Sophos Endpoint Server

Protéger les serveurs contre malwares et ransomwares

Sophos Endpoint Server protège les serveurs Windows et Linux pris en charge contre les malwares et autres menaces. Les politiques et alertes sont gérées de façon centralisée. Le produit s’appelait auparavant Central Intercept X Advanced for Server ; le nom actuel distingue clairement la licence serveur de la licence utilisateur.

L’analyse des fichiers, l’analyse comportementale et les fonctions de protection prises en charge se complètent. Les fonctionnalités disponibles diffèrent entre Windows et Linux. Pour des investigations actives et des outils de réponse manuelle, Sophos XDR Server est la solution plus avancée ; Endpoint seul n’inclut pas de service MDR géré.

Unauthorized File Protection remplace Server Lockdown

Unauthorized File Protection protège les serveurs Windows contre l’exécution de fichiers de programme créés ou modifiés sans autorisation. Cette fonction remplace Server Lockdown, dont le support prend fin en octobre 2026. L’illustration existante montre l’ancienne configuration Lockdown.

Un mode de surveillance aide à évaluer les effets avant d’activer le blocage. Les politiques de fichiers autorisés et bloqués gèrent les exceptions. Les systèmes Lockdown existants doivent être déverrouillés pour la migration ; un blocage général en un clic de toutes les installations logicielles ne décrit pas le comportement actuel.

CryptoGuard

CryptoGuard surveille les serveurs Windows pour détecter une activité de chiffrement suspecte. En cas de détection, Sophos peut arrêter le processus et restaurer les fichiers concernés à partir des copies sauvegardées par CryptoGuard. Les tentatives de chiffrement provenant d’autres appareils sur des partages accessibles peuvent aussi être détectées.

Cette protection supplémentaire est particulièrement utile pour les serveurs de fichiers et d’applications. Elle ne garantit pas une restauration complète et ne remplace ni les sauvegardes ni un plan de reprise testé. Les fonctions de protection disponibles diffèrent sur Linux.

Root Cause Analysis

L’analyse graphique des causes montre les liens disponibles entre une détection, les processus impliqués et les fichiers. Cela aide l’IT à comprendre une attaque bloquée et à planifier les étapes suivantes.

Sa pertinence dépend des données enregistrées. Une représentation de l’incident ne garantit donc pas que tous les systèmes touchés ou toutes les actions de l’attaquant ont été enregistrés.

Exploit Protection

La défense contre les exploits détecte les techniques d’attaque qui exploitent les vulnérabilités des applications et composants du système d’exploitation. Les serveurs Windows pris en charge bénéficient d’une protection supplémentaire, en complément de l’analyse des malwares et du comportement.

Les mécanismes disponibles dépendent de la plateforme et de la version de l’agent. Les mises à jour régulières et la sécurisation des services serveur restent nécessaires.