.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
.avif?width=640&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Shared - Banner with Media - Background")
Perguntas Frequentes
Perguntas Frequentes sobre o Sophos no Microsoft Azure.
O Microsoft Azure adere ao modelo de responsabilidade compartilhada, portanto, é importante entender a diferença entre as medidas de segurança implementadas e gerenciadas pela Microsoft e as medidas de segurança que você deve implementar e gerenciar. A Microsoft gerencia ativamente a segurança da nuvem Azure, enquanto a responsabilidade de gerenciar e manter a segurança dos aplicativos e dados que você coloca na nuvem Azure é sua. Você pode saber mais visitando a página de Responsabilidades Compartilhadas para Computação em Nuvem do Microsoft Azure.
O Sophos Firewall é um firewall Next-Gen que você pode selecionar e instalar a partir do Microsoft Azure Marketplace. O Sophos Firewall é implantado como uma solução completa que combina conectividade avançada em rede e sistemas de proteção, como Prevenção de Invasão (IPS) e firewall de aplicativos web (WAF), além de controles de aplicativos e usuários. O Sophos Firewall foi projetado para ajudar a proteger suas cargas de trabalho do Azure contra ameaças avançadas.
O Sophos Firewall no Azure oferece os mesmos recursos e vantagens que o Sophos Firewall executado localmente, com a única diferença de que foi otimizado para ser executado na nuvem Microsoft Azure. Por exemplo, você pode usar o Gerenciador de Tráfego do Azure e o Azure Load Balancer para ajudar na distribuição do tráfego de seus trabalhadores no Firewall no Azure. Isso permite que você escale sua proteção para atender a capacidade e os requisitos de segurança de aplicativos e cargas de trabalho. Você pode usar os modelos do Azure Resource Manager para especificar a configuração do seu Firewall, e todas as suas informações de configuração são armazenadas na nuvem Azure.
Sophos Fusion Server Protection é um produto anti-malware de próxima geração que ainda não está no Microsoft Azure Marketplace, mas pode ser adquirido BYOL para usar no Azure. Sophos Server Protection protege servidores e imagens de servidor (VMs) contra ataques maliciosos usando métodos tradicionais e de próxima geração, incluindo CryptoGuard anti-ransomware, Detecção de tráfego mal-intencionado e bloqueio de servidor para lista de permissões de aplicativos.
O guia do Server Protection no Azure informa como fazer o seguinte em servidores Windows ou Linux:
- Implantar máquinas virtuais com o Sophos Server Protection Agent na inicialização.
- Criar uma imagem com o Sophos Server Protection Agent.
- Implantar uma nova máquina virtual com um agente Sophos a partir de uma imagem.
O Sophos Fusion Server Protection é licenciado por servidor, com a opção de licença Standard ou Advanced, de acordo com os recursos desejados. A Sophos monitora as informações de uso da licença no painel de gerenciamento do seu Sophos Fusion, assim, basta selecionar o número de licenças do Server Protection com base no número estimado de servidores. O Sophos Fusion conta e indica o número de agentes do Server Protection realmente em uso.
Sophos Firewall no Azure é suportado como uma implantação de firewall única e autônoma usando componentes nativos do Azure, como Azure Resource Manager (ARM), Azure Load Balancers e outros serviços básicos de vNET, como máquinas virtuais, grupos de recursos e balanceadores de carga. Este é o único modelo de implantação totalmente suportado para Sophos Firewall no Azure.
A Sophos também oferece um conjunto de modelos ARM fornecidos pela comunidade, "no estado em que se encontram", que permitem aos clientes implantar múltiplos firewalls autônomos para melhorar a disponibilidade no Azure. Embora esses modelos ajudem a orquestrar a distribuição de tráfego, detectar falhas e redirecionar o tráfego usando os serviços do Azure, eles não proporcionam a mesma funcionalidade de HA que o Sophos Firewall em ambientes no local. Neste modelo:
- Cada firewall permanece independente, não faz parte de um par de HA tradicional.
- A sincronização da maioria dos elementos de configuração é tratada através do Sophos Fusion, e não através dos mecanismos nativos de HA do firewall.
- A solução é fornecida sem suporte completo da Sophos, e os clientes devem avaliar se a abordagem atende aos seus requisitos operacionais e de suportabilidade.
- Os componentes do Azure não são totalmente testados durante cada lançamento do Sophos Firewall.
Para clientes que exigem uma solução totalmente suportada, a Sophos recomenda implantar uma única instância de firewall na infraestrutura resiliente do Azure, ou arquitetar redundância na camada de aplicação ou rede usando serviços nativos do Azure.
Trabalhar com o Sophos Firewall no Azure é simples. Visite o Microsoft Azure Marketplace e selecione Sophos Firewall. Disponível como máquina virtual pré-configurada. Use os modelos do Azure Resource Manager para acelerar a implantação ou personalizar a configuração para atender às suas necessidades.
O Sophos Firewall no Azure oferece duas opções de licenciamento: pagar pelo uso (PAYG) ou trazer a sua própria licença (BYOL). A licença PAYG permite que você comece a trabalhar com o mínimo de atrito, para que possa avaliar a solução de Firewall e pague apenas pelo que usar. O licenciamento BYOL permite que você traga a sua própria licença já adquirida de um parceiro da Sophos, geralmente com um desconto sobre o valor da licença PAYG.
Sim. O Sophos Firewall no Azure está disponível para avaliação gratuita por 30 dias. No fim da avaliação de teste gratuita, o Sophos Firewall no Azure passará a ser cobrado pela taxa normal de PAYG.
O custo do Firewall no Azure varia de acordo com a sua opção de PAYG ou BYOL. O cálculo de preço se baseia em duas variáveis: o custo por hora do software da Sophos e o custo por hora da máquina virtual (VM) do Azure. Para a opção PAYG, você pagará o montante de horas de uso do software Sophos e os custos da VM do Azure. Por exemplo, no Leste dos EUA, executando o Sophos Firewall no Azure com uma VM D2, o custo do software é de US$ 0,70/h e o custo da VM é de US$ 0,28: um custo total de US$ 0,98 por hora. Se você optar por BYOL, pagará apenas pelo custo por hora da máquina virtual, porque estará trazendo a licença pela qual já pagou. Você pode visitar a listagem do Sophos Firewall no Azure para obter as informações de preços mais recentes tanto para PAYG quanto para BYOL.
Você pode obter suporte Sophos por telefone e e-mail. Você poderá receber suporte adicional, incluindo o Suporte Aprimorado Plus, caso adquira uma licença BYOL e um contrato de suporte com um parceiro da Sophos. Finalmente, você também pode visitar o site de suporte da comunidade.