Sophos Endpoint Server

Proteger servidores contra malware y ransomware

Sophos Endpoint Server protege los servidores Windows y Linux compatibles contra malware y otras amenazas. Las políticas y alertas se gestionan de forma centralizada. El producto se llamaba anteriormente Central Intercept X Advanced for Server; el nombre actual distingue claramente la licencia de servidor de la de usuario.

Las comprobaciones de archivos, el análisis del comportamiento y las funciones de protección compatibles se complementan. Las funciones disponibles difieren entre Windows y Linux. Para investigaciones activas y herramientas de respuesta manual, Sophos XDR Server es la solución más avanzada; Endpoint por sí solo no incluye un servicio MDR gestionado.

Unauthorized File Protection sustituye a Server Lockdown

Unauthorized File Protection protege los servidores Windows contra la ejecución de archivos de programa creados o modificados sin autorización. La función sustituye a Server Lockdown, cuyo soporte finaliza en octubre de 2026. La imagen existente muestra la antigua configuración Lockdown.

Un modo de supervisión ayuda a evaluar el impacto antes de activar el bloqueo. Las políticas de archivos permitidos y bloqueados controlan las excepciones. Los sistemas Lockdown existentes deben desbloquearse para la migración; un bloqueo general con un clic de todas las instalaciones de software no describe el comportamiento actual.

CryptoGuard

CryptoGuard supervisa los servidores Windows en busca de actividad de cifrado sospechosa. Al detectar la actividad, Sophos puede detener el proceso y restaurar los archivos afectados desde las copias guardadas por CryptoGuard. También pueden detectarse intentos de cifrado desde otros dispositivos contra recursos compartidos accesibles.

Esta protección adicional es especialmente relevante para servidores de archivos y aplicaciones. No garantiza una recuperación completa ni sustituye las copias de seguridad o un plan de recuperación probado. Las funciones de protección disponibles difieren en Linux.

Root Cause Analysis

El análisis gráfico de causas muestra las relaciones disponibles entre una detección, los procesos implicados y los archivos. Esto ayuda a TI a evaluar un ataque bloqueado y planificar los siguientes pasos.

Su utilidad depende de los datos registrados. Una representación del incidente no garantiza, por tanto, que se hayan registrado todos los sistemas afectados o todas las acciones del atacante.

Exploit Protection

La defensa contra exploits detecta técnicas de ataque que aprovechan vulnerabilidades de aplicaciones y componentes del sistema operativo. Los servidores Windows compatibles reciben una capa adicional de protección junto a las comprobaciones antimalware y el análisis del comportamiento.

Los mecanismos disponibles dependen de la plataforma y la versión del agente. Siguen siendo necesarias las actualizaciones periódicas y la protección de los servicios del servidor.