Vai al contenuto

Server Protection

Gli agenti di Server Protection vengono installati nei server per proteggerli contro malware, tipi di file e siti web rischiosi, e traffico di rete malevolo.

Per proteggere un server, scaricare il programma di installazione per il proprio sistema operativo ed eseguirlo sul server.

Requisito

I dispositivi devono essere in grado di comunicare con Sophos Central Admin durante l’installazione e quando l’agente di Server Protection è in esecuzione. Vedere Domini e porte da autorizzare.

Download ed esecuzione del programma di installazione per Windows

Sono disponibili due programmi di installazione:

  • Protezione antimalware completa e lockdown
  • XDR Sensor

XDR Sensor non offre protezione contro le minacce. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi. Vedere XDR.

Protezione antimalware completa e lockdown

  1. Aprire Dispositivi > Programmi di installazione.
  2. In Server Protection, sotto Protezione antimalware completa e lockdown, svolgere una delle seguenti operazioni:

    • Cliccare su Scarica il programma di installazione per Windows Server. Questo programma di installazione contiene tutti i prodotti inclusi nella propria licenza.
    • Cliccare su Scegli componenti… per selezionare i prodotti da includere nel programma di installazione.

      Se si seleziona XDR Sensor, la protezione non verrà installata. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi.

  3. Accedere alla cartella Downloads ed eseguire il programma di installazione.

XDR Sensor

Occorre avere una licenza che include XDR.

  1. Aprire Dispositivi > Programmi di installazione.
  2. In Server Protection, cliccare su Scarica il programma di installazione del Sensore XDR per Windows Server.
  3. Accedere alla cartella Downloads ed eseguire il programma di installazione.

Download ed esecuzione del programma di installazione per Linux Server

Sono disponibili due programmi di installazione:

  • Protezione antimalware completa
  • XDR Sensor

XDR Sensor non offre protezione contro le minacce. Occorre anche una soluzione di sicurezza di terze parti installata sui dispositivi. Vedere XDR.

Installazione di Sophos Protection per Linux

Per scaricare ed eseguire il programma di installazione, procedere come segue:

  1. Aprire Dispositivi > Programmi di installazione.
  2. Cliccare su Scarica il programma di installazione di Linux Server.

    In alternativa, per scaricare il programma di installazione da una riga di comando o da uno script, procedere come segue:

    1. Cliccare con il tasto destro del mouse sul link del programma di installazione e copiare l'indirizzo del link.
    2. Sul server Linux, al prompt dei comandi o in uno script, utilizzare wget con l'indirizzo del link:

      wget {Linux installer link}

  3. Eseguire il programma di installazione come segue:

    1. Modificare le autorizzazioni dei file in modo da includere “execute” (esegui).

      chmod +x SophosSetup.sh

    2. Eseguire il programma di installazione.

      ./SophosSetup.sh

      Se non si è connessi come root, eseguire il programma di installazione con il comando sudo.

      sudo ./SophosSetup.sh

Nota

Sophos Protection per Linux si installa sempre nella directory /opt/sophos-spl, a meno che non si utilizzi il comando --install-dir per modificare la directory di installazione. Vedere Directory di installazione.

Una volta completata l’installazione, è possibile testare le funzionalità di protezione. Vedere Come testare le funzionalità di rilevamento di Sophos Protection per Linux.

Disinstallazione di Sophos Protection per Linux

Per disinstallare Sophos Protection per Linux, procedere come segue:

  1. Aprire /opt/sophos-spl/bin.
  2. Eseguire il programma di disinstallazione.

    ./uninstall.sh

XDR Sensor

Occorre avere una licenza che include XDR.

  1. Aprire Dispositivi > Programmi di installazione.
  2. In Server Protection, cliccare su Scarica il programma di installazione del Sensore XDR per Linux Server.
  3. Accedere alla cartella Downloads ed eseguire il programma di installazione.

Download ed esecuzione del programma di installazione di Anti-Virus for Linux

Il programma di installazione di Anti-Virus for Linux offre protezione antivirus. Non include le funzionalità più avanzate di Linux XDR o Linux MTR. È un prodotto legacy. Si consiglia di eseguire la migrazione dei dispositivi Linux e di utilizzare il nuovo programma di installazione di Linux Server. Vedere Migrazione da Sophos Anti-Virus per Linux.

  1. Aprire Dispositivi > Programmi di installazione.
  2. Trovare Sophos Anti-Virus for Linux (legacy).
  3. Per scaricare il programma di installazione dal browser, cliccare su Scarica il programma di installazione di Anti-Virus for Linux.

    In alternativa, per scaricare il programma di installazione da una riga di comando o da uno script, procedere come segue:

    1. Cliccare con il tasto destro del mouse su Scarica il programma di installazione di Anti-Virus for Linux e copiare l'indirizzo del link.
    2. Sul dispositivo Linux, al prompt dei comandi o in uno script, utilizzare wget con l’indirizzo del link:

      wget {Linux installer link}

    3. Spostare il programma di installazione nella directory Downloads.

  4. Eseguire il programma di installazione.

    1. Passare alla directory Downloads.
    2. Modificare le autorizzazioni dei file in modo da includere “execute” (esegui).

      chmod +x SophosInstall.sh

    3. Eseguire il programma di installazione.

      ./SophosInstall.sh

      Se non si è connessi come root, eseguire il programma di installazione con il comando sudo.

      sudo ./SophosInstall.sh

Per disinstallare Sophos Anti-Virus per Linux, procedere come segue:

  1. Aprire /opt/sophos-av.
  2. Eseguire il programma di disinstallazione.

    ./uninstall.sh

Sophos Linux Sensor

È anche disponibile Sophos Linux Sensor (SLS). SLS è un agente a impatto minimo che si installa sugli host Linux e che raccoglie eventi dagli host, per attivare la generazione di avvisi o la risposta automatica. È un agente diverso da XDR Sensor. Vedere Come installare Sophos Linux Sensor dal repository del pacchetto Sophos.

Cosa succede quando un server viene protetto?

Quando si protegge un server:

  • Il server viene aggiunto all’elenco di Server in Sophos Central.
  • Al server vengono applicati criteri predefiniti.