Sophos Workspace Protection

Sophos Workspace Protection sécurise le travail avec les applications web et l’accès aux ressources internes, y compris en déplacement ou avec des intervenants externes. Il privilégie l’accès contrôlé dans le navigateur, les autorisations ciblées par application et la protection contre les destinations internet risquées. Les entreprises appliquent ainsi leurs règles au plus près des usages, sans dépendre uniquement de l’emplacement d’un appareil.

Protéger les données là où elles sont utilisées

De nombreuses tâches se déroulent dans le navigateur : portails clients, applications SaaS et services d’IA. Sophos Protected Browser permet de définir des politiques d’accès et de traitement des données, notamment pour la copie, le collage et les téléchargements. Cela aide à conserver les informations sensibles dans les processus autorisés et à limiter les partages indésirables. Les règles s’adaptent aux utilisateurs et applications.

Une extension pour des navigateurs existants compatibles est proposée en complément du navigateur complet. Ses fonctions diffèrent de celles du Protected Browser complet. Pour les appareils non administrés et les intervenants externes, préciser les contrôles nécessaires et ceux disponibles avec le déploiement choisi.

Autoriser des applications internes précises

Sophos Zero Trust Network Access, ou ZTNA, permet l’accès à des applications internes définies. Les autorisations et contrôles compatibles de l’état des appareils déterminent qui peut utiliser une ressource. Un prestataire externe peut par exemple accéder à l’application nécessaire sans obtenir un accès étendu au réseau. Cet exemple illustre un usage possible ; l’intégration des identités, la passerelle et les politiques doivent être configurées correctement.

Repérer les destinations et e-mails suspects

DNS Protection for Endpoints complète la protection sur les appareils Windows compatibles via un agent DNS. Les requêtes vers des domaines malveillants connus peuvent être bloquées, même hors du réseau de l’entreprise. Cette compatibilité doit être évaluée séparément des possibilités du navigateur.

Le Sophos Email Monitoring System inclus analyse les copies de journalisation des e-mails et fournit des indices supplémentaires. La livraison originale reste inchangée. EMS complète une protection de messagerie existante sans remplacer un filtre actif.

Compléter la protection des environnements de travail modernes

Workspace Protection convient aux entreprises souhaitant mieux contrôler le SaaS, la collaboration externe et l’accès aux applications privées. Les composants sont administrés dans Sophos et déployés selon les besoins. La licence autonome proposée ici ne comprend pas Sophos Endpoint. Protection des appareils et des usages remplissent des rôles différents et doivent être planifiées ensemble.

Sophos retient la plus grande quantité requise parmi les utilisateurs du navigateur, les utilisateurs ZTNA et les agents DNS. Le choix doit donc intégrer les invités, les appareils et les droits existants, en plus des collaborateurs. Tester les applications principales permet d’accorder protection et processus de travail.