SOPHOS Central Intercept X Advanced for Server with XDR Corporate

Que comprend Sophos Intercept X Advanced for Server avec XDR ?

Console Sophos Central  –  Console cloud pour la gestion des politiques, des alertes et du déploiement sur les serveurs.
CryptoGuard Ransomware Rollback – Détecte le chiffrement malveillant et restaure automatiquement les fichiers affectés.
Prévention par apprentissage profond – Bloque les logiciels malveillants inconnus sur les hôtes Windows Server et Linux.
Sophos Data Lake – 90 jours de données de détection pour les analyses ultérieures.
Terminal Live Response – Ligne de commande à distance sur les appareils Windows, Linux et macOS.
Important – Le chiffrement des disques, la gestion des correctifs et la sauvegarde ne sont pas inclus.

Quels sont les principaux avantages de Sophos Intercept X Advanced for Server avec XDR ?

Sophos Intercept X Advanced for Server avec XDR est un abonnement de protection des charges de travail serveur pour Windows Server et Linux, entièrement géré depuis la console cloud Sophos Central, sans serveur de gestion sur site. Sophos a renommé le produit, auparavant appelé Intercept X Advanced for Server avec EDR, en juillet 2021 ; la mention « Corporate » dans le nom commercial désigne la version destinée aux entreprises, par opposition à celle destinée au secteur de l’éducation ou aux administrations publiques.

Un seul agent – Même programme d’installation pour les serveurs sur site, virtuels et dans le cloud.
Prévention des exploits – Plus de 60 mesures de protection contre les techniques d’attaques sans fichier.
Surveillance de l’intégrité des fichiers – Signale les modifications apportées aux fichiers système critiques sous Windows Server.
Verrouillage des applications – Seules les applications approuvées sont autorisées à s’exécuter.
Télémétrie tierce – La technologie XDR corrèle les données provenant de produits et services non Sophos.
Exportation de données d’analyse post-incident – Exporte les données relatives aux incidents à l’intention des auditeurs, des assureurs ou des intervenants externes.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’un produit de sécurité dédié apporte en plus.

À quelle taille d’entreprise Sophos Intercept X Advanced for Server avec XDR est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si une personne au sein de l’organisation examinera réellement les détections. XDR génère des détections classées par ordre de priorité, des graphiques de menaces et des données interrogeables ; si personne ne les examine, vous payez pour un lac de données que personne n’ouvre. Les entreprises qui ne disposent pas de cette capacité devraient soit ajouter le service géré, soit conserver l’édition sans XDR.

Sophos Intercept X Advanced for Server avec XDR répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun logiciel ne garantit la conformité d’une organisation à la législation suisse, et ce produit ne fait pas exception. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information (LSI) oblige les exploitants d’infrastructures critiques, notamment les fournisseurs d’énergie et d’eau, aux entreprises de transport, aux hôpitaux répertoriés ainsi qu’aux administrations cantonales et communales, de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport. Ce produit contribue au respect de ce délai en apportant des capacités de détection et de collecte de preuves : les détections sur les serveurs sont automatiquement mises en correspondance avec le cadre MITRE ATT&CK, les graphiques de menaces montrent la cause première de la manière dont une attaque a atteint un serveur, et les 90 jours de données stockées dans le Sophos Data Lake permettent de reconstituer la séquence des événements même après l’effacement et la reconstruction d’un serveur. En revanche, il ne permet pas de déterminer si un incident doit être signalé, de préparer la notification au BACS, ni de couvrir tout ce qui ne relève pas du parc de serveurs, car les postes de travail, les boîtes mail, les pare-feu et les appareils mobiles nécessitent chacun leur propre licence et fournissent leurs propres données de télémétrie. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Sophos Intercept X Advanced for Server avec XDR répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles, la responsabilité de la direction et le reporting plutôt que sur un outil en particulier. La directive NIS 2 exige des mesures dans des domaines tels que l’analyse des risques et la sécurité des systèmes d’information, la gestion des incidents, la continuité d’activité et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, ainsi que l’utilisation de la cryptographie. Ce produit contribue à la gestion des incidents par la détection, l’investigation, l’isolation d’un serveur compromis et la réponse à distance, ainsi qu’au renforcement technique de la sécurité des systèmes d’information, en particulier au niveau des charges de travail des serveurs. Il ne contribue en rien directement à la continuité d’activité et à la gestion des sauvegardes, ni à la sécurité de la chaîne d’approvisionnement, et la cryptographie n’est prise en charge que si Sophos Device Encryption fait l’objet d’une licence distincte, puisqu’il s’agit d’un module complémentaire et non d’une composante de cet abonnement. Les obligations de gouvernance que la directive impose à la direction de l’entreprise, notamment l’approbation et la supervision des mesures de gestion des risques, restent des tâches organisationnelles qu’aucun agent de sécurité n’effectue à votre place.

Sophos Intercept X Advanced for Server avec XDR facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour environ la moitié d’un questionnaire type portant sur les terminaux et la journalisation, mais pas du tout pour le reste. Il répond aux questions sur la protection des serveurs contre les logiciels malveillants, la détection comportementale et des exploits, la gestion centralisée des politiques, l’accès administratif basé sur les rôles, la conservation des données relatives à la sécurité pendant 90 jours, la preuve de la surveillance de l’intégrité des fichiers sur Windows Server, ainsi que la capacité à isoler un hôte compromis et à exporter des données d’analyse forensic sur demande. En revanche, il ne répond pas aux questions concernant la gestion des correctifs et des vulnérabilités, le chiffrement des disques, les tests de sauvegarde et de restauration, l’authentification multifactorielle, le filtrage des e-mails ou la couverture de surveillance 24 h/24 et 7 j/7 ; de plus, un questionnaire exigeant un service surveillé n’acceptera pas une console autogérée comme réponse équivalente. La solution la plus économique pour combler la plupart de ces lacunes consiste à rester au sein de la même famille de produits plutôt que de mélanger les fournisseurs : Sophos MDR couvre la surveillance 24 h/24 et 7 j/7, Sophos Device Encryption couvre le chiffrement, et les deux s’associent au même compte Sophos Central et aux mêmes rapports, ce qui signifie une seule capture d’écran de la console au lieu de trois lorsque l’auditeur demande des preuves.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la restauration après une attaque par ransomware sur un serveur n’est pas la même chose qu’une sauvegarde testée, et ce dont un processus de restauration efficace a besoin.

Quelle est la différence entre Intercept X Advanced for Server et Intercept X Advanced for Server with XDR ?

La différence décisive réside dans ce qui subsiste après l’incident : sans XDR, il n’y a pas de Sophos Data Lake ; ainsi, une fois qu’un serveur compromis est réinstallé, les preuves disparaissent. Les deux éditions utilisent le même moteur de protection ; la restauration après un ransomware, la prévention des malwares par apprentissage profond et la prévention des exploits sont donc identiques dans chacune d’elles. XDR ajoute le stockage de données consultable sur 90 jours, la ligne de commande à distance pour intervenir sur un incident en cours, l’ingestion de données provenant de produits non Sophos, ainsi que l’exportation à des fins d’analyse forensic. Aucune des deux éditions n’inclut de service géré ; il s’agit dans les deux cas d’un abonnement Sophos MDR distinct.

Quelles sont les restrictions à connaître avant l’achat ?

Il n'existe pas de région de stockage des données «Suisse» dans Sophos Central. La région est choisie une seule fois lors de la création du compte Sophos Central et ne peut plus être modifiée par la suite. Les options européennes disponibles sont l'Allemagne et l'Irlande, ce qui signifie que les acheteurs suisses soumis à des exigences strictes en matière de stockage des données sur le territoire national doivent clarifier ce point avant le déploiement, et non après. Plusieurs fonctionnalités sont réservées à Windows Server, notamment la surveillance de l’intégrité des fichiers, le verrouillage des applications, la prévention des exploits et l’exportation de données à des fins d’analyse forensic. Ainsi, un parc informatique principalement sous Linux bénéficie de la détection, de la prévention des logiciels malveillants par apprentissage profond et de la réponse à distance, mais pas de l’ensemble complet des fonctionnalités Windows. Chaque appareil protégé peut transférer au maximum 2 Go de données par jour vers le Data Lake et interrompt le transfert jusqu’à ce que la limite soit réinitialisée, ce qui est important sur les serveurs de bases de données et de fichiers très sollicités exécutant des requêtes de grande envergure. Les achats complémentaires les plus fréquemment générés par ce produit sont le chiffrement de disque, un service géré pour une couverture en dehors des heures de bureau et une licence distincte pour les terminaux, car les postes de travail et les ordinateurs portables ne sont pas couverts par un abonnement serveur.

Fin du support pour Windows Server 2022 : Windows Server 2025 vs 2022 vs 2019 : vaut-il la peine de passer à la nouvelle version ?
Comparaison des versions actuelles de Windows Server et de leurs dates de fin de support, ce qui détermine pendant combien de temps vos serveurs pourront continuer à utiliser un agent de protection pris en charge.

Foire aux questions sur Sophos Intercept X Advanced for Server avec XDR

Cette licence couvre-t-elle également les ordinateurs de bureau et les ordinateurs portables ?

Non. Cet abonnement couvre uniquement les charges de travail Windows Server et Linux. Les ordinateurs de bureau, les ordinateurs portables et les clients Mac nécessitent un abonnement dédié aux terminaux, bien que les deux soient gérés conjointement dans la même console Sophos Central.

Protège-t-il les conteneurs ainsi que l’hôte ?

Oui, sous Linux. L’agent assure la détection comportementale et la détection des exploits au sein des environnements d’exécution de conteneurs, notamment Docker, containerd et CRI-O, en ciblant les évasions de conteneurs, les exploits du noyau et l’escalade de privilèges ; il fonctionne sans nécessiter de module du noyau.