FAQ

Sophos Firewall sur Azure offre les mêmes fonctionnalités et avantages que Sophos Firewall en local, à la différence qu’il a été optimisé pour fonctionner sur le Cloud de Microsoft Azure. Par exemple, vous pouvez utiliser Azure Traffic Manager et Azure Load Balancer pour vous aider à distribuer le trafic vers votre Sophos Firewall sur les rôles de travail d’Azure. Cela vous permet d’adapter votre protection à la capacité et aux exigences de protection de vos applications et de vos charges de travail. Vous pouvez utiliser les modèles Azure Resource Manager pour préciser la configuration de votre Sophos Firewall, et toutes les informations de configuration seront stockées sur Azure.

Plus sur Sophos Firewall →

Sophos Fusion Server Protection est un anti-malware de nouvelle génération qui n’est pas encore disponible dans la place de marché Microsoft Azure, mais que vous pouvez acheter en BYOL pour l’utiliser dans Azure. Sophos Server Protection protège les serveurs et les images de serveurs (VM) contre les attaques malveillantes à l’aide de méthodes traditionnelles et de nouvelle génération, notamment CryptoGuard anti-ransomware, la détection du trafic malveillant et le verrouillage du serveur pour la liste blanche des applications.

Le guide Server Protection dans Azure vous indique comment procéder sur les serveurs Windows ou Linux :

• Déployez les VM avec l’agent Sophos Server Protection au lancement.
• Créez une image avec l’agent Sophos Server Protection.
• Déployez une nouvelle VM avec l’agent Sophos à partir d’une image.

Sophos Fusion Server Protection est licencié par serveur, avec un choix entre les licences Standard ou Advanced selon les fonctionnalités souhaitées. Sophos suit les informations relatives à l’utilisation des licences dans votre console de gestion Sophos Fusion. Vous devez donc simplement sélectionner le nombre de licences Server Protection en fonction du nombre estimé de serveurs. Sophos Fusion comptera et indiquera le nombre d’agents Sophos Server Protection Agent en cours d’utilisation.

Plus sur Sophos Server Protection →

Sophos Firewall sur Azure est pris en charge en tant que déploiement de pare-feu unique et autonome utilisant des composants Azure natifs tels que Azure Resource Manager (ARM), Azure Load Balancers, et d’autres services vNET de base tels que les Machines virtuelles, les Groupes de ressources et les équilibreurs de charge. Il s’agit du seul modèle de déploiement entièrement pris en charge pour Sophos Firewall dans Azure.

Sophos propose également un ensemble de modèles ARM "tels quels" fournis par la communauté qui permettent aux clients de déployer plusieurs pare-feu autonomes pour une meilleure disponibilité dans Azure. Bien que ces modèles aident à orchestrer la distribution du trafic, à détecter les pannes et à réacheminer le trafic avec les services Azure, ils ne fournissent pas les mêmes fonctionnalités HA que Sophos Firewall dans les environnements en local. Dans ce modèle :

• Chaque pare-feu reste indépendant et ne fait pas partie d’une paire HA traditionnelle.
• La synchronisation de la plupart des éléments de configuration est gérée via Sophos Fusion, et non par des mécanismes HA natifs du pare-feu.
• La solution est fournie sans le support complet de Sophos, et les clients doivent évaluer si l'approche répond à leurs exigences opérationnelles et de supportabilité.
• Les composants Azure ne sont pas entièrement testés lors de chaque version de Sophos Firewall.

Pour les clients qui ont besoin d'une solution entièrement prise en charge, Sophos recommande de déployer une instance unique au sein de l'infrastructure résiliente d'Azure, ou d'architecter la redondance au niveau de la couche application ou réseau en utilisant des services natifs d'Azure.

Démarrer avec Sophos Firewall sur Azure est très simple. Allez sur Microsoft Azure Marketplace et choisissez Sophos Firewall. Il est disponible en tant que machine virtuelle préconfigurée. Utilisez les modèles Azure Resource Manager pour accélérer le déploiement, ou personnalisez la configuration pour satisfaire vos besoins.

Sophos Firewall sur Azure propose deux options de licences : pay-as-you-go (PAYG) ou bring-your-own-license (BYOL). La licence PAYG vous permet de démarrer avec le moins de contraintes possible, pour évaluer la solution Sophos Firewall et ne payer que ce que vous utilisez. La licence BYOL vous permet d’apporter votre propre licence achetée auprès d’un partenaire Sophos, souvent à prix réduit par rapport à la licence PAYG.

Oui. Sophos Firewall sur Azure est disponible pour un essai gratuit de 30 jours. À la fin de votre essai, votre Sophos Firewall sur Azure sera converti au taux normal de la licence PAYG.

Le prix de Sophos Firewall sur Azure dépend de la licence choisie : PAYG ou BYOL. La tarification prend en compte deux variables comprenant le coût horaire du logiciel Sophos et le coût horaire de la machine virtuelle (VM) Azure. Pour la licence PAYG, vous paierez le montant horaire des coûts du logiciel Sophos et de la VM Azure. Par exemple, aux États-Unis, utiliser Sophos Firewall sur Azure avec une VM D2, le logiciel coûtera 0,70 $/heure et la VM coûtera 0,28 $/heure, pour un montant horaire total de 0,98 $. Si vous choisissez la licence BYOL, vous payez uniquement le coût horaire de la VM, car vous apportez une licence que vous avez déjà payée. Vous pouvez consulter la fiche Sophos Firewall sur Azure pour obtenir les dernières informations sur les prix à la fois pour PAYG et BYOL.

Vous pouvez contacter Sophos par téléphone et email. Vous pouvez bénéficier d’un support renforcé, y compris le support Enhanced Plus, si vous avez acheté une licence BYOL et un contrat de support avec un partenaire Sophos. Enfin, vous pouvez également consulter le site d'assistance communautaire.