Sophos Workspace Protection

Workspace Protection est une famille de produits

Sophos Workspace Protection n’est pas un cinquième moteur de protection, mais une offre commune qui regroupe exactement quatre fonctions distinctes pour protéger les utilisateurs, les applications et les données :

• Sophos Protected Browser applique les stratégies Web et de données dans une session de navigation protégée.
• Sophos ZTNA contrôle l’accès aux applications publiées en fonction de l’identité.
• Sophos DNS Protection pour les endpoints protège les requêtes DNS des appareils administrés.
• Sophos Email Monitoring System analyse les données de télémétrie des e-mails transmises par journalisation, sans remplacer la protection complète du flux de messagerie assurée par Sophos Email.

Workspace Protection est devenu disponible le 16 mars 2026 avec ces quatre fonctions. L’extension Protected Browser a suivi en juillet 2026 ; le même mois, Endpoint DNS et l’administration des stratégies de filtrage DNS ont été regroupés pour les clients Workspace Protection. Protected Browser reste un composant de la suite et ne désigne pas l’ensemble de la famille.

Accéder au guide approprié

Les tâches liées à Endpoint DNS se trouvent dans ce hub. Pour les tâches DNS concernant les réseaux, les locations, les appareils configurés manuellement, Xstream, les filtres, les certificats et les rapports, utilisez le hub DNS Protection distinct. Email Monitoring System est une offre monitor-only ; les procédures complètes relatives à la passerelle, au flux de messagerie et aux actions postérieures à la livraison relèvent de Sophos Email.

Standalone Workspace Protection, MSP Flex et Endpoint Plus

Workspace Protection est disponible avec la licence à durée limitée Standalone Workspace Protection et via MSP Flex. La licence Standalone n’inclut aucune licence Sophos Endpoint ; Endpoint fait l’objet d’une licence distincte. Sophos Endpoint Plus Workspace Protection ajoute à Sophos Endpoint les quatre mêmes produits Workspace Protection.

L’activation et l’administration s’effectuent dans Sophos Fusion sous Profile icon > Licensing. Vous devez y distinguer les métriques suivantes :

• Protected Browser users et ZTNA authenticated users comptabilisent les utilisateurs authentifiés uniques sur une période de 30 jours. Un même utilisateur sur plusieurs appareils n’est comptabilisé qu’une seule fois.
• DNS Protection devices comptabilise les appareils.
• Email Monitoring mailboxes comptabilise les boîtes aux lettres.
• Avec Sophos Endpoint Plus Workspace Protection, le nombre de Sophos Endpoint devices est également pris en compte.

Le nombre de licences Workspace Protection nécessaires, c’est-à-dire la quantité déterminante pour le bundle, correspond à la consommation d’utilisateurs ou d’appareils la plus élevée parmi les produits inclus. Les métriques ne s’additionnent pas. En cas d’écart de quantité, vérifiez donc d’abord la consommation individuelle la plus élevée sur 30 jours.

Version d’évaluation, expiration et renouvellement

Une licence d’évaluation est disponible pendant 30 jours. À son expiration, les produits Workspace Protection disparaissent de Sophos Fusion, mais leur configuration est conservée et réapparaît après un renouvellement. L’expiration d’une licence ne constitue donc ni une mise hors service contrôlée, ni un substitut à la procédure documentée de suppression d’un composant.

Pour ZTNA, la même licence couvre les modes de passerelle locale et Sophos Cloud Gateway, ainsi que les accès avec et sans agent. Sophos Cloud Gateway est soumis à une limite de bande passante moyenne de 15 Go par utilisateur et par mois.

Validation et retour en arrière sûr

Commencez par vérifier Profile icon > Licensing avec un groupe pilote restreint, puis consignez le type de licence, la consommation mesurée la plus élevée et la date d’expiration. Passez ensuite exclusivement au guide du produit concerné et vérifiez-y l’effet attendu sur le navigateur, l’accès, le DNS ou le monitoring.

Si un produit est absent malgré la licence attendue, ne modifiez ni ne supprimez aucune configuration sur la base d’une simple supposition. Vérifiez l’état de la licence et la consommation la plus élevée sur 30 jours, puis transmettez le cas au support chargé des licences ou du produit. Ce hub ne propose aucune procédure commune de suppression des quatre composants. Annulez ou supprimez chaque composant exclusivement en suivant le guide du produit correspondant.