Ir al contenido
Avanet

Sophos Server Protection

Guías para proteger servidores Windows y Linux en Sophos Fusion (antes Sophos Central): comprobar la licencia y la plataforma antes del despliegue, agrupar los servidores de forma específica, probar las políticas con un grupo piloto y verificar su efecto en cada servidor. No todas las funciones están disponibles en ambos sistemas operativos; las funciones y los permisos disponibles dependen del agente concreto, del tenant y del contrato.

Índice

Planificación y despliegue 6 Grupos de servidores y asignación de políticas 1 Políticas de protección para servidores 6 Detección en tiempo de ejecución para Linux 1 Actualizaciones y supervisión de la integridad 2 Recopilación de datos e investigación 1 Desinstalación y retirada 2

Sophos Server Protection: resumen de temas

El recorrido va desde la comprobación de licencias y plataformas hasta los grupos de servidores, las políticas piloto, las actualizaciones, la supervisión de la integridad y la investigación. Este resumen muestra las guías asignadas a esta categoría, no todas las funciones de Sophos ni todas las tareas del ciclo de vida de un servidor.

Planificación y despliegue 6

Comprobar los derechos de uso para servidores y la plataforma compatible, planificar las máquinas virtuales invitadas en la nube y preparar un despliegue controlado.

Grupos de servidores y asignación de políticas 1

Crear grupos piloto, establecer la prioridad de las políticas y verificar qué política se aplica realmente a cada servidor.

Políticas de protección para servidores 6

Probar de forma específica Threat Protection y las políticas para Windows de Peripheral Control, Application Control, Unauthorized File Protection y Web Control.

Detección en tiempo de ejecución para Linux 1

Implantar Linux Runtime Detection como detección complementaria, con su propia política y tras comprobar los requisitos.

Actualizaciones y supervisión de la integridad 2

Planificar de forma controlada las actualizaciones de servidores y comprobar específicamente File Integrity Monitoring en servidores Windows.

Recopilación de datos e investigación 1

Gestionar por separado la carga de datos al Data Lake y Live Response para servidores, y comprobar que cada función esté efectivamente habilitada.

Desinstalación y retirada 2

Retirar de servicio de forma controlada los servidores Windows y Linux y comprobar el estado de protección después de la desinstalación.

¿Por dónde empezar el despliegue en servidores?

Antes de instalar, compruebe primero el alcance concreto de la licencia para servidores y la plataforma compatible. Después, elija un grupo piloto pequeño: una política de servidor asignada únicamente a ese grupo limita su ámbito de aplicación, pero el grupo por sí solo no sustituye la comprobación de los destinatarios y la prioridad de las políticas ni la verificación de la política aplicada realmente al servidor. El XDR Sensor no proporciona protección contra malware; antes de usarlo, compruebe los derechos de uso de XDR y la protección independiente de un tercero.

Aquí encontrará enlaces directos a las guías de instalación de Windows Server, Sophos Protection for Linux y servidores de terminal RDS. Para una retirada controlada, consulte las guías de desinstalación en servidores Windows y desinstalación en Linux.

No confunda las políticas con una disponibilidad universal

Las políticas de servidor se administran en My Products > Server > Policies. Los artículos de esta categoría distinguen entre plataformas y tareas: Server Threat Protection abarca Windows y Linux, mientras que las guías correspondientes describen Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection y File Integrity Monitoring para servidores Windows. Linux Runtime Detection requiere una configuración de servidor Linux adecuada y una comprobación independiente de los derechos de uso. La presencia de una política en el portal no demuestra que sea efectiva en todos los hosts ni que se disponga de la licencia correspondiente.

Al modificar una política durante el piloto, compruebe la política efectiva en My Products > Server > Servers > Servername > Policies y el estado de protección del servidor afectado. Si el cambio no surte efecto, compare primero la plataforma, el modo del agente, la pertenencia al grupo y la prioridad de la política correspondiente antes de relajar globalmente las funciones de protección.