Server: Lockdown
Server Lockdown impedisce l’esecuzione di software non autorizzato sui server.
Per fare ciò, Sophos compila un elenco dei software già installati nel server, verifica che siano sicuri e autorizza solamente l’esecuzione dei software elencati.
Il lockdown (isolamento) di un server può essere effettuato dalla relativa pagina dei dettagli.
È possibile usare le impostazioni di Server Lockdown in un criterio di base per modificare le azioni consentite, senza dover sbloccare il server. Ciò potrebbe essere utile ad esempio quando si desidera aggiungere ed eseguire un nuovo software.
File/cartelle consentiti
Questa opzione permette di autorizzare l’esecuzione di software specifici (ad es. strumenti di aggiornamento) che possono anche modificare altre applicazioni. Inoltre, consente di aggiungere nuovi software a un server isolato, senza bisogno di sbloccarlo.
È possibile definire i file autorizzati, oppure una cartella in cui sono autorizzati tutti i file.
- Cliccare su Aggiungi file/cartella consentiti.
- Selezionare il tipo di elemento da autorizzare (file o cartella).
- Immettere il percorso del file o della cartella. È possibile utilizzare il carattere jolly *.
- Cliccare su Salva.
File/cartelle bloccati
Questa opzione consente di bloccare il software attualmente autorizzato a eseguirsi.
È possibile definire i file bloccati, oppure una cartella in cui sono bloccati tutti i file.
- Cliccare su Aggiungi file/cartella bloccati.
- Selezionare il tipo di elemento da bloccare (file o cartella).
- Inserire il percorso del file o della cartella. È possibile utilizzare il carattere jolly *.
- Cliccare su Salva.