Tin tức

Sophos Firewall OS v22 chính thức ra mắt

11/12/2025 12:46 114 lần Chuyên mục: Tin tức

v22_logo

Sophos chính thức phát hành Sophos Firewall OS v22 (SFOS v22), phiên bản hệ điều hành mới dành cho dòng Sophos Firewall. Đây là một bước nâng cấp quan trọng tập trung vào bảo mật “Secure-by-Design”, hiệu suất, khả năng mở rộng và trải nghiệm quản lý tốt hơn.

Những điểm nổi bật của v22

Kernel được “củng cố bảo mật” (Hardened Kernel)

V22 chạy trên kernel Linux mới (v6.6+), với lớp bảo mật cao hơn.
Kernel mới cải thiện cách cô lập tiến trình, giảm thiểu rủi ro từ các lỗ hổng phần cứng (như Spectre, Meltdown, v.v.)

kernel_hardending

Kiến trúc mới – Next-Gen Xstream Architecture

Sophos xây dựng lại “control-plane” để tăng tính bảo mật và khả năng mở rộng. Các dịch vụ như IPS giờ chạy theo dạng module/ container – giống như app trên firewall.
Nhờ modular hóa và cô lập, hệ thống ổn định hơn, linh hoạt hơn khi cấu hình phức tạp.

xstream_new_architech

Giám sát tính toàn vẹn hệ thống (Remote Integrity Monitoring)

V22 tích hợp sensor từ Sophos XDR để giám sát real-time: phát hiện cấu hình bị thay đổi trái phép, xuất rule, thực thi chương trình nghi ngờ, thay đổi file…
Tính năng này giúp phát hiện sớm các hành vi bất thường, tăng lớp bảo vệ so với firewall thông thường.

linux_Sophos

Engine chống mã độc cải tiến & phát hiện sớm

V22 dùng engine anti-malware mới với khả năng phát hiện real-time các mã độc zero-day.
Engine khai thác dữ liệu từ cơ sở dữ liệu đám mây của SophosLabs – cập nhật liên tục – và kết hợp AI/ML để phát hiện các mối đe dọa mới.

Tính năng mới – Firewall Health Check

Firewall Health Check giúp kiểm tra cấu hình firewall: so sánh với tiêu chuẩn bảo mật (ví dụ benchmark của Center for Internet Security – CIS) và best practices từ Sophos.
Công cụ sẽ chỉ ra các thiết lập rủi ro cao, gợi ý biện pháp khắc phục. Điều này giúp administrator nhanh chóng tối ưu bảo mật, đảm bảo “posture” an toàn.
Firewall health check overview: Watch the Firewall health check overview video

firewall_health_check_dashboard

firewall_health_check_details

Các cải tiến quản lý & vận hành

Giao diện quản trị được tinh chỉnh, chọn menu hay tab không cần chờ tải lâu – thao tác nhanh hơn.
Bổ sung giám sát phần cứng qua SNMP: theo dõi nhiệt độ CPU/NPU, quạt, nguồn, PoE… (với các model hỗ trợ) – rất hữu ích với appliance vật lý.
Hỗ trợ TLS 1.3 cho giao diện quản trị, portal VPN/user – giúp bảo vệ kênh quản lý tốt hơn.

Logging & Audit theo tiêu chuẩn cao hơn

V22 bổ sung logging chi tiết: ghi nhận “before/after” khi thay đổi cấu hình (rule, object, interface…), hỗ trợ audit theo chuẩn của các tiêu chuẩn quốc tế (ví dụ standard NIST).
Điều này giúp doanh nghiệp theo dõi lịch sử thay đổi, phù hợp với môi trường yêu cầu compliance, kiểm toán.

Vì sao doanh nghiệp nên cân nhắc nâng cấp lên v22

V22 mang lại bảo mật nhiều lớp mạnh mẽ – từ kernel, kiến trúc, giám sát, đến engine chống malware.
Firewall Health Check và logging chi tiết giúp bạn dễ quản lý, audit cấu hình và tuân thủ compliance.
Với môi trường mạng lớn, firewall phức tạp hoặc yêu cầu bảo mật cao (tài chính, y tế, giáo dục, v.v.), các cải tiến ở v22 cực kỳ hữu ích.
Nếu bạn dùng appliance vật lý, tính năng giám sát phần cứng và UI cải tiến giúp vận hành ổn định, dễ kiểm soát.

Gợi ý cho khách hàng và đối tác tại Việt Nam

Nếu hiện tại bạn đang dùng SFOS v21 hoặc phiên bản cũ hơn – nên lập kế hoạch nâng cấp lên v22 ngay khi có thể.
Với hệ thống nhiều firewall hoặc cấu hình phức tạp – tốt nhất nên thử nâng cấp trên thiết bị phụ hoặc môi trường test trước.
Sau khi nâng cấp – hãy kiểm tra “Firewall Health Check” để rà soát cấu hình firewall, đảm bảo không có điểm yếu bảo mật nào bị bỏ sót.