.avif?width=640&quality=80&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000)
Preguntas frecuentes
Preguntas frecuentes sobre Sophos en Microsoft Azure.
Microsoft Azure promueve un modelo de responsabilidad compartida, por lo que es importante entender la diferencia entre las medidas de seguridad que Microsoft implementa y gestiona y las medidas de seguridad que usted debe implementar y gestionar. Microsoft gestiona activamente la seguridad de la nube de Azure, mientras que usted conserva la responsabilidad de gestionar y mantener la seguridad de las aplicaciones y datos que coloca en la nube de Azure. Para obtener más información, visite la página Responsabilidad compartida para la informática en la nube de Microsoft Azure.
Sophos Firewall es un firewall next-gen que puede seleccionar y ejecutar desde Microsoft Azure Marketplace. Sophos Firewall se implementa como una solución todo en uno que combina configuración avanzada de redes, protecciones como la prevención de intrusiones (IPS) y funciones de firewall de aplicaciones web (WAF), así como restricciones de usuarios y aplicaciones. Sophos Firewall está diseñado para ayudarle a proteger las cargas de trabajo basadas en Azure contra amenazas avanzadas.
Sophos Firewall en Azure ofrece las mismas funciones y ventajas que Sophos Firewall ejecutado a nivel local, pero se ha optimizado para ejecutarse en la nube de Microsoft Azure. Por ejemplo, puede usar Azure Traffic Manager y Azure Load Balancer para ayudar a distribuir el tráfico a su firewall en unidades de Azure. Esto le permite ampliar o reducir su protección para que se ajuste a los requisitos de capacidad y protección de sus aplicaciones y cargas de trabajo. Puede utilizar las plantillas de Azure Resource Manager para especificar su configuración de firewall, y toda la información de su configuración se almacena en la nube de Azure.
Sophos Fusion Server Protection es un producto anti-malware de última generación que aún no está disponible en Microsoft Azure Marketplace, pero se puede adquirir BYOL para usarlo en Azure. Sophos Server Protection protege los servidores y las imágenes de servidor (máquinas virtuales) de ataques maliciosos mediante métodos tradicionales y de última generación, incluidos CryptoGuard anti-ransomware, detección de tráfico malicioso y Bloqueo de servidor para la inclusión en la lista blanca de aplicaciones.
La Server Protection en Azure le indica cómo realizar las siguientes acciones en servidores Windows o Linux:
- Desplegar equipos virtuales con Sophos Server Protection Agent al iniciarse.
- Crear una imagen con Sophos Server Protection Agent.
- Desplegar un nuevo equipo virtual con un agente de Sophos a partir de una imagen.
Sophos Fusion Server Protection se licencia por servidor, con la opción de elegir entre la licencia Estándar o la Avanzada, según las funcionalidades deseadas. Sophos realiza un seguimiento de la información de uso de las licencias en la consola de administración de Sophos Fusion, por lo que simplemente debe seleccionar la cantidad de licencias de Server Protection en función de la cantidad estimada de servidores. Sophos Fusion contará e indicará el número de agentes de Server Protection que se estén utilizando.
Sophos Firewall en Azure es compatible como una implementación de firewall única e independiente que utiliza componentes nativos de Azure, como Azure Resource Manager (ARM), Azure Load Balancers y otros servicios vNET básicos, como máquinas virtuales, grupos de recursos y equilibradores de carga. Este es el único modelo de implementación totalmente compatible con Sophos Firewall en Azure.
Sophos también ofrece un conjunto de plantillas ARM proporcionadas por la comunidad, listas para usar, que permiten a los clientes desplegar varios firewall independientes para mejorar la disponibilidad en Azure. Si bien estas plantillas ayudan a orquestar la distribución del tráfico, detectar fallos y redirigir el tráfico mediante los servicios de Azure, no proporcionan la misma funcionalidad de alta disponibilidad que Sophos Firewall en entornos locales. En este modelo:
- Cada Firewall permanece independiente y no forma parte de un par de alta disponibilidad tradicional.
- La sincronización de la mayoría de los elementos de configuración se gestiona a través de Sophos Fusion, no mediante los mecanismos de alta disponibilidad nativos del firewall.
- La solución se proporciona sin el soporte completo de Sophos, y los clientes deben evaluar si el enfoque cumple con sus requisitos operativos y de soporte.
- Los componentes de Azure no se prueban completamente durante cada versión de Sophos Firewall.
Para los clientes que requieren una solución con soporte completo, Sophos recomienda implementar una única instancia de Firewall dentro de la infraestructura resiliente de Azure, o diseñar la redundancia en la capa de aplicación o de red utilizando servicios nativos de Azure.
Comenzar a utilizar Sophos Firewall en Azure es sencillo. Visite Microsoft Azure Marketplace y seleccione Sophos Firewall. Está disponible como un equipo virtual preconfigurado. Utilice las plantillas de Azure Resource Manager para agilizar el despliegue o personalizar la configuración según sus necesidades.
Sophos Firewall en Azure le ofrece 2 opciones de licencia: pago por uso (PAYG) o licencia propia (BYOL). La licencia PAYG le permite empezar con las menores limitaciones posibles, de modo que pueda evaluar la solución de firewall y pagar solamente por lo que usa. BYOL le permite traer una licencia que haya adquirido de un partner de Sophos, a menudo con un descuento de PAYG.
Sí. Puede probar Sophos Firewall en Azure con una evaluación gratuita de 30 días. Al final de la prueba gratuita, Sophos Firewall en Azure se convertirá en una licencia PAYG con la tarifa correspondiente.
El coste de Sophos Firewall en Azure depende de si opta por PAYG o BYOL. El precio viene determinado por 2 variables: el coste por hora del software de Sophos y el coste por hora del equipo virtual Azure (VM). Para la licencia PAYG, pagará la suma por hora del software de Sophos y del coste del VM de Azure. Por ejemplo, en el este de EE. UU., cuando se ejecuta Sophos Firewall en Azure con un equipo virtual D2, el coste del software es de 0,70 USD/hora y el coste del equipo virtual es de 0,28 USD, lo que supone un coste total de 0,98 USD/hora. Si elige BYOL, solo paga por el coste por hora del equipo virtual, ya que incorpora una licencia por la que ya ha pagado. Listado de Sophos Firewall en Azure
Soporte de Sophos por teléfono y correo electrónico. Puede recibir soporte adicional, incluido el soporte Enhanced Plus, si adquiere una licencia BYOL y un contrato de soporte a través de un partner de Sophos. Por último, también puede visitar el sitio de soporte impulsado por la comunidad.