Sophos Endpoint Standard o Advanced: asignación actual
Las antiguas instrucciones de Sophos Fusion (antes Sophos Central) distinguen entre Endpoint Standard y Endpoint Advanced. Estos nombres ya no son un criterio fiable para elegir en un despliegue actual de Windows. En Sophos Fusion, la licencia disponible, los productos ofrecidos y el Agent Mode determinan qué componentes de protección recibe un dispositivo.
Por tanto, quien adopte un procedimiento de instalación antiguo no debe buscar un nuevo instalador con el mismo nombre. Primero se determina qué protección se necesita operativamente. Después se elige el instalador ofrecido en el propio tenant y se valida en un dispositivo piloto.
No traducir directamente los términos antiguos
«Standard» y «Advanced» designaban antiguos paquetes de funciones. No pueden asignarse permanentemente a una única licencia actual ni a un archivo de instalación. Sophos puede seguir desarrollando nombres de producto, bundles y derechos de licencia, mientras un agente existente recibe o pierde componentes mediante Manage Software.
Para la instalación técnica, estos Agent Modes son actualmente los más relevantes:
| Agent Mode | Protección en el dispositivo | Uso típico |
|---|---|---|
Endpoint | protección completa Sophos Endpoint sin funciones XDR | Sophos es el producto de protección principal |
XDR | protección Endpoint completa más funciones XDR | se necesitan Investigation y telemetría ampliada |
XDR Sensor | detección XDR sin protección antimalware de Sophos | un producto compatible de terceros sigue siendo responsable de la protección |
Importante:
XDR Sensorno es el sucesor de Endpoint Standard ni un antivirus reducido. Este modo no protege por sí mismo el dispositivo contra malware.
Comprobar el alcance actual del software
En My Environment > Computers & Servers, Agent mode y Agent mode status muestran el alcance de un dispositivo existente y si hay un cambio pendiente. Valores como Product unassigned o Upgrade available se evalúan operativamente antes de añadir software.
Para un equipo nuevo, el punto de partida está en My Environment > Installers. Download Complete Windows Installer utiliza todo el alcance disponible según la licencia. Choose Components limita deliberadamente la selección. Las opciones visibles dependen del tenant y de sus licencias; una antigua tabla comparativa de productos no es determinante.
El instalador está vinculado al tenant. No se publica y se elimina de los recursos compartidos generales después del despliegue. Si se distribuyó una copia sin control, los instaladores descargados anteriormente pueden invalidarse en Sophos Fusion.
No reinstalar innecesariamente dispositivos existentes
El alcance del software se cambia normalmente mediante Manage Software. El dispositivo debe estar online y poder procesar el cambio durante la siguiente actualización. Después se vuelven a comprobar los componentes locales, Agent Mode, las políticas efectivas y Health State.
El cambio suele procesarse en una hora cuando el dispositivo está online y se actualiza. Añadir o actualizar a la protección completa de Sophos puede eliminar la protección de terceros detectada, por lo que es una migración planificada y no una simple corrección de licencia.
Una reinstalación no es el procedimiento normal solo porque haya cambiado el nombre de la licencia. Aumenta el riesgo de problemas con protección competidora, Tamper Protection, registro y reinicio sin explicar automáticamente un Agent Mode incorrecto.
¿Qué artículo continúa el proceso?
La instalación actual completa con piloto, opciones del instalador, línea de comandos y validación se explica en Instalar Sophos Fusion Intercept X en Windows. Gestionar Agent Mode y software de Sophos Endpoint explica cómo añadir o eliminar componentes posteriormente. Para un despliegue automatizado, consulte Desplegar Sophos Endpoint en Windows mediante línea de comandos.