SOPHOS Central Intercept X Advanced for Server Corporate from 10D/1Y (Global)

Cosa include Sophos Central Intercept X Advanced for Server Corporate?

Console Sophos Central – Gestione cloud di tutti i server protetti e delle politiche di sicurezza.
CryptoGuard anti-ransomware – Rileva la crittografia dannosa e ripristina i file compromessi.
Rilevamento basato sul deep learning – Identifica malware sconosciuto sui server senza aggiornamenti delle firme.
Prevenzione degli exploit – Blocca le tecniche utilizzate negli attacchi fileless e zero-day.
Monitoraggio dell’integrità dei file – Segnala le modifiche non autorizzate ai file critici di Windows Server.
Importante – EDR e XDR non sono inclusi in questa edizione.

Quali sono i principali vantaggi di Sophos Central Intercept X Advanced for Server Corporate?

Sophos Central Intercept X Advanced for Server è una soluzione di protezione dei carichi di lavoro sui server per Windows e Linux, gestita interamente dalla console cloud Sophos Central, senza necessità di eseguire un server di gestione on-premise. Succede a Central Server Protection, che Sophos ha ritirato dalle nuove vendite nel luglio 2021, e la denominazione "Corporate" identifica la variante destinata ai clienti commerciali come distinta dalle varianti per il settore dell’istruzione e della pubblica amministrazione dello stesso prodotto.

Un unico agente, ambienti misti – Lo stesso agente per server on-premise, virtuali e cloud.
Esclusioni automatiche delle applicazioni – Evita i falsi positivi su Exchange e SQL Server.
Analisi delle cause alla radice – I “Threat Cases” mostrano come un incidente abbia raggiunto il server.
Protezione dai file non autorizzati – Rafforza la sicurezza dei server Windows contro i file eseguibili non attendibili senza tempi di inattività.
Granularità delle politiche – Politiche multiple e aggiornamenti controllati, a differenza dell’edizione Essentials.
Residenza regionale dei dati – Il tuo account Central rimane in un’unica regione di dati prescelta.

Il miglior antivirus? Perché Windows Defender da solo non basta. Perché la protezione integrata in Windows non è sufficiente
per i sistemi aziendali e quali funzionalità aggiunge un prodotto di sicurezza separato.

Per aziende di quali dimensioni è adatto Sophos Central Intercept X Advanced for Server Corporate?

Il fattore decisivo non è il numero di dipendenti, ma se c’è qualcuno che monitora la console. Questa edizione previene e registra; non va a caccia di minacce. Un’azienda con un unico tecnico IT generalista part-time ne ricava il massimo valore, mentre un’azienda a cui un revisore o un assicuratore ha richiesto di dimostrare la capacità di rilevamento e risposta sui server avrà bisogno dell’edizione XDR o del servizio MDR in aggiunta.

Sophos Central Intercept X Advanced for Server Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione è in vigore dal 1° aprile 2025 e riguarda gli operatori di infrastrutture critiche piuttosto che tutte le aziende: fornitura di energia e acqua, ospedali, trasporti, telecomunicazioni, servizi finanziari, fornitori di servizi cloud e di data center, nonché amministrazioni cantonali e comunali, con esenzioni per le organizzazioni al di sotto delle soglie settoriali. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta e possono completare la segnalazione entro ulteriori 14 giorni. Questo prodotto supporta tale scadenza in un modo specifico: i «Threat Cases» ricostruiscono come un incidente abbia raggiunto il server, il che costituisce l’essenza di ciò che la segnalazione iniziale deve descrivere. Ciò che non fa è aiutarvi a individuare l’attacco all’interno di un ambiente informatico in primo luogo, poiché le query tra server, la telemetria conservata e la risposta remota sono disponibili nell’edizione XDR o nel servizio Sophos MDR, e non esiste una gestione dei casi né un formato di esportazione basato sul modulo di segnalazione BACS. Gli eventi dei server vengono conservati nella regione di Sophos Central scelta al momento della creazione dell’account, che per gli acquirenti svizzeri è in pratica la Germania o l’Irlanda, poiché Sophos non gestisce una regione svizzera. Queste sono informazioni generali sul prodotto e non costituiscono una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Sophos Central Intercept X Advanced for Server Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e la documentazione piuttosto che gli strumenti. La direttiva NIS 2 richiede analisi dei rischi e politiche di sicurezza delle informazioni, gestione degli incidenti, continuità operativa (compresi backup e gestione delle crisi), sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione (compresa la gestione delle vulnerabilità), procedure per valutare l’efficacia delle misure, cyberigiene e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Alla luce di tale elenco, questo prodotto contribuisce alla gestione degli incidenti a livello di server e alle misure tecniche di protezione: prevenzione di malware ed exploit, rollback in caso di ransomware, monitoraggio dell’integrità dei file e controllo di applicazioni, periferiche e web sui server Windows. Non copre il backup e il ripristino, la gestione delle vulnerabilità e delle patch, la crittografia, l’autenticazione a più fattori né la formazione del personale, e non genera alcuna della documentazione relativa alle politiche che un valutatore richiederà di visionare. La cronologia degli eventi conservata e ricercabile, che supporta le misure di gestione degli incidenti e di valutazione dell’efficacia, appartiene all’edizione XDR, non a questa.

Sophos Central Intercept X Advanced for Server Corporate è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e vale la pena sapere esattamente dove si trova il confine prima di impegnarsi a compilare un questionario. Consente di rispondere «sì» per quanto riguarda l’anti-malware gestito centralmente sui server, il rilevamento senza firme di malware sconosciuto, la protezione da exploit e ransomware con rollback automatico dei file, l’inserimento in whitelist delle applicazioni su Windows Server tramite la protezione dai file non autorizzati, il monitoraggio dell’integrità dei file critici di Windows Server, il controllo dei supporti rimovibili e una regione di trattamento dei dati specificata per la piattaforma di gestione. Non consente invece di rispondere “sì” a: rilevamento e risposta sugli endpoint, telemetria di sicurezza conservata con un periodo di conservazione definito, accesso forense remoto a un host compromesso, isolamento dell’host durante un incidente, esportazione degli eventi di sicurezza tramite SIEM o syslog, backup e ripristino, gestione delle patch, crittografia del disco o monitoraggio 24 ore su 24, 7 giorni su 7. Laddove tali lacune rappresentino un ostacolo, passare a un livello superiore all’interno della stessa famiglia è solitamente più economico e richiede molto meno lavoro rispetto all’aggiunta di un secondo fornitore: l’edizione XDR aggiunge le funzionalità relative a query, conservazione, risposta remota e isolamento, mentre Sophos MDR aggiunge il monitoraggio 24 ore su 24, 7 giorni su 7, entrambe sullo stesso agente e sulla stessa console che già utilizzate. Il backup, l’applicazione delle patch e la crittografia sono effettivamente esclusi dall’edizione server di questa famiglia di prodotti e richiedono prodotti separati, indipendentemente dal livello scelto.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Cosa copre un backup che il rollback in caso di ransomware non copre, e come pianificare il ripristino affinché un incidente non si trasformi in un’interruzione di servizio.

Qual è la differenza tra Intercept X Essentials for Server e Intercept X Advanced for Server?

La differenza più determinante è la libertà di definizione delle policy: Essentials for Server vi limita alla policy di base, quindi ogni server è configurato in modo identico, mentre Advanced for Server consente di applicare più policy e di gestire gli aggiornamenti in modo controllato, il che è proprio ciò di cui avete bisogno nel momento in cui un controller di dominio, un file server e un server di database richiedono esclusioni diverse e finestre di aggiornamento diverse. Entrambe le edizioni condividono lo stesso nucleo di protezione, che include il rilevamento basato sul deep learning, la prevenzione degli exploit e il rollback di CryptoGuard; la differenza risiede quindi nella gestione e nella profondità delle analisi forensi piuttosto che nella potenza di blocco pura. Advanced offre inoltre il monitoraggio dell’integrità dei file, la protezione dai file non autorizzati, le politiche di controllo e i “Threat Cases” per l’analisi delle cause alla radice. Nessuna delle due edizioni include il rilevamento e la risposta; la terza colonna qui sotto mostra cosa aggiunge l’edizione XDR, ed è la colonna con cui la maggior parte degli acquirenti finisce per fare il confronto.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il punto più urgente riguarda il Server Lockdown: Sophos ha deprecato la funzionalità e ne ha fissato la fine del supporto per ottobre 2026, sostituendola con la Protezione dai file non autorizzati, inclusa nello stesso agente e che aggiunge una modalità di solo monitoraggio prima di applicare il blocco. Le voci esistenti relative ai file consentiti e bloccati vengono mantenute, ma se il runbook relativo alla lista dei file consentiti prevede ancora il blocco del server, tale runbook dovrà essere riscritto prima della scadenza. Il secondo punto riguarda l’asimmetria tra le piattaforme: il monitoraggio dell’integrità dei file, la “Protezione da file non autorizzati” e le politiche di controllo delle applicazioni, delle periferiche e del Web si applicano ai server Windows; pertanto, un ambiente Linux dispone del nucleo di protezione ma non del livello di controllo, e Linux offre due opzioni di implementazione che non possono essere eseguite in parallelo sullo stesso host. In terzo luogo, la regione dei dati di Sophos Central viene fissata al momento della creazione dell’account e non può essere modificata in seguito; inoltre, non esiste una regione svizzera, il che è rilevante se un contratto richiede la residenza dei dati in Svizzera anziché nell’Unione Europea. Infine, gli acquisti successivi che questa edizione stimola più spesso riguardano il rilevamento e la risposta (detection and response), ovvero l’edizione XDR, nonché il backup, la gestione delle patch, la crittografia del disco e la protezione delle caselle di posta, che sono prodotti completamente separati.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
In che modo differiscono le versioni supportate di Windows Server e quando vale la pena pianificare un aggiornamento parallelamente all’implementazione della sicurezza.

Domande frequenti su Sophos Central Intercept X Advanced for Server Corporate

Protegge Exchange e SQL Server senza esclusioni manuali?

L’agente applica esclusioni automatiche dalla scansione per le comuni applicazioni aziendali, tra cui Exchange e SQL Server, quindi non è necessario configurare manualmente le solite false positività e le ripetute riscansioni dei file del database e dell’archivio di posta. È comunque possibile aggiungere le proprie esclusioni nella policy per le applicazioni aziendali che Sophos non riconosce.

È possibile gestire server Windows e Linux nello stesso account Sophos Central?

Sì. Un’unica console e un unico modello di licenza coprono i server on-premise, virtuali e cloud su AWS, Azure, Google Cloud e Oracle Cloud, con la stessa struttura di policy applicata a entrambe le piattaforme. Il set di funzionalità per Linux è più limitato rispetto a quello per Windows; pertanto, su Linux è disponibile il nucleo di protezione, mentre su Windows sono disponibili le policy di controllo e monitoraggio.

Cosa succede alle politiche di Server Lockdown esistenti?

Sophos ha rinominato la politica Server Lockdown in “Protezione da file non autorizzati” in Sophos Central, e i file e le cartelle consentiti e bloccati che avevate definito non sono interessati da questa modifica. Poiché il supporto per Server Lockdown terminerà nell’ottobre 2026, pianificate la transizione anziché attenderla e utilizzate prima la modalità di monitoraggio per verificare quali elementi verrebbero bloccati prima di attivare l’applicazione delle politiche.