Déployer Sophos Fusion Endpoint de manière structurée
Ce guide relie le tenant, les identités, les licences, les stratégies, le pilote et la recette opérationnelle sans répéter les procédures détaillées …
Sophos Endpoint
Guides pratiques pour exploiter Sophos Fusion Endpoint : accès, déploiement, appareils, Policies de protection, monitoring, XDR, réponse et dépannage. La gestion centralisée de BitLocker et FileVault dispose de sa propre catégorie Sophos Device Encryption.
Sommaire
Prise en main et Rollout
11
Accès Fusion et annuaires
2
Appareils, groupes et logiciels
4
Policies de protection et Baseline
9
Fonctions de contrôle et exceptions
2
Exploitation, Updates et Reporting
4
Monitoring, Health et notifications
1
XDR et MDR
8
Troubleshooting et désinstallation
5
Agent local et outils de diagnostic
5
Vue d'ensemble des sujets Sophos Endpoint
Les articles couvrent tout le cycle de vie : s’orienter, sécuriser Fusion, planifier, installer, regrouper, protéger, surveiller, répondre et retirer proprement.
Prise en main et Rollout 11
Mise en service, Agent Modes, prérequis, installation Windows et macOS, Linux Server Protection, pilote et migration de tenant.
Installer Sophos Fusion Intercept X (Windows)
Ce guide explique les Agent Modes actuels, le déploiement pilote et la limite entre protection Sophos complète et XDR Sensor.
Planifier les prérequis et le cycle de vie de Sophos Endpoint
Les systèmes pris en charge et les versions de l'agent évoluent. Une procédure de cycle de vie relie les prérequis Sophos, les groupes pilotes, les …
Sophos Endpoint Standard ou Advanced : correspondance actuelle
Standard et Advanced ne sont plus des options actuelles de l'Installer. La licence, l'Agent Mode et l'offre logicielle du tenant déterminent le …
Installer Sophos Fusion Endpoint (macOS)
Installer Sophos Fusion Endpoint sur un Mac, choisir les composants, accorder les autorisations macOS et valider l'appareil.
Automatiser le déploiement de Sophos Endpoint sous Windows
Un déploiement Windows étayé avec SophosSetup.exe, des paramètres sûrs, des vagues représentatives et des critères d’arrêt clairs.
Déployer Sophos Endpoint sur macOS avec Jamf Pro
Un déploiement Jamf fiable attribue d’abord le profil MDM Sophos approprié, puis exécute le programme d’installation actuel du tenant et vérifie les …
Sophos Endpoint macOS : CLI et autorisations
La CLI macOS permet des installations reproductibles. Le Mac n'est entièrement protégé qu'après validation des System Extensions, Network Extensions …
Préparer Sophos Endpoint dans des images de référence VDI
Une image de référence VDI est préparée avec le mode d'installation prévu. Les clones doivent provenir uniquement du master et nécessitent une règle …
Tester la protection Sophos Endpoint en sécurité
Un Health State vert ne suffit pas. Les tests Sophos et EICAR inoffensifs confirment le chemin de protection, la Policy, l’Event et le Cleanup.
Migrer des appareils Sophos entre des tenants Central
La méthode principale est la Device Migration basée sur l’API avec un Receiving Job et un Sending Job. --registeronly reste une procédure de …
Accès Fusion et annuaires 2
Accès administrateur, MFA, automatisation par API, sources d'identité et synchronisation avec Active Directory et Entra ID.
Planifier les rôles et autorisations Sophos Fusion Endpoint
Un rôle Endpoint ne doit pas seulement afficher les menus, mais autoriser précisément les opérations d’exploitation et de réponse prévues.
Automatiser l’API Sophos Fusion Endpoint en sécurité
L’Endpoint API gère les ressources Endpoint et serveur d’un tenant. L’hôte régional, le moindre privilège et le traitement complet des erreurs sont …
Appareils, groupes et logiciels 4
Inventaire des ordinateurs, groupes, attribution des Policies, composants installés et appareils inactifs.
Gérer les appareils et groupes Sophos Endpoint
Comprendre le rôle des ordinateurs, groupes, tags et logiciels pour maintenir un inventaire fiable.
Associer correctement les utilisateurs et groupes Sophos Fusion Endpoint
Sophos Fusion distingue utilisateurs, connexions détectées et appareils protégés. Ce guide explique leur association sans confondre identités Endpoint …
Remplacer ou mettre hors service un appareil dans Sophos Fusion
Ce processus sépare le nouvel appareil, la désinstallation locale et l'enregistrement Fusion. La protection reste ainsi active et les objets obsolètes …
Gérer l’Agent Mode et les logiciels Sophos Endpoint
La vue des appareils gère l’Agent Mode et les composants supplémentaires. Ce guide explique l’affectation, les lignes partagées, la validation et la …
Policies de protection et Baseline 9
Ordre des Policies, Threat Protection, Web, applications, périphériques, DLP, Windows Firewall et DNS Protection.
Structurer correctement les stratégies Sophos Fusion Endpoint
Sophos Fusion applique la première stratégie correspondante pour chaque fonction. Gardez les attributions, le périmètre et les priorités lisibles.
Bonnes pratiques Sophos Endpoint Threat Protection
Une baseline pratique pour Sophos Endpoint Threat Protection avec des limites claires pour les exclusions et réglages avancés.
Déployer les stratégies de contrôle Sophos Endpoint
Quatre contrôles Endpoint répondent à des besoins différents. Ce guide relie choix de stratégie, pilote, recette et retour arrière sûr.
Configurer Sophos Endpoint Application Control
Application Control sert d’abord d’inventaire. Les applications indésirables ne sont bloquées dans un groupe pilote qu’après analyse.
Configurer Sophos Endpoint Peripheral Control
Les périphériques sont d’abord surveillés. Une stratégie pilote contrôle ensuite les types et les exceptions précisément identifiées.
Configurer Sophos Endpoint Web Control
La stratégie Web Windows actuelle utilise des Web Filtering Profiles réutilisables. Classic reste nécessaire pour les anciens agents Windows et macOS.
Configurer Sophos Endpoint Data Loss Prevention
Endpoint DLP associe Content Control Lists et règles réutilisables à une stratégie. Un pilote fournit les éléments nécessaires pour confirmer ou …
Gérer le pare-feu Windows avec Sophos Fusion Endpoint
La stratégie Endpoint surveille ou contrôle les profils du pare-feu Windows. Elle ne remplace pas Sophos Firewall et ne crée pas de règles détaillées …
Configurer Sophos DNS Protection pour les endpoints
L’Endpoint policy de DNS Protection transmet à DNS Protection, via HTTPS, les requêtes DNS des appareils Windows pris en charge. Xstream seul ne …
Fonctions de contrôle et exceptions 2
Tamper Protection, exceptions globales et de Policy, autorisations, risques et validation contrôlée.
Désactiver Sophos Fusion Tamper Protection
Tamper Protection ne doit être désactivé que pendant une maintenance définie. Ce guide présente les méthodes actuelles et le retour sécurisé.
Configurer en sécurité les exclusions Sophos Fusion (anciennement Sophos Central) Endpoint
Les exceptions réduisent la protection et la visibilité. Ce guide explique les exclusions globales, la portée de la stratégie, la syntaxe Windows, …
Exploitation, Updates et Reporting 4
Licences, Software Packages, Update Caches, Proxies, statut, Events, Reports, maintenance et Lifecycle.
Mises à jour Sophos Endpoint, cache et relais
Update Management contrôle les versions, pas les menaces. Cache et Relay économisent la bande passante et transmettent les communications avec Sophos …
Prérequis réseau et proxy pour Sophos Endpoint
Sophos Endpoint nécessite DNS et HTTPS vers les destinations Sophos actuelles. Caractères génériques, proxy et inspection TLS doivent être planifiés …
Évaluer les événements et les rapports Sophos Endpoint
Les événements constituent l'historique technique. Computer Report et Hero Report répondent à des questions opérationnelles différentes et doivent …
Comprendre les licences Sophos Fusion Endpoint
Les licences Endpoint sont généralement calculées par utilisateur. L’attribution, l’activité, le type et l’état exact de la licence déterminent le …
Monitoring, Health et notifications 1
Alert E-mails, Account Health, état des appareils, analyse des Events et escalade opérationnelle.
Traiter les Sophos Endpoint Alerts et Account Health
Un Alert est une tâche d’investigation. Il faut établir cause et impact avant nettoyage, validation et changement de statut.
XDR et MDR 8
Threat Cleanup, XDR Cases, AI Assistant, blocage IP, Device Isolation, Live Response, Forensic Snapshots et Security Heartbeat.
Nettoyage des menaces et décontamination des logiciels malveillants Sophos Endpoint
Le nettoyage est un processus de remédiation technique : conserver les preuves, déterminer la portée, effectuer les actions Sophos prises en charge, …
Isoler Sophos Endpoint et utiliser Live Response
L’isolation administrative et automatique ont des déclencheurs et des sorties différents. Ce runbook va du confinement à la remise en réseau.
Data Collection et Live Discover de Sophos Endpoint
Live Endpoint interroge les appareils connectés et Data Lake la télémétrie historique. Stratégie, rétention et limites déterminent l'étendue et la …
Exploiter Sophos XDR Cases et Detection Rules
Cases regroupent les investigations XDR. Detection Rules suppriment des résultats définis et nécessitent donc des conditions précises, un contrôle et …
Examiner les Detections et Threat Graphs de Sophos Endpoint
Les Detections signalent une activité suspecte non bloquée. Threat Lineage et Threat Graphs apportent le contexte nécessaire au triage et aux …
Utiliser Sophos AI Assistant et AI Search dans XDR
AI Search, Security Analyst et Threat Hunter assistent les investigations XDR. Firewall Assistant dispose d'un point d'entrée distinct à partir de …
Bloquer les adresses IP compromises avec Sophos Endpoint
La liste globale de Central bloque les destinations IP indiquées sur les appareils Windows et Linux gérés. Ce n’est pas une règle de pare-feu et elle …
Sophos Security Heartbeat et Synchronized Security
Security Heartbeat fournit l’état de santé. Les règles Firewall, le rejet Endpoint et Active Threat Response sont des réponses distinctes.
Troubleshooting et désinstallation 5
Diagnostic, réparation, cas particuliers Tamper Protection, retrait contrôlé et nettoyage des appareils.
Réparer systématiquement les échecs d’installation de Sophos Endpoint
Un runbook axé sur les symptômes pour les installations échouées de Sophos Fusion Endpoint sous Windows – sans codes de sortie artificiels ni …
Résoudre les échecs d'installation de Sophos Endpoint sous macOS
Runbook par symptôme pour un Installer bloqué, Folder Insecurity, un enregistrement Sophos Fusion absent, des autorisations rouges et des échecs …
Désinstaller Sophos Endpoint sous Windows
La procédure actuelle utilise SophosUninstall.exe, sépare la suppression locale de celle dans Sophos Fusion et vérifie le résultat.
Désinstaller Sophos Endpoint avec Tamper Protection activée
Retirer Sophos Endpoint malgré Tamper Protection via restauration, récupération du mot de passe et réenregistrement, sans anciens hacks Registry.
Désinstaller Sophos Endpoint sous macOS
Sous macOS, Sophos Endpoint se désinstalle avec l’outil de suppression officiel ou InstallationDeployer. La suppression dans Fusion et le nettoyage …
Agent local et outils de diagnostic 5
Interface Endpoint locale, Scans, Logs et services Windows, Self Help, SDU, diagnostic CLI, autorisations macOS et données Support.
Utiliser Sophos Endpoint localement et vérifier la protection
L'interface Endpoint locale indique si les modules fonctionnent, quels événements sont présents et quelles actions un administrateur peut exécuter sur …
Planifier et dépanner les analyses Sophos Endpoint
Guide pratique de Scheduled Scanning, de l'action Scan de Fusion, du pilote, de la validation et du dépannage par symptôme.
Scanner Sophos Endpoint sous Windows en CLI
Intercept X CLI lance des Windows Scans ciblés ou complets et fournit des Exit Codes et du JSON exploitables dans les Runbooks RMM et Incident …
Diagnostiquer Sophos Endpoint avec Self Help et SDU
Self Help localise les problèmes Agent courants. SDU collecte les Logs techniques nécessaires à une analyse fiable ou à un ticket Sophos Support …
Analyser les Logs et services Sophos Endpoint Windows
Chaque erreur nécessite le bon Log. Cette référence relie le symptôme au Windows Log, au service et à l’étape de diagnostic appropriés.