Sophos Central Update – Email Impersonation Protection e muito mais
Nas últimas semanas, a Sophos apresentou várias novidades interessantes. Abaixo faço um resumo das mais importantes.
Email Impersonation Protection
O Sophos Central Email Advanced passa a contar com uma nova funcionalidade para detectar e bloquear ataques de phishing de forma ainda mais eficaz. O novo componente Email Impersonation Protection ajuda a identificar e bloquear emails enviados por impostores.
Neste tipo de ataque, os cibercriminosos enviam mensagens que parecem ter sido escritas por uma pessoa de confiança, com o objectivo de enganar de forma dirigida. O nome do remetente pode ser, por exemplo, o director‑geral, um colega ou um banco.
Para utilizadores menos experientes, é extremamente difícil reconhecer este tipo de mensagem fraudulenta de forma fiável. A Sophos cita um estudo recente que indica que 43% das PME foram vítimas, no último ano, de ataques de phishing com roubo de identidade.
Informação: o Email Impersonation Protection foi implementado globalmente a 14 de Janeiro de 2020 e está agora disponível para todos os utilizadores com uma licença Email Advanced.
Sophos Wireless – Social Login e personalização do hotspot
A versão mais recente do Central Wireless traz duas melhorias muito pedidas para o captive portal.
Social Login com Google e Facebook
Se activar um hotspot para o seu SSID na secção Captive Portal, passa a ter à disposição a opção de Social Logins para autenticação. É possível escolher entre Google e Facebook. Após activar a funcionalidade, é ainda necessário efectuar alguns ajustes adicionais na conta Google ou Facebook. A configuração não é totalmente trivial, mas a Sophos já publicou um vídeo com instruções para a variante do Facebook.
Personalização do hotspot
Na mesma página do Captive Portal encontra agora um novo menu dropdown para seleccionar um modelo: Standard ou Custom. Se escolher «Custom», abre‑se uma janela de diálogo na qual pode carregar uma imagem ou logótipo (tamanho máximo de 1 MB). Além disso, é possível definir uma cor de fundo personalizada. Quando um utilizador se liga à SSID do hotspot, é redireccionado para a sua própria página de início de sessão personalizada.
Sophos Managed Threat Response agora também para endpoints e servidores
Quando escrevi a publicação sobre MTR no final de Novembro, o serviço estava disponível apenas para o Windows Endpoint (32 e 64 bits). Entretanto, o suporte foi alargado a macOS (a partir da versão 10.13) e ao Windows Server (desde 2008 R2).
Informação: os produtos MTR ficarão visíveis no nosso site, o mais tardar, até à próxima semana.
Sophos Mobile 9.5 agora também disponível no Central
As novidades do Sophos Mobile 9.5 já tinham sido apresentadas por mim no início de Dezembro de 2019: Sophos Mobile 9.5: Web filtering para Chromebooks e muito mais Nessa altura, as funcionalidades estavam disponíveis apenas na variante local (on‑premises). A Sophos já implementou a actualização para todos os clientes Central no fim‑de‑semana de 11 e 12 de Janeiro. 🥳
Mais flexibilidade para funções personalizadas
No Central Admin já era possível criar funções personalizadas, para além das funções predefinidas. Assim, era possível atribuir a administradores permissões específicas para um módulo concreto do Central. A actualização actual alarga significativamente as possibilidades destas funções personalizadas. Independentemente das funções de base, é agora possível controlar separadamente, entre outros, os seguintes direitos:
- Acesso a registos e relatórios
- Gestão de políticas (adicionar, editar, eliminar)
- Atribuição de políticas a utilizadores, dispositivos, etc.
Cloud Optix agora integrado no Sophos Central
A Sophos introduziu o Cloud Optix em Abril de 2019. Até agora não se tratou de um produto central na nossa página web – não chegou verdadeiramente a ganhar tracção e faltaram‑nos tempo e foco para uma análise mais profunda.
Com a versão actual, o Cloud Optix foi totalmente integrado no Sophos Central. Anteriormente, estava apenas ligado através de um item de navegação, e a gestão propriamente dita era feita num site separado com credenciais próprias.
