Sophos Central-update - Meer bescherming voor Linux- en Windows-servers
Wat ongeveer twee jaar geleden als Sophos Cloud werd geïntroduceerd, wordt inmiddels door Sophos onder de nieuwe naam “Sophos Central” verder ontwikkeld. Wij onderschreven die visie destijds al, maar wisten niet zeker of onze bestaande én nieuwe klanten zo’n cloudoplossing zouden omarmen. Inmiddels is gebleken dat die twijfel volledig ongegrond was en dat de interesse in Sophos Central bij onze klanten gestaag blijft groeien.
Sophos werkt ongelooflijk hard aan de doorontwikkeling van dit uitstekende product en brengt regelmatig nieuwe updates met extra functionaliteit uit. Over de recente integratie van “Sophos Wireless” in Sophos Central schreven we al in ons laatste blogbericht.
In deze post laten we kort de nieuwste ontwikkelingen zien die volledig gericht zijn op de bescherming van servers.
Sophos Central Server Protection-vernieuwingen
De volgende features zijn nieuw beschikbaar in Sophos Central en maken serverbeveiliging nog effectiever en eenvoudiger:
1. Malicious Traffic Detection voor Linux- en Windows-servers
Malicious Traffic Detection (MTD) kan verbindingen blokkeren die mogelijk proberen de controle over uw server over te nemen (zoals Command-and-Control-servers). Deze functie verhoogt de beveiliging van uw server aanzienlijk, want er zijn tegenwoordig diverse, complexe soorten malware die met externe servers communiceren om verdere instructies, updates of data-uploads te ontvangen. Wordt schadelijk verkeer gedetecteerd, dan is dat een eerste indicatie van malwareactiviteit. Voor het gebruik van deze functie hebben jullie de Sophos Central Server Protection-licentie nodig.
2. Randapparatuurcontrole
Het heeft weinig zin als de server perfect is afgeschermd tegen aanvallen vanuit het internet, maar er via bijvoorbeeld een USB-stick alsnog malware op de server kan belanden. Daarom moeten er beleidsregels zijn voor randapparatuur zoals verwisselbare media, draadloze verbindingen, modems en apparaten zoals telefoons, tablets en camera’s. Met de nieuwe functie randapparatuurcontrole in Sophos Central Server Protection is dit nu mogelijk en kunnen jullie het gebruik van randapparatuur op jullie Windows-servers eenvoudig controleren en blokkeren, of juist individuele apparaten van controle uitsluiten.
3. Application Control
Omdat op servers kritieke gegevens zijn opgeslagen, moet absoluut worden voorkomen dat daarop ongewenste applicaties worden uitgevoerd. Met Application Control kunnen flexibele beleidsregels worden gedefinieerd waarmee bepaalde categorieën van bekende applicaties op Windows-servers kunnen worden toegestaan of geblokkeerd. Application Control is een aanvulling op de functie Server Lockdown, die nog een stap verder gaat en uitsluitend de uitvoering toestaat van applicaties die expliciet zijn goedgekeurd. Voor het gebruik van deze functie hebben jullie de Server Protection Advanced-licentie nodig.
4. Download Reputation
Voor de beveiliging van servers ligt het voor de hand dat alleen vertrouwde bestanden zouden moeten worden gedownload. De Download Reputation-functie helpt voorkomen dat ongeldige of onveilige bestanden jullie servers bereiken en kent elk bestand een vertrouwensscore toe op basis van analyses van de SophosLabs. Deze feature is nu beschikbaar op Windows-servers met een Standard- of Advanced-licentie.
5. Servergroepen
Tot slot een volledig nieuwe feature die voor eind augustus 2016 gepland staat. Deze functie maakt het mogelijk om beleidsregels toe te wijzen aan complete servergroepen. Daardoor hoeven jullie niet langer elke server afzonderlijk te voorzien van beleidsregels, maar kunnen in de gebruikersinterface van Sophos Central beleidsregels aan volledige servergroepen worden gekoppeld. De inrichting gebeurt eenvoudig via de gebruikersinterface van Sophos Central.
Naamswijzigingen
Houd er rekening mee dat door de naamswijziging van ‘Sophos Cloud’ naar ‘Sophos Central’ binnenkort ook in onze onlineshop diverse productnamen worden aangepast. We zullen alle productnamen met ‘Cloud’ in de naam vervangen door ‘Central’.
Update: De naamswijzigingen in onze shop van ‘Cloud’ naar ‘Central’ zijn op 20 september 2016 doorgevoerd. Alle Sophos Central-producten zijn per direct via onze overzichtspagina beschikbaar.
