Iniciar y gestionar una prueba de Sophos Fusion (antes Sophos Central)

Una prueba de Sophos Fusion no es solo un formulario: es un tenant y productos operativos durante un plazo limitado. Antes de empezar se definen responsable, correo corporativo, tenant, productos, dispositivos piloto y decisión final. Así se evita crear otro tenant por error o ejecutar protección paralela sin control en producción.

Proceso breve: decidir primero entre tenant existente y nuevo. Activar solo los productos necesarios, completar activación y MFA, conectar objetos piloto documentados y comprobar licencia, caducidad y objetivos. Antes del día 30 se compra, amplía o limpia por completo.

Elegir tenant existente o nuevo

Tenant existente: si la organización ya usa Sophos Fusion, comprobar el producto en My Products > Free Trials. Se conservan usuarios, roles, inventario y auditoría. Según Sophos, un producto con licencia activa no puede iniciarse además como prueba.

Tenant nuevo: apropiado para una primera evaluación o laboratorio deliberadamente aislado. Al activar se elige la región Central Admin Portal donde Sophos almacena los datos; no todos los productos están disponibles en cada región. Responsable y privacidad deben acordarla antes.

Otra dirección de correo no es una forma correcta de eludir límites del tenant existente. Si hay dudas, aclarar primero cuenta y tenant en la vista general de los portales Sophos.

Preparar la prueba

Documentar antes del registro:

• responsable y sustituto;
• dirección corporativa personal y buzón accesible;
• tenant existente o nuevo y, para el nuevo, región aprobada;
• dos o tres objetivos concretos como máximo y solo los productos necesarios;
• usuarios, dispositivos, dominios o buzones piloto y datos permitidos;
• inicio, caducidad prevista, fecha de decisión y contacto de compra o ampliación;
• reversión de agentes, conectores, cambios DNS o correo, cuentas y datos de prueba.

La documentación actual de Sophos fija 30 días. Se pueden ejecutar varias pruebas de producto y empezarlas en fechas diferentes, salvo cuando sus funciones se solapan. Una cuenta de prueba está limitada además a 1.000 objetos por tipo, como usuarios, grupos, buzones compartidos, carpetas públicas y dispositivos.

Registrar y activar una prueba nueva

Este paso es solo para una cuenta nueva de Sophos Fusion. En un tenant existente se usa My Products > Free Trials > Start Trial.

1. Abrir la página de prueba gratuita de Sophos Fusion documentada por Sophos y seguir las opciones de registro que se muestren en ese momento. Sophos controla esta página externa, por lo que las etiquetas y la redirección pueden variar.
2. Esperar la confirmación y buscar el mensaje de bienvenida de do-not-reply@central.sophos.com en el buzón, incluido spam y cuarentena.
3. Abrir Create Password en el mensaje solicitado, definir la contraseña, elegir la región Central Admin Portal acordada, aceptar los acuerdos y seleccionar Activate Account.
4. En el segundo acceso configurar la aplicación TOTP exigida y después otro método MFA independiente, preferiblemente un Passkey. Véase Gestionar de forma segura una cuenta Sophos ID.
5. Registrar nombre del tenant, región, responsable y licencias mostradas antes de distribuir software o conectar servicios externos.

Si falta el mensaje, Sophos indica que no debe crearse otra cuenta. Revisar spam, cuarentena y dirección y usar la activación de cuenta de Sophos Fusion o soporte.

Probar solo productos relevantes

En el tenant existente se elige Start Trial para el producto en My Products > Free Trials. Sophos inicia automáticamente la licencia y la muestra en Licensing. No activar todo por anticipado: fechas distintas conservan una ventana completa para cada evaluación y aclaran responsabilidades.

Definir criterios medibles antes de instalar, por ejemplo despliegue correcto en cinco dispositivos piloto, alertas esperadas visibles o flujo de correo probado. Tras cada cambio ejecutar una prueba funcional y negativa. Activar y comprobar licencias de Sophos Fusion explica vista y caducidades.

Evitar solapamientos en producción

Ejecutar primero en grupo piloto, laboratorio aislado u objetos expresamente aprobados. Inventariar productos de seguridad, policies, conectores y reversión antes de cambiar agentes, correo, DNS, identidades o firewalls. Sophos excluye pruebas simultáneas con funciones solapadas; no forzar instalaciones paralelas sin compatibilidad documentada.

No desactivar protección productiva solo para comparar. Los cambios en enrutamiento de correo, DNS, Endpoint o identidades necesitan ventana, monitorización y reversión. Ampliar solo tras un piloto correcto y una arquitectura aprobada.

Planificar caducidad, conversión y limpieza

En Profile icon > Licensing, las pruebas empiezan por C en License # y muestran fecha en Expires. Sophos presenta banners, incluido un aviso de compra tres días antes. La decisión interna debe ser anterior.

• Conversión: involucrar a tiempo al partner o Account Manager y comprobar producto, cantidad y fecha después de activar la licencia de pago.
• Ampliación: se tramita mediante Sophos Partner o Account Team; no debe darse por garantizada.
• Cierre: tras caducar, comprar o dejar de usar software y funciones. Eliminar agentes, conectores, policies, cambios de correo o DNS y cuentas según el plan, y volver a verificar.
• Resultados y datos: conservar solo informes, configuraciones y medidas acordados. Las exportaciones dependen del producto; la prueba no garantiza una exportación completa. Definir conservación y borrado antes de cargar datos.

Tras caducar hay que esperar 30 días para iniciar otra prueba del mismo producto. La ampliación se solicita por el canal normal.

Validar y solucionar problemas

El inicio queda validado cuando tenant y región son correctos, en Licensing aparecen solo los productos previstos con caducidad, funcionan dos métodos MFA de administrador y solo están conectados los objetos piloto documentados.

Prueba ausente: comprobar si ya hay licencia activa o si una prueba terminó hace menos de 30 días; después revisar rol, tenant y My Products > Free Trials.

Correo ausente: revisar dirección exacta, spam, cuarentena y remitente do-not-reply@central.sophos.com. No registrar otro tenant. Escalar con datos de empresa y registro si persiste.

Región o tenant incorrectos: no conectar producción. Documentar registro, invitación y organización mostrada y aclararlo con partner o Sophos Support; no “corregir” mediante otro registro sin control.

Conflicto con protección existente: detener despliegue, devolver el objeto piloto al estado inicial confirmado mediante el plan y continuar solo tras una decisión de compatibilidad documentada.