Backup und Firmware
Sie können die Firmware-Versionen und Pattern-Updates verwalten. Außerdem können Sie Backups und Wiederherstellungen sowie den Import und Export von Konfigurationen durchführen.
Sichere Installation und Updates
Die Sophos Firewall führt Integritätsprüfungen durch, um die Sicherheit der Firmware, Muster und Konfigurationen zu gewährleisten.
Firmware- und Mustersicherheit
Die Sophos Firewall verwendet standardmäßige interne Sicherheitsdienstprogramme zum Signieren und Überprüfen von Firmware-Versionen und -Mustern.
-
SFOS-Firmware und -Muster: Die Integrität der SFOS-Firmware und -Muster wird vor der Installation und Aktualisierung überprüft. Die Firmware und Muster werden mit RSA-Schlüsseln und dem SHA-512-Algorithmus digital signiert, um die Quelle zu validieren und die Sicherheit zu gewährleisten.
Integritätsprüfungen werden während der Installation und Änderung der Firmware, einschließlich Upgrades und Downgrades, durchgeführt und gelten auch für Airgap-Installationen.
Sophos Firewall verwendet eine MD5-Prüfsumme, um die Integrität neuer Firmware-Versionen und Muster vor der Installation zu überprüfen.
-
Sichere Updates: Firmware-Downloads sind auf einem sicheren Portal und als direkte Downloads auf die Firewall über einen sicheren Update-Server über SSL/TLS verfügbar.
-
Administratorrechte: Die Firewall ermöglicht Ihnen die Erstellung spezifischer Administratorprofile mit Rechten zum Durchführen von Firmware- und Musteraktualisierungen, zum Erstellen von Backups und Wiederherstellen von Konfigurationen sowie zum Vornehmen spezifischer Konfigurationsänderungen.
Konfigurationssicherheit
Alle Konfigurationen sind mit dem Secure Storage Master Key (SSMK) gesichert. Ohne den SSMK können Sie eine Konfiguration weder wiederherstellen noch importieren.
- Sehen Sicherer Speicherhauptschlüssel für Backup-Restore.
- Sehen Sicherer Speicherhauptschlüssel für Import und Export.
Merkmale
Firmware-Version und Muster-Updates
-
Firmware
Aktualisieren Sie die Firmware-Version und ändern Sie die Standardsprache für die Webadministrationskonsole.
-
Musteraktualisierungen
Geben Sie manuelle oder automatische Updates für einige Module an, z. B. Antivirus, IPS, Anwendungssignaturen und WAF.
Konfigurationsänderungen
-
Sichern und Wiederherstellen
Erstellen Sie eine verschlüsselte Sicherungskopie der Konfiguration und stellen Sie diese wieder her.
-
Import-Export
Importieren und exportieren Sie vollständige oder teilweise Konfigurationen.
-
API
Fügen Sie mithilfe der API Regeln, Richtlinien und Objekte hinzu, aktualisieren und löschen Sie sie.