Sophos brengt Firewall v23 uit en lanceert aparte NDR-oplossing voor netwerkdetectie

Aanleiding is de toename van netwerkverkeer door gebruikers, applicaties, apparaten, clouddiensten en AI-systemen. Volgens Sophos gebruiken aanvallers AI ook om netwerken sneller te verkennen, kwetsbaarheden uit te buiten en zich zijwaarts door een netwerk te verplaatsen. Uit het State of Ransomware Report 2026 van Sophos blijkt dat bij 61 procent van de ransomware-incidenten de firewall al een waarschuwing gaf voordat gegevens werden versleuteld.

Meer zicht op AI-gebruik

In Firewall v23 is een koppeling met Sophos AI Defense opgenomen. Beheerders krijgen daarmee op netwerkniveau inzicht in het gebruik van AI-diensten en kunnen er rapportages over opvragen. Ook kunnen ze beleid afdwingen, bijvoorbeeld door goedgekeurde generatieve AI-tools toe te staan en andere diensten te blokkeren. Een nieuwe AI-assistent helpt beheerders firewallconfiguraties te begrijpen en conceptregels op te stellen, die daarna handmatig worden beoordeeld. Een nieuwe REST-API moet het voor IT-teams, partners en MSP’s eenvoudiger maken om taken te automatiseren.

Daarnaast detecteert de firewall bij hardware-aware high availability een failover 13 keer sneller: in 300 milliseconden in plaats van vier seconden. De update voegt ondersteuning toe voor DNS over HTTPS en DNSSEC. Beheerders krijgen ook meer inzicht in toegepaste CVE-hotfixes en beveiligingsupdates, en de platformbeveiliging is verder aangescherpt.

Vier nieuwe 1U-appliances

De XGS 2380, XGS 3380, XGS 4580 en XGS 5580 halen volgens Sophos een tot vier keer zo hoge beveiligde doorvoer als eerdere 1U-modellen. De doorvoer met bescherming tegen dreigingen komt uit op maximaal 59 Gbps en die voor TLS-inspectie op maximaal 16 Gbps. De XGS 3380 en de hogere modellen hebben poorten van maximaal 25 Gbps.

De nieuwe NDR-oplossing combineert gedragsanalyse met deep packet inspection en IDS/IPS-functies. In de Active Inline-modus kan het systeem datapakketten blokkeren die als kwaadaardig zijn herkend voordat ze hun bestemming bereiken. Voor de oplossing komt ook een hardware-appliance, de Sophos NDR 5500.

Nieuwe licentie en gesynchroniseerd webbeleid

Xstream Plus bundelt Xstream Protection, licenties voor Sophos Workspace Protection, Enhanced Plus Support en een langere bewaartermijn voor rapportagegegevens. Sophos Workspace Protection krijgt gesynchroniseerd webbeleid. Beheerders stellen webfilterprofielen in via Sophos Fusion, het beveiligingsplatform van Sophos, en passen ze toe op de firewall, de Protected Browser en endpoints. Een nieuwe webcategorie voor generatieve AI moet het beheer van het gebruik van AI-diensten vergemakkelijken.

Firewall, NDR, Workspace Protection, Wireless en Switch wisselen via Sophos Fusion informatie uit. Zo kunnen de onderdelen een dreiging gezamenlijk signaleren en er sneller op reageren. Deze werkwijze is gebaseerd op Sophos Synchronized Security.