Sophos Workspace Protection

Sophos Workspace Protection protegge il lavoro con applicazioni web e l’accesso alle risorse interne, anche in mobilità o con collaboratori esterni. Si concentra su accesso controllato dal browser, permessi specifici per applicazione e protezione da destinazioni internet rischiose. Le aziende possono applicare le regole più vicino al lavoro reale, senza affidarsi soltanto alla posizione di un dispositivo.

Proteggere i dati dove vengono utilizzati

Molte attività avvengono nel browser: portali clienti, applicazioni SaaS e servizi di IA. Sophos Protected Browser consente policy per accesso e gestione dei dati, per esempio copia, incolla e download. Questo aiuta a mantenere informazioni sensibili nei processi autorizzati e a limitare condivisioni indesiderate. Le regole possono adattarsi a utenti e applicazioni.

Oltre al browser completo è disponibile un’estensione per browser esistenti supportati. Le sue funzionalità differiscono da quelle del Protected Browser completo. Per dispositivi non gestiti e collaboratori esterni occorre chiarire in anticipo quali controlli servono e quali sono disponibili con la modalità scelta.

Consentire l’accesso a specifiche applicazioni interne

Sophos Zero Trust Network Access, o ZTNA, consente l’accesso ad applicazioni interne definite. Permessi e verifiche supportate dello stato del dispositivo determinano chi può usare una risorsa. Un fornitore esterno può, per esempio, accedere all’applicazione necessaria senza ottenere accesso esteso alla rete. È un possibile utilizzo: integrazione delle identità, gateway e policy devono essere configurati adeguatamente.

Rendere visibili destinazioni ed email sospette

DNS Protection for Endpoints aggiunge protezione tramite un agente DNS sui dispositivi Windows supportati. Le richieste a domini dannosi noti possono essere bloccate anche fuori dalla rete aziendale. La compatibilità dei dispositivi va valutata separatamente dalle opzioni del browser.

Il Sophos Email Monitoring System incluso analizza le copie di journaling delle email e fornisce ulteriori indizi. La consegna originale resta invariata. EMS completa la protezione email esistente senza sostituire un filtro attivo.

Un complemento per gli ambienti di lavoro moderni

Workspace Protection è indicato per aziende che vogliono controllare meglio SaaS, collaborazione esterna e accesso alle applicazioni private. I componenti vengono gestiti centralmente in Sophos e utilizzati secondo necessità. La licenza autonoma offerta qui non include Sophos Endpoint. Protezione dei dispositivi e del workspace hanno ruoli diversi e vanno pianificate insieme.

Sophos considera la maggiore quantità necessaria tra utenti del browser, utenti ZTNA e agenti DNS. La scelta deve quindi includere ospiti, dispositivi e diritti esistenti, oltre ai collaboratori. Un test delle applicazioni principali permette di conciliare protezione e flussi di lavoro.