Conectar Sophos Firewall con Sophos Fusion (antes Sophos Central)

No es obligatorio conectar un Sophos Firewall con Sophos Fusion. Un firewall individual puede gestionarse completamente de manera local a través de WebAdmin. Sin embargo, en muchos entornos, vale la pena conectarlo a Sophos Fusion, ya que proporciona funciones adicionales de gestión, copias de seguridad, informes y seguridad.

Este artículo ayuda a decidir cuándo es útil Sophos Fusion y cuándo es suficiente la gestión local.

Respuesta breve

Si solo se opera un Sophos Firewall individual localmente y no se desean utilizar las funciones de Central, no es necesario Sophos Fusion.

Si se gestionan varios firewalls, se desea analizar datos de registros de manera centralizada, almacenar copias de seguridad de configuraciónes en la nube o se utilizan otros productos de Sophos como Sophos Endpoint, Sophos Fusion ofrece ventajas significativas.

La decisión no debe ser simplemente: conectar o no conectar. Es más importante decidir qué funciones de Central se deben activar realmente. Un firewall puede estar registrado en Sophos Fusion sin que cada función de gestión, informe o copia de seguridad se utilice de manera productiva.

Ventajas de conectar con Sophos Fusion

Vista centralizada

En Sophos Fusion, se pueden ver los firewalls registrados en un solo lugar. Esto es especialmente útil cuando se gestionan varias ubicaciones o dispositivos de la misma organización.

Ventajas típicas:

• Vista de estado de los firewalls
• Números de serie e información de licencias
• Estado de firmware y seguridad
• Informes centralizados
• Cambio rápido entre varios firewalls

Gestión a través de Sophos Fusion

Con Manage from Sophos Central, se puede acceder a la gestión del firewall a través de Sophos Fusion. Esto suele ser más seguro que publicar directamente la consola WebAdmin desde Internet.

El acceso de gestión no reemplaza una estrategia administrativa adecuada. Las cuentas de administrador, MFA, roles, Device Access y reglas ACL deben seguir configurándose conscientemente. Según Sophos, Central Firewall Management también requiere una suscripción activa de pago distinta de Base Firewall o una licencia de soporte de Sophos activa que incluya este derecho, como Enhanced Support. La licencia Base Firewall por sí sola no basta; no todo contrato de soporte concede automáticamente este derecho.

Un punto técnico se pasa por alto con frecuencia: Sophos Fusion solo puede gestionar firewalls si el firewall accede a Internet mediante IPv4. En entornos IPv6-only o muy segmentados, esta ruta debe comprobarse antes de la activación.

Si los cambios a través de Central no llegan a la firewall como se esperaba, también se debe verificar la Sophos Fusion Firewall Management Task Queue. Allí se puede ver si las políticas de grupo o las tareas de firewall basadas en API están pendientes, han fallado o se han omitido.

Usar Sophos Fusion Firewall Groups de forma segura explica cómo varios firewalls reciben una policy común y qué hacen realmente Full Sync y Skip full sync.

Para varias sedes, Central también puede orquestar conexiones VPN basadas en rutas, interfaces XFRM, rutas y reglas. Configurar y comprobar un grupo de conexiones SD-WAN en Sophos Fusion explica la planificación, la resolución de conflictos y la validación local.

Limites de Central Firewall Management

Central Firewall Management es una vía adicional de administración, pero no sustituye por completo la administración local del firewall, los logs locales ni un acceso de emergencia probado. Especialmente con varios administradores, grupos de firewalls y clusters HA, conviene conocer sus límites para no confundir un comportamiento normal de la plataforma con un error de configuración.

Observaciones habituales durante la operación:

• Dos administradores abren el mismo firewall desde Central al mismo tiempo: Central puede quedarse cargando o mostrar un estado inesperado. En ese caso, cerrar sesiones paralelas, esperar unos minutos y comprobar directamente en el WebAdmin local.
• Un rol read-only o helpdesk no ve firewalls agrupados: Probar los roles en Central con cuentas reales antes de usarlos en producción. Algunas vistas o funciones de grupo no son visibles para todos los roles.
• Los pares HA aparecen dos veces o en varias paginas: Segun la vista de Central, los miembros de un cluster HA pueden mostrarse por separado. Para la operacion, el estado HA local sigue siendo determinante.
• Las reglas de firewall no se pueden mover a nivel de grupo como localmente: Las reglas gestionadas por grupos deben planificarse bien. Los cambios de orden o excepciones suelen controlarse mejor directamente en el firewall.
• Grupos importados o reglas WAF se comportan de forma inesperada en Central: Tras importar configuración, hacer Full Sync o importar reglas WAF, comprobar la vista de Central, el firewall de destino y la Task Queue.

En la práctica: después de cambios desde Central, revisar la Task Queue, la vista WebAdmin local, el Log Viewer y, si hace falta, el Audit Trail. Si la interfaz de Central solo carga, un par HA aparece duplicado o una regla de grupo no se puede mover, no tiene por que ser un problema de la regla de firewall.

Copias de seguridad de configuración en Sophos Fusion

El firewall puede enviar copias de seguridad de configuración a Sophos Fusion. Esto es útil si se necesita reemplazar o restaurar un dispositivo y no hay copias de seguridad locales disponibles.

En Sophos Fusion, se pueden configurar copias de seguridad programadas para los firewalls registrados. Los intervalos disponibles son Daily, Weekly y Monthly. Esto permite, por ejemplo, definir que los firewalls seleccionados envíen una copia de seguridad de configuración a Sophos Fusion diariamente, semanalmente o mensualmente.

Sophos Fusion no conserva indefinidamente todas las copias de seguridad automáticas. De forma predeterminada, se conservan las cinco copias más recientes y se descartan las anteriores. Además, una copia puede marcarse para conservarse permanentemente. En clústeres HA, Primary y Auxiliary aparecen en la planificación de backup, pero según Sophos solo se genera la copia del dispositivo Primary.

Para la operación importan dos detalles: Sophos Fusion intenta crear el backup hasta cinco veces y, si falla de forma permanente, genera una alerta y un correo electrónico para el administrador de Sophos Fusion. Si un firewall se elimina de la administración de Sophos Fusion, Sophos Fusion elimina los archivos de backup asociados. Por eso los backups cloud son útiles, pero no sustituyen una estrategia propia de backup y restore.

Sin embargo, no se debe confiar únicamente en un solo método de copia de seguridad. Para sistemas productivos, siguen siendo útiles las copias de seguridad locales o externas regulares. También son importantes la contraseña de copia de seguridad y la clave maestra de almacenamiento seguro.

Central Firewall Reporting

Con Central Firewall Reporting, el firewall envía datos de registros e informes a Sophos Fusion. Esto permite evaluar informes durante períodos más largos y realizar búsquedas centralizadas.

En Sophos Fusion, están disponibles paneles de control, el Report Hub, el Report Generator, plantillas guardadas y exportaciones programadas. Se pueden crear informes para firewalls individuales o múltiples, filtrar períodos de tiempo, buscar eventos específicos y exportar resultados como PDF, CSV o HTML. Para evaluaciones regulares, los informes también se pueden programar y proporcionar automáticamente.

Las plantillas de informes típicas son:

• Antivirus
• Uso de ancho de banda
• Riesgos y uso de aplicaciones en la nube
• Firewall
• IPS
• Visor de registros y búsqueda
• SD-WAN
• Tendencia de SLA de SD-WAN
• Uso de ancho de banda de SD-WAN
• Evaluación de postura de seguridad
• Sincronizar aplicación
• Actividad geográfica de amenazas
• Amenazas y eventos bloqueados
• Uso de VPN
• Uso web
• Riesgos de usuarios web
• X-Ops
• Protección contra día cero

La duración del almacenamiento depende de la licencia:

• Suscripción activa de Firewall: Hasta 7 días Para informes básicos y revisiones cortas
• Xstream Protection / Central Orchestration: Hasta 30 días Dependiendo del paquete y permiso
• Central Firewall Reporting Advanced: Hasta 365 días 100 GB de almacenamiento adicional por licencia

La activación exacta y la selección de registros se describen en el artículo detallado Activar Central Firewall Reporting.

Synchronized Security y Security Heartbeat

Cuando Sophos Endpoint y Sophos Firewall se operan juntos a través de Sophos Fusion, se puede utilizar Synchronized Security. En este caso, el firewall y el endpoint intercambian información de seguridad.

Ejemplos:

• El firewall ve el Security Heartbeat de los endpoints.
• Los dispositivos con un Heartbeat rojo pueden ser restringidos automáticamente.
• La vista de red y endpoint se conecta mejor.
• En incidentes, es más rápido ver qué usuario o dispositivo está afectado.

Este es uno de los mayores valores añadidos cuando, además del firewall, también se utiliza Sophos Endpoint, MDR o XDR.

Security Heartbeat también puede transmitir al firewall la identidad de dominio de Windows de un endpoint administrado. Configurar Synchronized User ID Authentication explica el procedimiento seguro para el piloto, la regla y HA.

Validar Security Heartbeat después del registro

Que el firewall sea visible en Sophos Fusion todavía no demuestra que Security Heartbeat funcione para los endpoints. Se necesita una cuenta de Sophos Fusion, al menos un endpoint gestionado por Sophos Fusion con licencia de prueba o completa y una suscripción válida a Network Protection en el firewall. Al registrar el firewall, SFOS activa automáticamente Security Heartbeat y Synchronized Application Control.

Para una primera validación controlada se puede utilizar un único endpoint piloto gestionado:

1. En System > Sophos Central, comprobar que el firewall está registrado y que Security Heartbeat está activo.
2. En Sophos Fusion, en My Products > Firewall Management > Firewalls, confirmar la alerta A new firewall has been successfully registered to Sophos Central. Esta alerta demuestra el registro, pero todavía no el efecto de una regla.
3. Para el endpoint piloto en Sophos Fusion, comprobar el tenant, el estado de salud actual y los eventos del mismo periodo.
4. En Control Center > User & device insights > Security Heartbeat, comprobar si el contador Connected refleja de forma plausible el estado esperado del endpoint piloto. Según Sophos, la vista detallada permanece vacía cuando todos los endpoints están en verde; solo enumera individualmente los endpoints rojos y amarillos.
5. Comprobar la regla de firewall que coincide realmente. Sin una condición de heartbeat configurada, el estado solo es visible; el acceso solo se ve afectado por los ajustes de Configure Synchronized Security Heartbeat.
6. Solo después de establecer esta referencia, activar una condición de heartbeat en una regla piloto de alcance limitado, habilitar el logging y probar tráfico permitido con un endpoint sano.

No se debe generar un estado rojo para esta prueba desactivando o manipulando la protección del endpoint. Si Central, Control Center y el efecto de la regla no coinciden, o aparece Missing, analizar sistemáticamente las alertas Missing Heartbeat mediante la zona, la ruta, Rule ID y los logs.

Lo que Sophos Fusion no reemplaza

Sophos Fusion es útil, pero no reemplaza una configuración adecuada del firewall.

Central no reemplaza:

• Planificación adecuada de zonas e interfaces
• Reglas de firewall restrictivas
• Endurecimiento de Device Access
• MFA para administradores y portales
• Solución de problemas local con Log Viewer y Packet Capture
• Copias de seguridad documentadas y pruebas de restauración
• Un sistema Syslog externo, si se requiere cumplimiento o almacenamiento prolongado

Por lo tanto, Sophos Fusion es una capa adicional de gestión e informes, pero no un atajo para una configuración básica segura.

Verificar antes de registrar

Antes de conectar con Sophos Fusion, se debe aclarar brevemente qué se quiere lograr con el registro. Esto evita responsabilidades poco claras, inquilinos duplicados o servicios innecesariamente activados más adelante.

Preguntas previas importantes:

• ¿En qué tenant de Sophos Fusion se debe registrar el firewall?
• ¿Quién tiene en el tenant los derechos necesarios para Firewall Management, Reporting, Backup y temas de licencias?
• ¿El firewall ya está registrado en otra cuenta de Central?
• ¿Tiene el firewall una suscripción activa de pago distinta de Base Firewall o una licencia de soporte de Sophos activa que incluya Central Firewall Management, como Enhanced Support? Comprobar la licencia concreta, no solo la existencia de un contrato de soporte.
• ¿Tiene el firewall una conexión IPv4 funcional a Internet?
• ¿Se utilizará Central solo para la vista de licencias e inventario o también para gestión, reporting y backups?
• ¿Se utilizan grupos de firewalls, y se han probado en la práctica los roles de Admin, Helpdesk y Read-only?
• ¿Se pueden enviar logs de firewall a Sophos Fusion desde el punto de vista de privacidad o cumplimiento?
• ¿Existe un backup local actual y una Secure Storage Master Key documentada?
• ¿Está claro quién revisará las alertas, informes y tareas fallidas después del registro?

Si el firewall ya está en la cuenta incorrecta, primero se debe revisar Transferir Sophos Firewall a otra cuenta de Sophos Fusion. Para la clasificación de las diferentes cuentas y portales, ayuda Portales de Sophos: SophosID, Central, Soporte y accesos a Firewall.

Cuándo no es necesario conectar el firewall

No es necesario conectar con Sophos Fusion si:

• solo se gestiona un firewall individual localmente
• no se necesitan informes de Central
• no se planea la integración de Sophos Endpoint
• la gestión en la nube no es deseada por razones organizativas
• los registros ya se envían a un SIEM propio o a un servidor Syslog

En tales casos, se puede operar el firewall localmente. Sin embargo, es importante organizar adecuadamente las copias de seguridad, actualizaciones de firmware, monitoreo y registro de otra manera.

Cuándo es recomendable Sophos Fusion

Sophos Fusion es especialmente recomendable si:

• se gestionan varios firewalls
• los administradores trabajan desde diferentes ubicaciones
• los firewalls no deben ser accesibles directamente a través de WebAdmin desde Internet
• se deben almacenar copias de seguridad de configuración de manera centralizada
• se necesitan informes de firewall
• se utilizan Sophos Endpoint, MDR, XDR u otros productos de Sophos Fusion
• se desea utilizar Security Heartbeat y Synchronized Security

Activar la conexión

La conexión se configura en el firewall bajo System > Sophos Central.

Las rutas y los campos siguientes se han verificado para SFOS 22.0. Un administrador local del firewall necesita acceso a este menú. Para Central Firewall Management se aplica el mismo requisito: una suscripción activa de pago distinta de Base Firewall o una licencia de soporte de Sophos activa que incluya este derecho, como Enhanced Support. Base Firewall por sí sola no basta y la ruta de administración por Internet solo funciona mediante IPv4.

Antes de generar un OTP: El firewall debe estar ya configurado y reclamado mediante claim en el tenant de Sophos Fusion previsto. Si aún falta la configuración o el claim, seguir primero Configurar Sophos Firewall, realizar el claim y activar las licencias y comprobar la asignación del dispositivo y de las licencias. El registro posterior con OTP conecta el firewall existente para Central Management; no reclama su propiedad ni activa suscripciones. La asignación del firewall a un cliente por parte de un partner tampoco sustituye al claim.

Hay dos métodos de registro típicos:

• OTP desde Sophos Fusion: útil cuando un partner, equipo de proyecto o admin de firewall no debe trabajar en el firewall con credenciales Super Admin del tenant Central. En Sophos Fusion, el firewall existente se añade bajo My Products > Firewall Management > Firewalls > Add Firewall mediante su número de serie y se genera un OTP.
• Credenciales de Sophos Fusion: útil cuando se registra directamente en el firewall con una cuenta de admin adecuada de Sophos Fusion. Sophos lo denomina Central Super Admin.

En pares HA conviene trabajar con especial cuidado. En el registro con OTP se introducen ambos números de serie en Sophos Fusion; en pares HA nuevos, el OTP se usa en el dispositivo Primary.

La ruta OTP completa es My Products > Firewall Management > Firewalls > Add Firewall > Join a firewall that is configured or deployed > Register using OTP > Copy OTP and Finish. El OTP es válido durante 14 días; los dos números de serie HA se introducen separados por una coma. El registro con credenciales requiere un Central Super Admin. No se admiten cuentas de un sub-estate de Sophos Fusion Enterprise. Un partner debe asignar antes el firewall al cliente correcto en Partner Dashboard y abrir la consola Sophos Fusion Admin de ese cliente.

Proceso típico en el firewall:

1. Iniciar sesión en el firewall.
2. Abrir System > Sophos Central.
3. Seleccionar Register.
4. Seleccionar Use OTP o Use email address.
5. Introducir el OTP o las credenciales de Sophos Fusion.
6. Completar el registro.
7. Activar Sophos Central services.
8. Seleccionar los servicios deseados.

Según sea necesario, se pueden activar estas opciones:

• Use Sophos Central reporting / Send reports and logs to Sophos Central: envía datos de logs e informes a Sophos Fusion.
• Use Sophos Central management / Manage from Sophos Central: permite el acceso de gestión a través de Sophos Fusion.
• Send configuration backup to Sophos Central: guarda backups de configuración en Sophos Fusion. En la práctica, esta opción depende del setup de Central Management y debe aprobarse en Sophos Fusion.

Solo se deben activar las funciones que realmente se utilizarán. En entornos con requisitos de privacidad o cumplimiento, debe aclararse previamente qué datos de logs pueden enviarse a Sophos Fusion.

Después de activar los servicios, una cuenta con el rol Super admin en el tenant de Sophos Fusion correspondiente debe aceptarlos en Sophos Fusion:

1. Iniciar sesión en Sophos Fusion.
2. Abrir My Products > Firewall Management > Firewalls.
3. Buscar el firewall con Approval Pending.
4. Seleccionar accept-services.
5. En el firewall, comprobar si el estado cambia de Waiting for approval from Sophos Central a Managed o conectado.

El cambio de estado puede tardar unos minutos. Si la indicación no cambia de inmediato, no se debe registrar repetidamente. Primero conviene comprobar estado de Central, conexión a Internet, DNS y hora.

Si hay un filtro de egreso delante del firewall, también deben ser accesibles los servicios y puertos salientes de Sophos correspondientes para Central, reporting y backups.

Delimitar de forma segura un registro bloqueado

Con Approval Pending o Waiting for approval from Sophos Central, no se debe repetir el registro ni dar de baja el firewall precipitadamente. Primero se comprueban el tenant y el número de serie correctos, la aprobación por un Super admin del tenant correspondiente en My Products > Firewall Management > Firewalls, el acceso a Internet mediante IPv4, DNS, la hora y los servicios salientes necesarios. En HA deben constar ambos números de serie en Sophos Fusion y el OTP se introduce en el nodo primario. Si el estado sigue bloqueado tras corregir estos requisitos, se guardan capturas de ambas vistas de estado, la hora, los números de serie y los roles HA para Sophos Support.

Cambiar servicios Central o dar de baja el firewall

Desactivar Security Heartbeat, Synchronized Application Control o Sophos Central management no elimina el registro en Central. Sin embargo, los servicios no son independientes: desactivar Security Heartbeat también desactiva Synchronized Application Control, y los endpoints y el firewall dejan de intercambiar información sobre su estado de salud. Por tanto, pausar Heartbeat afecta a más de un servicio.

Antes del cambio, se anotan en System > Sophos Central los estados previos de activación o desactivación tanto de Security Heartbeat como de Synchronized Application Control, además del estado del servicio afectado. Después se desactiva el servicio previsto, se guarda y se comprueban tanto los estados de los servicios afectados como que el firewall siga registrado.

Para revertirlo, se restaura el servicio afectado y ambos estados documentados, y un Super admin del tenant correspondiente acepta en Central cualquier nueva solicitud de aprobación. Se comprueban expresamente Security Heartbeat y Synchronized Application Control por separado, sin asumir que activar Heartbeat basta para restaurar ambos correctamente. Si Heartbeat estaba activo, se utiliza un endpoint piloto gestionado para comprobar el estado de salud actual y el contador Connected correspondiente en Control Center, como se describe arriba. Si Synchronized Application Control estaba activo, también se verifica el reconocimiento de aplicaciones en Applications > Synchronized Application Control con el endpoint piloto; Utilizar Application Control de forma específica explica el procedimiento de validación correspondiente.

La baja completa es un paso independiente que debe planificarse:

1. Crear una copia de seguridad local actual y conservar su contraseña y la Secure Storage Master Key. Documentar tenant, números de serie, servicios activos, grupos de firewalls, tareas pendientes, reporting y backups de Central. En HA, registrar ambos nodos y sus roles.
2. Probar el acceso WebAdmin local con una cuenta autorizada. Finalizar las tareas de Central pendientes o documentar su estado y elegir una ventana de mantenimiento. No usar los backups de Central como única vía de recuperación, pues se eliminan al retirar el firewall de Central Management.
3. En el firewall, abrir System > Sophos Central y elegir Deregister. No utilizar comandos no documentados de Device Console o Advanced Shell como atajo.
4. Comprobar localmente que el firewall ya no aparece administrado por Central. En My Products > Firewall Management > Firewalls, revisar el estado del objeto del dispositivo; un objeto restante no equivale a un registro operativo. Después, verificar acceso local, tráfico productivo, logging y, en HA, estado del clúster.

Para revertir el cambio, se registra de nuevo el firewall mediante el flujo normal de OTP o superadministrador, un Super admin del tenant correspondiente acepta los servicios necesarios en Central y se repiten las pruebas específicas de cada servicio. Si Deregister no está disponible, la baja queda bloqueada o el alcance HA no está claro, no se fuerza por CLI. Los estados guardados se entregan a Sophos Support.

Verificar después de la conexión

Después del registro, no solo se debe verificar si el firewall es visible en Sophos Fusion. Lo importante es si los servicios activados realmente funcionan y si las responsabilidades están claras.

Verificación posterior útil:

1. En Sophos Fusion, verificar si el modelo, número de serie y estado de la licencia se muestran correctamente.
2. En el firewall, bajo System > Sophos Central, verificar si los servicios deseados están activos y conectados.
3. Si se utiliza Manage from Sophos Central, probar conscientemente el acceso a través de Sophos Fusion.
4. Si el informe está activo, verificar en el Log Viewer y en Sophos Fusion si llegan eventos actuales.
5. Si las copias de seguridad en la nube están activas, configurar la copia de seguridad programada y documentar el último momento exitoso de copia de seguridad.
6. Verificar alertas, roles y responsabilidades en Sophos Fusion.
7. Si se distribuyen cambios a través de Central, controlar la Central Firewall Management Task Queue.

Especialmente en el caso de varios firewalls, el registro debe incluirse en la documentación interna: inquilino, número de serie, ubicación, servicio Central activo, retención de informes, intervalo de copia de seguridad y persona responsable.

Validar los servicios de Central por separado

Después del registro no basta con comprobar el estado global de Central. Cada servicio tiene síntomas de error distintos y por eso debe validarse por separado.

• Registro e inventario: el firewall aparece en el tenant correcto, y el número de serie, modelo, licencia y ubicación son correctos.
• Manage from Sophos Central: el acceso mediante Central funciona con el rol de administrador previsto, sin dejar WebAdmin abierto innecesariamente desde WAN.
• Central Reporting: un evento provocado de forma consciente aparece en el Report Hub con el firewall, hora, ID de regla o tipo de log correctos.
• Copias de seguridad de Central: una copia programada o manual finaliza correctamente, y el intervalo, la contraseña y la Secure Storage Master Key están documentados.
• Retención de backups: se conocen las cinco copias Central más recientes y una posible copia guardada permanentemente. En HA está claro que el Primary genera el backup.
• Alertas de backup: los backups Central fallidos generan alertas y correos que revisa una persona responsable.
• Central Tasks: después de un cambio en Central, se revisa la Task Queue hasta que la tarea finaliza correctamente o se escala de forma limpia.
• Security Heartbeat: Sophos Fusion muestra el estado esperado del endpoint piloto y el contador correspondiente de Control Center es coherente. Las restricciones basadas en reglas solo se prueban paso a paso después de establecer esta referencia.
• Alertas y responsabilidad: está claro quién revisa regularmente tareas fallidas, problemas de copia de seguridad, lagunas de reporting y avisos de licencia.

Esta separación evita un error operativo típico: un firewall puede ser visible en Sophos Fusion mientras el reporting, las copias de seguridad o las tareas de Central no funcionan correctamente.

Errores típicos

El firewall está registrado en la cuenta de Central incorrecta

Esto ocurre frecuentemente con cambios de proveedor, cuentas de prueba o múltiples cuentas históricas de SophosID. En este caso, no se debe intentar simplemente un segundo registro. Primero, aclarar dónde está actualmente el firewall, quién tiene acceso al inquilino y si es necesario un traspaso de cuenta.

Se confunde Central Management con WebAdmin local

Manage from Sophos Central es una vía de acceso adicional. La consola WebAdmin local, los usuarios administradores locales, MFA, Device Access y SSH siguen siendo controles de seguridad independientes. Es especialmente importante que WebAdmin no siga siendo accesible desde el WAN solo porque Central Management aún no se ha probado.

La vista de Central no se valida localmente

Para políticas de grupo, clústeres HA, reglas WAF y tareas de firmware, Central no debe tratarse como la única fuente de verdad. Central puede mostrar que un cambio está planificado, aplicado o visible. Lo decisivo es si el firewall afectado ha procesado el cambio y si el tráfico o servicio real funciona después.

En la práctica: después de cambios en Central, revisar la Task Queue, la vista local de WebAdmin, el Log Viewer y, si es necesario, el Audit Trail. Si la interfaz de Central solo carga, una pareja HA parece duplicada o una regla de grupo no se puede mover, no es automáticamente un problema de regla de firewall.

El informe está activado, pero no llegan datos útiles

Entonces, primero se debe verificar si Send reports and logs to Sophos Central está activo, si los tipos de registros adecuados están activados y si el firewall puede alcanzar Central. Luego, en el artículo Activar Central Firewall Reporting, revisar los puntos detallados sobre selección de registros, retención e informes.

La copia de seguridad en la nube se entiende como la única copia de seguridad

Las copias de seguridad de Central son prácticas, pero no reemplazan una planificación completa de recuperación. Para ubicaciones críticas, también debe estar claro dónde se encuentran las copias de seguridad locales, quién conoce la contraseña de copia de seguridad, si la clave maestra de almacenamiento seguro está documentada y cómo se llevaría a cabo una restauración o reimagen.

Nadie revisa las tareas y alertas de Central

Central solo ayuda si se gestionan las notificaciones y tareas fallidas. Especialmente en políticas de grupo, tareas de firmware, informes y copias de seguridad, debe estar claro quién revisa las advertencias y cómo se escalan internamente los errores.

Preguntas frecuentes