Desplegar Sophos Fusion Endpoint de forma sistemática
Esta guía conecta el tenant, las identidades, las licencias, las políticas, el piloto y la aceptación operativa sin repetir los runbooks detallados …
Sophos Endpoint
Guías prácticas para operar Sophos Fusion Endpoint: acceso, despliegue, dispositivos, políticas de protección, supervisión, XDR, Response y diagnóstico. La administración centralizada de BitLocker y FileVault dispone de una categoría propia de Sophos Device Encryption.
Índice
Primeros pasos y despliegue
12
Acceso a Fusion y directorios
2
Dispositivos, grupos y software
4
Políticas de protección y baseline
9
Controles y exclusiones
2
Operación, actualizaciones e informes
4
Supervisión, Health y notificaciones
1
XDR y MDR
16
Diagnóstico y desinstalación
5
Agente local y herramientas de diagnóstico
5
Temas de Sophos Endpoint
Los artículos recorren todo el ciclo de vida: orientarse, proteger Fusion, planificar, instalar, agrupar, aplicar protección, supervisar, responder y retirar de forma controlada.
Primeros pasos y despliegue 12
Puesta en marcha, Agent Modes, requisitos, instalación en Windows y macOS, Linux Server Protection, pilotos y migración de tenant.
Instalar Sophos Fusion Intercept X (Windows)
La guía explica los Agent Modes actuales, el despliegue piloto y el límite entre la protección completa de Sophos y XDR Sensor.
Sophos Endpoint, EDR, XDR o MDR: ¿qué modelo elegir?
La elección combina protección técnica, capacidad de investigación y responsabilidad de respuesta. Producto, agente y servicio contratado requieren …
Planificar requisitos y ciclo de vida de Sophos Endpoint
Los sistemas operativos y las versiones del agente compatibles cambian continuamente. Un procedimiento de ciclo de vida vincula los requisitos de …
Sophos Endpoint Standard o Advanced: asignación actual
Standard y Advanced ya no son opciones actuales del instalador. La licencia, el Agent Mode y el software ofrecido en el tenant determinan el alcance.
Instalar Sophos Fusion Endpoint (macOS)
Instalar Sophos Fusion Endpoint en un Mac, elegir los componentes, conceder los permisos de macOS y validar el equipo.
Automatizar el despliegue de Sophos Endpoint en Windows
Un despliegue Windows con SophosSetup.exe, parámetros seguros, oleadas representativas y criterios de parada claros.
Desplegar Sophos Endpoint en macOS con Jamf Pro
Un despliegue fiable con Jamf asigna primero el perfil MDM de Sophos adecuado, ejecuta después el instalador actual del tenant y comprueba los …
Sophos Endpoint macOS CLI y permisos
La CLI permite instalaciones reproducibles. Un Mac solo está completamente protegido tras autorizar las System Extensions, las Network Extensions y …
Preparar Sophos Endpoint en imágenes maestras VDI
Una Gold Image VDI se prepara con el modo previsto. Los clones deben proceder del master y necesitan una regla de Lifecycle adecuada.
Probar de forma segura la protección de Sophos Endpoint
Un Health State verde no basta. Las pruebas inocuas de Sophos y EICAR validan la ruta de protección, la política, el aviso, el evento y el Cleanup.
Migrar dispositivos Sophos entre tenants de Central
La vía principal es Device Migration basada en API con Receiving Job y Sending Job. --registeronly sigue siendo un nuevo registro de Windows …
Acceso a Fusion y directorios 2
Acceso administrativo, MFA, automatización mediante API, fuentes de identidad y sincronización con Active Directory y Entra ID.
Planificar roles y permisos de Sophos Fusion Endpoint
Un rol de Endpoint no solo debe mostrar menús, sino permitir exactamente las acciones operativas y de respuesta previstas.
Automatizar de forma segura la API de Sophos Fusion Endpoint
La API de Endpoint gestiona recursos Endpoint y de servidor de un tenant. Son esenciales el host regional, el mínimo privilegio y el tratamiento …
Dispositivos, grupos y software 4
Inventario, grupos, asignación de políticas, componentes instalados y dispositivos inactivos.
Gestionar dispositivos y grupos Endpoint en Sophos Fusion
El artículo explica cómo interactúan equipos, grupos, tags y software para crear un inventario de dispositivos fiable.
Asignar correctamente usuarios y grupos de Sophos Fusion Endpoint
Sophos Fusion (antes Sophos Central) distingue usuarios, inicios de sesión detectados y dispositivos protegidos. Esta guía explica su asignación sin …
Sustituir o retirar un dispositivo en Sophos Fusion
Este proceso separa el alta del nuevo dispositivo, la desinstalación local y el registro de Fusion. Así se mantiene la protección y los objetos …
Gestionar Agent Mode y software de Sophos Endpoint
La vista de dispositivos controla Agent Mode y los componentes adicionales. Este artículo explica asignación, filas compartidas, validación y retirada …
Políticas de protección y baseline 9
Orden, Threat Protection, Web, aplicaciones, periféricos, DLP, Windows Firewall y DNS Protection.
Estructurar correctamente políticas Endpoint en Sophos Fusion
Sophos Fusion aplica la primera política coincidente para cada función. Mantén claras la asignación, el alcance y la prioridad.
Best Practices de Sophos Endpoint Threat Protection
Una baseline práctica de Sophos Endpoint Threat Protection con límites claros para excepciones y ajustes avanzados.
Implantar políticas de control de Sophos Endpoint con seguridad
Cuatro controles Endpoint resuelven tareas diferentes. Esta guía conecta elección de política, piloto, validación y reversión segura.
Configurar Sophos Endpoint Application Control
Application Control se usa primero como inventario. Tras evaluar los resultados, las aplicaciones no deseadas se bloquean en un grupo piloto.
Configurar Sophos Endpoint Peripheral Control
Los periféricos se supervisan primero. Después, una política piloto controla tipos de dispositivo y excepciones identificadas con precisión.
Configurar Sophos Endpoint Web Control
La política Web actual para Windows usa Web Filtering Profiles reutilizables. Classic sigue siendo relevante para agentes antiguos de Windows y macOS.
Configurar Sophos Endpoint Data Loss Prevention
Endpoint DLP conecta Content Control Lists y reglas reutilizables con una política. Un piloto aporta la base para confirmar o bloquear de forma …
Gestionar Windows Firewall con Sophos Fusion Endpoint
La política Endpoint supervisa o controla perfiles Windows Firewall. No sustituye Sophos Firewall ni crea reglas detalladas centralizadas.
Configurar Sophos DNS Protection para endpoints
La Endpoint policy de DNS Protection reenvía por HTTPS a DNS Protection las consultas DNS de los dispositivos Windows compatibles. Xstream por sí solo …
Controles y exclusiones 2
Tamper Protection, exclusiones globales y de políticas, aprobaciones, riesgos y validación controlada.
Desactivar Sophos Fusion (antes Sophos Central) Tamper Protection con seguridad
Tamper Protection solo debe desactivarse durante una ventana de mantenimiento limitada. Esta guía muestra los métodos actuales y la reactivación …
Configurar excepciones Endpoint seguras en Sophos Fusion (antes Sophos Central)
Las excepciones reducen la protección y la visibilidad. Esta guía explica las exclusiones globales, el alcance de la política, la sintaxis de Windows, …
Operación, actualizaciones e informes 4
Licencias, Software Packages, Update Caches, proxies, estado, Events, Reports, mantenimiento y ciclo de vida.
Sophos Endpoint Updates, Cache y Message Relay
Update Management controla versiones, no la protección frente a amenazas. Cache y Relay ahorran ancho de banda y transmiten comunicación con Sophos …
Requisitos de red y proxy para Sophos Endpoint
Sophos Endpoint necesita DNS y HTTPS hacia los destinos Sophos actuales. Comodines, proxy e inspección TLS deben planificarse y probarse.
Evaluar eventos de Sophos en ordenadores y servidores
Los eventos proporcionan el historial técnico. Computer Report y Hero Report responden a diferentes preguntas operativas y deben interpretarse por …
Comprender las licencias Sophos Fusion Endpoint
Las licencias Endpoint se calculan normalmente por usuario. La asignación, la actividad, el tipo y el estado exacto de la licencia determinan el …
Supervisión, Health y notificaciones 1
Correos Alert, Account Health, estado de dispositivos, análisis de Events y escalado operativo.
Gestionar Sophos Endpoint Alerts y Account Health
Un Alert es una tarea de investigación. Primero se determinan causa e impacto; después se corrige, valida y cambia el estado.
XDR y MDR 16
Threat Cleanup, XDR Cases, AI Assistant, bloqueo IP, Device Isolation, Live Response, Forensic Snapshots y Security Heartbeat.
Limpieza de amenazas y remediación de malware en Sophos Endpoint
La limpieza es un proceso técnico de remediación: preservar la evidencia, determinar el alcance, realizar las acciones de Sophos compatibles, validar …
Aislar Sophos Endpoint e investigar con Live Response
El aislamiento administrativo y el automático tienen distintos activadores y vías de salida. Este runbook abarca desde la contención hasta la …
Sophos MDR: configurar contactos y Threat Response
Antes de utilizar MDR se definen los contactos, las facultades de respuesta y el acceso a dispositivos. La validación comprueba los ajustes guardados …
Sophos Endpoint Data Collection y Live Discover
Live Endpoint consulta dispositivos conectados y Data Lake telemetría histórica. Política, retención y límites determinan alcance y carga.
Entender Sophos Next-Gen SIEM y planificar la retención
Next-Gen SIEM amplía XDR y MDR con una conservación de datos más larga e integraciones personalizadas. Un inventario de fuentes y un piloto …
Operar Sophos XDR Cases y Detection Rules
Los Cases agrupan investigaciones XDR. La supresión de Classic sigue separada del flujo MDR actual, con Managed By inmutable y acciones requeridas al …
Investigar Detections y Threat Graphs de Sophos Endpoint
Las Detections de Classic muestran actividad sospechosa no bloqueada. Threat Lineage y Threat Graphs aportan contexto para el triaje y la respuesta …
Utilizar Threat Intelligence Explorer de Sophos XDR
La inteligencia de la CTU aporta contexto a las investigaciones XDR. Este procedimiento muestra cómo investigar, contrastar detecciones y …
Sophos AI Defense: detectar y controlar el uso de la IA
AI Defense hace visible el uso de la IA y controla el acceso a sus aplicaciones. Requisitos, sensores, políticas y una prueba piloto controlada con …
Utilizar Sophos AI Assistant y AI Search en XDR
AI Search, Security Analyst y Threat Hunter ayudan en las investigaciones XDR. Firewall Assistant cuenta con un acceso independiente a partir de SFOS …
Bloquear direcciones IP comprometidas con Sophos Endpoint
La lista global de Central bloquea destinos IP especificados en dispositivos Windows y Linux administrados. No es una regla de firewall ni tiene …
Sophos Security Heartbeat y Synchronized Security
Security Heartbeat aporta el estado del dispositivo. Las reglas Firewall, el rechazo Endpoint y Active Threat Response son respuestas distintas.
Migrar los colectores de logs SVA a Sophos XDR Data Collectors
El aprovisionamiento automático aún no es un despliegue. Este procedimiento explica el cambio de Syslog, los límites de NDR, las autorizaciones de …
Security Services Retainer: Service Units y alcance del catálogo
Los cuatro niveles del Retainer orientan la planificación de SU según el catálogo. Los valores mínimos, las unidades de cantidad y el encargo …
Elegir Sophos TAM, soporte y Deployment Services
El TAM coordina el acompañamiento técnico continuado. Deployment Services ejecuta el proyecto acordado; soporte investiga problemas del producto.
Entender Sophos Incident Response, Readiness y evaluaciones
DFIR investiga incidentes concretos. La preparación organiza la respuesta; las evaluaciones y pruebas de penetración examinan un alcance acordado.
Diagnóstico y desinstalación 5
Diagnóstico, reparación, casos especiales de Tamper Protection, retirada controlada y limpieza de dispositivos.
Reparar sistemáticamente la instalación fallida de Sophos Endpoint
Un runbook centrado en los síntomas para instalaciones fallidas de Sophos Fusion Endpoint en Windows, sin códigos de salida artificiales ni comandos …
Solucionar problemas de instalación de Sophos Endpoint en macOS
Runbook por síntomas para Installer bloqueado, Folder Insecurity, registro en Sophos Fusion ausente, permisos en rojo y errores de actualización en …
Desinstalar Sophos Endpoint en Windows
La guía actual utiliza SophosUninstall.exe, separa la eliminación local del borrado en Sophos Fusion y explica cómo validar el resultado.
Desinstalar Sophos Endpoint con Tamper Protection activado
Elimine Sophos Endpoint pese a Tamper Protection mediante recuperación, obtención de contraseña y nuevo registro, sin antiguos hacks de Registry.
Desinstalar Sophos Endpoint en macOS
Sophos Endpoint se elimina de macOS con el Removal Tool oficial o InstallationDeployer. La eliminación en Fusion y la limpieza de MDM se realizan por …
Agente local y herramientas de diagnóstico 5
Interfaz local, análisis, logs y servicios de Windows, Self Help, SDU, diagnóstico CLI, permisos macOS y datos para soporte.
Utilizar Sophos Endpoint localmente y comprobar la protección
La interfaz local muestra si funcionan los módulos, qué Events ocurrieron y qué acciones puede realizar un administrador en el dispositivo.
Planificar y solucionar problemas de análisis de Sophos Endpoint
Guía práctica de Scheduled Scanning, la acción Scan de Fusion, el piloto, la validación y la resolución de problemas por síntomas.
Analizar Sophos Endpoint en Windows desde CLI
Intercept X CLI ejecuta análisis Windows dirigidos o completos y entrega códigos y JSON útiles para Runbooks RMM e Incident Response.
Diagnosticar Sophos Endpoint con Self Help y SDU
Self Help identifica problemas habituales. SDU recopila los registros técnicos necesarios para un análisis sólido o un ticket completo.
Analizar correctamente logs y servicios de Sophos Endpoint en Windows
No todos los logs de Sophos sirven para cada error. Esta referencia lleva del síntoma al log de Windows, servicio y siguiente comprobación adecuados.