Vai al contenuto
Avanet

Sophos Server Protection

Guide alla protezione dei server Windows e Linux in Sophos Fusion (precedentemente Sophos Central): verificare licenza e piattaforma prima della distribuzione, organizzare i server in gruppi, testare i criteri su un gruppo pilota e controllarne l'effetto sui singoli server. Non tutte le funzionalità sono disponibili su entrambi i sistemi operativi; le funzionalità e le autorizzazioni disponibili dipendono dall'agente, dal tenant e dal contratto specifici.

Indice

Pianificazione e distribuzione 6 Gruppi di server e assegnazione dei criteri 1 Criteri di protezione per i server 6 Rilevamento delle attività a runtime su Linux 1 Aggiornamenti e monitoraggio dell'integrità 2 Raccolta dei dati e indagini 1 Disinstallazione e dismissione 2

Sophos Server Protection: panoramica degli argomenti

Il percorso va dalla verifica di licenze e piattaforme ai gruppi di server e ai criteri pilota, fino ad aggiornamenti, monitoraggio dell'integrità e indagini. La panoramica mostra le guide associate a questa categoria, non tutte le funzionalità di Sophos né tutte le attività del ciclo di vita di un server.

Pianificazione e distribuzione 6

Verificare i diritti d'uso per i server e la piattaforma supportata, pianificare le VM guest nel cloud e preparare una distribuzione controllata.

Gruppi di server e assegnazione dei criteri 1

Creare gruppi pilota, definire le priorità dei criteri e controllare l'assegnazione effettiva sui singoli server.

Criteri di protezione per i server 6

Testare in modo mirato Threat Protection e i criteri specifici per Windows relativi a periferiche, applicazioni, Unauthorized File Protection e Web Control.

Rilevamento delle attività a runtime su Linux 1

Introdurre Linux Runtime Detection come funzionalità di rilevamento aggiuntiva, con un criterio dedicato e dopo averne verificato i prerequisiti.

Aggiornamenti e monitoraggio dell'integrità 2

Pianificare in modo controllato gli aggiornamenti dei server e verificare in modo mirato File Integrity Monitoring sui server Windows.

Raccolta dei dati e indagini 1

Gestire separatamente Data-Lake-Upload e Live Response per i server e verificarne l'effettiva abilitazione.

Disinstallazione e dismissione 2

Dismettere in modo controllato i server Windows e Linux e verificare lo stato della protezione dopo la rimozione.

Da dove iniziare la distribuzione sui server?

Prima dell’installazione, verificare l’ambito specifico della licenza server e la piattaforma supportata. Scegliere poi un piccolo gruppo pilota: un criterio per i server assegnato soltanto a quel gruppo ne limita l’ambito di applicazione, ma il gruppo da solo non sostituisce né il controllo dei destinatari e della priorità del criterio né la verifica del criterio effettivamente applicato al server. Il sensore XDR non offre protezione dal malware: prima di utilizzarlo, verificare i diritti d’uso per XDR e la protezione separata fornita da terze parti.

Qui sono collegate direttamente le guide all’installazione per Windows Server, Sophos Protection for Linux e i server terminal RDS. Per una dismissione controllata sono disponibili guide specifiche alla disinstallazione dai server Windows e alla disinstallazione da Linux.

Non confondere i criteri con la disponibilità su tutte le piattaforme

I criteri per i server si gestiscono in My Products > Server > Policies. Gli articoli qui elencati distinguono piattaforme e attività: Server Threat Protection riguarda Windows e Linux, mentre, per esempio, Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection e File Integrity Monitoring sono descritti nelle rispettive guide per i server Windows. Linux Runtime Detection richiede una configurazione Linux adeguata per il server e una verifica separata dei diritti d’uso. La presenza di un criterio nel portale non dimostra né la sua efficacia su ogni host né il possesso della licenza necessaria.

Quando si modifica un criterio per il gruppo pilota, verificare il criterio effettivamente applicato in My Products > Server > Servers > Servername > Policies e lo stato della protezione sul server interessato. Se la modifica non ha effetto, confrontare prima la piattaforma, la modalità dell’agente, l’appartenenza al gruppo e la priorità del criterio pertinente, anziché allentare globalmente le funzionalità di protezione.