NEWS ALIAS

SonicWall ha annunciato la disponibilità generale di SonicOS 8.2.2 per i firewall hardware GEN8 e per la nuova gamma di firewall virtuali NSv. L'aggiornamento introduce nuove funzionalità di sicurezza "secure-by-default", automazione nella gestione dei certificati e miglioramenti operativi pensati per ridurre il carico amministrativo dei team IT.

Sicurezza attiva fin dal primo giorno

Una delle novità principali di SonicOS 8.2.2 è l'attivazione automatica dei principali servizi di protezione sui nuovi appliance GEN8 al momento della registrazione. In particolare, Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention, Botnet Filtering e Geo-IP Filtering vengono abilitati senza richiedere interventi manuali da parte degli amministratori. L'obiettivo è eliminare le configurazioni mancanti che spesso rappresentano un punto debole nelle implementazioni SMB e nelle sedi periferiche.

Certificati SSL/TLS gestiti automaticamente con Let's Encrypt

La nuova release integra il supporto nativo a Let's Encrypt tramite protocollo ACME v2. I firewall possono quindi richiedere, installare e rinnovare automaticamente i certificati SSL/TLS prima della scadenza, senza attività manuali. Secondo SonicWall, questa funzione consente di ridurre significativamente la complessità della gestione dei certificati, soprattutto in ambienti con molti dispositivi distribuiti.

MFA per il Global VPN Client

SonicOS 8.2.2 aggiunge inoltre il supporto all'autenticazione a due fattori basata su TOTP per gli utenti che utilizzano Global VPN Client 5.0.0.2008. La soluzione è compatibile con applicazioni diffuse come Google Authenticator e Microsoft Authenticator, consentendo alle organizzazioni di implementare rapidamente l'autenticazione multifattore per gli accessi remoti.

Threat intelligence e protezione delle credenziali

Tra le funzionalità dedicate alla sicurezza avanzata spicca la possibilità di importare elenchi di hash SHA-256 provenienti da feed di threat intelligence, fino a un massimo di 500.000 voci. I file riconosciuti come malevoli vengono bloccati durante il trasferimento e registrati nei log di sistema.

Sul fronte della protezione degli account, SonicWall ha introdotto l'archiviazione delle password mediante hashing crittografico bcrypt a senso unico, sostituendo la precedente cifratura reversibile. In questo modo, anche i backup di configurazione non contengono credenziali recuperabili, aumentando la resilienza contro eventuali tentativi di estrazione dei dati.

Maggiore capacità e nuovi firewall virtuali NSv

L'aggiornamento amplia anche le capacità della piattaforma. Il firewall entry-level TZ80 supporta ora fino a 10 utenti SSL VPN simultanei, mentre le istanze NSv possono gestire fino a 500 gruppi.

SonicWall ha inoltre introdotto tre nuove dimensioni per la linea di firewall virtuali NSv:

• NSv Small: 2 vCPU, 2 GB di RAM
• NSv Medium: 4 vCPU, 8 GB di RAM
• NSv Large: 8 vCPU, 16 GB di RAM

Le nuove versioni supportano VMware, Hyper-V, KVM, Proxmox, AWS e Azure, offrendo maggiore flessibilità nel dimensionamento delle infrastrutture virtuali.

Esperienza di gestione più intuitiva

SonicOS 8.2.2 include infine diversi miglioramenti all'interfaccia e ai flussi operativi, sviluppati sulla base dei feedback dei clienti. Tra questi figurano una disposizione più coerente dei comandi di gestione delle policy, aggiornamenti in tempo reale dello stato delle VPN, collegamenti diretti dai log alle impostazioni delle firme di sicurezza e una maggiore uniformità con la piattaforma di gestione centralizzata NSM 4.3.

Disponibile dal 29 luglio 2026, SonicOS 8.2.2 punta a rafforzare la sicurezza delle infrastrutture di rete attraverso un approccio "secure-by-default", combinando protezione automatizzata, autenticazione avanzata e una gestione semplificata dell'ambiente firewall.

Fonte: SonicWall Blog, "What's New in SonicOS 8.2.2? Secure-by-Default Protection Meets Simplified Firewall Management", 29 luglio 2026.