Gestionar Agent Mode y software de Sophos Endpoint
Sophos Fusion (antes Sophos Central) gestiona el alcance de producto de un equipo ya registrado mediante Manage device software. Primero debe definirse el Agent Mode, ya que determina si Sophos ofrece la protección o solo proporciona datos de Detection and Response junto a un producto de terceros.
El antiguo diálogo con columnas separadas para «Endpoint Protection» e «Intercept X» ya no corresponde al modelo actual. Agent Mode y los productos adicionales con licencia se gestionan ahora directamente en la vista unificada de dispositivos. La ruta rápida es: My Environment > Computers & Servers, seleccionar los dispositivos de destino, abrir Manage software, elegir el estado previsto y confirmar con Save.
Agent Modes
| Agent Mode | Protección de Sophos | Detection and Response | Antivirus de terceros necesario |
|---|---|---|---|
| Endpoint | sí | no | no |
| XDR | sí | sí | no |
| XDR Sensor | no | sí | sí |
⚠️ XDR Sensor no protege frente al malware. Solo debe utilizarse si existe otro producto de protección independiente y operativo. Un cambio de XDR Sensor a Endpoint o XDR puede eliminar la protección de terceros existente.
Los modos disponibles dependen de la licencia, el sistema operativo y el tipo de dispositivo. Sophos indica que las funciones de Detection and Response requieren una licencia XDR o MDR; según la ayuda actual, el instalador independiente de XDR Sensor necesita una licencia que incluya XDR.
Conflicto MDR sin resolver: La ayuda de instalación MDR todavía menciona MDR Essentials para XDR Sensor, mientras que la descripción de los servicios indica MDR y MDR Plus. Esto no confirma el derecho al sensor en todos los niveles actuales. Las instrucciones MDR para Windows también usan mdr, pero la lista de productos de la CLI de Windows no lo incluye. No se declara inválido ni se sustituye por xdr o xdrsensor.
Antes de asignar un sensor MDR, se confirman con Sophos o el partner responsable el nivel/SKU contratado, la licencia activa del tenant, la plataforma y la vía de instalación; si hay dudas, se detiene el cambio. El valor de producto de Windows requiere confirmación escrita para la versión del instalador y el conjunto de software. Una opción visible no confirma por sí sola el derecho de uso. Tras un cambio piloto aprobado, se comprueban Agent mode, Agent mode status (Installed), los componentes locales y la continuidad de la protección de terceros; estas comprobaciones no sustituyen la aceptación del servicio MDR. La guía de despliegue explica este punto de aclaración previa.
Endpoint incluye la protección de Sophos. XDR combina esa protección con Detection and Response. XDR Sensor solo proporciona Detection and Response y no sustituye ni la protección antimalware ni el producto de terceros. Las exclusiones mutuas generales solo se configuran ante un problema de compatibilidad confirmado de forma específica.
Comprobar el estado del software asignado
En My Environment > Computers & Servers, las columnas y filtros Agent mode y Agent mode status muestran el estado actual.
Son especialmente relevantes:
Product unassigned: el software con licencia todavía no está asignado al dispositivo.Upgrade available: pueden instalarse funciones adicionales con licencia.Installed: está instalado el Agent Mode previsto.Not Supported: el producto o modo no es compatible con este dispositivo.
Account Health Check avisa de dispositivos que no corresponden a las licencias disponibles. Una corrección automática puede distribuir todo el software con licencia a muchos equipos, por lo que debe comprobarse primero frente al modelo operativo previsto. Sophos registra estos cambios en el Audit Log.
Cambiar el software de un dispositivo
- Abrir My Environment > Computers & Servers.
- Seleccionar uno o varios dispositivos equivalentes.
- Elegir Manage software.
- Definir el modo previsto en Agent mode.
- Cambiar otras filas de productos, como Encryption, ZTNA o DNS & ZTNA, solo después de validar la licencia, la plataforma y el uso existente.
- Confirmar con Save.
- Esperar hasta que los dispositivos estén online y se actualicen.
Sophos indica que la instalación durante el siguiente ciclo online y de actualización suele tardar aproximadamente una hora. No es un plazo garantizado. Los dispositivos offline aplican el cambio en el siguiente contacto.
Comprobaciones previas al cambio
Un cambio de producto es un cambio de software y requiere el mismo cuidado que un despliegue:
- modo de destino y licencia documentados
- grupo piloto con dispositivos representativos
- protección de terceros existente tenida en cuenta
- ventana de mantenimiento y posible reinicio planificados
- cifrado de disco y Recovery Keys comprobados
- proxy, Update Cache y ruta de descarga operativos
- aplicaciones empresariales probadas después del cambio
En especial, cambiar de XDR Sensor a Endpoint o XDR puede eliminar una protección competidora. Sin un piloto puede producirse temporalmente una protección doble o inexistente.
Componentes adicionales y filas de productos compartidas
Los productos adicionales solo aparecen cuando licencia y plataforma son adecuadas. Para los equipos seleccionados, los componentes mostrados, como Encryption y ZTNA, pueden establecerse en Install o Uninstall; Sophos Fusion muestra las combinaciones no compatibles como Not Supported. Para los servidores seleccionados, Manage software solo ofrece Agent mode.
Antes de distribuir Device Encryption se validan como mínimo los requisitos de TPM o FileVault, la asignación de usuarios, el proceso de Recovery Key y la configuración existente de BitLocker o FileVault. El botón de suma visible todavía no constituye un plan de despliegue.
Hay que tener especial cuidado con DNS & ZTNA. Esta etiqueta compartida no significa que el componente DNS pueda eliminarse o repararse por separado. La integración DNS documentada oficialmente solo admite endpoints Windows y requiere un Endpoint Agent ya instalado y el paquete Windows > Recommended. Configurar Sophos DNS Protection para endpoints explica la instalación, la policy y la validación funcional.
Si solo debe detenerse DNS Protection, primero se desactiva la DNS Endpoint policy o se retira su asignación a los dispositivos y después se comprueba la resolución de nombres normal. No se modifica DNS & ZTNA hasta descartar que el dispositivo necesite ZTNA. Sophos no documenta públicamente una desinstalación o reparación exclusiva de DNS ni una versión local del componente DNS; estos procedimientos no pueden deducirse de la fila compartida.
Eliminar software
Manage device software puede eliminar los componentes de producto mostrados o cambiar Agent Mode. Una acción sobre un componente no elimina automáticamente todo el agente Sophos local. Para Agent Mode, la opción es Uninstall (Remove any current protection). Sophos Core Agent permanece instalado para que Sophos Fusion siga gestionando el dispositivo y pueda volver a asignar software más adelante. Antes de cambiar Agent Mode, consulte el proceso de actualización y gestión de cambios de Sophos Endpoint y evalúe los cambios del agente.
Esto no equivale a una desinstalación completa. Para la retirada definitiva en Windows, consulte Desinstalar Sophos Endpoint en Windows; otros sistemas operativos requieren su procedimiento de eliminación específico de la plataforma.
Validar el cambio
Después de la asignación se comprueban Sophos Fusion y el dispositivo:
- Agent mode status muestra
Installed. - Cada fila de producto modificada muestra la asignación prevista y ningún estado de instalación pendiente.
- En la pestaña Policies se aplican las políticas esperadas.
- Localmente, About muestra los componentes y versiones previstos.
- Health State y última actividad son plausibles.
- La protección de terceros está correctamente presente o eliminada según el modo de destino.
- No existen alerts abiertos de instalación, actualización o reinicio.
Un Health State verde por sí solo no confirma que Agent Mode sea correcto.
Problemas habituales
El cambio permanece en «pending»
Comprobar la última actividad, red, proxy, Update Cache, espacio libre y reinicios pendientes. Un dispositivo offline no puede aplicar la asignación de software.
Faltan funciones XDR
Comprobar conjuntamente licencia, Agent Mode y plataforma. Endpoint incluye protección, pero no todas las funciones XDR. Para XDR debe asignarse e instalarse el modo correspondiente.
Se ha eliminado el antivirus de terceros
Es posible al cambiar a la protección de Sophos. Solo XDR Sensor está previsto para Detection junto a otro producto de protección. El modo de destino debe estar claro antes de un cambio masivo.
Manage software no lo elimina todo
Es el comportamiento esperado. Con Uninstall, Sophos Fusion elimina los componentes de protección, pero conserva Core Agent para la comunicación y la gestión de políticas. Para una eliminación completa, se utiliza el procedimiento de desinstalación enlazado.
DNS y ZTNA aparecen en una fila compartida
No se debe poner la fila en Uninstall a modo de prueba. Primero hay que comprobar si se utiliza ZTNA. Para revertir solo DNS, se retira la DNS Endpoint policy y se valida el resultado; para una limpieza adicional de componentes, se sigue el proceso de Sophos confirmado para el tenant.