Sophos Endpoint Server

Proteggere i server da malware e ransomware

Sophos Endpoint Server protegge i server Windows e Linux supportati da malware e altre minacce. Criteri e avvisi vengono gestiti centralmente. Il prodotto si chiamava in precedenza Central Intercept X Advanced for Server; il nome attuale distingue chiaramente la licenza server da quella utente.

Controlli dei file, analisi comportamentale e funzioni di protezione supportate si completano. Le funzionalità disponibili differiscono tra Windows e Linux. Per indagini attive e strumenti di risposta manuale, Sophos XDR Server è la soluzione più avanzata; Endpoint da solo non include un servizio MDR gestito.

Unauthorized File Protection al posto di Server Lockdown

Unauthorized File Protection protegge i server Windows dall’esecuzione di file di programma creati o modificati senza autorizzazione. La funzione sostituisce Server Lockdown, il cui supporto termina a ottobre 2026. L’immagine esistente mostra la precedente configurazione Lockdown.

Una modalità di monitoraggio aiuta a valutare gli effetti prima di attivare il blocco. I criteri per file consentiti e bloccati regolano le eccezioni. I sistemi Lockdown esistenti devono essere sbloccati per la migrazione; un blocco generale con un clic di tutte le installazioni software non descrive il comportamento attuale.

CryptoGuard

CryptoGuard monitora i server Windows per rilevare attività di crittografia sospette. In caso di rilevamento, Sophos può arrestare il processo e ripristinare i file interessati dalle copie salvate da CryptoGuard. Possono essere rilevati anche tentativi di crittografia da altri dispositivi su condivisioni accessibili.

Questa protezione aggiuntiva è particolarmente rilevante per server di file e applicazioni. Non garantisce un ripristino completo e non sostituisce backup né un piano di ripartenza collaudato. Le funzioni di protezione disponibili differiscono su Linux.

Root Cause Analysis

L’analisi grafica delle cause mostra le relazioni disponibili tra un rilevamento, i processi coinvolti e i file. Questo aiuta il team IT a valutare un attacco bloccato e pianificare i passi successivi.

La sua utilità dipende dai dati registrati. La rappresentazione di un incidente non garantisce quindi che siano stati rilevati tutti i sistemi interessati o tutte le azioni dell’attaccante.

Exploit Protection

La difesa dagli exploit rileva tecniche di attacco che sfruttano vulnerabilità di applicazioni e componenti del sistema operativo. I server Windows supportati ricevono un ulteriore livello di protezione oltre ai controlli antimalware e all’analisi comportamentale.

I meccanismi disponibili dipendono dalla piattaforma e dalla versione dell’agente. Restano necessari aggiornamenti regolari e la protezione dei servizi server.