Domande frequenti

Ho bisogno di applicare altri sistemi di sicurezza, oltre a quelli forniti da Microsoft Azure?

Microsoft Azure promuove un modello di responsabilità condivisa, per cui è importante comprendere la differenza tra le misure di sicurezza implementate e gestite da Microsoft e le misure di sicurezza che devono essere implementate e gestite dall’utente. Microsoft gestisce attivamente la sicurezza del cloud di Azure, mentre all’utente spetta la responsabilità di gestire e mantenere la sicurezza delle applicazioni e dei dati che l’utente stesso colloca nel cloud di Azure. Per maggiori informazioni, visita la pagina Shared Responsibilities for Cloud Computing (responsabilità condivisa per il cloud computing) di Microsoft Azure.

 

Che cos’è Sophos Firewall su Microsoft Azure?

Sophos Firewall è un firewall di nuova generazione che può essere selezionato e avviato dall’interno di Microsoft Azure Marketplace. Sophos Firewall si installa come soluzione all-in-one, e offre la combinazione ottimale tra funzionalità di rete avanzate e sistemi di difesa come la prevenzione delle intrusioni (IPS) e il Web Application Firewall (WAF), oltre a controlli per utenti e applicazioni. Sophos Firewall è realizzato per aiutarti a proteggere i workload in Azure dalle minacce avanzate.

 

Qual è la differenza tra Sophos Firewall su Azure e il Sophos Firewall che eseguo on-premise?

Sophos Firewall su Azure offre le stesse funzionalità e gli stessi vantaggi di Sophos Firewall eseguito on-premise. La differenza è che il primo è stato ottimizzato per l’esecuzione nel cloud di Microsoft Azure. Ad esempio, puoi utilizzare la Gestione traffico di Azure e Azure Load Balancer per distribuire il traffico verso il tuo Firewall su ruoli di lavoro di Azure. Ciò permette di scalare la protezione, incrementandola o riducendola a seconda della capacità e dei requisiti di protezione di applicazioni e workload. Puoi utilizzare modelli di Azure Resource Manager per specificare la tua configurazione Firewall; in questo modo, tutti i tuoi dati di configurazione vengono memorizzati nel cloud di Azure.

Scopri di più su Sophos Firewall

 

Che cos'è Sophos Server Protection?

Sophos Central Server Protection è un prodotto antimalware next-gen che non è ancora disponibile su Microsoft Azure Marketplace, ma che può essere acquistato in modalità BYOL e utilizzato in Azure. Sophos Server Protection protegge server e immagini server (VM) contro gli attacchi più pericolosi, servendosi sia di metodi tradizionali che di nuova generazione, inclusi l’antiransomware CryptoGuard, il rilevamento del traffico malevolo (Malicious Traffic Detection) e Server Lockdown per il whitelisting delle applicazioni.

 

Come viene distribuito in Azure?

La Guida a Server Protection in Azure indica come svolgere le seguenti operazioni su server Windows o Linux:

• Distribuzione all’avvio delle VM dotate del Sophos Server Protection Agent.
• Creazione di un’immagine con il Sophos Server Protection Agent.
• Distribuzione da un’immagine di una nuova VM con un agente Sophos.

 

Quali sono le modalità di licenza?

Le licenze di Sophos Central Server Protection vengono calcolate in base al numero di server, con la possibilità di scegliere tra licenza Standard o Advanced, a seconda delle funzionalità desiderate. Sophos monitora le informazioni di utilizzo della licenza nella console di gestione Sophos Central, per cui basta semplicemente selezionare la quantità di licenze Server Protection in base al numero stimato di server. Sophos Central effettuerà il conteggio, indicando il numero di agenti di Server Protection in uso.

Maggiori informazioni su Sophos Server Protection

 

Sophos Firewall su Azure utilizza altri servizi Microsoft Azure?

Sì. Sophos Firewall su Azure utilizza diversi servizi Microsoft Azure, inclusi: Gestione traffico di Microsoft Azure, ExpressRoute, Azure Load Balancer, Azure Active Directory e altri. Ad esempio, puoi utilizzare la Gestione traffico di Azure e Azure Load Balancer per distribuire il traffico verso il tuo Firewall su ruoli di lavoro di Azure. Ciò permette di scalare la protezione, incrementandola o riducendola a seconda della capacità e dei requisiti di protezione di applicazioni e workload. Puoi utilizzare modelli di Azure Resource Manager per specificare la tua configurazione Firewall; in questo modo, tutti i tuoi dati di configurazione vengono memorizzati nel cloud di Azure.

 

Come posso cominciare a utilizzare Sophos Firewall su Azure?

Cominciare a utilizzare Sophos Firewall su Azure è semplice. Visita Microsoft Azure Marketplace e seleziona Sophos Firewall. È disponibile come virtual machine preconfigurata. Utilizza i modelli preimpostati di Azure Resource Manager per accelerare il processo di distribuzione, oppure personalizza la configurazione secondo le esigenze specifiche dei tuoi ambienti.

 

Come sono strutturate le licenze di Sophos Firewall su Azure?

Sophos Firewall su Azure offre 2 opzioni di licenza: licenza con pagamento a consumo (pay-as-you-go, PAYG) oppure bring-your-own-license (BYOL). La licenza PAYG ti permette di cominciare con maggiore semplicità, poiché puoi provare la soluzione Firewall e pagare solo per il tuo utilizzo effettivo. BYOL permette di utilizzare una licenza acquistata da un Partner Sophos, spesso disponibile a un prezzo scontato rispetto alla licenza PAYG.

 

Sophos Firewall su Azure è disponibile per una prova gratuita?

Sì. Sophos Firewall su Azure è disponibile anche in versione di prova gratuita della durata di 30 giorni. Al termine del periodo di prova gratuita, la versione del tuo Sophos Firewall su Azure si convertirà in una licenza con tariffa PAYG standard.

 

Quanto costa Sophos Firewall su Azure?

Il costo di Sophos Firewall su Azure varia a seconda che tu scelga l’opzione PAYG o BYOL. I prezzi vengono calcolati in base a 2 variabili, che includono il costo orario del software Sophos e il costo orario della Virtual machine (VM) di Azure. Con l’opzione PAYG, l’utente paga la somma oraria dei costi del software Sophos e della VM di Azure. Ad esempio, nella regione Stati Uniti orientali, se esegui Sophos Firewall su Azure con una VM D2, il costo del software sarà di 0,70 $ all’ora e quello della VM sarà di 0,28 $, per un totale di 0,98 $ all’ora. Optando per BYOL, pagheresti solo il costo orario della VM, in quanto per il software avresti una licenza che hai già pagato. Puoi visitare la pagina dedicata a Sophos Firewall su Azure per le informazioni più recenti sui prezzi sia per l’opzione PAYG che per BYOL.

 

Come posso ricevere assistenza per eventuali problemi riscontrati con Sophos Firewall su Azure?

Puoi usufruire del Supporto tecnico Sophos tramite telefono o e-mail. Acquistando una licenza BYOL e un contratto di supporto da un Partner Sophos, è possibile ottenere un livello di supporto superiore. Infine, puoi anche visitare la pagina del supporto gestito dalla community.