Il 4 novembre 2026 Sophos ha reso disponibile Sophos Firewall v23, la nuova versione del proprio firewall, al termine di un Early Access Program. Lo confermano le note di rilascio ufficiali (versione 23.0 GA, build 371) e un articolo del blog della società firmato da Chris McCormack. L’aggiornamento è gratuito per i clienti con supporto Enhanced o Enhanced Plus e verrà distribuito a scaglioni nelle settimane successive: chi vuole installarlo subito può scaricarlo da Sophos Fusion, nella sezione Licensing del proprio account.
Controlli sull’uso dell’intelligenza artificiale
Sophos Firewall v23 si integra con Sophos AI Defense, descritto come un componente di Sophos Fusion che raccoglie visibilità, valutazione del rischio e applicazione delle policy sull’uso dei servizi di intelligenza artificiale. Il firewall diventa un punto di rilevamento e di controllo. Nelle note di rilascio Sophos indica una nuova categoria di applicazioni e una nuova categoria web «Generative AI», pensate per individuare e regolare il traffico verso questi servizi, autorizzare gli strumenti approvati, limitare quelli non autorizzati e ridurre il rischio che dati sensibili finiscano in servizi di AI.
Nella console Sophos Fusion arriva anche un Firewall AI Assistant. In questa prima fase, spiega Sophos, l’assistente lavora sulle regole del firewall in linguaggio naturale: consente di recuperare le regole esistenti e di impostarne di nuove. Le regole create in questo modo restano disattivate e vengono aggiunte in fondo all’elenco, quindi l’amministratore deve esaminarle, riposizionarle e attivarle a mano.
Automazione, resilienza e altre novità
La versione 23 introduce una API REST moderna, con autenticazione basata su token e supporto OpenAPI 3.0, pensata per automatizzare configurazioni, aggiornamenti delle policy e parte della risposta agli incidenti. Sul piano della resilienza Sophos parla di un monitoraggio dell’alta disponibilità consapevole dell’hardware e di un rilevamento più rapido del failover, oltre a una maggiore stabilità in condizioni di carico elevato. Tra gli altri interventi figurano il supporto a DNS over HTTPS, una visibilità maggiore sugli hotfix e sugli aggiornamenti di sicurezza già applicati, e ulteriori rinforzi della piattaforma.
Il blog elenca anche integrazioni di identità più ampie, tra cui il supporto ad Entra ID per Synchronized Security e l’integrazione con Google Workspace come identity provider, insieme a miglioramenti del Web Application Firewall, a una nuova architettura DHCP e a un supporto IPv6 più esteso. Sophos indica in tutto una trentina di novità richieste dai clienti.
In redazione abbiamo già seguito altri pezzi della linea Sophos, dal rapporto 2026 sul ransomware nelle banche al servizio MDR che usa l’AI agentica per accorciare i tempi di risposta, fino al lavoro di Sophos X-Ops su un framework che usa l’AI per provare tecniche di evasione EDR. Firewall v23 si inserisce in quella stessa direzione: più visibilità sull’uso dell’intelligenza artificiale e più automazione nella gestione della rete.
Nuovi apparati e rilevamento in linea
I modelli XGS 2380, 3380, 4580 e 5580 sono apparati da rack da una unità. Sophos indica per la gamma un massimo di 59 Gbps con la protezione dalle minacce attiva e di 16 Gbps per l’ispezione TLS. Sono valori dichiarati dal produttore, riferiti ai modelli e ai test della gamma. L’ispezione TLS serve ad analizzare il traffico cifrato per cui l’organizzazione ha configurato questo controllo. Annuncio Sophos sulle novità di rete
La soluzione NDR, sigla per Network Detection and Response, può osservare comportamenti anomali nel traffico. In modalità Active Inline può intervenire sul percorso dei dati e bloccare i pacchetti che identifica come malevoli. L’azienda ha annunciato anche l’appliance NDR 5500 e l’opzione di licenza Xstream Plus. Le notizie sulle reti aziendali
