Hướng dẫn chi tiết về thay đổi giấy phép Sophos Central Endpoint Protection (CEP) và Server Protection (SVRC)

Tổng quan

Vào tháng 10/2021, Sophos đã chính thức ngừng cung cấp các giấy phép Sophos Central Endpoint Protection (CEP) và Sophos Central Server Protection (SVRC). Thay vào đó, khách hàng được chuyển đổi sang các sản phẩm thay thế với khả năng bảo vệ mạnh mẽ hơn, bao gồm công nghệ học sâu (Deep Learning), trí tuệ nhân tạo (Artificial Intelligence), phòng chống mã độc tống tiền (Anti-ransomware), phòng chống khai thác lỗ hổng (Anti-exploit), và nhiều tính năng khác.

Bài viết này cung cấp thông tin chi tiết về các thay đổi trong giấy phép và tính năng liên quan, giúp người quản trị Sophos Central Admin hiểu rõ hơn về các hành động cần thực hiện.

Thông tin sản phẩm và môi trường

Sản phẩm liên quan:

• Sophos Central Admin
• Sophos Central Intercept X
• Sophos Central Server Intercept X

Danh mục giấy phép mới:

• Endpoint Protection:
  • CEP: Endpoint Protection
  • CIXE: Intercept X Essentials
  • CIXA: Intercept X Advanced
  • CIXAXDR: Intercept X Advanced + XDR
• Server Protection:
  • SVRC: Server Protection
  • SRVCIXE: Intercept X Essentials for Server
  • SRVCIXA: Intercept X Advanced for Server
  • SRVCIXAXDR: Intercept X Advanced for Server + XDR

Endpoint

Server

Thay đổi giấy phép Endpoint Protection

a) Từ CEP sang Intercept X Advanced (CIXA)

Các tính năng mới được bổ sung:

• Phát hiện mã độc sử dụng học sâu (Deep Learning Malware Detection).
• Các tính năng bảo vệ nâng cao khác đã được tích hợp.

Hành động cần thực hiện:

• Xem hướng dẫn chi tiết tại Sophos Central Admin để đảm bảo hệ thống được cập nhật và sử dụng tối ưu.

b) Từ CIXA sang Intercept X Essentials (CIXE)

Các tính năng bị loại bỏ:

1. Web Control / Chặn URL theo danh mục:
   • Chính sách và tính năng đã bị tắt tự động.
2. Peripheral Control:
   • Chính sách và tính năng đã bị gỡ bỏ.
3. Application Control:
   • Chính sách và tính năng đã bị loại bỏ.
4. Data Loss Prevention (DLP):
   • Chính sách và tính năng đã bị tắt tự động.
5. Threat Cases (Root Cause Analysis):
   • Các trường hợp mối đe dọa trước đó không còn hiển thị.
6. Multiple Policy Support:
   • Chỉ còn lại chính sách cơ bản (Base Policy) được áp dụng.
7. Early Access Programs:
   • Liên kết tham gia đã bị gỡ bỏ.
8. Controlled Updates:
   • Tính năng này đã bị vô hiệu hóa.

Thay đổi giấy phép Server Protection

a) Từ SVRC sang Intercept X Advanced for Server (SRVCIXA)

Các tính năng mới được bổ sung:

• Phát hiện mã độc sử dụng học sâu (Deep Learning Malware Detection).

Hành động cần thực hiện:

• Đảm bảo thực hiện các bước cần thiết theo hướng dẫn từ Sophos Central Admin.

b) Từ SRVCIXA sang Intercept X Essentials for Server (SRVCIXE)

Các tính năng bị loại bỏ:

1. Web Control / Chặn URL theo danh mục.
2. Peripheral Control.
3. Application Control.
4. Data Loss Prevention (DLP).
5. Lockdown:
   • Chế độ khóa bị vô hiệu hóa và gỡ bỏ khỏi máy chủ.
6. File Integrity Monitoring (FIM).
7. Threat Cases (Root Cause Analysis).
8. Multiple Policy Support:
   • Chỉ áp dụng chính sách cơ bản.
9. Early Access Programs:
   • Liên kết tham gia đã bị gỡ bỏ.
10. Controlled Updates:

• Tính năng này đã bị loại bỏ, mọi máy chủ được nâng cấp theo phiên bản khuyến nghị.

Kết luận

Những thay đổi trong giấy phép CEP và SVRC nhằm cung cấp khả năng bảo vệ tối ưu hơn trước các mối đe dọa ngày càng tinh vi. Để đảm bảo hệ thống hoạt động hiệu quả, người quản trị cần nắm rõ các thay đổi này và thực hiện các bước cấu hình cần thiết.

Hãy cập nhật hệ thống Sophos Central của bạn ngay hôm nay để tận dụng những tính năng bảo vệ hàng đầu từ Sophos!