Sophos couvre la protection des postes de travail, des serveurs, du réseau et de la messagerie. Pour une entreprise ou une administration marocaine, le choix d'une licence Sophos dépend surtout de deux questions : qui analyse les alertes au quotidien, et quel équipement réseau est déjà en place.
Les briques de la gamme Sophos
Sophos Central est la console cloud qui pilote l'ensemble des produits de l'éditeur : postes, serveurs, pare-feu, messagerie, mobiles et cloud. Sophos la renomme progressivement Sophos Fusion, en précisant qu'il s'agit d'une évolution et non d'un abandon.
- Intercept X, désormais commercialisé sous le nom Sophos Endpoint, protège les postes Windows, macOS et Linux ainsi que les serveurs, avec des licences distinctes pour les utilisateurs et pour les serveurs.
- Sophos Firewall fonctionne sur les boîtiers de la série XGS, ou en version virtuelle et cloud. La licence de base est fournie avec le boîtier, et les fonctions de protection s'ajoutent par abonnement, soit module par module (Network, Web et Zero-Day Protection), soit au travers du bundle Xstream Protection, qui les réunit avec l'orchestration centrale, la protection DNS et le support Enhanced.
- Sophos Email bloque le phishing, les attaques par compromission de messagerie professionnelle et le spam pour Microsoft 365 et Google Workspace, et chiffre automatiquement les messages contenant des données sensibles.
Intercept X Advanced, XDR ou MDR : comment choisir
L'ancienne licence Intercept X Advanced, devenue Sophos Endpoint, apporte une protection fondée sur la prévention. Sophos EDR y ajoute des outils de recherche et d'investigation sur les postes et les serveurs, et Intercept X Advanced with XDR étend cette analyse au pare-feu, à la messagerie, aux identités, au cloud et aux outils tiers. XDR reste un outil : il convient lorsqu'une équipe interne est en mesure de surveiller les détections et d'y répondre.
Si ce n'est pas votre cas, Sophos MDR confie la détection et la réponse aux analystes de Sophos, 24 heures sur 24 et 7 jours sur 7, avec confinement des menaces. Le niveau MDR Plus ajoute une prise en charge complète des incidents, un responsable dédié et la recherche de la cause première. Point essentiel : Sophos précise que la licence MDR inclut déjà les fonctions XDR ainsi que l'agent nécessaire sur les postes et les serveurs. Il ne faut donc jamais cumuler une licence XDR et une licence MDR pour les mêmes équipements, car vous achèteriez deux fois les mêmes fonctions.
Renouveler un pare-feu Sophos
Les abonnements d'un pare-feu sont rattachés au boîtier. Lors du renouvellement, la commande doit indiquer le numéro de série du pare-feu concerné. Si vous avez acheté un boîtier XGS avec le bundle Xstream Protection, c'est ce même bundle qu'il faut renouveler. La nouvelle période commence le lendemain de l'échéance en cours, si bien qu'un renouvellement anticipé ne fait perdre aucun jour.
Indiquez-nous votre parc, c'est-à-dire le nombre de postes et de serveurs, ou le numéro de série de votre pare-feu : nous vous adresserons une recommandation adaptée accompagnée d'un devis.
