13 juin 2025
Disponible depuis le 10 juin 2025, Sophos Firewall version 21.5 apporte plusieurs évolutions majeures, centrées sur l’intelligence artificielle, le VPN et la robustesse du système :
1. NDR Essentials avec IA intégrée
Le module Network Detection & Response est désormais inclus sans coût supplémentaire pour les clients XGS avec licence Xstream Protection. Basé sur deux moteurs d’IA, il analyse les métadonnées du trafic, y compris chiffré, pour détecter des schémas malveillants (payloads chiffrés, domaines suspects) sans nécessiter de décryptage. L’analyse est déportée dans le Sophos Cloud, ce qui préserve les performances locales.
2. VPN simplifié avec Microsoft EntraID (Azure AD)
Le client Sophos Connect et le portail VPN supportent désormais SSO via EntraID, avec authentification multifacteur, pour les connexions SSL/IPsec. L’intégration Cloud utilise OAuth 2.0/OIDC, facilitant la connexion des utilisateurs Windows.
3. Évolutions pratiques et administration optimisée
Réorganisation de l’interface : tabulations redimensionnables et recherche enrichie dans les ACL et objets SD-WAN.
Potentiel VPN renforcé : jusqu’à 3 000 tunnels route-based et 1 000 liaisons SD‑RED.
DHCPv6, IPv6 prefixes (/48→/64), Router Advertisements activés par défaut.
Système plus sûr via composants conteneurisés et vérification d’intégrité OS au démarrage.
Sophos Firewall 21.5 offre une protection accrue contre les menaces modernes grâce à une détection IA intégrée, un VPN plus simple et sécurisé, et une interface plus ergonomique. Ces innovations renforcent efficacement la posture de sécurité des réseaux hybrides modernes.