Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 6133 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

9.3xx: Impact of CFFS -> SXL change

AdrienBelcourt
Ladies and Gents,

Purpose: The purpose of this thread is to help us better advise customer on the impact on Web Filtering Behaviour[/b] of going to 9.3xx[/b]

Backstory: With 9.3xx, Sophos have changed the default categorisation from CFFS a.k.a McAfee TrustedSource SmartFilter XL to SXL aka Sophos XL Categorisation.   This change is a long time coming since McAfee acquired TrustedSource, and Sophos acquired Astaro - when Sophos already had their in-house categorisation engine.

Differences

  • Gone from 3 categories per website to 1 category per website.  Things that were blocked/allowed will change.   Trusted Source uses upto three categories, whereas Sophos uses only one.   So if a profile uses a secondary categorisation, then this will be lost - assuming that SXL has the same primary categorisation as CFFS.  
   
Questions
  • Do the old and new categories lineup/overlap/superset/etc.?  E.g. do we still have Incidental Nudity - essential to enable for Fashion Students in colleges.  
  • Speed.  Is SXL faster than memory-cached CFFS?
  • Choice.  Are we forced to use only SXL from 9.3xx onwards? 
  • Documentation.   Where do we find it?  
  • Cyberoam.  What do they use and is it better than SXL? Will we have to change again?


This thread was automatically locked due to age.
Parents
  • 0
    Are the feature/function differences described in this thread seen in 9.113,  9.2 or only with 9.3 when comparing CFFS to SXL?  

    It isn't clear if every change mentioned is purely SXL/CFFS or if separate proxy changes are also involved in the reported behavior differences.
Reply
  • 0
    Are the feature/function differences described in this thread seen in 9.113,  9.2 or only with 9.3 when comparing CFFS to SXL?  

    It isn't clear if every change mentioned is purely SXL/CFFS or if separate proxy changes are also involved in the reported behavior differences.
Children
  • 0 in reply to teched_01
    Hi teched,

    The two main issues are just between CFFS and SXL.

    CFFS does not use caching.  If trustedsource gives an uncategorized for a specific path it only makes that path uncategorized.
    SXL uses caching.  If trustedsource gives an uncategorized it causes the cache to think the whole site is uncategorized.
    This is something we are fixing on the SXL servers.

    CFFS will say that a site can have multiple categories and for proxies or translators gives both the main and secondary categories.
    SXL will say that a site is a single category and only replies that it is a proxy.