.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
.avif?width=640&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Shared - Banner with Media - Background")
Domande frequenti
Domande frequenti su Sophos in Microsoft Azure.
Microsoft Azure promuove un modello di responsabilità condivisa, per cui è importante comprendere la differenza tra le misure di sicurezza implementate e gestite da Microsoft e le misure di sicurezza che devono essere implementate e gestite dall’utente. Microsoft gestisce attivamente la sicurezza del cloud di Azure, mentre all’utente spetta la responsabilità di gestire e mantenere la sicurezza delle applicazioni e dei dati che l’utente stesso colloca nel cloud di Azure. Per maggiori informazioni, visitare la pagina Shared Responsibilities for Cloud Computing (responsabilità condivisa per il cloud computing) di Microsoft Azure.
Sophos Firewall è un firewall di nuova generazione che può essere selezionato e avviato dall’interno di Microsoft Azure Marketplace. Sophos Firewall si installa come soluzione all-in-one, e offre la combinazione ottimale tra funzionalità di rete avanzate e sistemi di difesa come la prevenzione delle intrusioni (IPS) e il Web Application Firewall (WAF), oltre a controlli per utenti e applicazioni. Sophos Firewall è realizzato per aiutarti a proteggere i workload in Azure dalle minacce avanzate.
Sophos Firewall su Azure offre le stesse funzionalità e gli stessi vantaggi di Sophos Firewall eseguito on-premise. La differenza è che il primo è stato ottimizzato per l’esecuzione nel cloud di Microsoft Azure. Ad esempio, puoi utilizzare la Gestione traffico di Azure e Azure Load Balancer per distribuire il traffico verso il tuo Firewall su ruoli di lavoro di Azure. Ciò permette di scalare la protezione, incrementandola o riducendola a seconda della capacità e dei requisiti di protezione di applicazioni e workload. Puoi utilizzare modelli di Azure Resource Manager per specificare la tua configurazione Firewall; in questo modo, tutti i tuoi dati di configurazione vengono memorizzati nel cloud di Azure.
Sophos Fusion Server Protection è un prodotto anti-malware di nuova generazione che non è ancora disponibile su Microsoft Azure Marketplace, ma può essere acquistato in modalità BYOL e utilizzato in Azure. Sophos Server Protection protegge server e immagini server (virtual machine) contro gli attacchi malevoli, servendosi sia di metodi tradizionali che di nuova generazione, inclusi l’antiransomware CryptoGuard, il rilevamento del traffico malevolo (Malicious Traffic Detection) e Server Lockdown per il whitelisting delle applicazioni.
La guida Server Protection in Azure guide ti dice come fare quanto segue sui server Windows o Linux:
- Distribuzione all’avvio delle VM dotate del Sophos Server Protection Agent.
- Creazione di un’immagine con il Sophos Server Protection Agent.
- Distribuzione da un’immagine di una nuova VM con un agente Sophos.
Sophos Fusion Server Protection è licenziato per server, con la possibilità di scegliere tra licenze Standard o Advanced a seconda delle funzionalità desiderate. Sophos monitora le informazioni di utilizzo della licenza nella console di gestione Sophos Fusion, quindi è sufficiente selezionare il numero di licenze Server Protection in base al numero stimato di server. Sophos Fusion conterà e indicherà il numero di agenti di Server Protection effettivamente in uso.
Sophos Firewall su Azure è supportato come una singola distribuzione di firewall autonoma utilizzando componenti nativi di Azure come Azure Resource Manager (ARM), Azure Load Balancers e altri servizi vNET di base, come macchine virtuali, gruppi di risorse e bilanciatori del carico. Questo è l'unico modello di distribuzione completamente supportato per Sophos Firewall in Azure.
Sophos offre anche un insieme di modelli ARM forniti dalla community, "così come sono", che consentono ai clienti di distribuire più firewall autonomi per una maggiore disponibilità in Azure. Sebbene questi modelli aiutino a orchestrare la distribuzione del traffico, rilevare i guasti e reindirizzare il traffico utilizzando i servizi Azure, non forniscono la stessa funzionalità di HA di Sophos Firewall negli ambienti on-premises. In questo modello:
- Ogni firewall rimane indipendente, non fa parte di una coppia HA tradizionale.
- La sincronizzazione della maggior parte degli elementi di configurazione è gestita tramite Sophos Fusion, non tramite i meccanismi HA nativi del firewall.
- La soluzione è fornita senza supporto completo di Sophos e i clienti dovrebbero valutare se l'approccio soddisfa i loro requisiti operativi e di supportabilità.
- I componenti di Azure non sono completamente testati durante ogni rilascio di Sophos Firewall.
Per i clienti che richiedono una soluzione completamente supportata, Sophos raccomanda di implementare un'unica istanza di firewall all'interno dell'infrastruttura resiliente di Azure, oppure di progettare la ridondanza a livello di applicazione o di rete utilizzando servizi nativi di Azure.
Cominciare a utilizzare Sophos Firewall su Azure è semplice. Visita Microsoft Azure Marketplace e seleziona Sophos Firewall. È disponibile come virtual machine preconfigurata. Utilizza i modelli preimpostati di Azure Resource Manager per accelerare il processo di distribuzione, oppure personalizza la configurazione secondo le esigenze specifiche dei tuoi ambienti.
Sophos Firewall su Azure offre 2 opzioni di licenza: licenza con pagamento a consumo (pay-as-you-go, PAYG) oppure bring-your-own-license (BYOL). La licenza PAYG ti permette di cominciare con maggiore semplicità, poiché puoi provare la soluzione Firewall e pagare solo per il tuo utilizzo effettivo. BYOL permette di utilizzare una licenza acquistata da un Partner Sophos, spesso disponibile a un prezzo scontato rispetto alla licenza PAYG.
Sì. Sophos Firewall su Azure è disponibile anche in versione di prova gratuita della durata di 30 giorni. Al termine del periodo di prova gratuita, la versione del tuo Sophos Firewall su Azure si convertirà in una licenza con tariffa PAYG standard.
Il costo di Sophos Firewall su Azure varia a seconda che tu scelga l’opzione PAYG o BYOL. I prezzi vengono calcolati in base a 2 variabili, che includono il costo orario del software Sophos e il costo orario della Virtual machine (VM) di Azure. Con l’opzione PAYG, l’utente paga la somma oraria dei costi del software Sophos e della VM di Azure. Ad esempio, nella regione Stati Uniti orientali, se esegui Sophos Firewall su Azure con una VM D2, il costo del software sarà di 0,70 $ all’ora e quello della VM sarà di 0,28 $, per un totale di 0,98 $ all’ora. Optando per BYOL, pagheresti solo il costo orario della VM, in quanto per il software avresti una licenza che hai già pagato. Puoi visitare l'elenco Sophos Firewall su Azure per le informazioni sui prezzi più recenti sia per PAYG che per BYOL.
È possibile ottenere Sophos support tramite telefono o e-mail. Acquistando una licenza BYOL e un contratto di supporto da un Partner Sophos, è possibile ottenere un livello di supporto superiore. Infine, puoi anche visitare il sito di supporto gestito dalla community all'indirizzo .