Aggiornamento Sophos Central - Maggiore protezione per server Linux e Windows

Quello che circa due anni fa era stato presentato come Sophos Cloud viene oggi ulteriormente sviluppato da Sophos con il nuovo nome Sophos Central. Già allora ne avevamo compreso appieno la visione, ma non eravamo certi che i nostri clienti esistenti, o quelli nuovi, avrebbero accolto favorevolmente una simile “soluzione cloud”. Nel frattempo è emerso che questi timori erano del tutto infondati e che l’interesse per Sophos Central è in costante crescita anche tra i nostri clienti.

Sophos lavora instancabilmente all’evoluzione di questo eccellente prodotto, rilasciando regolarmente aggiornamenti che introducono nuove funzionalità. Sulla recente integrazione di Sophos Wireless in Sophos Central abbiamo già scritto nel nostro ultimo post del blog.

In questo post presentiamo sinteticamente le ultime novità dedicate esclusivamente alla protezione dei server.

Novità di Sophos Central Server Protection

Le seguenti funzionalità sono ora disponibili in Sophos Central e rendono la “Server Security” ancora più efficace e semplice:

1. Malicious Traffic Detection per server Linux e Windows

La Malicious Traffic Detection (MTD) è in grado di bloccare le connessioni che potrebbero tentare di prendere il controllo del server (ad es. server di Command-and-Control). Una funzione di questo tipo aumenta in modo significativo la sicurezza, poiché oggi esistono numerose famiglie di malware sofisticate che comunicano con server remoti per ricevere ulteriori istruzioni, aggiornamenti o per caricare dati. Quando viene rilevato traffico dannoso, questo costituisce un primo chiaro indizio di attività malevole. Per utilizzare questa funzione è necessaria la licenza Sophos Central Server Protection.

2. Controllo delle periferiche

Serve a poco avere un server perfettamente protetto dagli attacchi provenienti da Internet se, ad esempio tramite una chiavetta USB, un malware può comunque raggiungerlo. Per questo motivo dovrebbero essere definite policy specifiche per periferiche come supporti rimovibili, dispositivi wireless, modem e device come telefoni, tablet o fotocamere. Con il nuovo controllo delle periferiche in Sophos Central Server Protection questo è ora possibile: potete controllare e bloccare con facilità l’utilizzo delle periferiche sui vostri server Windows, escludendo al contempo singoli dispositivi dal controllo.

3. Application Control

Poiché sui server sono archiviati dati critici, è fondamentale evitare che vi vengano eseguite applicazioni non appropriate. Con Application Control è possibile definire in modo flessibile policy che consentono di permettere o bloccare determinate categorie di applicazioni note sui server Windows. Application Control integra la funzionalità “Server Lockdown”, che porta il livello di protezione a uno stadio ancora superiore, consentendo esclusivamente l’esecuzione delle applicazioni esplicitamente autorizzate. Per utilizzare questa funzione è necessaria la licenza Server Protection Advanced.

4. Download Reputation

È quasi superfluo dirlo: per la sicurezza dei server dovrebbero essere scaricati solo file affidabili. La funzione di Download Reputation aiuta a impedire che file non attendibili raggiungano i vostri server, attribuendo a ogni file una valutazione di attendibilità basata sulle analisi di SophosLabs. Questa funzionalità è ora disponibile sui server Windows con licenza Standard o Advanced.

5. Gruppi di server

In conclusione, vediamo un’ulteriore nuova funzionalità, il cui rilascio è previsto per fine agosto 2016. Questa nuova funzione consente di assegnare le policy a interi gruppi di server. In questo modo non è più necessario collegare le policy a ciascun server singolarmente, ma potete assegnarle direttamente a gruppi di server dalla console di Sophos Central. La configurazione avviene in modo semplice tramite l’interfaccia di Sophos Central.

Modifiche di denominazione

Si prega di notare che, in seguito al cambio di nome da “Sophos Cloud” a “Sophos Central”, anche nel nostro shop online verranno introdotte a breve diverse modifiche di denominazione. Sostituiremo tutti i nomi di prodotto contenenti “Cloud” con “Central”.

Aggiornamento: le modifiche di denominazione nel nostro shop, da “Cloud” a “Central”, sono state effettuate il 20 settembre 2016. Tutti i prodotti Sophos Central sono da subito disponibili nella nostra pagina panoramica.