Sophos XDR Server

Examiner les attaques sur les serveurs et y répondre

Sophos XDR Server associe la protection des serveurs aux outils d’investigation et de réponse aux menaces. Outre Sophos Endpoint, la licence serveur inclut Extended Detection and Response : votre IT peut examiner les événements disponibles et les corréler aux données des produits connectés.

XDR accompagne votre propre équipe de sécurité ; il n’inclut pas de service MDR permanent. Sophos enrichit la solution avec la technologie Secureworks. Les fonctions de la nouvelle interface d’opérations de sécurité dépendent de l’état de migration du compte. Le déploiement nécessite des systèmes serveur pris en charge, un agent adapté et la configuration des sources de données.

Unauthorized File Protection remplace Server Lockdown

Unauthorized File Protection protège les serveurs Windows contre l’exécution de fichiers de programme créés ou modifiés sans autorisation. Cette fonction remplace Server Lockdown, dont le support prend fin en octobre 2026. L’illustration existante montre l’ancienne configuration Lockdown.

Un mode de surveillance aide à évaluer les effets avant d’activer le blocage. Les politiques de fichiers autorisés et bloqués gèrent les exceptions. Les systèmes Lockdown existants doivent être déverrouillés pour la migration ; un blocage général en un clic de toutes les installations logicielles ne décrit pas le comportement actuel.

CryptoGuard

CryptoGuard surveille les serveurs Windows pour détecter une activité de chiffrement suspecte. En cas de détection, Sophos peut arrêter le processus et restaurer les fichiers concernés à partir des copies sauvegardées par CryptoGuard. Les tentatives de chiffrement provenant d’autres appareils sur des partages accessibles peuvent aussi être détectées.

Cette protection supplémentaire est particulièrement utile pour les serveurs de fichiers et d’applications. Elle ne garantit pas une restauration complète et ne remplace ni les sauvegardes ni un plan de reprise testé. Les fonctions de protection disponibles diffèrent sur Linux.

Root Cause Analysis

L’analyse graphique des causes montre les liens disponibles entre une détection, les processus impliqués et les fichiers. Cela aide l’IT à comprendre une attaque bloquée et à planifier les étapes suivantes.

Sa pertinence dépend des données enregistrées. Une représentation de l’incident ne garantit donc pas que tous les systèmes touchés ou toutes les actions de l’attaquant ont été enregistrés.

Exploit Protection

La défense contre les exploits détecte les techniques d’attaque qui exploitent les vulnérabilités des applications et composants du système d’exploitation. Les serveurs Windows pris en charge bénéficient d’une protection supplémentaire, en complément de l’analyse des malwares et du comportement.

Les mécanismes disponibles dépendent de la plateforme et de la version de l’agent. Les mises à jour régulières et la sécurisation des services serveur restent nécessaires.

XDR permet d’utiliser des requêtes supplémentaires, Live Response et les actions d’isolation prises en charge pour les investigations. La disponibilité dépend de la plateforme, des autorisations et de la collecte de données activée. La licence serveur enrichit l’analyse des causes avec des outils pratiques pour votre équipe IT.