伺服器保護
在伺服器上安裝伺服器防護代理以保護其免遭惡意程式、危險檔案類型和網站,以及惡意網路資料流量的攻擊。
要保護伺服器,請下載適用於您的作業系統的安裝程式並在伺服器上執行。
要求
在安裝期間和 Server Protection 代理程式執行期間,您的裝置必須能夠與 Sophos Central Admin 通訊。請參閱 要允許的網域和連接埠。
下載並執行 Windows 安裝程式
您可以從兩個安裝程式中選擇:
- 完整的惡意軟體保護和鎖定
- XDR Sensor
XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR。
完整的惡意軟體保護和鎖定
- 移至裝置 > 安裝程式。
-
在伺服器保護中的完整的惡意軟體保護和鎖定下,執行以下動作之一:
- 按一下 下載 Windows 伺服器安裝程式。此安裝程式包括您的授權涵蓋的所有產品。
-
要選擇在安裝程式中包括哪些產品,請按一下選擇元件…。
如果您選取 XDR Sensor,我們將不會安裝保護。您必須安裝協力廠商保護。
-
移至
Downloads
資料夾並執行安裝程式。
XDR Sensor
您必須擁有包含 XDR 的授權。
- 移至裝置 > 安裝程式。
- 在伺服器保護中,按一下下載 XDR Sensor Windows Server 安裝程式。
- 移至
Downloads
資料夾並執行安裝程式。
下載並執行 Linux Server 安裝程式
您可以從兩個安裝程式中選擇:
- 完整的惡意軟體防護
- XDR Sensor
XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR。
安裝Sophos Protection for Linux
要下載並執行安裝程式,請執行以下操作:
注意
如果您有虛擬機,自動縮放或負載平衡環境,或者有大量Linux設備要安裝Sophos,請考慮使用黃金映像進程。請參閱 建立 Linux 黃金映像。
- 移至裝置 > 安裝程式。
-
按一下 下載 Linux 伺服器安裝程式。
或者,要從命令列或指令碼下載安裝程式,請執行以下操作:
- 以滑鼠右鍵按一下安裝程式連結並複製連結地址。
-
在 Linux 伺服器上,在命令提示字元或指令碼中,使用帶連結地址的
wget
:wget {Linux installer link}
-
按照以下步驟執行安裝程式:
-
變更檔案權限以包含「執行」。
chmod +x SophosSetup.sh
-
執行安裝程式。
./SophosSetup.sh
如果您未以根使用者身分登入,請使用
sudo
命令執行安裝程式。sudo ./SophosSetup.sh
-
注意
Sophos Protection for Linux 始終安裝至 /opt/sophos-spl
,除非您使用 --install-dir
命令變更安裝目錄。請參閱 安裝目錄。
安裝完成後,您可以測試保護功能。請參閱如何測試 Sophos Protection for Linux 偵測功能。
XDR Sensor
您必須擁有包含 XDR 的授權。
- 移至裝置 > 安裝程式。
- 在伺服器保護中,按一下下載 XDR Sensor Linux Server 安裝程式。
- 移至
Downloads
資料夾並執行安裝程式。
Sophos Linux Sensor
我們還提供 Sophos Linux Sensor (SLS)。SLS 是安裝在 Linux 主機上的輕量型代理程式,用於從主機收集事件以觸發警示生成或自動回應。它是與 XDR Sensor 不同的代理程式。請參見如何從 Sophos 套件存放庫安裝 Sophos Linux Sensor。
保護伺服器時會發生什麼情況
當您保護伺服器時:
- 伺服器新增到 Sophos Central 中的伺服器清單。
- 預設策略套用於伺服器。