Ahora Sophos Firewall incluye Sophos NDR Essential
Esta funcionalidad permite identificar comunicaciones de malware desconocidas o que no han sido registradas.
Sophos mejora las capacidades de Sophos Firewall. La versión versión 21.5 de esta solución incluye Sophos NDR Essential, lo que implica incorporar dos motores de inteligencia artificial (IA) para detener malware y comunicaciones que utilizan nombres de dominio generados algorítmicamente.
Esta funcionalidad se basa en la plataforma Sophos Network Detection and Response y se encuentra disponible para clientes con licencia XStream Protection sin coste adicional.
La idea de fondo es identificar comunicaciones de malware aunque sean desconocidas o no se encuentren registradas.
“El análisis del tráfico NDR requiere una gran capacidad de procesamiento”, comenta Chris McCormack, Senior Product Marketing Manager en Sophos. “Es así como hemos optado por una nueva estrategia: implementar una solución NDR en Sophos Cloud para ‘liberar’ al firewall de las tareas más pesadas“.
Además, ahora Sophos Connect se integra con EntraID para identificar usuarios e implementar autenticación multifactor.
Otras novedades que tienen que ver con el ámbito VPN son la exclusión de valores predeterminados en perfiles IPsec, una validación dinámica del pool de direcciones IP para conexiones como SSL VPN, IPsec, L2TP y PPTP y la escalabilidad de VPN basada en rutas y SD-RED.
Sophos también anuncia mejoras de gestión como la delegación de prefijos DHCP o la habilitación de RA y DHCPv6 server.
