Foire aux questions

Ai-je besoin de solutions de sécurité en plus de ce que propose Microsoft Azure ?

Microsoft Azure promeut un modèle de responsabilité partagée. Il est donc important de comprendre la différence entre les mesures de sécurité que Microsoft met en œuvre et gère, et les mesures de sécurité que vous devez mettre en œuvre et gérer. Microsoft gère activement la sécurité de l’infrastructure de Cloud d’Azure, tandis que vous avez la responsabilité de gérer et de maintenir la sécurité des applications et des données que vous placez dans ce Cloud. Pour en savoir plus, dirigez-vous vers la page Responsabilités partagées pour le Cloud de Microsoft Azure.

 

Qu’est-ce que Sophos Firewall sur Microsoft Azure ?

Sophos Firewall est un pare-feu Next-Gen que vous pouvez choisir et lancer depuis Microsoft Azure Marketplace. Sophos Firewall se déploie comme une solution tout-en-un associant des solutions de mise en réseau et des protections telles que la prévention des intrusions (IPS), un pare-feu pour applications Web (WAF) et le contrôle des applications et des utilisateurs. Sophos Firewall est conçu pour protéger vos charges de travail sur Azure contre les menaces avancées.

 

Quelle est la différence entre Sophos Firewall sur Azure et la solution Sophos Firewall que j’utilise en local ?

Sophos Firewall sur Azure offre les mêmes fonctionnalités et avantages que Sophos Firewall en local, à la différence qu’il a été optimisé pour fonctionner sur le Cloud de Microsoft Azure. Par exemple, vous pouvez utiliser Azure Traffic Manager et Azure Load Balancer pour vous aider à distribuer le trafic vers votre Sophos Firewall sur les rôles de travail d’Azure. Cela vous permet d’adapter votre protection à la capacité et aux exigences de protection de vos applications et de vos charges de travail. Vous pouvez utiliser les modèles Azure Resource Manager pour préciser la configuration de votre Sophos Firewall, et toutes les informations de configuration seront stockées sur Azure.

Plus d’informations sur Sophos Firewall

 

Qu’est-ce que Sophos Server Protection ?

Sophos Central Server Protection est un anti-malware Next-Gen qui n’est pas encore disponible sur Microsoft Azure Marketplace, mais que vous pouvez acheter en mode BYOL pour l’utiliser dans Azure. Sophos Server Protection protège les serveurs et les images serveur (VM) contre les attaques malveillantes à l’aide de méthodes traditionnelles et Next-Gen : anti-ransomware CryptoGuard, détection du trafic malveillant (MTD), verrouillage des serveurs pour la mise sur liste blanche des applications.

 

Comment se déploie-t-il dans Azure ?

Le guide « Server Protection dans Azure » vous explique comment y parvenir sur les serveurs Windows ou Linux :

• Déployez les VM avec l’agent Sophos Server Protection au lancement.
• Créez une image avec l’agent Sophos Server Protection.
• Déployez une nouvelle VM avec l’agent Sophos à partir d’une image.

 

Comment obtenir une licence ?

Sophos Central Server Protection est tarifé par serveur, avec un choix entre la licence Standard ou Advanced selon les fonctions souhaitées. Sophos suit les informations relatives à l’utilisation des licences dans votre console d’administration Sophos Central. Vous devez donc simplement sélectionner le nombre de licences Server Protection en fonction du nombre estimé de serveurs. Sophos Central comptera et indiquera le nombre d’agents Server Protection en cours d’utilisation.

Plus d’informations sur Sophos Server Protection

 

Sophos Firewall sur Azure exploite-t-il d’autres services de Microsoft Azure ?

Oui. Sophos Firewall sur Azure exploite un certain nombre de services de Microsoft Azure, notamment Azure Traffic Manager, ExpressRoute, Azure Load Balancer, Azure Active Directory, et bien plus. Par exemple, vous pouvez utiliser Azure Traffic Manager et Azure Load Balancer pour vous aider à distribuer le trafic vers votre Sophos Firewall sur les rôles de travail d’Azure. Cela vous permet d’adapter votre protection à la capacité et aux exigences de protection de vos applications et de vos charges de travail. Vous pouvez utiliser les modèles Azure Resource Manager pour préciser la configuration de votre Sophos Firewall, et toutes les informations de configuration seront stockées sur Azure.

 

Comment démarrer avec Sophos Firewall sur Azure ?

Démarrer avec Sophos Firewall sur Azure est très simple. Allez sur Microsoft Azure Marketplace et choisissez Sophos Firewall. Il est disponible en tant que machine virtuelle préconfigurée. Utilisez les modèles Azure Resource Manager pour accélérer le déploiement, ou personnalisez la configuration pour satisfaire vos besoins.

 

Comment obtenir une licence pour Sophos Firewall sur Azure ?

Sophos Firewall sur Azure propose deux options de licences : pay-as-you-go (PAYG) ou bring-your-own-license (BYOL). La licence PAYG vous permet de démarrer avec le moins de contraintes possible, pour évaluer la solution Sophos Firewall et ne payer que ce que vous utilisez. La licence BYOL vous permet d’apporter votre propre licence achetée auprès d’un partenaire Sophos, souvent à prix réduit par rapport à la licence PAYG.

 

Puis-je évaluer gratuitement Sophos Firewall sur Azure ?

Oui. Sophos Firewall sur Azure est disponible pour un essai gratuit de 30 jours. À la fin de votre essai, votre Sophos Firewall sur Azure sera converti au taux normal de la licence PAYG.

 

Combien coûte Sophos Firewall sur Azure ?

Le prix de Sophos Firewall sur Azure dépend de la licence choisie : PAYG ou BYOL. La tarification prend en compte deux variables comprenant le coût horaire du logiciel Sophos et le coût horaire de la machine virtuelle (VM) Azure. Pour la licence PAYG, vous paierez le montant horaire des coûts du logiciel Sophos et de la VM Azure. Par exemple, aux États-Unis, utiliser Sophos Firewall sur Azure avec une VM D2, le logiciel coûtera 0,70 $/heure et la VM coûtera 0,28 $/heure, pour un montant horaire total de 0,98 $. Si vous choisissez la licence BYOL, vous payez uniquement le coût horaire de la VM, car vous apportez une licence que vous avez déjà payée. Découvrez les dernières tarifications pour les licences PAYG et BYOL à la page Sophos Firewall sur Azure.

 

Comment obtenir de l’aide pour les problèmes rencontrés avec Sophos Firewall sur Azure ?

Vous pouvez contacter le support Sophos par téléphone et email. Vous pouvez bénéficier d’un support renforcé, y compris le support Enhanced Plus, si vous avez acheté une licence BYOL et un contrat de support avec un partenaire Sophos. Pour finir, vous pouvez également vous rendre sur la page d’entraide de la communauté Sophos.