Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

9.3xx: Impact of CFFS -> SXL change

Ladies and Gents,

Purpose: The purpose of this thread is to help us better advise customer on the impact on Web Filtering Behaviour[/b] of going to 9.3xx[/b]

Backstory: With 9.3xx, Sophos have changed the default categorisation from CFFS a.k.a McAfee TrustedSource SmartFilter XL to SXL aka Sophos XL Categorisation.   This change is a long time coming since McAfee acquired TrustedSource, and Sophos acquired Astaro - when Sophos already had their in-house categorisation engine.

Differences

  • Gone from 3 categories per website to 1 category per website.  Things that were blocked/allowed will change.   Trusted Source uses upto three categories, whereas Sophos uses only one.   So if a profile uses a secondary categorisation, then this will be lost - assuming that SXL has the same primary categorisation as CFFS.  
   
Questions
  • Do the old and new categories lineup/overlap/superset/etc.?  E.g. do we still have Incidental Nudity - essential to enable for Fashion Students in colleges.  
  • Speed.  Is SXL faster than memory-cached CFFS?
  • Choice.  Are we forced to use only SXL from 9.3xx onwards? 
  • Documentation.   Where do we find it?  
  • Cyberoam.  What do they use and is it better than SXL? Will we have to change again?


This thread was automatically locked due to age.
Parents
  • It totally breaks any intelligence that it had before when using Google translate.
    Before 9.3 it examined the whole url and if I tried to go to an allowed site with Google translate it would allow it, and if I used google translate on a blocked site, it would block it.
    Now it will just do whatever the policy says for Google translate, so your choices now are:-

    A) Go without Google translate
    B) Allow Google translate and kiss your policy goodbye as your users work out that this is a good way to circumvent all your policy rules!

    And as usual they don't even tell anyone about it in their documentation:-
    See the knowledgebase article "Behavioral changes in UTM 9.3"
    Behavioral changes in UTM 9.3
    It does not even mention the change to one category.
Reply
  • It totally breaks any intelligence that it had before when using Google translate.
    Before 9.3 it examined the whole url and if I tried to go to an allowed site with Google translate it would allow it, and if I used google translate on a blocked site, it would block it.
    Now it will just do whatever the policy says for Google translate, so your choices now are:-

    A) Go without Google translate
    B) Allow Google translate and kiss your policy goodbye as your users work out that this is a good way to circumvent all your policy rules!

    And as usual they don't even tell anyone about it in their documentation:-
    See the knowledgebase article "Behavioral changes in UTM 9.3"
    Behavioral changes in UTM 9.3
    It does not even mention the change to one category.
Children
No Data