Sophos Protected Browser: crear grupos de aplicaciones y clasificar objetos de política
Sophos Protected Browser ofrece grupos de aplicaciones, listas de sitios, estados del dispositivo y categorías web en My Products > Protected Browser > Policy objects. Los pasos siguientes usan las etiquetas de la interfaz en inglés. Sophos documenta procesos completos para los tres primeros tipos; la guía de categorías web sigue conteniendo una contradicción.
Aclarar los requisitos, la licencia y el rol
Las páginas de procedimientos de Sophos enlazadas aquí no indican ni el derecho de licencia necesario ni un rol mínimo concreto. Que la ruta del menú o la acción Add object estén visibles tampoco confirma un derecho de licencia. Por tanto, antes de realizar un cambio, solicita al equipo responsable de las licencias que compruebe dicho derecho.
Asignar correctamente los roles administrativos de Sophos Fusion proporciona información general sobre los permisos de las políticas y su comprobación con una cuenta de administrador. Sin embargo, el artículo no asigna estos permisos a los objetos de política de Protected Browser y, por tanto, no demuestra un rol mínimo para Add object. Si el rol o la acción no están claros, detente y solicita que se aclare el permiso específico del producto.
ZTNA solo es un requisito adicional si un grupo de aplicaciones va a contener aplicaciones RDP o SSH sin agente. Para ello, ZTNA debe estar ya configurado, los recursos necesarios deben existir en ZTNA y las puertas de enlace ZTNA implementadas en ESXi, Microsoft Hyper-V o Sophos Firewall deben ejecutar la versión más reciente de su plataforma correspondiente.
Crear un grupo de aplicaciones
Un grupo de aplicaciones es adecuado cuando deben gestionarse conjuntamente varias aplicaciones mediante una política de Internet.
- Abre
My Products > Protected Browser > Policy objects. - Haz clic en Add object y selecciona Application group.
- En Name, introduce un nombre y, en Description, una descripción para el grupo de aplicaciones.
- Para aplicaciones RDP o SSH sin agente, despliega ZTNA resources y selecciona las aplicaciones necesarias.
- Para otras aplicaciones, despliega la Application category correspondiente y selecciona las aplicaciones.
- Una categoría desplegada muestra inicialmente 20 aplicaciones. Show more muestra las 20 siguientes.
- Como alternativa, busca el nombre de la aplicación en el campo Search. Después, activa Show added apps only para revisar específicamente la selección.
- Haz clic en Save.
Según Sophos, Add all apps currently in list solo está disponible para Generative AI. Sophos: Add an application group.
Importante: en este proceso, bajo ZTNA resources solo aparecen aplicaciones SSH y RDP sin agente. Las aplicaciones web sin agente deben incluirse en una Site list.
Crear una lista de sitios
- Abre My Products > Protected Browser > Policy objects.
- Selecciona Add object > Site list e introduce un nombre y una descripción.
- En Sites, añade dominios, URL o direcciones IP. Confirma cada elemento con Intro o Tab, aunque solo haya uno. Usa saltos de línea al pegar varios elementos.
- Revisa la selección y haz clic en Save.
Una lista de sitios también puede incluir aplicaciones web ZTNA sin agente.
Categoría web: tener en cuenta la contradicción documentada
La guía de Sophos se titula Add a web category, pero uno de sus pasos indica que se seleccione el tipo Site list en Add object. Esta instrucción contradice el tipo de objeto indicado en el título.
No la consideres una ruta de clics segura ni crees otro objeto a modo de prueba. Detente antes de seleccionar o guardar y consulta el proceso actual con el soporte de Sophos. La guía de Sophos no describe una ruta segura para continuar o guardar un objeto de categoría web.
Configurar el estado del dispositivo
Selecciona Add object > Device posture, introduce un nombre y una descripción y elige Windows o macOS en OS platform. Elige si las condiciones se aplican a Protected Browser, a la extensión o a ambos. Endpoint protection ofrece condiciones para Sophos Endpoint, su estado de salud, productos EPP detectados o ausencia de protección, además de permitir omitir la comprobación. Según Sophos, Any active EPP detected solo comprueba si hay un producto compatible instalado; no confirma que su protección esté activa.
Importante: la extensión no evalúa el estado de salud de los endpoints. Esas condiciones solo se aplican al Protected Browser completo. En Full disk encryption (FDE), elige las condiciones de BitLocker o FileVault adecuadas al sistema operativo, u omite la comprobación. Revisa las condiciones y termina con Save.
Revisar la selección antes de guardar
Esto no es una prueba funcional completa. Sophos no documenta ninguna señal de éxito tras guardar, ni un informe o una comprobación del efecto de la política. Revisa la selección del grupo de aplicaciones antes de guardar de la siguiente manera:
- Registra localmente el nombre y el tipo de objeto previstos, así como la selección de aplicaciones.
- En el cuadro de diálogo, revisa las aplicaciones seleccionadas mediante Show added apps only y, si es necesario, Search.
Detén aquí la revisión de la selección, antes de guardar. Esto solo confirma la selección del cuadro de diálogo.
Guardar a continuación
Haz clic ahora en Save para completar el proceso de creación documentado. No obstante, Sophos no indica ninguna señal de éxito ni describe cómo comprobar los valores guardados de forma permanente o el efecto de una política vinculada posteriormente. Si tras guardar no hay un resultado inequívoco, no realices más cambios como supuesta prueba; consulta la ruta de verificación con el soporte de Sophos.
Solución de problemas por síntoma
Falta una aplicación web ZTNA en el grupo de aplicaciones
Las aplicaciones web ZTNA sin agente pertenecen a una Site list; utiliza el proceso completo anterior.
Solo se muestran 20 aplicaciones
En la categoría de aplicaciones desplegada, haz clic en Show more para mostrar las 20 aplicaciones siguientes. Como alternativa, puedes encontrar la aplicación deseada mediante Search.
El cuadro de diálogo de categoría web no coincide con la guía
La selección documentada Site list contradice el título de la guía de Sophos. No crees otro objeto a modo de prueba. Detente antes de seleccionar o guardar y consulta la ruta actual de la interfaz con el soporte de Sophos.
Preparar los cambios de forma segura
Sophos no describe aquí ni la eliminación, ni una vista de dependencias, ni la restauración. Por tanto, antes de crear el objeto, registra el cambio previsto en un registro local. Si se debe modificar, retirar o eliminar un objeto existente, detente antes del cambio y consulta el proceso actual y documentado con el soporte de Sophos.
Funcionamiento y controles periódicos
Sophos no describe aquí un proceso para realizar controles periódicos o adoptar medidas durante el funcionamiento de estos objetos de política. Por tanto, no utilices esta guía como prueba para el funcionamiento o la retirada del servicio. Para cualquier comprobación adicional, debes consultar el proceso actual con el soporte de Sophos.