنترلی را در یک محیط یکپارچه ارائه می‌دهد و از Sophos Firewall به‌عنوان یکی از حسگرها و نقاط اجرایی کلیدی استفاده می‌کند.
- Sophos Firewall AI Assistant: با استفاده از Firewall AI Assistant در Sophos Fusion می‌توانید از طریق گفت‌وگوی متنی و زبان طبیعی، با قوانین فایروال خود کار کنید و فرآیند ایجاد و مدیریت آن‌ها را ساده‌تر کنید.
- REST API: نسخه Sophos Firewall v23 یک REST API مدرن با قابلیت احراز هویت مبتنی بر توکن (Token-Based Authentication) و پشتیبانی از OpenAPI 3.0 ارائه می‌کند. این قابلیت، خودکارسازی عملیات مدیریتی و یکپارچه‌سازی فایروال با سایر سامانه‌ها و ابزارها را آسان‌تر می‌کند.
۲- مدیریت ساده‌تر و انعطاف‌پذیری بیشتر
نسخه ۲۳ فایروال سوفوس با مجموعه‌ای از بهبودهای مدیریتی و عملیاتی، کنترل و نگهداری شبکه را ساده‌تر می‌کند. چه مسئول مدیریت یک فایروال باشید و چه صدها دستگاه را در زیرساخت سازمان مدیریت کنید، امکانات جدید این نسخه به بهبود تجربه مدیریتی، افزایش سرعت عملکرد و ارتقای پایداری کمک خواهند کرد.
مهم‌ترین تغییرات این بخش عبارت‌اند از:
- بازطراحی بخش مدیریت قوانین فایروال: محیط مدیریت قوانین با طراحی جدید و ساختار جدولی انعطاف‌پذیرتر بازسازی شده است. اکنون می‌توانید ستون‌ها را انتخاب کنید، اندازه آن‌ها را تغییر دهید یا ثابت نگه دارید تا با نیازهای کاری شما هماهنگ باشند. همچنین امکان جست‌وجوی قوانین بر اساس نام و فیلتر کردن اطلاعات فراهم شده است.
- افزایش ۱۳ برابری سرعت Failover در HA: قابلیت High Availability اکنون علاوه بر لینک‌ها و سرویس‌ها، وضعیت سخت‌افزارهایی مانند SSD را نیز پایش می‌کند. همچنین با استفاده از مکانیزم Keepalive شتاب‌یافته، زمان تشخیص Failover از ۴ ثانیه به ۳۰۰ میلی‌ثانیه کاهش یافته است.
- افزایش پایداری HA در شرایط بار سنگین: بسته‌های Heartbeat اکنون از یک مسیر اختصاصی و اولویت‌بندی‌شده، جدا از ترافیک عادی شبکه، ارسال می‌شوند. این تغییر باعث می‌شود افزایش حجم ترافیک، فشار پردازنده و حتی شرایط حملات DDoS، احتمال وقوع Failoverهای اشتباه را کاهش دهند.
- زمان‌بندی خودکار به‌روزرسانی Firmware در Sophos Fusion: امکان تعریف برنامه‌های زمان‌بندی‌شده و مرحله‌ای برای به‌روزرسانی میان‌افزار فراهم شده است تا دستگاه‌های فایروال به‌صورت خودکار و مطابق برنامه تعیین‌شده به‌روز شوند.
- افزایش سرعت رابط کاربری: با اضافه شدن پشتیبانی از HTTP/2، سرعت بارگذاری اولیه صفحات رابط مدیریتی افزایش یافته است. این بهبود به‌ویژه در ارتباطاتی که با تأخیر شبکه (Latency) بالایی همراه هستند، محسوس خواهد بود.
- بهبود پیمایش و نمایش اطلاعات وضعیت: شماره سریال دستگاه و وضعیت کلاستر HA اکنون از تمام صفحات رابط مدیریتی قابل مشاهده است.
۳- بهبودهای امنیتی با رویکرد Secure by Design
Sophos Firewall v23 با تکیه بر رویکرد Secure by Design، مجموعه‌ای از بهبودهای امنیتی را ارائه می‌دهد که هدف آن‌ها کاهش سطح حمله، افزایش شفافیت امنیتی و ساده‌تر کردن فرآیند محافظت از زیرساخت شبکه است.
قابلیت‌های جدید این بخش، امنیت ترافیک DNS را افزایش می‌دهند، اطلاعات دقیق‌تری درباره به‌روزرسانی‌های امنیتی و رفع آسیب‌پذیری‌ها ارائه می‌کنند و با ارتقای سیستم‌عامل و زیرساخت نرم‌افزاری، سطح امنیت پلتفرم را بهبود می‌بخشند.
مهم‌ترین بهبودهای امنیتی عبارت‌اند از:
- DNS over HTTPS (DoH): با استفاده از قابلیت DNS Protection، درخواست‌های DNS رمزگذاری می‌شوند تا احتمال رهگیری و دستکاری آن‌ها کاهش یابد. این قابلیت امکان راه‌اندازی و استفاده از DNS Protection را نیز ساده‌تر می‌کند.
- DNSSEC: با احراز اصالت پاسخ‌های DNS، از شبکه در برابر حملاتی مانند جعل پاسخ‌های DNS و مسموم‌سازی کش DNS (DNS Cache Poisoning) محافظت می‌شود.
- نمایش اطلاعات به‌روزرسانی‌های امنیتی و رفع آسیب‌پذیری‌ها: اکنون می‌توانید اطلاعات مربوط به هر CVE رفع‌شده، از جمله شدت آسیب‌پذیری، تاریخ اعمال اصلاحیه و لینک مشاوره امنیتی مربوطه را در رابط کاربری فایروال، Log Viewer و Central Firewall Reporting مشاهده کنید. این قابلیت شفافیت بیشتری درباره اصلاحات امنیتی اعمال‌شده در اختیار مدیران قرار می‌دهد.
- ارتقای قابلیت‌های مسیریابی: موتور مسیریابی FRR به‌روزرسانی شده و یک کنسول یکپارچه برای مدیریت پروتکل‌های مسیریابی ارائه شده است. همچنین پشتیبانی آزمایشی از BFD برای تشخیص سریع‌تر اختلالات ارتباطی فراهم شده است.
- بهبود پاسخ‌گویی به تهدیدات: قابلیت‌های هشدار هوشمند تهدید در NDR Essentials و NDR Active اکنون بدون نیاز به ایزوله‌سازی Endpoint فعال می‌شوند. در نتیجه، سازمان‌ها می‌توانند بدون قطع دسترسی دستگاه‌ها، دید بهتری نسبت به تهدیدات شبکه داشته باشند.
- تقویت امنیت پلتفرم: مجموعه‌ای از بهبودهای امنیتی در بخش‌های مختلف پلتفرم اعمال شده است تا سطح مقاومت فایروال در برابر تهدیدات افزایش یابد.
۴- یکپارچه‌سازی هویت و دسترسی مدرن (Identity & Access)
در نسخه جدید Sophos Firewall، امکانات یکپارچه‌سازی با سرویس‌های احراز هویت داخلی و ابری توسعه یافته‌اند. این تغییرات به سازمان‌ها کمک می‌کنند تا مدیریت هویت کاربران، پیاده‌سازی احراز هویت چندعاملی (MFA) و کنترل دسترسی دستگاه‌های مختلف را ساده‌تر انجام دهند.
مهم‌ترین قابلیت‌های این بخش عبارت‌اند از:
- پشتیبانی از Entra ID برای Synchronized Security: امکان احراز هویت کلاینت‌های Sophos Endpoint از طریق Microsoft Entra ID و Active Directory داخلی در محیط‌های ترکیبی (Hybrid) فراهم شده است. این قابلیت بدون نیاز به ورود کاربران به Captive Portal عمل می‌کند.
- یکپارچه‌سازی با Google Workspace: امکان راه‌اندازی ورود یکپارچه (SSO) با Google Workspace در بخش‌های Captive Portal، VPN Portal، Sophos Connect و WebAdmin فراهم شده است. همچنین احراز هویت چندعاملی (MFA) می‌تواند از طریق Identity Provider اعمال شود.
- امنیت بیشتر در فرآیند ورود با MFA: کدهای QR موردنیاز برای ورود امن، به‌جای نمایش در پورتال‌ها، از طریق ایمیل در اختیار کاربران قرار می‌گیرند. این روش می‌تواند سطح مواجهه با حملاتی مانند Brute-Force و Credential Stuffing را کاهش دهد.
- ورود یکپارچه به Chromebook: امکان پیاده‌سازی SSO در محیط‌های مبتنی بر Chromebook با استفاده از یک افزونه قابل نصب از طریق Chrome Web Store فراهم شده است.
- پشتیبانی از Terminal Server و کاربران مشترک: یک حسگر سبک XDR در کنار نرم‌افزارهای Endpoint یا Antivirus موجود اجرا می‌شود و امکان شناسایی هویت کاربران و اعمال سیاست‌های دسترسی اختصاصی برای هر کاربر را در محیط‌های RDP و سرورهای مشترک فراهم می‌کند.
۵- مقیاس‌پذیری، شبکه‌سازی و محافظت از برنامه‌ها
Sophos Firewall v23 امکانات جدیدی را برای توسعه زیرساخت شبکه، افزایش ظرفیت پردازش و محافظت بهتر از برنامه‌های تحت وب ارائه می‌دهد.
در این نسخه، معماری Web Application Firewall (WAF) بازطراحی شده، سرویس DHCP بهبود یافته و پشتیبانی از IPv6، زیرساخت‌های ابری و سخت‌افزارهای مختلف گسترش پیدا کرده است.
مهم‌ترین قابلیت‌های این حوزه عبارت‌اند از:
- افزایش عملکرد و مقیاس‌پذیری WAF: معماری پردازش WAF به‌صورت اساسی بازطراحی شده است. در مدل جدید، پردازش موازی درخواست‌ها امکان استفاده هم‌زمان از منابع پردازشی برای تعداد بیشتری از درخواست‌ها را فراهم می‌کند. در معماری قبلی، پردازش حدود ۸۰۰ درخواست هم‌زمان می‌توانست باعث اشباع سیستم شود؛ اما معماری جدید برای مدیریت افزایش ناگهانی ترافیک و جلوگیری از قطع اتصالات طراحی شده است.
- افزایش ظرفیت و انعطاف‌پذیری مسیریابی در WAF: اکنون می‌توان اقدامات امنیتی Protect، Block، Redirect و Passthrough را به‌صورت اختصاصی برای هر مسیر (Path) در وب‌سایت تعریف کرد. این قابلیت محدودیت‌های نسخه‌های قدیمی‌تر SG/UTM9 را نیز برطرف می‌کند. همچنین امکان گروه‌بندی حداکثر ۱۲۸ مسیر برای هر ورودی و پشتیبانی از حداکثر ۲۰۰ قانون فراهم شده است.
- بازطراحی معماری سرویس DHCP: سرویس DHCP با معماری جدید بازسازی شده تا پردازش سریع‌تر، مقیاس‌پذیری بیشتر و پشتیبانی از تعداد بالاتری از اتصال‌های ثابت (Static) را فراهم کند. همچنین رابط مدیریتی این سرویس به‌روزرسانی شده است. در نسخه جدید، ترافیک DHCP در برابر حملات Flood و DoS محافظت می‌شود و تنظیمات پیشرفته‌ای که پیش‌تر فقط از طریق رابط خط فرمان (CLI) در دسترس بودند، به رابط کاربری (UI) منتقل شده‌اند.
- پشتیبانی از mDNS Reflector (Bonjour): امکان شناسایی و استفاده از دستگاه‌های مشترک مانند چاپگرها، نمایشگرها و تجهیزات شبکه در VLANهای مجزا فراهم شده است؛ بدون آنکه نیازی به حذف یا تضعیف جداسازی شبکه باشد. این قابلیت از IPv4 و IPv6 پشتیبانی می‌کند و برای شبکه‌های آموزشی و دانشگاهی کاربرد ویژه‌ای دارد.
- بهبود اتصال IPv6 و IPoE: قابلیت اتصال از طریق IPv6 IPoE و تونل‌های 4in6 توسعه یافته است. این قابلیت شامل پشتیبانی از سرویس Xpass ژاپن (CrossPass) نیز می‌شود. همچنین DDNS آگاه از VNE به‌روزرسانی آدرس‌های عمومی IPv6 را مدیریت می‌کند.
- افزایش گزینه‌های استقرار ابری: امکان استقرار نسخه مجازی Sophos Firewall (SFOS) در زیرساخت ابری IONOS Cloud فراهم شده است.
- گسترش سازگاری درایورهای سخت‌افزاری در نصب ISO: نسخه جدید از درایورهای bnxt و tg3 پشتیبانی می‌کند که باعث افزایش سازگاری با طیف گسترده‌تری از آداپتورهای شبکه Broadcom NetXtreme می‌شود.
- بهبود پشتیبانی از Active Directory SSO در Windows Server: در محیط‌هایی که Windows Server برای ارتباطات LDAP، امضای LDAP و اتصال کانال (Channel Binding) را الزامی می‌کند، قابلیت AD SSO بدون نیاز به تغییر در تنظیمات فایروال به کار خود ادامه می‌دهد.
- بهبود مدیریت استثنائات وب: رابط مدیریتی Web Console اکنون در صورت استفاده از عبارات منظم (Regular Expressions) نامعتبر یا غیربهینه در تنظیمات Web Exceptions، به مدیر سیستم هشدار می‌دهد.
- افزایش تعداد Security Zoneها: حداکثر تعداد نواحی امنیتی (Security Zones) از ۱۰۰ به ۲۴۸ افزایش یافته است.
راهنمای امکانات جدید Sophos Firewall v23
برای آشنایی با جزئیات فنی و بررسی کامل قابلیت‌های اضافه‌شده به نسخه ۲۳ فایروال سوفوس، می‌توانید راهنمای رسمی امکانات جدید این نسخه (What’s New Guide) را مطالعه کنید.
نحوه دریافت و به‌روزرسانی Sophos Firewall v23
به‌روزرسانی Sophos Firewall v23 برای تمام مشتریانی که دارای لایسنس معتبر Sophos Firewall با سطح پشتیبانی Enhanced یا Enhanced Plus هستند، رایگان است.
این نسخه از سیستم‌عامل فایروال (SFOS) از فرآیند استاندارد به‌روزرسانی سوفوس پیروی می‌کند.
برای دریافت نسخه ۲۳ دو روش در نظر گرفته شده است:
- به‌روزرسانی دستی: می‌توانید فایل به‌روزرسانی SFOS v23 را از طریق Sophos Fusion دریافت کرده و در زمان دلخواه، فرآیند ارتقای فایروال را آغاز کنید.
- به‌روزرسانی خودکار: نسخه جدید طی هفته‌های آینده به‌تدریج برای تمام دستگاه‌های متصل به اینترنت منتشر خواهد شد. پس از در دسترس قرار گرفتن به‌روزرسانی، اعلان مربوطه در رابط وب فایروال یا Sophos Fusion نمایش داده می‌شود و می‌توانید زمان مناسب برای نصب آن را برنامه‌ریزی کنید.
نسخه‌های قابل ارتقا به Sophos Firewall v23
سیستم‌عامل Sophos Firewall v23 یک به‌روزرسانی کاملاً پشتیبانی‌شده برای تمام نسخه‌های قبلی و همچنان تحت پشتیبانی زیر است:
- Sophos Firewall v22
- Sophos Firewall v21.5
- Sophos Firewall v21
- Sophos Firewall v20
با انتشار نسخه ۲۳، سازمان‌ها می‌توانند از مجموعه‌ای گسترده از قابلیت‌های جدید در حوزه امنیت، مدیریت، خودکارسازی و مقیاس‌پذیری بهره‌مند شوند و زیرساخت شبکه خود را با امکانات به‌روزتر Sophos Firewall مدیریت کنند.