Przejdz do tresci
Avanet

Sophos Server Protection

Instrukcje ochrony serwerów Windows i Linux w Sophos Fusion (dawniej Sophos Central): sprawdź licencję i obsługiwaną platformę przed wdrożeniem, przypisz serwery do odpowiednich grup, przetestuj zasady w grupie pilotażowej i zweryfikuj ich działanie na poszczególnych serwerach. Nie każda funkcja jest dostępna w obu systemach operacyjnych; dostępne funkcje i uprawnienia zależą od konkretnego agenta, tenanta i umowy.

Spis treści

Planowanie i wdrożenie 6 Grupy serwerów i przypisywanie zasad 1 Zasady ochrony serwerów 6 Wykrywanie zagrożeń w środowisku uruchomieniowym Linux 1 Aktualizacje i monitorowanie integralności 2 Gromadzenie danych i dochodzenia 1 Odinstalowywanie i wycofywanie 2

Sophos Server Protection: przegląd tematów

Od weryfikacji licencji i platformy, przez grupy serwerów i pilotażowe zasady, po aktualizacje, monitorowanie integralności i dochodzenia. Zestawienie obejmuje przypisane tu instrukcje, a nie wszystkie funkcje Sophos ani wszystkie zadania w cyklu życia serwera.

Planowanie i wdrożenie 6

Sprawdź uprawnienia licencyjne dla serwerów i obsługiwane platformy, zaplanuj maszyny wirtualne w chmurze i przygotuj kontrolowane wdrożenie.

Grupy serwerów i przypisywanie zasad 1

Utwórz grupy pilotażowe, ustaw priorytety zasad i sprawdź, które zasady rzeczywiście obowiązują na poszczególnych serwerach.

Zasady ochrony serwerów 6

Przetestuj Threat Protection oraz zasady dotyczące urządzeń peryferyjnych, aplikacji, Unauthorized File Protection i Web Control przeznaczone dla serwerów Windows.

Wykrywanie zagrożeń w środowisku uruchomieniowym Linux 1

Wprowadź Linux Runtime Detection jako dodatkową funkcję wykrywania, z odrębną zasadą i po sprawdzeniu wymagań wstępnych.

Aktualizacje i monitorowanie integralności 2

Planuj aktualizacje serwerów w kontrolowany sposób i sprawdź File Integrity Monitoring na serwerach Windows.

Gromadzenie danych i dochodzenia 1

Osobno zarządzaj przesyłaniem danych do Data Lake i funkcją Live Response na serwerach oraz sprawdzaj, czy są rzeczywiście włączone.

Odinstalowywanie i wycofywanie 2

Wycofuj serwery Windows i Linux w kontrolowany sposób oraz sprawdzaj stan ochrony po usunięciu oprogramowania.

Od czego zacząć wdrażanie ochrony serwerów?

Przed instalacją sprawdź zakres licencji dla danego serwera i obsługę jego platformy. Następnie wybierz niewielką grupę pilotażową: przypisanie zasady serwerowej wyłącznie do tej grupy ogranicza jej zasięg, ale sama grupa nie zastępuje sprawdzenia celów i priorytetu zasad ani weryfikacji zasady faktycznie stosowanej na serwerze. XDR Sensor nie zapewnia ochrony przed złośliwym oprogramowaniem; przed jego użyciem sprawdź uprawnienia do XDR oraz oddzielną ochronę dostarczaną przez innego producenta.

Bezpośrednie odnośniki prowadzą do instrukcji instalacji na Windows Server, instalacji Sophos Protection for Linux i wdrożenia na serwerze terminalowym RDS. Kontrolowane wycofanie opisują osobne instrukcje odinstalowywania na serwerach Windows i odinstalowywania na serwerach Linux.

Dostępność zasad nie oznacza ich uniwersalnego działania

Zasadami serwerowymi zarządza się w My Products > Server > Policies. Powiązane artykuły rozróżniają platformy i zastosowania: Server Threat Protection dotyczy Windows i Linux, natomiast na przykład Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection i File Integrity Monitoring są opisane w odpowiednich instrukcjach dla serwerów Windows. Linux Runtime Detection wymaga odpowiedniej konfiguracji serwera Linux i osobnej weryfikacji uprawnień. Sama obecność zasady w portalu nie potwierdza ani jej działania na każdym hoście, ani uprawnień licencyjnych.

Po zmianie w grupie pilotażowej sprawdź obowiązującą zasadę w My Products > Server > Servers > Servername > Policies oraz stan ochrony na danym serwerze. Jeśli zmiana nie przynosi efektu, najpierw porównaj platformę, tryb działania agenta, przynależność do grupy i priorytet odpowiedniej zasady, zanim globalnie osłabisz ochronę.