Gérer l’Agent Mode et les logiciels Sophos Endpoint
Sophos Fusion (anciennement Sophos Central) gère les produits d’un ordinateur déjà enregistré avec Manage device software. L’Agent Mode est le premier choix important : il détermine si Sophos assure la protection ou fournit uniquement des données de détection et de réponse avec un produit tiers.
L’ancien dialogue séparant « Endpoint Protection » et « Intercept X » ne correspond plus au modèle actuel. L’Agent Mode et les autres produits sous licence se gèrent dans la vue unifiée des appareils. Le chemin rapide est le suivant : My Environment > Computers & Servers, sélectionner les appareils cibles, ouvrir Manage software, choisir l’état voulu et confirmer avec Save.
Agent Modes
| Agent Mode | Protection Sophos | Détection et réponse | Antivirus tiers requis |
|---|---|---|---|
| Endpoint | oui | non | non |
| XDR | oui | oui | non |
| XDR Sensor | non | oui | oui |
⚠️ XDR Sensor ne protège pas contre les malwares. Il doit être utilisé uniquement avec un autre produit de protection fonctionnel. Le passage de XDR Sensor à Endpoint ou XDR peut supprimer la protection tierce existante.
Les modes disponibles dépendent de la licence, du système d’exploitation et du type d’appareil. Sophos indique que les fonctions de détection et de réponse nécessitent une licence XDR ou MDR ; d’après l’aide actuelle, l’installeur XDR Sensor séparé exige une licence incluant XDR.
Conflit MDR non résolu : L’aide d’installation MDR mentionne encore MDR Essentials pour XDR Sensor, tandis que la présentation des services indique MDR et MDR Plus. Cela ne confirme pas le droit au capteur pour chaque niveau actuel. Les instructions MDR pour Windows utilisent aussi mdr, mais la liste des produits de la CLI Windows ne l’inclut pas. On ne le déclare pas invalide et on ne le remplace pas par xdr ou xdrsensor.
Avant d’affecter un capteur MDR, on confirme avec Sophos ou le partenaire responsable le niveau/SKU contractuel, la licence active du tenant, la plate-forme et le parcours d’installation ; en cas de doute, on suspend le changement. La valeur de produit Windows exige une confirmation écrite pour la version de l’installeur et le périmètre logiciel. Une option visible ne confirme pas à elle seule le droit d’utilisation. Après un changement pilote approuvé, on vérifie Agent mode, Agent mode status (Installed), les composants locaux et le maintien de la protection tierce fonctionnelle ; ces contrôles ne remplacent pas la recette du service MDR. Le guide de déploiement explique ce point de clarification préalable.
Endpoint inclut la protection Sophos. XDR associe cette protection à la détection et à la réponse. XDR Sensor fournit uniquement la détection et la réponse et ne remplace ni la protection antimalware ni le produit tiers. Les exclusions mutuelles générales ne sont configurées qu’en présence d’un problème de compatibilité précisément confirmé.
Vérifier les logiciels affectés
Sous My Environment > Computers & Servers, les colonnes et filtres Agent mode et Agent mode status affichent l’état actuel.
Les états particulièrement importants sont :
Product unassigned: les logiciels sous licence ne sont pas encore affectés.Upgrade available: des fonctions sous licence supplémentaires sont disponibles.Installed: l’Agent Mode prévu est installé.Not Supported: le produit ou le mode n’est pas pris en charge.
L’Account Health Check signale les appareils qui n’utilisent pas toutes les licences disponibles. Une correction automatique peut distribuer tous les logiciels sous licence à de nombreux appareils et doit donc être comparée au modèle d’exploitation souhaité. Sophos consigne ces modifications dans l’Audit Log.
Modifier les logiciels d’un appareil
- Ouvrir My Environment > Computers & Servers.
- Sélectionner un ou plusieurs appareils comparables.
- Choisir Manage software.
- Définir le mode souhaité sous Agent mode.
- Ne modifier les autres lignes de produits, telles que Encryption, ZTNA ou DNS & ZTNA, qu’après vérification de la licence, de la plateforme et de l’utilisation existante.
- Confirmer avec Save.
- Attendre que les appareils soient en ligne et se mettent à jour.
Sophos indique que l’installation lors du prochain cycle en ligne et de mise à jour prend généralement environ une heure. Ce délai n’est pas garanti. Un appareil hors ligne applique le changement lors de son prochain contact.
Contrôles avant un changement
Un changement de produit est une modification logicielle et exige les mêmes précautions qu’un déploiement :
- le mode cible et la licence sont documentés ;
- le groupe pilote contient des appareils représentatifs ;
- la protection tierce existante est prise en compte ;
- la fenêtre de maintenance et un éventuel redémarrage sont planifiés ;
- le chiffrement des disques et les clés de récupération sont contrôlés ;
- le proxy, l’Update Cache et le chemin de téléchargement fonctionnent ;
- les applications métier sont testées après le changement.
Le passage de XDR Sensor à Endpoint ou XDR peut notamment supprimer un produit concurrent. Sans pilote, la protection peut être temporairement doublée ou absente.
Composants supplémentaires et lignes de produits partagées
Les produits supplémentaires apparaissent uniquement si la licence et la plateforme conviennent. Pour les ordinateurs sélectionnés, les composants affichés, tels que Encryption et ZTNA, peuvent être réglés sur Install ou Uninstall ; Sophos Fusion affiche les combinaisons non prises en charge comme Not Supported. Pour les serveurs sélectionnés, Manage software propose uniquement Agent mode.
Avant Device Encryption, vérifier au minimum les conditions TPM ou FileVault, l’affectation des utilisateurs, le processus de récupération des clés et la configuration BitLocker ou FileVault existante. Le bouton plus visible ne constitue pas encore un plan de déploiement.
Une prudence particulière s’impose avec DNS & ZTNA. Ce libellé partagé ne signifie pas que le composant DNS peut être supprimé ou réparé séparément. L’intégration DNS officiellement documentée prend uniquement en charge les endpoints Windows et exige un Endpoint Agent existant ainsi que le package Windows > Recommended. Configurer Sophos DNS Protection pour les endpoints couvre l’installation, la policy et la validation fonctionnelle.
Si seul DNS Protection doit être arrêté, désactiver d’abord la DNS Endpoint policy ou retirer son affectation aux appareils, puis vérifier la résolution de noms normale. Ne pas modifier DNS & ZTNA avant d’avoir exclu que l’appareil utilise ZTNA. Sophos ne documente publiquement ni désinstallation DNS seule, ni réparation DNS seule, ni version locale du composant DNS ; aucune de ces procédures ne peut donc être déduite de la ligne partagée.
Supprimer des logiciels
Manage device software peut supprimer les composants de produit affichés ou changer l’Agent Mode. Une action sur un composant ne supprime pas automatiquement l’agent Sophos local complet. Pour l’Agent Mode, l’option est Uninstall (Remove any current protection). Sophos Core Agent reste installé afin que Sophos Fusion continue de gérer l’appareil. Avant de modifier l’Agent Mode, consultez le processus de mise à jour et de gestion des changements de Sophos Endpoint et évaluez les changements apportés à l’agent.
Il ne s’agit pas d’une désinstallation complète. Pour le retrait définitif sous Windows, suivre Désinstaller Sophos Endpoint sous Windows ; les autres systèmes d’exploitation nécessitent leur procédure de désinstallation spécifique.
Valider la modification
Après l’affectation, contrôler Sophos Fusion et l’appareil :
- Agent mode status affiche
Installed. - Chaque ligne de produit modifiée affiche l’affectation prévue et aucun état d’installation en attente.
- Les stratégies attendues figurent sous Policies.
- Localement, About affiche les composants et versions attendus.
- Le Health State et la dernière activité sont cohérents.
- La protection tierce est présente ou retirée selon le mode cible.
- Aucune alerte d’installation, de mise à jour ou de redémarrage ne reste ouverte.
Un Health State vert ne confirme pas à lui seul le bon Agent Mode.
Problèmes fréquents
La modification reste en attente
Vérifier la dernière activité, le réseau, le proxy, l’Update Cache, l’espace libre et les redémarrages en attente. Un appareil hors ligne ne peut pas appliquer l’affectation.
Les fonctions XDR manquent
Contrôler ensemble la licence, l’Agent Mode et la plateforme. Endpoint protège, mais n’inclut pas toutes les fonctions XDR. Pour XDR, le mode correspondant doit être attribué et installé.
L’antivirus tiers a été supprimé
C’est possible lors du passage à la protection Sophos. Seul XDR Sensor est prévu pour la détection aux côtés d’un produit de protection séparé. Le mode cible doit être clairement défini avant toute modification de masse.
Manage software ne supprime pas tout
C’est normal. Avec Uninstall, Sophos Fusion supprime les composants de protection, mais conserve le Core Agent pour la communication et la gestion des stratégies. Pour une suppression complète, utiliser la procédure de désinstallation liée.
DNS et ZTNA apparaissent sur une même ligne
Ne pas régler cette ligne sur Uninstall à titre d’essai. Vérifier d’abord si ZTNA est utilisé. Pour un retour arrière DNS uniquement, retirer la DNS Endpoint policy et valider le résultat ; pour un nettoyage plus poussé des composants, suivre le processus Sophos confirmé pour le tenant.