SOPHOS Central Intercept X Advanced for Server Corporate from 10D/1Y (Global)

Que comprend Sophos Central Intercept X Advanced for Server Corporate ?

Console Sophos Central – Gestion dans le cloud de tous les serveurs protégés et de toutes les politiques.
CryptoGuard anti-ransomware – Détecte le chiffrement malveillant et restaure les fichiers affectés.
Détection par apprentissage profond – Identifie les logiciels malveillants inconnus sur les serveurs sans mise à jour des signatures.
Prévention des exploits – Bloque les techniques utilisées dans les attaques sans fichier et de type « zero-day ».
Surveillance de l’intégrité des fichiers – Signale les modifications non autorisées apportées aux fichiers critiques de Windows Server.
Important – Les fonctionnalités EDR et XDR ne sont pas incluses dans cette édition.

Quels sont les principaux avantages de Sophos Central Intercept X Advanced for Server Corporate ?

Sophos Central Intercept X Advanced for Server est une solution de protection des charges de travail sur serveur pour Windows et Linux, entièrement gérée depuis la console cloud Sophos Central, sans nécessiter l’exécution d’un serveur de gestion sur site. Elle succède à Central Server Protection, dont Sophos a cessé la commercialisation en juillet 2021, et la mention « Corporate » permet de distinguer la version destinée aux entreprises des versions destinées aux établissements d’enseignement et aux administrations publiques du même produit.
Un
seul agent pour tous les environnements – Le même agent est utilisé pour les serveurs sur site, virtuels et dans le cloud.
Exclusions automatiques d’applications – Évite les faux positifs sur Exchange et SQL Server.
Analyse des causes profondes – Les « Threat Cases » montrent comment un incident a atteint le serveur.
Protection contre les fichiers non autorisés – Renforce la sécurité des serveurs Windows contre les exécutables non fiables sans temps d’arrêt.
Granularité des politiques – Politiques multiples et mises à jour contrôlées, contrairement à l’édition Essentials.
Résidence régionale des données – Votre compte Central reste dans une seule région de données choisie.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Pourquoi la protection intégrée à Windows s’avère insuffisante sur les systèmes d’entreprise, et quelles fonctionnalités un produit de sécurité distinct apporte en plus.

À quelle taille d’entreprise Sophos Central Intercept X Advanced for Server Corporate est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la présence d’une personne chargée de surveiller la console. Cette édition prévient et enregistre ; elle ne recherche pas activement les menaces. Une entreprise disposant d’un seul informaticien généraliste à temps partiel en tirera pleinement parti, tandis qu’une entreprise à laquelle un auditeur ou un assureur a demandé de démontrer sa capacité de détection et de réponse sur les serveurs aura besoin de l’édition XDR ou du service MDR en complément.

Sophos Central Intercept X Advanced for Server Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration prévue par la loi révisée sur la sécurité de l'information s'applique depuis le 1er avril 2025 et concerne les exploitants d'infrastructures critiques plutôt que l'ensemble des entreprises : approvisionnement en énergie et en eau, hôpitaux, transports, télécommunications, services financiers, fournisseurs de cloud et de centres de données, ainsi que les administrations cantonales et communales, avec des exemptions pour les organisations ne dépassant pas les seuils sectoriels. Les organisations concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent d’un délai supplémentaire de 14 jours pour compléter le rapport. Ce produit contribue au respect de ce délai d’une manière spécifique : les « Threat Cases » reconstituent la manière dont un incident a atteint le serveur, ce qui constitue l’essentiel de ce que le rapport initial doit décrire. En revanche, il ne vous aide pas à détecter l’attaque au sein de votre infrastructure dès le départ, car les requêtes inter-serveurs, la télémétrie conservée et la réponse à distance relèvent de l’édition XDR ou du service Sophos MDR ; de plus, il n’existe pas de gestion des cas ni de format d’exportation adapté au formulaire de déclaration du BACS. Les événements serveur sont conservés dans la région Sophos Central choisie lors de la création du compte ; pour les acheteurs suisses, il s’agit en pratique de l’Allemagne ou de l’Irlande, Sophos ne disposant pas de région suisse. Il s’agit d’informations générales sur le produit et non de conseils juridiques ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

Sophos Central Intercept X Advanced for Server Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci porte sur la gouvernance, les processus et les preuves plutôt que sur les outils. La directive NIS 2 exige une analyse des risques et des politiques de sécurité de l’information, la gestion des incidents, la continuité des activités (y compris la sauvegarde et la gestion de crise), la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance (y compris la gestion des vulnérabilités), des procédures permettant d’évaluer l’efficacité des mesures, l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Au regard de cette liste, ce produit contribue à la gestion des incidents au niveau des serveurs et aux mesures techniques de protection : prévention des logiciels malveillants et des exploits, restauration après une attaque par ransomware, surveillance de l’intégrité des fichiers, ainsi que contrôle des applications, des périphériques et de l’accès au Web sur les serveurs Windows. Il ne couvre pas la sauvegarde et la restauration, la gestion des vulnérabilités et des correctifs, le chiffrement, l’authentification multifactorielle ni la formation du personnel, et il ne génère aucune des documents de politique qu’un évaluateur demandera à consulter. L’historique des événements conservé et consultable, qui soutient les mesures de gestion des incidents et d’évaluation de l’efficacité, appartient à l’édition XDR, et non à celle-ci.

Sophos Central Intercept X Advanced for Server Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir exactement où se situe la limite avant de s’engager à remplir une feuille de réponses. Elle vous permet de répondre « oui » aux questions concernant la gestion centralisée des solutions anti-malware sur les serveurs, la détection sans signature des malwares inconnus, la protection contre les exploits et les ransomwares avec restauration automatique des fichiers, la mise en place de listes d’applications autorisées sur les serveurs Windows via la protection contre les fichiers non autorisés, la surveillance de l’intégrité des fichiers critiques des serveurs Windows, le contrôle des supports amovibles, ainsi qu’une région de traitement des données désignée pour la plateforme de gestion. En revanche, elle ne vous permet pas de cocher « oui » pour la détection et la réponse au niveau des terminaux, la télémétrie de sécurité conservée avec une période de rétention définie, l’accès à distance à des fins d’analyse forensic d’un hôte compromis, l’isolation de l’hôte pendant un incident, l’exportation des événements de sécurité vers un SIEM ou via syslog, la sauvegarde et la restauration, la gestion des correctifs, le chiffrement des disques ou la surveillance 24 h/24 et 7 j/7. Lorsque ces lacunes constituent un obstacle, passer à un niveau supérieur au sein de la même gamme s’avère généralement moins coûteux et beaucoup moins fastidieux que de faire appel à un deuxième fournisseur : l’édition XDR ajoute les fonctionnalités de requête, de conservation, de réponse à distance et d’isolement, tandis que Sophos MDR ajoute la surveillance 24 h/24, 7 j/7, le tout sur le même agent et la même console que ceux que vous utilisez déjà. La sauvegarde, l’application des correctifs et le chiffrement ne font véritablement pas partie de l’édition serveur de cette gamme de produits et nécessitent des solutions distinctes, quel que soit le niveau que vous choisissez.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce que couvre une sauvegarde et que la restauration après un ransomware ne couvre pas, et comment planifier la reprise afin qu’un incident ne se transforme pas en interruption de service.

Quelle est la différence entre Intercept X Essentials for Server et Intercept X Advanced for Server ?

La différence la plus déterminante réside dans la liberté de configuration des politiques : Essentials for Server vous limite à la politique de base, de sorte que tous les serveurs sont configurés de manière identique, tandis qu’Advanced for Server autorise plusieurs politiques et des mises à jour contrôlées, ce dont vous avez besoin dès lors qu’un contrôleur de domaine, un serveur de fichiers et un serveur de base de données nécessitent des exclusions et des fenêtres de mise à jour différentes. Les deux éditions partagent le même noyau de protection, comprenant la détection par apprentissage profond, la prévention des exploits et la restauration CryptoGuard ; la différence réside donc davantage dans la gestion et la profondeur d’analyse que dans la puissance brute de blocage. L’édition Advanced apporte en outre la surveillance de l’intégrité des fichiers, la protection contre les fichiers non autorisés, les politiques de contrôle et les « Threat Cases » pour l’analyse des causes profondes. Aucune des deux éditions n’inclut la détection et la réponse ; la troisième colonne ci-dessous présente les fonctionnalités ajoutées par l’édition XDR, et c’est cette colonne que la plupart des acheteurs finissent par comparer.

Quelles sont les limitations à connaître avant l’achat ?

Le point le plus urgent concerne le verrouillage du serveur : Sophos a déprécié cette fonctionnalité et fixé la fin de son support à octobre 2026, la remplaçant par la protection contre les fichiers non autorisés, qui est fournie dans le même agent et ajoute un mode « surveillance seule » avant que vous n’appliquiez le blocage. Les entrées existantes concernant les fichiers autorisés et bloqués sont conservées, mais si votre guide de procédures de liste blanche prévoit toujours le verrouillage du serveur, ce guide devra être réécrit avant la date limite. Le deuxième point concerne l’asymétrie entre les plateformes : la surveillance de l’intégrité des fichiers, la « Protection contre les fichiers non autorisés » et les politiques de contrôle des applications, des périphériques et du Web s’appliquent aux serveurs Windows ; ainsi, un parc Linux bénéficie du cœur de protection mais pas de la couche de contrôle, et Linux propose deux options de déploiement qui ne peuvent pas fonctionner en parallèle sur le même hôte. Troisièmement, la région de stockage des données de Sophos Central est fixée lors de la création du compte et ne peut plus être modifiée par la suite ; il n’existe pas de région suisse, ce qui est important si un contrat exige que les données soient hébergées en Suisse plutôt que dans l’Union européenne. Enfin, les achats complémentaires les plus fréquemment générés par cette édition concernent la détection et la réponse (c’est-à-dire l’édition XDR), ainsi que la sauvegarde, la gestion des correctifs, le chiffrement des disques et la protection des boîtes aux lettres, qui constituent des produits totalement distincts.

Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la nouvelle version ?
En quoi les versions prises en charge de Windows Server diffèrent-elles et quand est-il judicieux de planifier une mise à niveau parallèlement au déploiement de votre solution de sécurité ?

Foire aux questions sur Sophos Central Intercept X Advanced for Server Corporate

Protège-t-il Exchange et SQL Server sans exclusions manuelles ?

L’agent applique automatiquement des exclusions d’analyse pour les applications serveur d’entreprise courantes, notamment Exchange et SQL Server. Il n’est donc pas nécessaire de configurer manuellement les faux positifs habituels ni les réanalyses répétées des fichiers de base de données et de messagerie. Vous pouvez toutefois ajouter vos propres exclusions dans la politique pour les applications métier que Sophos ne reconnaît pas.

Les serveurs Windows et Linux peuvent-ils être gérés dans le même compte Sophos Central ?

Oui. Une seule console et un seul modèle de licence couvrent les serveurs sur site, virtuels et dans le cloud sur AWS, Azure, Google Cloud et Oracle Cloud, avec la même structure de politiques appliquée aux deux plateformes. L’ensemble des fonctionnalités sous Linux est plus restreint que sous Windows ; attendez-vous donc à bénéficier du cœur de la protection sous Linux et des politiques de contrôle et de surveillance sous Windows.

Qu’advient-il des politiques « Server Lockdown » existantes ?

Sophos a renommé la politique « Server Lockdown » en « Protection contre les fichiers non autorisés » dans Sophos Central ; les fichiers et dossiers autorisés et bloqués que vous aviez définis ne sont pas affectés par ce changement. Étant donné que la prise en charge de « Server Lockdown » prendra fin en octobre 2026, il est préférable de planifier la transition plutôt que d’attendre ce moment, et d’utiliser d’abord le mode de surveillance pour voir ce qui serait bloqué avant d’activer l’application des règles.