Sophos anunció la disponibilidad general de Firewall v22, una actualización que refuerza su enfoque Secure by Design e incorpora varias de las funcionalidades más solicitadas por administradores y equipos de ciberseguridad. Esta nueva versión eleva el estándar de endurecimiento del sistema, mejora la arquitectura interna y ofrece herramientas más precisas para evaluar la postura de seguridad de cada despliegue.
El cambio más destacado es Sophos Firewall Health Check, un sistema integral de diagnóstico diseñado para evaluar si el firewall está configurado de manera óptima. Esta función analiza docenas de configuraciones internas, comparándolas con estándares internacionales como CIS y otras mejores prácticas recomendadas. Cuando detecta configuraciones de alto riesgo, el Health Check ofrece recomendaciones claras y acceso directo a los ajustes correspondientes, facilitando corregir vulnerabilidades antes de que se conviertan en un incidente.
El resultado de esta evaluación se presenta tanto en un nuevo widget del Control Center como en un informe completo accesible desde el menú principal bajo la sección “Firewall Health Check”.
La versión 22 también introduce varias mejoras clave alineadas con la filosofía Secure by Design, incluyendo:
Arquitectura Xstream de nueva generación, con un nuevo plano de control para máxima seguridad y escalabilidad.
Kernel reforzado (v6.6+), orientado a mejorar la seguridad, el rendimiento y el manejo de cargas avanzadas.
Monitoreo remoto de integridad, para detectar anomalías o manipulaciones no autorizadas.
Nuevo motor antimalware con detección zero-day en tiempo real, basado en consultas de reputación global y análisis avanzado de amenazas emergentes.
Como es habitual, Sophos Firewall v22 se ofrece sin costo adicional para clientes con contratos de soporte Enhanced o Enhanced Plus, y se recomienda actualizar todos los dispositivos compatibles cuanto antes.
Debido a los cambios arquitectónicos profundos en esta versión, un pequeño porcentaje de firewalls de escritorio, virtuales o basados en software podrían requerir pasos previos de mantenimiento —como liberar espacio en disco o ajustar la partición raíz— antes de instalar la actualización. En esos casos, el sistema lo informará de forma anticipada y proporcionará un enlace directo con las instrucciones necesarias.
