Sophos Central Update – Email Impersonation Protection et bien plus
Au cours des dernières semaines, Sophos a présenté plusieurs nouveautés intéressantes. J’ai résumé ci‑dessous les plus importantes.
Email Impersonation Protection
Sophos Central Email Advanced bénéficie d’une nouvelle fonctionnalité pour détecter et bloquer les attaques de phishing de manière encore plus efficace. Le nouveau composant Email Impersonation Protection permet d’identifier et de bloquer les emails envoyés par des usurpateurs d’identité.
Dans ce type d’attaque, les cybercriminels envoient des emails qui semblent provenir d’une personne de confiance, afin de vous tromper de manière ciblée. Le nom de l’expéditeur peut par exemple être celui du directeur général, d’un collègue ou d’une banque.
Pour les utilisateurs peu expérimentés, il est extrêmement difficile de reconnaître de manière fiable ce type de messages frauduleux. Sophos cite une étude récente selon laquelle 43 % des PME ont été victimes l’an dernier d’attaques de phishing avec usurpation d’identité.
Info : Email Impersonation Protection a été déployé au niveau mondial le 14 janvier 2020 et est désormais disponible pour tous les utilisateurs disposant d’une licence Email Advanced.
Sophos Wireless – Social Login et personnalisation du hotspot
La dernière version de Central Wireless apporte deux améliorations très demandées pour le captive portal.
Social Login avec Google et Facebook
Si vous activez un hotspot pour votre SSID dans la section Captive Portal, vous disposez désormais de l’option Social Logins pour l’authentification. Vous pouvez choisir entre Google et Facebook. Après l’activation, il reste à effectuer quelques réglages dans votre compte Google ou Facebook. La configuration n’est pas totalement triviale – Sophos a toutefois mis à disposition une vidéo explicative pour la variante Facebook.
Personnalisation du hotspot
Sur la page du captive portal, un nouveau menu déroulant permet désormais de choisir un modèle : Standard ou Personnalisé. Si vous sélectionnez « Personnalisé », une boîte de dialogue s’ouvre, dans laquelle vous pouvez téléverser une image ou un logo (taille maximale : 1 Mo). Il est également possible de définir une couleur d’arrière‑plan personnalisée. Lorsqu’un utilisateur se connecte ensuite au SSID du hotspot, il est redirigé vers votre page de connexion personnalisée.
Sophos Managed Threat Response désormais disponible pour endpoints et serveurs
Lorsque j’ai rédigé à la fin novembre l’article sur MTR, le service n’était disponible que pour Windows Endpoint (32 et 64 bits). Entre‑temps, la prise en charge a été étendue à macOS (à partir de la version 10.13) et à Windows Server (à partir de 2008 R2).
Info : les produits MTR apparaîtront sur notre site web au plus tard la semaine prochaine.
Sophos Mobile 9.5 maintenant également disponible dans Central
J’ai déjà présenté les nouveautés de Sophos Mobile 9.5 début décembre 2019 : Sophos Mobile 9.5: Web-Filtering für Chromebooks u.v.m. À l’époque, les fonctionnalités n’étaient disponibles que dans la variante on‑premise. Sophos a depuis déployé la mise à jour pour tous les clients Central le week‑end des 11 et 12 janvier. 🥳
Davantage de flexibilité pour les rôles personnalisés
Dans Central Admin, il était déjà possible de créer des rôles personnalisés en plus des rôles prédéfinis. Il était ainsi possible d’attribuer à des administrateurs des droits spécifiques pour un module particulier de Central. La mise à jour actuelle étend considérablement les possibilités de ces rôles personnalisés. Indépendamment des rôles de base, vous pouvez désormais gérer séparément, entre autres, les autorisations suivantes :
- Accès aux journaux et aux rapports
- Gestion des stratégies (ajout, modification, suppression)
- Attribution de stratégies aux utilisateurs, appareils, etc.
Cloud Optix désormais intégré à Sophos Central
Sophos a présenté Cloud Optix en avril 2019. Jusqu’à présent, ce n’était pas un produit central sur notre site : il n’avait pas vraiment trouvé son public et nous manquaient à la fois le temps et le focus pour nous y consacrer plus en profondeur.
Avec la nouvelle version, Cloud Optix est désormais entièrement intégré à Sophos Central. Auparavant, il était uniquement accessible via un lien de navigation ; l’administration se faisait sur un site web distinct avec son propre système de connexion.
