Aller au contenu
Avanet

Sophos Server Protection

Guides pour protéger les serveurs Windows et Linux dans Sophos Fusion (anciennement Sophos Central) : vérifier la licence et la plateforme avant le déploiement, regrouper les serveurs de manière ciblée, tester les stratégies sur un groupe pilote et contrôler leur effet sur chaque serveur. Toutes les fonctions ne sont pas disponibles sur les deux systèmes d’exploitation ; les fonctions disponibles et les droits d’utilisation dépendent de l’agent, du tenant et du contrat concernés.

Sommaire

Planification et déploiement 6 Groupes de serveurs et attribution des stratégies 1 Stratégies de protection des serveurs 6 Détection à l’exécution sur Linux 1 Mises à jour et surveillance de l’intégrité 2 Collecte de données et investigations 1 Désinstallation et retrait 2

Sophos Server Protection : vue d’ensemble des sujets

Le parcours va de la vérification des licences et des plateformes aux groupes de serveurs et aux stratégies pilotes, puis aux mises à jour, à la surveillance de l’intégrité et aux investigations. Cette vue d’ensemble présente les guides associés à cette catégorie, et non toutes les fonctions de Sophos ni l’ensemble des tâches du cycle de vie d’un serveur.

Planification et déploiement 6

Vérifier les droits de licence pour les serveurs et la prise en charge de la plateforme, planifier les machines virtuelles invitées dans le cloud et préparer un déploiement maîtrisé.

Groupes de serveurs et attribution des stratégies 1

Créer des groupes pilotes, définir la priorité des stratégies et vérifier l’attribution effective sur chaque serveur.

Stratégies de protection des serveurs 6

Tester de manière ciblée Threat Protection ainsi que les stratégies propres à Windows pour les périphériques, les applications, Unauthorized File Protection et Web Control.

Détection à l’exécution sur Linux 1

Déployer Linux Runtime Detection comme détection complémentaire, avec sa propre stratégie et après vérification des prérequis.

Mises à jour et surveillance de l’intégrité 2

Planifier les mises à jour des serveurs de manière maîtrisée et vérifier de manière ciblée File Integrity Monitoring sur les serveurs Windows.

Collecte de données et investigations 1

Gérer séparément Data Lake Upload et Live Response pour les serveurs et vérifier que leur activation est effective.

Désinstallation et retrait 2

Retirer les serveurs Windows et Linux de manière maîtrisée et vérifier leur état de protection après la désinstallation.

Par où commencer le déploiement sur serveur ?

Avant toute installation, vérifier d’abord les droits couverts par la licence serveur et la prise en charge de la plateforme. Choisir ensuite un petit groupe pilote : une stratégie serveur attribuée uniquement à ce groupe en limite la portée, mais le groupe ne dispense ni de vérifier les cibles et la priorité des stratégies, ni de contrôler la stratégie effectivement appliquée au serveur. Le XDR Sensor ne protège pas contre les logiciels malveillants ; ses droits d’utilisation XDR et la protection tierce distincte doivent être vérifiés avant son déploiement.

Les guides d’installation pour Windows Server, Sophos Protection for Linux et les serveurs RDS sont accessibles directement ici. Pour un retrait maîtrisé, consulter les guides distincts de désinstallation des serveurs Windows et de désinstallation de Sophos Protection for Linux.

Ne pas confondre stratégies et disponibilité universelle

Les stratégies serveur se gèrent dans My Products > Server > Policies. Les articles présentés ici distinguent les plateformes et les tâches : Server Threat Protection concerne Windows et Linux, tandis que Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection et File Integrity Monitoring, par exemple, sont décrits dans les guides correspondants pour les serveurs Windows. Linux Runtime Detection exige une configuration de serveur Linux adaptée et une vérification distincte des droits d’utilisation. La présence d’une stratégie dans le portail ne prouve ni son efficacité sur chaque hôte ni les droits associés à la licence.

Lors d’une modification pilote, vérifier la stratégie effectivement appliquée sous My Products > Server > Servers > Servername > Policies ainsi que l’état de protection du serveur concerné. Si la modification ne produit pas l’effet attendu, comparer d’abord la plateforme, le mode de l’agent, l’appartenance aux groupes et la priorité de la stratégie concernée avant d’assouplir globalement les fonctions de protection.