跳至內容
部分或全部頁面已經過機器翻譯。

伺服器保護

在伺服器上安裝伺服器防護代理以保護其免遭惡意程式、危險檔案類型和網站,以及惡意網路資料流量的攻擊。

要保護伺服器,請下載適用於您的作業系統的安裝程式並在伺服器上執行。

要求

在安裝期間和 Server Protection 代理程式執行期間,您的裝置必須能夠與 Sophos Central Admin 通訊。請參閱 要允許的網域和連接埠

下載並執行 Windows 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體保護和鎖定
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR

完整的惡意軟體保護和鎖定

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中的完整的惡意軟體保護和鎖定下,執行以下動作之一:

    • 按一下 下載 Windows 伺服器安裝程式。此安裝程式包括您的授權涵蓋的所有產品。
    • 要選擇在安裝程式中包括哪些產品,請按一下選擇元件…

      如果您選取 XDR Sensor,我們將不會安裝保護。您必須安裝協力廠商保護。

  3. 移至 Downloads 資料夾並執行安裝程式。

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中,按一下下載 XDR Sensor Windows Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

下載並執行 Linux Server 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體防護
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR

安裝Sophos Protection for Linux

要下載並執行安裝程式,請執行以下操作:

注意

如果您有虛擬機,自動縮放或負載平衡環境,或者有大量Linux設備要安裝Sophos,請考慮使用黃金映像進程。請參閱 建立 Linux 黃金映像

  1. 移至裝置 > 安裝程式
  2. 按一下 下載 Linux 伺服器安裝程式

    或者,要從命令列或指令碼下載安裝程式,請執行以下操作:

    1. 以滑鼠右鍵按一下安裝程式連結並複製連結地址。
    2. 在 Linux 伺服器上,在命令提示字元或指令碼中,使用帶連結地址的 wget

      wget {Linux installer link}

  3. 按照以下步驟執行安裝程式:

    1. 變更檔案權限以包含「執行」。

      chmod +x SophosSetup.sh

    2. 執行安裝程式。

      ./SophosSetup.sh

      如果您未以根使用者身分登入,請使用 sudo 命令執行安裝程式。

      sudo ./SophosSetup.sh

注意

Sophos Protection for Linux 始終安裝至 /opt/sophos-spl,除非您使用 --install-dir 命令變更安裝目錄。請參閱 安裝目錄

安裝完成後,您可以測試保護功能。請參閱如何測試 Sophos Protection for Linux 偵測功能

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中,按一下下載 XDR Sensor Linux Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

Sophos Linux Sensor

我們還提供 Sophos Linux Sensor (SLS)。SLS 是安裝在 Linux 主機上的輕量型代理程式,用於從主機收集事件以觸發警示生成或自動回應。它是與 XDR Sensor 不同的代理程式。請參見如何從 Sophos 套件存放庫安裝 Sophos Linux Sensor

保護伺服器時會發生什麼情況

當您保護伺服器時:

  • 伺服器新增到 Sophos Central 中的伺服器清單。
  • 預設策略套用於伺服器。