Sophos Firewall (SFOS) v21.5 正式版发布，深度集成 NDR 解决方案

本文链接：https://blog.youkuaiyun.com/sysinside/article/details/148399347

Sophos Firewall (SFOS) v21.5 GA - 下一代防火墙

Sophos Firewall | Next-gen firewall

请访问原文链接：https://sysin.org/blog/sfos-21/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Sophos Firewall

Sophos Firewall v21.5 正式发布!

发布日期：2025 年 6 月 2 日

本次版本带来了业内首创的创新功能：集成网络检测与响应（NDR），进一步增强网络中的主动威胁检测能力。

新功能概览：

此外，您可以查阅官方文档了解详细内容。

xgs firewalls models 128 2100 7500

✅ 行业首创：NDR Essentials

Sophos 是首家将 NDR 解决方案与防火墙深度集成的厂商，这一集成扩展了 Sophos Firewall 在 XDR 与 MDR 场景下的应用优势。

Sophos 采取了一种创新方法：在 Sophos Cloud 中实现 NDR 分析处理，完全不影响防火墙性能。

Sophos 将这一功能命名为 NDR Essentials，且最令人兴奋的是 (sysin)：所有拥有 Xstream Protection 授权包的 XGS 系列防火墙客户均可免费使用。

✅ NDR Essentials 的工作机制

Sophos Firewall XGS 系列从 TLS 加密流量与 DNS 查询中提取元数据，并将其发送至 Sophos Cloud 中的 NDR Essentials，由多个 AI 引擎进行分析。

它能够无需解密 TLS 流量即可检测恶意加密内容，这解决了许多组织中未使用中间人 TLS 检查导致的巨大安全盲区。

此外，NDR Essentials 的域名生成算法（DGA）可以检测由恶意软件动态生成的新域名，这类域名通常是入侵的重要迹象。在某些情况下 (sysin)，NDR Essentials 甚至可以在 C2 控制域注册之前进行检测。

元数据提取由部署在 Xstream FastPath 上的新轻量级引擎完成。因此，该功能目前仅适用于 XGS 系列硬件防火墙。虚拟、防火墙软件版及云防火墙暂不支持 v21.5 的 NDR Essentials 功能，但未来有望集成。

NDR Essentials 可通过产品中的 Active Threat Response 模块轻松设置与使用。

✅ Entra ID（Azure AD）远程访问 VPN 单点登录（SSO）

这是最受用户期待的功能之一，它让最终用户通过企业网络凭证更轻松地使用 Sophos Connect 客户端及防火墙 VPN 门户登录。

✅ 其他 VPN 与可扩展性增强

自去年发布以来，Sophos DNS 防护服务对所有 Xstream Protection 授权防火墙用户免费开放。本版本中，Sophos DNS 防护与防火墙集成更进一步：

如每次 Sophos Firewall 发布版本一样，本次更新包含多个质量与易用性优化：

虚拟、防火墙软件与云许可证优化：所有 BYOL 许可证不再限制 RAM，仅按核心数授权
Web 应用防火墙上传文件大小限制提升：支持最大 1 GB 文件上传，并进行扫描
安全强化设计：新增核心操作系统文件的安全哈希校验与实时遥测功能 (sysin)，可提前识别潜在安全事件
DHCP 前缀委派优化：支持 /48 至 /64 前缀，提高 ISP 兼容性；RA 与 DHCPv6 服务现默认启用
路径 MTU 探测功能：自动检测与调整 MTU，解决支持 ML-KEM（Kyber）密钥交换的浏览器中出现的 TLS 解密错误
NAT64 支持（IPv6 向 IPv4 转发）：在显式代理模式下，IPv6-only 客户端可访问 IPv4 网站；支持 IPv6 客户端通过 IPv4 上游代理访问网络