Backup und Firmware
Sie können die Firmware-Versionen und Musteraktualisierungen verwalten. Außerdem können Sie Backups und Wiederherstellungen durchführen sowie Konfigurationen importieren und exportieren.
Sichere Installation und Updates
Die Sophos Firewall führt Integritätsprüfungen durch, um die Sicherheit der Firmware, der Muster und der Konfigurationen zu gewährleisten.
Firmware- und Mustersicherheit
Die Sophos Firewall verwendet standardmäßige interne Sicherheitsfunktionen, um Firmware-Versionen und -Muster zu signieren und zu überprüfen.
-
SFOS-Firmware und -Muster: Die Integrität der SFOS-Firmware und -Muster wird vor der Installation und Aktualisierung geprüft. Die Firmware und die Muster sind digital mit RSA-Schlüsseln und dem SHA-512-Algorithmus signiert, um die Quelle zu validieren und die Sicherheit zu gewährleisten.
Integritätsprüfungen werden während der Firmware-Installation und -Änderungen, einschließlich Upgrades und Downgrades, durchgeführt und gelten auch für Airgap-Installationen.
Die Sophos Firewall verwendet eine MD5-Prüfsumme, um die Integrität neuer Firmware-Versionen und -Muster vor deren Installation zu überprüfen.
-
Sichere Updates: Firmware-Downloads sind über ein sicheres Portal und als direkte Downloads auf die Firewall über einen sicheren Update-Server via SSL/TLS verfügbar.
-
Administratorrechte: Die Firewall ermöglicht es Ihnen, spezifische Administratorprofile mit Rechten zum Durchführen von Firmware- und Musteraktualisierungen, zum Erstellen von Backups und Wiederherstellen von Konfigurationen sowie zum Vornehmen spezifischer Konfigurationsänderungen zu erstellen.
Konfigurationssicherheit
Alle Konfigurationen sind mit dem Secure Storage Master Key (SSMK) gesichert. Ohne den SSMK können Sie keine Konfiguration wiederherstellen oder importieren.
- Sehen Sicherer Speicher-Masterschlüssel für Backup-Wiederherstellung.
- Sehen Sicherer Speicher-Hauptschlüssel für Import/Export.
Merkmale
Firmware-Versions- und Musteraktualisierungen
-
Firmware
Aktualisieren Sie die Firmware-Version und ändern Sie die Standardsprache für die Web-Administrationskonsole.
-
Musteraktualisierungen
Legen Sie für bestimmte Module, wie z. B. Antivirus, IPS, Anwendungssignaturen und WAF, manuelle oder automatische Updates fest.
Konfigurationsänderungen
-
Sicherung und Wiederherstellung
Erstellen Sie eine verschlüsselte Sicherungskopie der Konfiguration und stellen Sie diese wieder her.
-
Import Export
Import und Export vollständiger oder teilweiser Konfigurationen.
-
API
Regeln, Richtlinien und Objekte können mithilfe der API hinzugefügt, aktualisiert und gelöscht werden.