Shunze 學園
>
資訊設備專區
>
Sophos XG
> 《分享》V17新增的功能
哈囉,還沒有註冊或者登入。請你[
註冊
|
登入
]
« 上一篇主題
下一篇主題 »
顯示成列印模式
|
增加到我的最愛
作者
主題
shunze
工友伯伯
註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
《分享》V17新增的功能
V17的XG增加了以下很棒的新功能
Firewall加了Group功能,有效解決V15、16版所有規則雜亂在一塊,不好管理與查找上的困難。
log不再局限於每個類別1100筆,且重開機後log不會消失,可以查到舊log。
但筆數限制一直沒有一個官方的回覆答案,且沒有依時間查找的filter功能。
所以若需要詳細的log記錄,還是建議額外安裝3rd party的syslog server來收容記錄。
Business Application Rule加了ICMP對應,可以將ICMP mapping到內部主機。
增加了*萬用字完的FQDN主機設定。
順子質疑的新功能
Synchronized Application Control
除了原本的Security Heartbeat外,V17變本加厲的再跟user電腦中的應用軟體產生連動,
號稱可以在防火牆上直接管控user電腦中的應用軟體。
但...
不是只在一台電腦上安裝Sophos Central EndPoint/Intercept X就可以管理內部所有電腦的應用軟體喔!
而是所有要管控軟體的電腦都要安裝Sophos Central!
沒安裝就不能控管?
那不是意謂著所謂的Synchronized Application Control其實還是透過Sophos Central來進行控管而不是XG!
有沒有XG其實根本就沒差!?
所謂的Synchronized Application Control,在順子看來不過就是個噱頭罷了...
另外,V16上
啟用HTTPS掃描
後,造成部份軟體受到干擾的問題,在V17一樣存在。
因此Web Exception該開的,還是要開,
Sophos真的要多加油...
而新版本難免會有bug,尤其是像V17這樣的大版號修改,
所以即便MR1已經release了,順子還是不建議user進行升版。
當然樂於做白老鼠的,不在此限...
♥順子老婆的網拍,請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
2017-11-30, 13:10
« 上一篇主題
下一篇主題 »
跳到:
請選擇:
------------------
搜尋
首頁
------------------
電腦資訊學系
-- 吃軟不吃硬
-- 硬底子
-- 電腦密技
-- 病毒追追追
-- OpenNMS
-- OpenStack
-- 資料庫管理
-- Exchange 2010
資訊設備專區
-- Extreme & Enterasys
-- Array
-- Cyberoam
-- Sophos XG
應用生活學系
-- 生活哲學
-- 網路文學
-- 輕鬆一下
-- 暗黑追緝令
-- 美食記事本
-- 生活新鮮事
-- 醫,二三事
啊哩不達
-- 新手測試區
-- 意見與問題反應
-- 牢騷與吐槽
-- 其它主題
同班同學
-- 海市蜃樓
-- 佑邦通訊
-- Chiardy飛翔記事
Powered by: Burning Board 1.1.1 2001
WoltLab GbR