Hoppa till innehållet
Avanet

Sophos Server Protection

Guider för att skydda Windows- och Linux-servrar i Sophos Fusion (tidigare Sophos Central): kontrollera licens och plattform före utrullning, gruppera servrar efter behov, testa policyer i en pilot och kontrollera effekten på varje server. Alla funktioner finns inte på båda operativsystemen; vilka funktioner och behörigheter som är tillgängliga beror på den aktuella agenten, tenantmiljön och avtalet.

Innehåll

Planering och utrullning 6 Servergrupper och policytilldelning 1 Skyddspolicyer för servrar 6 Körtidsdetektering för Linux 1 Uppdateringar och integritetsövervakning 2 Datainsamling och utredning 1 Avinstallation och avveckling 2

Sophos Server Protection: ämnesöversikt

Börja med att kontrollera licens och plattform, fortsätt med servergrupper och pilotpolicyer och gå sedan vidare till uppdateringar, integritetsövervakning och utredning. Översikten visar guiderna i den här kategorin, inte alla Sophos-funktioner eller samtliga uppgifter under en servers livscykel.

Planering och utrullning 6

Kontrollera serverlicens och plattformsstöd, planera virtuella gäster i molnet och förbered en kontrollerad utrullning.

Servergrupper och policytilldelning 1

Skapa pilotgrupper, prioritera policyer och kontrollera vilken tilldelning som faktiskt gäller för varje server.

Skyddspolicyer för servrar 6

Testa Threat Protection och Windows-specifika policyer för kringutrustning, applikationer, Unauthorized File Protection och Web Control i en pilot.

Körtidsdetektering för Linux 1

Inför Linux Runtime Detection som kompletterande detektering med egen policy och kontrollerade förutsättningar.

Uppdateringar och integritetsövervakning 2

Planera serveruppdateringar kontrollerat och granska File Integrity Monitoring specifikt på Windows-servrar.

Datainsamling och utredning 1

Styr Data Lake-uppladdning och Live Response för servrar var för sig och kontrollera att respektive funktion faktiskt är aktiverad eller tillåten.

Avinstallation och avveckling 2

Ta Windows- och Linux-servrar ur drift kontrollerat och kontrollera skyddsstatus efter borttagningen.

Var börjar en serverutrullning?

Kontrollera först den specifika serverlicensen och vilken plattform som stöds före installationen. Välj sedan en liten pilot: En serverpolicy som enbart tilldelas pilotgruppen begränsar omfattningen, men gruppen ersätter varken kontroll av policymål och prioritet eller kontroll av vilken policy som faktiskt tillämpas på servern. XDR Sensor ger inget skydd mot skadlig kod; kontrollera dess XDR-behörighet och det separata skyddet från tredje part före användning.

Här finns direkta länkar till installationsguiderna för Windows Server, Sophos Protection for Linux och RDS-terminalservrar. För kontrollerad avveckling finns separata guider för avinstallation på Windows-servrar och avinstallation på Linux.

En policy innebär inte att funktionen finns överallt

Serverpolicyer hanteras under My Products > Server > Policies. Artiklarna här skiljer mellan plattformar och uppgifter: Server Threat Protection gäller Windows och Linux, medan exempelvis Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection och File Integrity Monitoring beskrivs för Windows-servrar i respektive guide. Linux Runtime Detection kräver en lämplig Linux-serverkonfiguration och separat kontrollerad behörighet. Att en policy visas i portalen betyder varken att den fungerar på varje värd eller att licensen ger rätt att använda den.

Vid en ändring i piloten: kontrollera vilken policy som faktiskt gäller under My Products > Server > Servers > Servername > Policies och kontrollera skyddsstatus på den berörda servern. Om ändringen inte får effekt, jämför först plattform, agentläge, grupptillhörighet och prioritet för rätt policy innan skyddsfunktioner lättas upp globalt.