Saltar para o conteudo
Avanet

Sophos Server Protection

Guias para proteger servidores Windows e Linux no Sophos Fusion (anteriormente Sophos Central): verificar a licença e a plataforma antes da implementação, organizar os servidores em grupos, testar políticas num grupo piloto e confirmar o seu efeito em cada servidor. Nem todas as funcionalidades estão disponíveis em ambos os sistemas operativos; as funcionalidades e permissões disponíveis dependem do agente, do tenant e do contrato específicos.

Índice

Planeamento e implementação 6 Grupos de servidores e atribuição de políticas 1 Políticas de proteção para servidores 6 Deteção em tempo de execução no Linux 1 Atualizações e monitorização da integridade 2 Recolha de dados e investigação 1 Desinstalação e desativação 2

Sophos Server Protection: visão geral dos temas

O percurso começa pela verificação da licença e da plataforma, passa pelos grupos de servidores e pelas políticas piloto e chega às atualizações, à monitorização da integridade e à investigação. Esta página apresenta os guias aqui agrupados, não todas as funcionalidades da Sophos nem todas as tarefas do ciclo de vida de um servidor.

Planeamento e implementação 6

Verificar a licença de servidor e a compatibilidade da plataforma, planear máquinas virtuais convidadas na cloud e preparar uma implementação controlada.

Grupos de servidores e atribuição de políticas 1

Criar grupos piloto, definir prioridades das políticas e confirmar a atribuição efetiva em cada servidor.

Políticas de proteção para servidores 6

Testar de forma direcionada Threat Protection e as políticas específicas para Windows de Peripheral Control, Application Control, Unauthorized File Protection e Web Control.

Deteção em tempo de execução no Linux 1

Introduzir Linux Runtime Detection como deteção complementar, com uma política própria e os pré-requisitos verificados.

Atualizações e monitorização da integridade 2

Planear de forma controlada as atualizações dos servidores e verificar especificamente File Integrity Monitoring em servidores Windows.

Recolha de dados e investigação 1

Gerir separadamente Data-Lake-Upload e Live Response para servidores e verificar se estão efetivamente autorizados.

Desinstalação e desativação 2

Retirar de serviço, de forma controlada, servidores Windows e Linux e verificar o estado de proteção após a remoção.

Por onde começar uma implementação em servidores?

Antes de instalar, verifique primeiro a cobertura concreta da licença de servidor e a compatibilidade da plataforma. Depois, escolha um pequeno grupo piloto: uma política de servidor atribuída apenas a esse grupo limita o seu âmbito, mas o grupo, por si só, não dispensa a verificação dos destinatários e da prioridade das políticas nem a confirmação da política efetivamente aplicada no servidor. O XDR Sensor não oferece proteção contra malware; antes de o utilizar, verifique a licença XDR e a proteção separada fornecida por terceiros.

Os guias de instalação para Windows Server, Sophos Protection for Linux e servidores de terminal RDS estão diretamente ligados aqui. Para uma remoção controlada, existem guias próprios de desinstalação em servidores Windows e desinstalação em servidores Linux.

Não confunda a existência de políticas com a disponibilidade universal

As políticas de servidor são geridas em My Products > Server > Policies. Os artigos aqui apresentados distinguem plataformas e tarefas: Server Threat Protection abrange Windows e Linux, enquanto, por exemplo, Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection e File Integrity Monitoring são descritos nos respetivos guias para servidores Windows. Linux Runtime Detection exige uma configuração de servidor Linux adequada e uma licença verificada em separado. A presença de uma política no portal não permite concluir que seja eficaz em todos os hosts nem que exista a licença necessária.

Ao alterar uma política num grupo piloto, verifique a política efetiva em My Products > Server > Servers > Servername > Policies e o estado de proteção do servidor em causa. Se a alteração não produzir efeito, compare primeiro a plataforma, o modo do agente, a pertença ao grupo e a prioridade da política relevante antes de reduzir globalmente as funcionalidades de proteção.