Server Protection
Gli agenti di Server Protection vengono installati nei server per proteggerli contro malware, tipi di file e siti web rischiosi, e traffico di rete malevolo.
Per proteggere un server, scaricare il programma di installazione per il proprio sistema operativo ed eseguirlo sul server.
Requisito
I dispositivi devono essere in grado di comunicare con Sophos Central Admin durante l’installazione e quando l’agente di Server Protection è in esecuzione. Vedere Domini e porte da autorizzare.
Download ed esecuzione del programma di installazione per Windows
Sono disponibili due programmi di installazione:
- Protezione antimalware completa e lockdown
- XDR Sensor
XDR Sensor non offre protezione contro le minacce. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi. Vedere XDR.
Protezione antimalware completa e lockdown
- Aprire Dispositivi > Programmi di installazione.
-
In Server Protection, sotto Protezione antimalware completa e lockdown, svolgere una delle seguenti operazioni:
- Cliccare su Scarica il programma di installazione per Windows Server. Questo programma di installazione contiene tutti i prodotti inclusi nella propria licenza.
-
Cliccare su Scegli componenti… per selezionare i prodotti da includere nel programma di installazione.
Se si seleziona XDR Sensor, la protezione non verrà installata. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi.
-
Accedere alla cartella
Downloads
ed eseguire il programma di installazione.
XDR Sensor
Occorre avere una licenza che include XDR.
- Aprire Dispositivi > Programmi di installazione.
- In Server Protection, cliccare su Scarica il programma di installazione del Sensore XDR per Windows Server.
- Accedere alla cartella
Downloads
ed eseguire il programma di installazione.
Download ed esecuzione del programma di installazione per Linux Server
Sono disponibili due programmi di installazione:
- Protezione antimalware completa
- XDR Sensor
XDR Sensor non offre protezione contro le minacce. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi. Vedere XDR.
Installazione di Sophos Protection per Linux
Per scaricare ed eseguire il programma di installazione, procedere come segue:
- Aprire Dispositivi > Programmi di installazione.
-
Cliccare su Scarica il programma di installazione di Linux Server.
In alternativa, per scaricare il programma di installazione da una riga di comando o da uno script, procedere come segue:
- Cliccare con il tasto destro del mouse sul link del programma di installazione e copiare l'indirizzo del link.
-
Sul server Linux, al prompt dei comandi o in uno script, utilizzare
wget
con l'indirizzo del link:wget {Linux installer link}
-
Eseguire il programma di installazione come segue:
-
Modificare le autorizzazioni dei file in modo da includere “execute” (esegui).
chmod +x SophosSetup.sh
-
Eseguire il programma di installazione.
./SophosSetup.sh
Se non si è connessi come root, eseguire il programma di installazione con il comando
sudo
.sudo ./SophosSetup.sh
-
Nota
Sophos Protection per Linux si installa sempre nella directory /opt/sophos-spl
, a meno che non si utilizzi il comando --install-dir
per modificare la directory di installazione. Vedere Directory di installazione.
Una volta completata l’installazione, è possibile testare le funzionalità di protezione. Vedere Come testare le funzionalità di rilevamento di Sophos Protection per Linux.
Disinstallazione di Sophos Protection per Linux
Per disinstallare Sophos Protection per Linux, procedere come segue:
- Aprire
/opt/sophos-spl/bin
. -
Eseguire il programma di disinstallazione.
./uninstall.sh
XDR Sensor
Occorre avere una licenza che include XDR.
- Aprire Dispositivi > Programmi di installazione.
- In Server Protection, cliccare su Scarica il programma di installazione del Sensore XDR per Linux Server.
- Accedere alla cartella
Downloads
ed eseguire il programma di installazione.
Download ed esecuzione del programma di installazione di Anti-Virus for Linux
Il programma di installazione di Anti-Virus for Linux offre protezione antivirus. Non include le funzionalità più avanzate di Linux XDR o Linux MTR. È un prodotto legacy. Si consiglia di eseguire la migrazione dei dispositivi Linux e di utilizzare il nuovo programma di installazione di Linux Server. Vedere Migrazione da Sophos Anti-Virus per Linux.
- Aprire Dispositivi > Programmi di installazione.
- Trovare Sophos Anti-Virus for Linux (legacy).
-
Per scaricare il programma di installazione dal browser, cliccare su Scarica il programma di installazione di Anti-Virus for Linux.
In alternativa, per scaricare il programma di installazione da una riga di comando o da uno script, procedere come segue:
- Cliccare con il tasto destro del mouse su Scarica il programma di installazione di Anti-Virus for Linux e copiare l'indirizzo del link.
-
Sul dispositivo Linux, al prompt dei comandi o in uno script, utilizzare
wget
con l’indirizzo del link:wget {Linux installer link}
-
Spostare il programma di installazione nella directory
Downloads
.
-
Eseguire il programma di installazione.
- Passare alla directory Downloads.
-
Modificare le autorizzazioni dei file in modo da includere “execute” (esegui).
chmod +x SophosInstall.sh
-
Eseguire il programma di installazione.
./SophosInstall.sh
Se non si è connessi come root, eseguire il programma di installazione con il comando
sudo
.sudo ./SophosInstall.sh
Per disinstallare Sophos Anti-Virus per Linux, procedere come segue:
- Aprire
/opt/sophos-av
. -
Eseguire il programma di disinstallazione.
./uninstall.sh
Sophos Linux Sensor
È anche disponibile Sophos Linux Sensor (SLS). SLS è un agente a impatto minimo che si installa sugli host Linux e che raccoglie eventi dagli host, per attivare la generazione di avvisi o la risposta automatica. È un agente diverso da XDR Sensor. Vedere Come installare Sophos Linux Sensor dal repository del pacchetto Sophos.
Cosa succede quando un server viene protetto?
Quando si protegge un server:
- Il server viene aggiunto all’elenco di Server in Sophos Central.
- Al server vengono applicati criteri predefiniti.