SonicOS 7.2.0 introduce diverse funzionalità dinamiche per una maggiore sicurezza e una più elevata efficienza con i firewall Gen 7.
|
|
SonicOS 7.2.0 offre le seguenti caratteristiche chiave:
- Security Assertion Markup Language (SAML)
- Server Network Time Protocol (NTP) su SonicOS.
- Supporto WPA2/WPA3 (Wi-Fi Protected Access) - Enterprise sui TZ che operano in modalità station.
- Supporto aumentato per le regole di proxy Domain Name Server (DNS).
|
SAML
|
|
Il SAML semplifica la vita di tutti, che si tratti degli utenti finali, dei dipendenti, del team IT o dei proprietari dell'azienda. Semplifica l'autenticazione consentendo l'accesso a più applicazioni con un unico set di credenziali e riducendo l'affaticamento da password. I team IT possono gestire centralmente gli accessi, semplificando l'onboarding, l'offboarding e l'applicazione delle policy. SonicOS 7.2.0 supporta i seguenti casi d'uso per il Single Sign-On (SSO) tramite SAML:
- Identità Utente
- Accesso Amministrativo o di Gestione del Firewall
- VPN per Accesso Remoto (SSLVPN)
|
SonicOS – Server NTP
|
|
I firewall SonicWall possono ora fungere anche da server NTP!
Ciò significa che un'organizzazione può designare il firewall come server NTP per agire da sorgente temporale corretta per altri dispositivi su un segmento di rete. Questo permette a tutti i dispositivi su quel segmento di sincronizzare i propri orologi secondo l'ora del server NTP.
Questa funzionalità è particolarmente utile in implementazioni di rete chiuse o di piccole dimensioni. In questi ambienti, gli host e i dispositivi non hanno accesso a internet o ad alcuna fonte NTP esterna. Poiché il firewall funziona già come gateway per questi dispositivi, non sono necessarie configurazioni o implementazioni aggiuntive per la sincronizzazione NTP.
Questa funzionalità è cruciale per la registrazione e la reportistica accurate degli eventi con timestamp coerenti su sistemi distribuiti. I log sono archiviati nella sezione Audit log dei firewall e sono accessibili anche tramite Network Security Manager (NSM) per i firewall gestiti con NSM.
Questa funzionalità è accessibile anche tramite API o CLI.
|
Supporto WPA2/WPA3-Enterprise sui TZW in esecuzione in Modalità Station (STA)
|
|
Sui firewall wireless Gen 7 TZ, il Ruolo Radio (Radio Role) può essere impostato su STA (Wireless Station o Access Point & Station). In precedenza, si potevano scegliere tre tipi di autenticazione: Open, WPA2-Auto-PSK e WPA3-PSK. Con SonicOS 7.2.0, ora è possibile utilizzare l'autenticazione EAP per una maggiore sicurezza, impiegando un'autenticazione basata su certificati e crittografia a chiave pubblica.
|
Aumento del Limite per le Regole del DNS Proxy
|
|
Il limite per le regole del DNS proxy è stato aumentato a 1024 su tutti i modelli di firewall.
Questo permette ai clienti di ottimizzare le regole quando utilizzano il DNS proxy sulle interfacce VLAN. Per saperne di più, consulta le nostre FAQ; contengono tutto ciò che devi sapere su SonicOS 7.2.0.
|
Casi d'Uso e Risultati di Business
|
| Funzionalità |
Caso d'Uso |
Risultato di Business |
| SAML Abilita il Single Sign-On (SSO) sicuro, consentendo agli utenti di accedere a più applicazioni con un unico login. |
Single Sign-On per ottimizzare l'autenticazione dell'identità utente. |
Gestione e processi amministrativi snelliti per i team IT, permettendo loro di concentrarsi su altre attività critiche.
Diminuzione delle chiamate all'helpdesk relative ai reset delle password. |
| |
| Single Sign-On per gli Amministratori del Firewall per gestire l'accesso. |
Sicurezza migliorata poiché un meccanismo di autenticazione centralizzato riduce il rischio di violazioni legate alle password. |
| Single Sign-On per gli utenti di VPN ad Accesso Remoto (SSL VPN). |
Aumento della produttività grazie all'accesso senza interruzioni a più applicazioni senza ripetuti login. |
| SonicOS – Server NTP La capacità del firewall di agire come server NTP consente ai dispositivi all'interno di una rete chiusa o di piccole dimensioni di sincronizzare le proprie impostazioni di ora in modo efficiente. |
Una fonte NTP affidabile è vitale in reti chiuse o ambienti critici come istituzioni finanziarie e data center. L'utilizzo del firewall come server NTP garantisce che tutti i dispositivi siano sincronizzati, migliorando l'integrità dei log e la conformità normativa. |
Posture di sicurezza migliorate garantendo log accurati per audit e indagini. |
| |
| Sincronizza il server di analytics e reporting con il Firewall per reportistica accurata. |
| Supporto WPA2/WPA3-Enterprise sui TZW in esecuzione in Modalità Station |
Le aziende possono utilizzare i TZW come client wireless (in modalità station) per connettersi senza interruzioni agli Access Point esistenti per la connettività WAN. |
Metodi di autenticazione forti possono portare a una migliore efficienza operativa e a una riduzione dei rischi. |
|
