Planifier les rôles et autorisations Sophos Central Endpoint
Un rôle Endpoint ne doit pas seulement afficher les menus, mais autoriser précisément les opérations d’exploitation et de réponse prévues.
Sophos Endpoint
Guides pratiques pour exploiter Sophos Central Endpoint de bout en bout : accès, Rollout, appareils, Policies, Encryption, Monitoring, XDR, Response et Troubleshooting.
Sommaire
Accès Central et annuaires
2
Prise en main et Rollout
12
Appareils, groupes et logiciels
3
Policies de protection et Baseline
9
Fonctions de contrôle et exceptions
2
Device Encryption et Recovery
4
Exploitation, Updates et Reporting
4
Monitoring, Health et notifications
1
Detection, XDR et Response
8
Troubleshooting et désinstallation
3
Agent local et outils de diagnostic
5
Vue d'ensemble des sujets Sophos Endpoint
Les articles suivent le cycle de vie d'un Endpoint : sécuriser Central, planifier, installer, regrouper, protéger, chiffrer, surveiller, répondre et retirer proprement.
Accès Central et annuaires 2
Accès administrateur, MFA, automatisation par API, sources d'identité et synchronisation avec Active Directory et Entra ID.
Automatiser l’API Sophos Central Endpoint en sécurité
L’Endpoint API gère appareils, groupes, Policies, logiciels et données XDR. Service Principal, région, droits et traitement des erreurs doivent être …
Prise en main et Rollout 12
Mise en service, Agent Modes, prérequis, installation Windows et macOS, Pilot et migration de tenant.
Déployer Sophos Central Endpoint de manière structurée
Un déploiement Endpoint sûr commence avant l'Installer. Tenant, identités, licences, modèle de Policies, groupe Pilot et processus opérationnels …
Installer Sophos Central Intercept X (Windows)
Ce guide explique les Agent Modes actuels, le déploiement pilote et la limite entre protection Sophos complète et XDR Sensor.
Planifier les prérequis et le Lifecycle Sophos Endpoint
Systèmes pris en charge et versions Agent évoluent. Un Lifecycle Runbook relie prérequis Sophos, groupes Pilot, Release Notes et Maintenance Windows.
Sophos Endpoint Standard ou Advanced : correspondance actuelle
Standard et Advanced ne sont plus des options actuelles de l'Installer. La licence, l'Agent Mode et l'offre logicielle du tenant déterminent le …
Installer Sophos Central Endpoint (macOS)
Installer Sophos Central Endpoint sur un seul Mac ou via MDM, accorder les autorisations macOS requises et résoudre les problèmes d'installation …
Désinstaller Sophos Central Endpoint sur macOS
Sous macOS, Sophos Endpoint se supprime avec le Removal Tool intégré ou InstallationDeployer, jamais en plaçant simplement l’application dans la …
Déployer automatiquement Sophos Endpoint sous Windows
L'installateur Windows permet un déploiement de masse contrôlé avec groupes, Agent Mode, proxy, Message Relay et journal d'installation explicite.
Déployer Sophos Endpoint sur macOS avec un MDM
Un déploiement macOS de masse requiert, en plus de l'installateur, les profils MDM Sophos actuels, les System Extensions, Full Disk Access et une …
Sophos Endpoint macOS : CLI et autorisations
La CLI macOS permet des installations reproductibles. Le Mac n'est entièrement protégé qu'après validation des System Extensions, Network Extensions …
Préparer Sophos Endpoint dans des images de référence VDI
Une image de référence VDI est préparée avec le mode d'installation prévu. Les clones doivent provenir uniquement du master et nécessitent une règle …
Tester la protection Sophos Endpoint en sécurité
Un Health State vert ne suffit pas. Les tests Sophos et EICAR inoffensifs confirment le chemin de protection, la Policy, l’Event et le Cleanup.
Migrer des appareils Endpoint entre tenants Central
Une migration de tenant modifie la gestion et les Policies. Tenant cible, licence, Installer, exceptions et Rollback sont vérifiés avant le premier …
Appareils, groupes et logiciels 3
Inventaire des ordinateurs, groupes, attribution des Policies, composants installés et appareils inactifs.
Gérer les appareils et groupes Sophos Endpoint
Comprendre le rôle des ordinateurs, groupes, tags et logiciels pour maintenir un inventaire fiable.
Associer correctement utilisateurs et groupes Endpoint
Sophos Central distingue personnes, Logins et appareils. Une source d'identité claire évite doublons, licences incorrectes et User Policies …
Gérer l’Agent Mode et les logiciels Sophos Endpoint
La vue unifiée remplace l’ancien dialogue de fonctions. Ce guide couvre l’affectation, les licences, la validation et le changement sécurisé.
Policies de protection et Baseline 9
Ordre des Policies, Threat Protection, Web, applications, périphériques, DLP, Windows Firewall et DNS Protection.
Construire les stratégies Sophos Endpoint
La première stratégie correspondante gagne. Ce guide évite les erreurs de priorité et crée un modèle maintenable.
Bonnes pratiques Sophos Endpoint Threat Protection
Une baseline pratique pour Sophos Endpoint Threat Protection avec des limites claires pour les exclusions et réglages avancés.
Déployer les Control Policies Sophos Endpoint
Quatre contrôles Endpoint répondent à des besoins différents. Ce guide couvre effets, limites de plateforme et déploiement.
Configurer Sophos Endpoint Application Control
Application Control sert d’abord d’inventaire. Les applications indésirables ne sont bloquées dans un groupe pilote qu’après analyse.
Configurer Sophos Endpoint Peripheral Control
Les périphériques sont d’abord surveillés. Une stratégie pilote contrôle ensuite les types et les exceptions précisément identifiées.
Configurer Sophos Endpoint Web Control
La stratégie Web Windows actuelle utilise des Web Filtering Profiles réutilisables. Classic reste nécessaire pour les anciens agents et autres …
Configurer Sophos Endpoint Data Loss Prevention
Endpoint DLP combine des règles réutilisables avec une stratégie. Les contenus et fichiers sont d’abord journalisés, puis confirmés ou bloqués.
Gérer le pare-feu Windows avec Sophos Central Endpoint
La stratégie Endpoint surveille ou contrôle les profils du pare-feu Windows. Elle ne remplace pas Sophos Firewall et ne crée pas de règles détaillées …
Configurer Sophos DNS Protection pour Endpoint
La stratégie redirige les requêtes DNS vers Sophos en HTTPS. Les espaces de noms internes et limites de plateforme exigent une planification.
Fonctions de contrôle et exceptions 2
Tamper Protection, exceptions globales et de Policy, autorisations, risques et validation contrôlée.
Désactiver Sophos Central Tamper Protection
Tamper Protection ne doit être désactivé que pendant une maintenance définie. Ce guide présente les méthodes actuelles et le retour sécurisé.
Configurer les exclusions Sophos Endpoint en sécurité
Les exclusions réduisent protection et visibilité. Ce guide couvre choix, validation, test et nettoyage régulier.
Device Encryption et Recovery 4
Policies BitLocker et FileVault, authentification, Recovery Keys, Self Service, migration et déchiffrement.
Déployer Sophos Central Device Encryption en sécurité
Sophos ne remplace pas le chiffrement du système d'exploitation : il administre BitLocker et FileVault de façon centralisée, avec Policies, statut et …
Administrer BitLocker avec Sophos Central
Sophos Central orchestre BitLocker. TPM, mode d'authentification, Windows GPO, partitionnement et Recovery Keys restent essentiels à un Rollout …
Administrer FileVault avec Sophos Central
Avec FileVault, la Policy ne suffit pas : droits utilisateur, Secure Token, Bootstrap Token, MDM et Personal Recovery Key valide doivent concorder.
Résoudre les erreurs Sophos Device Encryption
Les erreurs Device Encryption se résolvent à partir de l’état local, de CDE.log et du code précis, pas en modifiant plusieurs fois la Policy.
Exploitation, Updates et Reporting 4
Licences, Software Packages, Update Caches, Proxies, statut, Events, Reports, maintenance et Lifecycle.
Mises à jour Sophos Endpoint, cache et relais
Update Management contrôle les versions, pas les menaces. Cache et Relay économisent la bande passante et transmettent Central.
Exigences réseau et proxy de Sophos Endpoint
Les Endpoints ont besoin de DNS et HTTPS vers Sophos. Proxy, Message Relay et Update Cache forment un chemin de communication clair et testé.
Analyser les Events, Alerts et Reports de Sophos Endpoint
Les Events restent dans l'historique, les Alerts demandent une attention. Audit Log, DLP Log et Endpoint Reports ont leurs propres périodes et …
Comprendre les licences Sophos Central Endpoint
Les licences Endpoint sont généralement calculées par utilisateur. Les appareils hors ligne, utilisateurs en double et expirations ont des effets …
Monitoring, Health et notifications 1
Alert E-mails, Account Health, état des appareils, analyse des Events et escalade opérationnelle.
Traiter les Sophos Endpoint Alerts et Account Health
Alerts et Account Health signalent une action nécessaire. Close, Resolve, Reset, Snooze ou Auto-Fix ne remplacent pas l'analyse technique de la cause.
Detection, XDR et Response 8
Threat Cleanup, XDR Cases, AI Assistant, blocage IP, Device Isolation, Live Response, Forensic Snapshots et Security Heartbeat.
Sophos Endpoint Threat Cleanup et nettoyage du malware
La réponse dépend du type de détection. Isolation, chaîne de processus, statut Cleanup, persistance et cause sont vérifiés avant la clôture.
Isoler Sophos Endpoint et utiliser Live Response
L’isolation Admin et automatique diffèrent. Ce guide couvre investigation, remédiation et reconnexion contrôlée.
Data Collection et Live Discover de Sophos Endpoint
Live Endpoint interroge les appareils connectés et Data Lake la télémétrie historique. Stratégie, rétention et limites déterminent l'étendue et la …
Exploiter Sophos XDR Cases et Detection Rules
Cases regroupent les investigations, Detection Rules créent des signaux. Les deux exigent un Owner, une Suppression traçable et des critères de …
Examiner les Detections et Threat Graphs de Sophos Endpoint
Les Events signalent des actions connues, les Detections des activités suspectes non bloquées. Threat Lineage et Threat Graphs fournissent le contexte …
Utiliser Sophos AI Assistant et AI Search dans XDR
AI accélère les recherches et résumés, mais ne remplace ni la vérification des preuves ni la décision d'incident. Prompts et résultats restent des …
Bloquer les adresses IP compromises avec Sophos Endpoint
Central distribue les blocages IP aux Endpoints Windows et Linux. Scope, expiration, exceptions et Response sont documentés avant un blocage global.
Sophos Security Heartbeat et Synchronized Security
Endpoint et Firewall restent des produits distincts. Heartbeat transmet l'état ; Synchronized Security applique la réaction réseau configurée.
Troubleshooting et désinstallation 3
Diagnostic, réparation, cas particuliers Tamper Protection, retrait contrôlé et nettoyage des appareils.
Troubleshooter méthodiquement l'installation Sophos Endpoint
Un Runbook reproductible sépare Download, Bootstrap, installation des composants, enregistrement et Policy Sync afin d'éviter les réinstallations à …
Désinstaller Sophos Central Endpoint sous Windows
La procédure actuelle utilise SophosUninstall.exe, sépare la suppression locale de Central et vérifie le résultat.
Désinstaller Sophos Endpoint avec Tamper Protection activée
Retirer Sophos Endpoint malgré Tamper Protection via restauration, récupération du mot de passe et réenregistrement, sans anciens hacks Registry.
Agent local et outils de diagnostic 5
Interface Endpoint locale, Scans, Logs et services Windows, Self Help, SDU, diagnostic CLI, autorisations macOS et données Support.
Utiliser Sophos Endpoint localement et vérifier la protection
L'interface Endpoint locale indique si les modules fonctionnent, quels événements sont présents et quelles actions un administrateur peut exécuter sur …
Planifier et dépanner les analyses Sophos Endpoint
La protection en temps réel et les analyses planifiées se complètent. Cet article traite du choix, de la planification, des limites, des logs et des …
Scanner Sophos Endpoint sous Windows en CLI
Intercept X CLI lance des Windows Scans ciblés ou complets et fournit des Exit Codes et du JSON exploitables dans les Runbooks RMM et Incident …
Diagnostiquer Sophos Endpoint avec Self Help et SDU
Self Help localise les problèmes Agent courants. SDU collecte les Logs techniques nécessaires à une analyse fiable ou à un ticket Sophos Support …
Analyser les Logs et services Sophos Endpoint Windows
Chaque erreur nécessite le bon Log. Cette référence relie le symptôme au Windows Log, au service et à l’étape de diagnostic appropriés.