Łączność bez zakłóceń

Zabezpieczanie przedsiębiorstw, których pracownicy oraz zasoby mogą znajdować się w dowolnym miejscu, wymaga przedsięwzięcia szeregu działań. Wśród nich bardzo ważna jest ochrona łączy, dzięki którym użytkownicy uzyskują dostęp do zasobów z dowolnej lokalizacji, przede wszystkim z domu lub biura.

Pracownikom firm, w których wdrożona została zapora Sophos Firewall, producent proponuje instalację na ich komputerach darmowego klienta Sophos Connect VPN. Jednak, aby uzyskać najwyższą jakość zdalnej łączności, warto skorzystać z prostego urządzenia Sophos SD-RED (Remote Ethernet Device), które współpracuje z Sophos Firewall, aby połączyć oddziały, zdalne lokalizacje i osoby prywatne z główną siecią – fizyczną lub w chmurze (wizualizacja tak stworzonej infrastruktury przedstawiona jest na schemacie powyżej).

Wiele firm podchodzi jednak do spraw bezpieczeństwa bardzo restrykcyjnie i wymaga znacznie więcej, niż VPN mógł kiedykolwiek zapewnić. Dla nich powstało rozwiązanie Sophos Zero Trust Network Access (ZTNA). Nieustannie prowadzi ono weryfikację użytkownika, zazwyczaj z zastosowaniem mechanizmów 2FA i kontroli tożsamości, a także kontrolę stanu urządzenia oraz jego zgodności z regułami polityki bezpieczeństwa. Sophos ZTNA upewnia się, że urządzenie jest znane, zaktualizowane, odpowiednio chronione i ma włączone szyfrowanie. Informacje te wykorzystuje do podejmowania decyzji o przyznaniu użytkownikowi dostępu do zasobów.

Ochrona urządzeń, danych i aplikacji

Sophos ma w ofercie także pełną paletę rozwiązań zapewniających ochronę urządzeń oraz znajdujących się na nich danych i aplikacji. Do zabezpieczania sprzętu służy Sophos Intercept X – zastosowano w nim wielowarstwowe mechanizmy, które blokują działania atakujących w wielu punktach i przeciwdziałają stosowaniu przez nich tzw. ruchu pobocznego, aby niezauważenie przenosić dane, instalować oprogramowanie ransomware oraz inne złośliwe narzędzia i backdoory do wykorzystania w przyszłych atakach.

Odmianą tego narzędzia, zaprojektowaną specjalnie dla analityków bezpieczeństwa i administratorów IT, jest Intercept X with EDR (Endpoint Detection and Response). Umożliwia ono analizę podejrzanych sygnałów wskazujących na obecność zagrożeń, a także poprawienie higieny korzystania z rozwiązań IT.

Jeśli klient nie ma czasu, wystarczających zasobów lub wiedzy do przeprowadzenia własnego śledztwa, pomocna może być usługa Sophos Managed Threat Response (MTR). Daje ona dostęp do zespołu ekspertów, którzy monitorują w trybie 24/7 środowisko IT pod kątem obecności zagrożeń i trwających incydentów. W przypadku ich wykrycia natychmiast reagują, zanim atakujący poczynią szkody.

W sytuacji, gdy pracownicy używają prywatnych urządzeń do pracy, zespoły IT stają przed wyzwaniem ochrony firmowych danych bez naruszania prywatności użytkowników. Rozwiązanie Sophos Mobile umożliwia zabezpieczanie i zarządzanie urządzeniami końcowymi z systemami iOS, Android, Chrome OS, Windows 10 i macOS. Nie ma znaczenia proporcja używanych w przedsiębiorstwie urządzeń prywatnych i firmowych, co jest idealnym rozwiązaniem przy stosowaniu modelu BYOD.

Zachęcamy do lektury dokumentu, w którym Sophos przedstawia szczegóły rozwiązań umożliwiających ochronę przedsiębiorstw o rozproszonej infrastrukturze IT.

Artykuł Sophos przygotuje firmy do zdalnej pracy pochodzi z serwisu CRN.

Dla firm, które przystąpiły do programu partnerskiego Sophos i są zainteresowane świadczeniem usług związanych z cyberochroną, producent przygotował ścieżkę Sophos MSP Connect. Czerpanie benefitów z programu partnerskiego jest jeszcze prostsze dzięki modyfikacjom, których Sophos dokonał w lipcu 2019. Teraz przedsiębiorstwom łatwiej rozpocząć współpracę oraz awansować z podstawowego poziomu Authorized (obecnie wymóg dotyczący minimalnych rocznych obrotów, aby uzyskać status Silver, wynosi tylko 10 tys. euro, wcześniej – 25 tys. euro).

Firmy, które zdecydują się na model usługowy, nie tylko zyskują większą elastyczność współpracy z dostawcą i odbiorcami, ale także mogą swobodnie kształtować marże związane ze świadczeniem usług oraz maksymalizować przychody w wyniku połączenia różnych sposobów zabezpieczeń. Partnerzy uczestniczący w programie MSP Connect wykupują licencje terminowe na produkty Sophos na okres od roku do 3 lat. Istnieje także odmiana tego modelu współpracy – MSP Connect Flex – zapewniająca rozliczanie należności za licencje w trybie miesięcznym, co gwarantuje jeszcze większą elastyczność w doborze rozwiązań i obsłudze klientów.

Jedna konsola do wszystkiego

Obsługa klientów w modelu usługowym MSP jest łatwiejsza dzięki konsoli Sophos Central. Umożliwia ona zarządzanie z jednego miejsca komputerami, urządzeniami mobilnymi, rozwiązaniami szyfrującymi, serwerami internetowymi oraz zabezpieczeniami sieci bezprzewodowych. Platforma ta zapewnia wymianę informacji dotyczących bezpieczeństwa między urządzeniami, ich prostą konfigurację oraz dostęp do raportów i alarmów. Eliminuje także potrzebę stosowania serwerów zarządzających, bo wszystkie rozwiązania producenta łączą się automatycznie z Sophos Central, aby pobierać nowe ustawienia, wysyłać alarmy i wymieniać informacje.

Konsola Sophos Central ułatwia również zarządzanie ustawieniami poziomu ochrony. Zapewnia automatyczne wprowadzenie reguł polityki bezpieczeństwa i rekomendowanych parametrów konfiguracyjnych do kontrolowanych rozwiązań.

Dzięki wbudowanemu mechanizmowi Security Heartbeat produkty firmy Sophos mogą w czasie rzeczywistym wymieniać się informacjami dotyczącymi stanu bezpieczeństwa. Sophos Central zbiera tę wiedzę i dokonuje stosownych zmian konfiguracyjnych w kontrolowanych rozwiązaniach zapewniających ochronę przed złośliwym kodem i atakami ukierunkowanymi. Aby skorzystać z funkcji Security Heartbeat, należy zainstalować rozwiązania Sophos Endpoint Protection oraz Next-Gen Firewall z systemem Sophos Firewall OS.

Aby używać konsoli Sophos Central, nie trzeba mieć serwerów zarządzających pracą aplikacji. Wystarczy, że klient kupi jeden lub więcej produktów zarządzanych przez Sophos Central. Do korzystania z tego rozwiązania potrzebna jest wyłącznie aktualna przeglądarka i łącze internetowe.

Autoryzowanymi dystrybutorami rozwiązań Sophos w Polsce są: AB, Konsorcjum FEN i S4E.

Artykuł Usługi ochronne dają większą marżę pochodzi z serwisu CRN.