Sophos Firewall Version 21.5 – Jetzt offiziell verfügbar: Was ändert sich für den produktiven Einsatz?

Mit dem Release von Sophos Firewall OS (SFOS) Version 21.5 Build 171 hat Sophos die neueste Betriebssystemgeneration am 29. Mai 2025 offiziell für den produktiven Einsatz freigegeben. Nach einer intensiven Beta-Phase (EAP1), an der Comp4U als ausgewählter Sophos-Partner aktiv teilgenommen hat, beginnt jetzt die nächste Phase: die gezielte Integration bei Kundenumgebungen.

Bewährte Stabilität aus der Beta – jetzt produktionsreif

Bereits im Rahmen der EAP1 hatte Comp4U SFOS 21.5 auf eigenen Systemen im Produktiveinsatz – unter anderem auf unserer internen BaaS-Firewall. Die gesammelten Erfahrungen waren durchweg positiv: Stabilität, Performance und Funktionalität erfüllten bereits in der Vorabversion höchste Anforderungen. Daher wurde nun – nach sorgfältiger interner Prüfung – die Freigabe zur Installation auf Comp4U-Kundensystemen erteilt.

Release Notes:
Sophos SFOS 21.5 – offizielle Release Notes
Sophos Community-Beitrag zum GA-Release

Was unterscheidet das GA-Release von der Beta-Version (EAP1)?

Die finale GA-Version (Build 171) beinhaltet laut Sophos primär:

• Stabilitäts- & Kompatibilitätsverbesserungen
• Feinjustierung von GUI-Elementen
• Fehlerbehebungen im Kontext von SD-RED, VPN und Reporting
• Performanceoptimierungen bei aktiven DNS-Schutzfunktionen und erweiterten Services

Technisch bleibt das Feature-Set identisch zu EAP1 – jedoch wurde der Reifegrad weiter verbessert. Details sind in den offiziellen Release Notes dokumentiert.

Was bedeutet das für Comp4U-Kunden?

Die Installation von SFOS 21.5 auf produktiven Kundensystemen erfolgt nicht automatisch, sondern nach abgestimmter Freigabe durch Comp4U – wie bei allen größeren Versionswechseln. Nach der erfolgreichen Teilnahme an der Beta-Phase wird selbstverständlich auch das GA-Release umfassend durch Comp4U getestet. Erst wenn alle internen Prüfungen abgeschlossen und keine kritischen Probleme festgestellt wurden, erfolgt die gezielte und kontrollierte Ausbringung an Kunden. Der dauerhafte, stabile und sichere Betrieb der Firewall steht dabei immer im Mittelpunkt.

Funktionen wie DNS Protection, Entra ID SSO oder NDR-E sind in SFOS 21.5 enthalten – werden jedoch nicht automatisch aktiviert. Sie müssen bewusst konfiguriert und in bestehende Umgebungen eingebettet werden.

Neuerungen, die nun aktiv nutzbar sind

Mit dem GA-Release stehen nun alle Funktionen aus dem EAP1 auch offiziell für den regulären Einsatz bereit:

• NDR-E – Passive Erkennung verdächtiger Verbindungen ohne Entschlüsselung
• DNS Protection – Zentraler, cloudbasierter Schutz vor gefährlichen Domains
• Microsoft Entra ID SSO – Komfortabler Authentifizierungsmechanismus via AzureAD
• Skalierung für SD-WAN & VPN – Performanceboost durch bessere Hardware-Nutzung
• IPv6 & MTU-Erweiterungen – Verbesserte Dual-Stack-Fähigkeit bei WAN-Links

Hinweis: Eine detaillierte Beschreibung der neuen Funktionen, ihrer technischen Hintergründe und praktischen Einsatzmöglichkeiten finden Sie in unserem vorangegangenen Beitrag zur EAP1-Version:
SFOS 21.5 Beta – Neue Funktionen und praktischer Nutzen für den sicheren IT-Betrieb

Funktionen aktivieren – aber gezielt und geplant

Einige der neuen Funktionen – besonders DNS Protection, NDR-E und Entra ID – erfordern individuelle Konfiguration, Anpassung bestehender Regeln und oft auch Schulung der Administratoren. Aus diesem Grund bietet Comp4U diese Features nicht automatisch mit dem Update an, sondern:

auf Wunsch, nach Prüfung und Beratung im Rahmen eines Workshops oder gesonderten Serviceprojekts.

Fazit

SFOS 21.5 GA ist ausgereift und bereit für den Einsatz – und Comp4U sorgt dafür, dass es professionell, stabil und sicher in Betrieb genommen wird. Wer von den neuen Features profitieren möchte, sollte auf saubere Planung, abgestimmte Konfiguration und bestmögliche Integration setzen.

Sprechen Sie mit unseren Sophos-Spezialisten

Sie möchten SFOS 21.5 bei sich einführen, ein Feature aktivieren oder haben Fragen zum Einsatz in Ihrer Umgebung? Unsere Techniker kennen die Version bereits aus der EAP-Praxis – und helfen gerne bei Planung, Konfiguration oder Optimierung Ihrer Sophos Firewall.

Jetzt unverbindlich beraten lassen:

Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
+49 6103 9707-500