伺服器摘要
在伺服器詳細資訊頁面的 摘要 標籤中，您可以查看伺服器的詳細資訊。
前往 裝置 > 伺服器，然後按一下要檢視其詳細資料的伺服器。
您可於此處管理伺服器：
您所看到的部分取決於您的授權和已設定的功能。
安全健康狀態
在左側窗格中，您可查看安全狀態並採取動作。
注意
即使點選此頁面上的其他標籤，也會始終顯示左側的窗格。
為您顯示伺服器是否有任何安全警示的圖示：
| 圖示 | 說明 |
|---|---|
 | 如果有低優先順序警示或沒有警示，則為綠色核取符號。 |
 | 如果有中等優先順序警示，則為橙色警告標誌。 |
 | 如果有高優先級警示，則顯示為紅色警告標誌。 |
注意
此處的執行狀況可能與 電腦和伺服器 頁面上顯示的狀態不同。請參閱 計算機和伺服器列表中的執行狀況更改。
可以進行的操作
您可以使用左窗格中的按鈕和連結在伺服器上執行動作。所有動作如下所述。
注意
某些動作僅適用於 Windows 伺服器。
隔離或從隔離中移除
僅在擁有 Intercept X Advanced for Server with XDR 時才能使用此動作。
隔離會從網路隔離伺服器。如果該電腦上有潛在威脅，您可能會想進行這項操作。您仍然可以從 Sophos Central 管理伺服器並且可以隨時從隔離中移除它。
注意
如果伺服器提供關鍵服務，您可能會選擇不隔離它。您可以改用自適應攻擊防護。請參閱 自適應攻擊防護。
當伺服器被隔離時，您會在電腦圖示和安全狀態下方看到以下狀態訊息。
- 訊息顯示 由管理員隔離。
- 標記有 解除隔離 的連結。按一下它將伺服器重新連線至網路。
自適應攻擊防護
此功能僅適用於 Windows 裝置。
自適應攻擊防護可為伺服器提供額外的保護。這些防護措施的目的是干擾攻擊者的行動。
如果您發現伺服器上有可疑活動，並希望在調查時增加安全性，您可以開啟自適應攻擊防護。您只能將其開啟一段固定的時間。
按一下 自適應攻擊防護 並選擇一個時間。預設為 24 小時。最長為 72 小時。功能表現在顯示自適應攻擊防護已開啟。您還會看到兩個新選項：
- 擴展自適應攻擊防護。按一下此選項可延長自適應攻擊防護的開啟時間。例如，如果您將其開啟 24 小時，可以將其延長至 48 小時或 72 小時。
- 關閉自適應攻擊防護。
注意
自適應攻擊防護也適用於伺服器威脅防護原則中。如果您在原則中選擇此選項，當伺服器偵測到攻擊時該功能會自動開啟。伺服器的摘要標籤會顯示此功能已經啟用，並允許您延長或關閉它。
删除
删除 會將伺服器從 Sophos Central 中删除。
警告
您應先解除安裝 Sophos 軟體，再刪除伺服器。
您可以在伺服器被删除後 30 天內還原它們。移至報告 > 報告 > 端點和伺服器保護 > 還原已删除的裝置並恢復竄改防護密碼。
立即掃描
限制
如果您使用 Sophos XDR Sensor，則此選項不可用。
立即掃描 可立即掃描伺服器。
掃描可能要花一些時間。完成時，您將在 報告 > 日誌 > 一般日誌 > 事件 頁面上看到「掃描『掃描我的電腦』完成」事件和任何成功的清理事件。您可以在 警示 頁面中檢視未成功的清理。
若伺服器離線，則會在其恢復上線時進行掃描。如果電腦掃描已經在執行，則將略過新掃描請求，並將執行之前的掃描。
鎖定
限制
如果您使用 Sophos XDR Sensor，則此選項不可用。
鎖定 可防止未經授權的軟體在伺服器上執行。
此選項會建立伺服器上已安裝軟體的清單，檢查其安全性，並僅允許該軟體在未來執行。
如果您之後需要對伺服器進行變更，可以解鎖伺服器，或使用伺服器原則中的伺服器鎖定偏好設定。
解鎖：解除鎖定伺服器。此按鈕僅在您之前鎖定了伺服器時可用。
診斷
診斷 將執行 Sophos Diagnostic Utility，該公用程式會收集記錄並將其傳送至 Sophos 支援。
如需更多資訊，請參閱 Sophos Diagnostic Utility。
重置健康狀態
重置健全狀態 會將健全狀態重置為「健康」。
重置不會清除威脅或修復軟體，但會清除 Sophos Central 和伺服器上的警示。
如果您要清除舊問題並專注於目前或未來問題，請執行重置。重置後，沒有問題的伺服器會保持「健康」，因此任何目前或未來的保護或惡意軟體問題都將更加明顯。
重置不會影響保護。如果伺服器有需要採取行動的問題，它會回到不健康狀態。
Live Response
Live Response 使您能夠連線到伺服器，以便調查和修復可能的安全問題。即使伺服器已隔離，您也可以連線到該伺服器。
若要使用 Live Response，您必須符合下列條件：
-
您必須是超級管理員或擁有包括 在電腦上啟動 Live Response 工作階段 權限的自訂角色。
-
您必須使用多重要素驗證 (MFA) 登入。
我們建議您使用 Sophos ID 登入，因為使用 MFA 的 Microsoft 同盟登入等其他方法可能無法存取 Live Response。
在開始之前，請確保在 我的產品 > 一般設定 > 伺服器防護 > Live Response 中開啟了 Live Response。
若要啟動 Live Response，請按以下步驟操作：
- 按一下 Live Response。
- 在 作業階段目的 中，總結您的工作階段的目的。
-
按一下 開始。
與伺服器的連線將在另一個瀏覽器索引標籤中打開。該索引標籤會顯示終端機視窗。
-
在命令提示字元，輸入命令以執行調查或修復。
根據您連線的電腦使用 DOS、UNIX 或 Linux 命令。
-
完成時，請按一下 結束工作階段。
連接已關閉，但標籤仍然保持開啟。您可以從這裡在 Sophos Central 中瀏覽其他地方。
在以下情況下，連線也會被關閉：
- 您關閉索引標籤。
- 您重新整理索引標籤。
- 您從這裡瀏覽 Sophos Central 中的其他位置。
- 30 分鐘內沒有活動。
若要查看哪些 Live Response 工作階段已開始或結束，請檢視 Sophos Central 稽核記錄。
近期事件
這會列出關於伺服器的近期事件。
如需完整清單，請按一下 事件 標籤。
代理摘要
摘要顯示以下詳細資訊。
注意
某些詳細資訊僅適用於 Windows 伺服器。
- 最近一次的 Sophos Central 活動：伺服器與 Sophos Central 的上次通訊。
- 最近一次代理程式更新：上次更新 Sophos 代理時。立即更新 更新 Sophos 代理。請參閱 伺服器重新啟動。
- MDR 託管：顯示伺服器是否由MDR管理。
-
已指派的產品：
- 軟體 顯示已安裝的Sophos產品：端點，XDR或XDR傳感器。
- Versions (版本)顯示安裝的每個組件的版本。
-
IPv4 位址
- IPv6 位址
- 作業系統：如果顯示為「Sophos Security VM」，則伺服器為安裝了 Sophos 安全虛擬機器主機。
- 鎖定狀態：顯示伺服器鎖定的狀態，這可防止未經授權的軟體在伺服器上執行。
- 群組：顯示伺服器所屬的群組 (如果有)。變更群組 允許您將電腦新增至群組、移動至其他群組，或者從當前群組移除。一台伺服器僅可位於一個群組中。
- 竄改防護：這會顯示是否在伺服器上啟用了竄改防護。按一下 停用竄改防護 可管理伺服器的竄改防護密碼。請參閱 竄改防護。
更新快取和訊息中繼狀態
若您在網路上使用更新快取或訊息中繼站，會看見此狀態資訊。
如果伺服器被用作更新快取或者訊息中繼站，您會看見：
- 快取的狀態以及上次更新的時間。其還顯示將其用作快取的電腦數量。
- 中繼的狀態以及正在使用它的電腦數量。
或者，如果伺服器從其他地方設定的快取獲得更新，您會看見該快取或中繼站所在位置的詳細資訊。請參閱 管理更新快取和訊息中繼。
Windows 防火牆
Windows 防火牆處於活動狀態，其在電腦上進行管理。其還顯示：
- 是否正在使用 Windows 群組原則。
- 啟用中的網路設定檔。
- 如果其他已註冊的防火牆已安裝並啟用。