Desplegar Sophos Central Endpoint de forma sistemática
Esta guía conecta el tenant, las identidades, las licencias, las políticas, el piloto y la aceptación operativa sin repetir los runbooks detallados …
Sophos Endpoint
Guías prácticas para operar Sophos Central Endpoint por completo: acceso, despliegue, dispositivos, políticas, cifrado, supervisión, XDR, Response y diagnóstico.
Índice
Primeros pasos y despliegue
13
Acceso a Central y directorios
2
Dispositivos, grupos y software
3
Políticas de protección y baseline
9
Controles y exclusiones
2
Device Encryption y recuperación
4
Operación, actualizaciones e informes
4
Supervisión, Health y notificaciones
1
Detección, XDR y Response
8
Diagnóstico y desinstalación
3
Agente local y herramientas de diagnóstico
5
Temas de Sophos Endpoint
Los artículos recorren todo el ciclo de vida: orientarse, proteger Central, planificar, instalar, agrupar, aplicar protección, cifrar, supervisar, responder y retirar de forma controlada.
Primeros pasos y despliegue 13
Puesta en marcha, Agent Modes, requisitos, instalación en Windows y macOS, Linux Server Protection, pilotos y migración de tenant.
Instalar Sophos Central Intercept X (Windows)
La guía explica los Agent Modes actuales, el despliegue piloto y el límite entre la protección completa de Sophos y XDR Sensor.
Planificar requisitos y ciclo de vida de Sophos Endpoint
Los sistemas operativos y las versiones del agente compatibles cambian continuamente. Un procedimiento de ciclo de vida vincula los requisitos de …
Sophos Endpoint Standard o Advanced: asignación actual
Standard y Advanced ya no son opciones actuales del instalador. La licencia, el Agent Mode y el software ofrecido en el tenant determinan el alcance.
Instalar Sophos Central Endpoint (macOS)
Instalar Sophos Central Endpoint en un solo Mac o mediante MDM, conceder los permisos de macOS necesarios y resolver los problemas de instalación …
Desinstalar Sophos Central Endpoint en macOS
Sophos Endpoint se elimina de macOS con el Removal Tool oficial o InstallationDeployer. La eliminación en Central y la limpieza de MDM se realizan por …
Automatizar el despliegue de Sophos Endpoint en Windows
Un despliegue Windows basado en fuentes con SophosSetup.exe, parámetros seguros, oleadas representativas y criterios de parada claros.
Desplegar Sophos Endpoint en macOS con Jamf Pro
Un despliegue fiable con Jamf asigna primero el perfil MDM de Sophos adecuado, ejecuta después el instalador actual del tenant y valida los permisos …
Sophos Endpoint macOS CLI y permisos
La CLI permite instalaciones reproducibles. Un Mac solo está protegido tras aprobar System Extensions, Network Extensions y privacidad.
Preparar Sophos Endpoint en imágenes maestras VDI
Una Gold Image VDI se prepara con el modo previsto. Los clones deben proceder del master y necesitan una regla de Lifecycle adecuada.
Instalar y desplegar Sophos Protection for Linux
Proteja servidores Linux de forma manual, mediante scripts o con Gold Image usando Sophos Protection for Linux, y valide correctamente su registro en …
Probar de forma segura la protección de Sophos Endpoint
Un Health State verde no basta. Las pruebas inocuas de Sophos y EICAR validan la ruta de protección, la política, el aviso, el evento y el Cleanup.
Migrar dispositivos Sophos Endpoint entre tenants de Central
La ruta de Windows documentada utiliza SophosSetup.exe --registeronly, no un trabajo de migración de Endpoint API. La configuración de protección y el …
Acceso a Central y directorios 2
Acceso administrativo, MFA, automatización mediante API, fuentes de identidad y sincronización con Active Directory y Entra ID.
Planificar roles y permisos de Sophos Central Endpoint
Un rol de Endpoint no solo debe mostrar menús, sino permitir exactamente las acciones operativas y de respuesta previstas.
Automatizar de forma segura la API de Sophos Central Endpoint
La API de Endpoint gestiona recursos Endpoint y de servidor de un tenant. Son esenciales el host regional, el mínimo privilegio y el tratamiento …
Dispositivos, grupos y software 3
Inventario, grupos, asignación de políticas, componentes instalados y dispositivos inactivos.
Gestionar dispositivos y grupos Endpoint en Sophos Central
El artículo explica cómo interactúan equipos, grupos, tags y software para crear un inventario de dispositivos fiable.
Asignar correctamente usuarios y grupos de Sophos Central Endpoint
Sophos Central distingue usuarios, inicios de sesión detectados y dispositivos protegidos. Esta guía explica su asignación sin confundir identidades …
Gestionar Agent Mode y software de Sophos Endpoint
La vista actual de dispositivos sustituye al antiguo diálogo de funciones. Este artículo explica asignación, licencias, validación y cambios seguros.
Políticas de protección y baseline 9
Orden, Threat Protection, Web, aplicaciones, periféricos, DLP, Windows Firewall y DNS Protection.
Estructurar correctamente políticas Endpoint en Sophos Central
Central aplica la primera política coincidente para cada función. Mantén claras la asignación, el alcance y la prioridad.
Best Practices de Sophos Endpoint Threat Protection
Una baseline práctica de Sophos Endpoint Threat Protection con límites claros para excepciones y ajustes avanzados.
Implantar políticas de control de Sophos Endpoint con seguridad
Cuatro controles Endpoint resuelven tareas diferentes. Esta guía conecta elección de política, piloto, validación y reversión segura.
Configurar Sophos Endpoint Application Control
Application Control se usa primero como inventario. Tras evaluar los resultados, las aplicaciones no deseadas se bloquean en un grupo piloto.
Configurar Sophos Endpoint Peripheral Control
Los periféricos se supervisan primero. Después, una política piloto controla tipos de dispositivo y excepciones identificadas con precisión.
Configurar Sophos Endpoint Web Control
La política Web actual para Windows usa Web Filtering Profiles reutilizables. Classic sigue siendo relevante para agents Windows antiguos y macOS.
Configurar Sophos Endpoint Data Loss Prevention
Endpoint DLP conecta Content Control Lists y reglas reutilizables con una política. Un piloto aporta la base para confirmar o bloquear de forma …
Gestionar Windows Firewall con Sophos Central Endpoint
La política Endpoint supervisa o controla perfiles Windows Firewall. No sustituye Sophos Firewall ni crea reglas detalladas centralizadas.
Configurar Sophos DNS Protection para endpoints
DNS Protection es un producto independiente de Sophos Central. Su Endpoint policy envía por HTTPS al servicio las consultas DNS de los dispositivos …
Controles y exclusiones 2
Tamper Protection, exclusiones globales y de políticas, aprobaciones, riesgos y validación controlada.
Desactivar Sophos Central Tamper Protection con seguridad
Tamper Protection solo debe desactivarse durante una ventana de mantenimiento limitada. Esta guía muestra los métodos actuales y la reactivación …
Configurar excepciones Endpoint seguras en Sophos Central
Las excepciones reducen la protección y la visibilidad. Esta guía explica las exclusiones globales, el alcance de la política, la sintaxis de Windows, …
Device Encryption y recuperación 4
Políticas BitLocker y FileVault, autenticación, claves, Self Service, migración y descifrado.
Desplegar Sophos Central Device Encryption de forma segura
Sophos no sustituye el cifrado del sistema operativo. Administra centralmente políticas, estado y claves de BitLocker y FileVault.
Administrar BitLocker con Sophos Central
Sophos Central coordina BitLocker. TPM, modo de autenticación, GPO de Windows, particiones y claves de recuperación siguen siendo esenciales.
Administrar FileVault con Sophos Central
Sophos Central controla FileVault, recopila el estado de cifrado y gestiona claves personales; la activación requiere un inicio de sesión local.
Solucionar sistemáticamente errores de Sophos Device Encryption
Los errores de Device Encryption se resuelven con el estado local, CDE.log y el código concreto, no cambiando repetidamente la política.
Operación, actualizaciones e informes 4
Licencias, Software Packages, Update Caches, proxies, estado, Events, Reports, mantenimiento y ciclo de vida.
Sophos Endpoint Updates, Cache y Message Relay
Update Management controla versiones, no la protección frente a amenazas. Cache y Relay ahorran ancho de banda y transmiten comunicación con Central.
Requisitos de red y proxy para Sophos Endpoint
Sophos Endpoint necesita DNS y HTTPS hacia los destinos Sophos actuales. Comodines, proxy e inspección TLS deben planificarse y probarse.
Evaluar eventos e informes de Sophos Endpoint
Los eventos proporcionan el historial técnico. Computer Report y Hero Report responden a diferentes preguntas operativas y deben interpretarse por …
Comprender las licencias Sophos Central Endpoint
Las licencias Endpoint se calculan normalmente por usuario. La asignación, la actividad, el tipo y el estado exacto de la licencia determinan el …
Supervisión, Health y notificaciones 1
Correos Alert, Account Health, estado de dispositivos, análisis de Events y escalado operativo.
Gestionar Sophos Endpoint Alerts y Account Health
Un Alert es una tarea de investigación. Primero se determinan causa e impacto; después se corrige, valida y cambia el estado.
Detección, XDR y Response 8
Threat Cleanup, XDR Cases, AI Assistant, bloqueo IP, Device Isolation, Live Response, Forensic Snapshots y Security Heartbeat.
Limpieza de amenazas y remediación de malware en Sophos Endpoint
La limpieza es un proceso técnico de remediación: preservar la evidencia, determinar el alcance, realizar las acciones de Sophos compatibles, validar …
Aislar Sophos Endpoint e investigar con Live Response
El aislamiento administrativo y el automático tienen distintos activadores y vías de salida. Este runbook abarca desde la contención hasta la …
Sophos Endpoint Data Collection y Live Discover
Live Endpoint consulta dispositivos conectados y Data Lake telemetría histórica. Política, retención y límites determinan alcance y carga.
Operar Sophos XDR Cases y Detection Rules
Los Cases agrupan investigaciones XDR. Las Detection Rules suprimen coincidencias definidas y, por tanto, requieren condiciones precisas, control y …
Investigar Detections y Threat Graphs de Sophos Endpoint
Las Detections muestran actividad sospechosa no bloqueada. Threat Lineage y Threat Graphs aportan contexto para el triaje y la respuesta basada en …
Utilizar Sophos AI Assistant y AI Search en XDR
AI Assistant y AI Search son herramientas de Sophos XDR. Aceleran investigaciones, pero no sustituyen la validación de datos ni las decisiones …
Bloquear direcciones IP comprometidas con Sophos Endpoint
La lista global de Central bloquea destinos IP especificados en dispositivos Windows y Linux administrados. No es una regla de firewall ni tiene …
Sophos Security Heartbeat y Synchronized Security
Security Heartbeat aporta el estado del dispositivo. Las reglas Firewall, el rechazo Endpoint y Active Threat Response son respuestas distintas.
Diagnóstico y desinstalación 3
Diagnóstico, reparación, casos especiales de Tamper Protection, retirada controlada y limpieza de dispositivos.
Reparar sistemáticamente la instalación fallida de Sophos Endpoint
Un runbook centrado en los síntomas para instalaciones fallidas de Sophos Central Endpoint en Windows, sin códigos de salida artificiales ni comandos …
Desinstalar Sophos Central Endpoint en Windows
La guía actual utiliza SophosUninstall.exe, separa la eliminación local del borrado en Central y explica cómo validar el resultado.
Desinstalar Sophos Endpoint con Tamper Protection activado
Elimine Sophos Endpoint pese a Tamper Protection mediante recuperación, obtención de contraseña y nuevo registro, sin antiguos hacks de Registry.
Agente local y herramientas de diagnóstico 5
Interfaz local, análisis, logs y servicios de Windows, Self Help, SDU, diagnóstico CLI, permisos macOS y datos para soporte.
Utilizar Sophos Endpoint localmente y comprobar la protección
La interfaz local muestra si funcionan los módulos, qué Events ocurrieron y qué acciones puede realizar un administrador en el dispositivo.
Planificar y solucionar problemas de análisis de Sophos Endpoint
Guía práctica de Scheduled Scanning, la acción Scan de Central, el piloto, la validación y la resolución de problemas por síntomas.
Analizar Sophos Endpoint en Windows desde CLI
Intercept X CLI ejecuta análisis Windows dirigidos o completos y entrega códigos y JSON útiles para Runbooks RMM e Incident Response.
Diagnosticar Sophos Endpoint con Self Help y SDU
Self Help identifica problemas habituales. SDU recopila los registros técnicos necesarios para un análisis sólido o un ticket completo.
Analizar correctamente logs y servicios de Sophos Endpoint en Windows
No todos los logs de Sophos sirven para cada error. Esta referencia lleva del síntoma al log de Windows, servicio y siguiente comprobación adecuados.