Sophos Endpoint Performance: nuovo aggiornamento per una maggiore efficienza

L’ultimo aggiornamento di Sophos Endpoint porta miglioramenti dimostrabili nelle prestazioni e nell’utilizzo delle risorse. L’agente è stato semplificato, archivia i dati di protezione in modo più efficiente e riduce i picchi di carico. In questo modo gli amministratori IT hanno più spazio di manovra sui sistemi produttivi, pur mantenendo un elevato livello di protezione. Obiettivo: prestazioni di Sophos Endpoint sensibilmente migliori nell’uso quotidiano e sotto carico.

Breve panoramica:

• Breve panoramica:
• Riduzione del carico di lavoro della RAM fino al 40%.
• Il carico della CPU per il caricamento della telemetria è ora costantemente inferiore all’1%.
• Il controllo analitico degli eventi evita costose intercettazioni in linea per le attività di routine
• L’interfaccia utente dell’agente non viene più eseguita in modo permanente in background
• Rollout di Windows Agent v2025.2 dalla fine di agosto, ampia disponibilità fino a ottobre
• Eccezioni: FTS (Fixed-Term Support), LTS (Long-Term Support) e piattaforme legacy.
• Migliori prestazioni del sistema e tempi di avvio più brevi
• Riduzione del carico della CPU e della memoria negli scenari tipici di tutti i giorni
• Nuova pianificazione per i processi in background
• Meno lamentele degli utenti per la lentezza dei sistemi
• Il rollout è disponibile immediatamente
• Obiettivo: migliorare in modo misurabile le prestazioni degli endpoint Sophos negli ambienti produttivi

---

Perché l’argomento è attuale

La sicurezza degli endpoint non deve rallentare i sistemi produttivi. Negli ultimi anni, il carico di agenti è stato un punto ricorrente di critica; molte aziende sono quindi passate a Microsoft Defender. Con l’aggiornamento attuale, Sophos sta affrontando la causa principale: un minor consumo di risorse con una protezione invariata, evidente nel CAD, nelle videoconferenze e nei file Office di grandi dimensioni. L’obiettivo è quello di ottenere guadagni chiari e riproducibili nelle prestazioni degli endpoint Sophos, in modo che sicurezza e velocità vadano di pari passo.

Cosa sta cambiando o cosa è nuovo

Con il nuovo Agente v2025.2, Sophos ottimizza quattro aree chiave:

1. Modello di scansione e archiviazione: i dati di protezione vengono archiviati in una nuova forma strutturata. Questo riduce in modo misurabile il carico di lavoro della RAM fino al 40%.
2. Idratazione rapida dei dati: la compressione e la decompressione dei dati telemetrici per il Sophos Data Lake sono state riviste. I caricamenti non causano più picchi di CPU. La CPU rimane costantemente al di sotto dell’1% di carico del sistema.
3. Controllo analitico degli eventi: gli eventi vengono categorizzati dinamicamente per l’elaborazione in linea o asincrona. La costosa intercettazione in linea viene evitata per le attività di routine come gli aggiornamenti di Windows.
4. Aggiornamento dell’interfaccia utente dell’agente: l’interfaccia utente non viene più eseguita in modo permanente in background. Viene caricata solo quando la apri in modo specifico. In questo modo si risparmiano risorse quando si è inattivi.

Rollout: aggiornamento automatico tramite Sophos Central. Non è necessario alcun intervento manuale. Scaglionamento a partire dalla fine di agosto, ampia disponibilità fino a ottobre. Eccezioni: FTS (Fixed-Term Support), LTS (Long-Term Support) e piattaforme legacy.

Il risultato sono tempi di risposta più rapidi, minori ritardi nell’avvio delle applicazioni e un’esperienza utente più stabile. Il risultato è che questo migliora le prestazioni di Sophos Endpoint nei carichi di lavoro tipici di Office, RDP e CAD.

Impatto su Sophos e altre piattaforme

I miglioramenti riguardano il Sophos Endpoint Agent per Windows. I firewall, i moduli mobile e altri rimangono invariati. Puoi continuare a coesistere in ambienti eterogenei con Microsoft Defender o altri EPP. Nei progetti di migrazione, le maggiori prestazioni di Sophos Endpoint sono un argomento a favore della standardizzazione. L’aggiornamento risolve principalmente i problemi di prestazioni che in passato hanno portato a passare a Defender.

Pubblicità sensibile: è possibile ridurre fino al 30% il carico sul firewall se il traffico non necessario viene bloccato in una fase iniziale. Gli indirizzi IP dannosi possono essere bloccati prima che raggiungano la rete e il carico sull’infrastruttura si riduce in modo significativo.
👉 Per saperne di più: I feed di Threat Intelligence per il firewall: bloccare gli attacchi prima che vengano a bussare

Conclusione

L’aggiornamento dà priorità alle prestazioni senza compromettere la qualità della protezione. Le ottimizzazioni della RAM e della CPU, l’interfaccia utente disaccoppiata e la gestione più intelligente degli eventi riducono sensibilmente il carico sui sistemi produttivi. Si tratta di un aggiornamento atteso da tempo, dato che molte aziende sono passate a Microsoft Defender a causa di problemi di prestazioni. Con la versione 2025.2, Sophos migliora significativamente la posizione di partenza.

Il nuovo Sophos Endpoint Update apporta miglioramenti alle prestazioni di cui c’è urgente bisogno. Per gli amministratori, questo significa meno lavoro di assistenza e utenti soddisfatti.

FAQ