Sophos Workspace Protection

Workspace Protection è una famiglia di prodotti

Sophos Workspace Protection non è un quinto motore di protezione, ma un’offerta comune che comprende esattamente quattro funzioni distinte per proteggere utenti, applicazioni e dati:

• Sophos Protected Browser applica policy web e sui dati in una sessione del browser protetta.
• Sophos ZTNA controlla l’accesso basato sull’identità alle applicazioni pubblicate.
• Sophos DNS Protection per gli endpoint protegge le richieste DNS dei dispositivi gestiti.
• Sophos Email Monitoring System analizza i dati di telemetria e-mail forniti tramite journaling, senza sostituire la protezione completa del flusso di posta offerta da Sophos Email.

Workspace Protection è diventato disponibile il 16 marzo 2026 con queste quattro funzioni. L’estensione Protected Browser è stata aggiunta nel luglio 2026; nello stesso mese sono state unificate per i clienti Workspace Protection la gestione di Endpoint DNS e quella delle policy di filtro DNS. Protected Browser rimane un componente della suite e non è il nome dell’intera famiglia.

Accedere alla guida appropriata

Le attività relative a Endpoint DNS sono disponibili in questo hub. Per le attività DNS riguardanti reti, location, dispositivi manuali, Xstream, filtri, certificati e report, utilizza l’hub separato di DNS Protection. Email Monitoring System è un’offerta in modalità Monitor Only; le procedure complete per gateway, flusso di posta e interventi successivi alla consegna appartengono a Sophos Email.

Standalone Workspace Protection, MSP Flex ed Endpoint Plus

Workspace Protection è disponibile con la licenza a termine Standalone Workspace Protection e tramite MSP Flex. La licenza Standalone non include una licenza Sophos Endpoint, che deve essere acquistata separatamente. Sophos Endpoint Plus Workspace Protection aggiunge a Sophos Endpoint gli stessi quattro prodotti di Workspace Protection.

L’attivazione e la gestione avvengono in Sophos Fusion in Profile icon > Licensing. Qui occorre distinguere le relative metriche:

• Protected Browser users e ZTNA authenticated users conteggiano gli utenti autenticati univoci nell’arco di 30 giorni. Lo stesso utente su più dispositivi viene conteggiato una sola volta.
• DNS Protection devices conteggia i dispositivi.
• Email Monitoring mailboxes conteggia le caselle di posta.
• Per Sophos Endpoint Plus Workspace Protection viene considerato anche il numero di Sophos Endpoint devices.

Il numero necessario di licenze Workspace Protection, ossia la quantità determinante per il bundle, corrisponde al consumo più elevato di utenti o dispositivi di uno dei prodotti inclusi. Le metriche non vengono sommate. In caso di discrepanze nelle quantità, verifica quindi innanzitutto il singolo valore di utilizzo più elevato nei 30 giorni.

Prova, scadenza e rinnovo

È disponibile una licenza di prova di 30 giorni. Dopo la scadenza, i prodotti Workspace Protection non sono più visibili in Sophos Fusion, ma la loro configurazione viene conservata e ricompare dopo il rinnovo. La scadenza di una licenza non costituisce quindi né una dismissione controllata né un’alternativa alla rimozione documentata di un componente.

Per ZTNA, la stessa licenza copre le modalità gateway locale e Sophos Cloud Gateway, nonché l’accesso con e senza agente. Sophos Cloud Gateway prevede un limite medio di larghezza di banda di 15 GB per utente al mese.

Convalida e ripristino sicuro

Esegui prima un test con un gruppo pilota ristretto in Profile icon > Licensing e documenta la variante di licenza, il consumo misurato più elevato e la data di scadenza. Passa quindi esclusivamente alla guida del prodotto interessato e convalida l’effetto previsto sul browser, sull’accesso, sul DNS o sul monitoring.

Se un prodotto non è disponibile nonostante la licenza prevista, non modificare né eliminare alcuna configurazione sulla base di supposizioni. Verifica lo stato della licenza e il valore di utilizzo più elevato nei 30 giorni, quindi inoltra il caso al supporto licenze o al supporto del prodotto. Questo hub non prevede una procedura di rimozione comune per tutti e quattro i componenti. Ripristina o rimuovi ciascun componente esclusivamente seguendo la relativa guida del prodotto.