Sophos Protected Browser : créer des groupes d’applications et classer les objets de stratégie
Sophos Protected Browser propose des groupes d’applications, listes de sites, états d’appareils et catégories web sous My Products > Protected Browser > Policy objects. Les étapes ci-dessous utilisent les libellés anglais de l’interface. Sophos documente des procédures complètes pour les trois premiers types ; le guide des catégories web contient toujours une contradiction.
Clarifier les prérequis, la licence et le rôle
Les pages de procédure Sophos liées ici ne précisent ni le droit de licence requis ni un rôle minimal spécifique. La présence du chemin de menu ou de l’action Add object ne confirme pas non plus un droit de licence. Avant toute modification, faites donc vérifier ce droit par l’équipe responsable des licences.
Attribuer correctement les rôles d’administration Sophos Fusion fournit des informations générales sur les droits de stratégie et leur vérification avec un compte administrateur. Cet article n’associe toutefois pas ces droits aux objets de stratégie Protected Browser et n’établit donc aucun rôle minimal pour Add object. Si le rôle ou l’action n’est pas clair, arrêtez-vous et faites clarifier l’autorisation propre au produit.
ZTNA constitue un prérequis supplémentaire uniquement si un groupe d’applications doit contenir des applications RDP ou SSH sans agent. Dans ce cas, ZTNA doit déjà être configuré, les ressources nécessaires doivent être disponibles dans ZTNA et les passerelles ZTNA déployées sur ESXi, Microsoft Hyper-V ou Sophos Firewall doivent exécuter la version la plus récente de leur plateforme respective.
Créer un groupe d’applications
Un groupe d’applications convient lorsque plusieurs applications doivent être gérées ensemble dans le cadre d’une stratégie Internet.
- Ouvrez
My Products > Protected Browser > Policy objects. - Cliquez sur Add object, puis sélectionnez Application group.
- Sous Name, saisissez un nom et, sous Description, une description du groupe d’applications.
- Pour les applications RDP ou SSH sans agent, développez ZTNA resources et sélectionnez les applications requises.
- Pour les autres applications, développez la catégorie Application category appropriée et sélectionnez les applications.
- Une catégorie développée affiche d’abord 20 applications. Show more permet d’afficher les 20 suivantes.
- Vous pouvez également rechercher le nom de l’application dans le champ Search. Activez ensuite Show added apps only afin de contrôler précisément la sélection.
- Cliquez sur Save.
Selon Sophos, Add all apps currently in list est disponible uniquement pour Generative AI. Sophos: Add an application group.
Important : dans cette procédure, seules les applications SSH et RDP sans agent apparaissent sous ZTNA resources. Une application web sans agent doit à la place être ajoutée à une Site list.
Créer une liste de sites
- Ouvrez My Products > Protected Browser > Policy objects.
- Sélectionnez Add object > Site list et saisissez un nom et une description.
- Dans Sites, ajoutez des domaines, URL ou adresses IP. Validez chaque élément avec Entrée ou Tab, même s’il n’y en a qu’un. Séparez les éléments collés par des sauts de ligne.
- Vérifiez la sélection et cliquez sur Save.
Une liste de sites peut aussi contenir des applications web ZTNA sans agent.
Catégorie web : tenir compte de la contradiction documentée
Le guide Sophos s’intitule Add a web category, mais une étape demande de sélectionner le type Site list sous Add object. Cette instruction contredit le type d’objet indiqué dans le titre.
Ne considérez pas cette instruction comme un chemin fiable et ne créez pas un autre objet à titre d’essai. Arrêtez-vous avant toute sélection ou tout enregistrement et clarifiez la procédure actuelle avec le support Sophos. Le guide Sophos ne décrit aucun chemin sûr pour poursuivre ou enregistrer un objet de catégorie web.
Configurer l’état de l’appareil
Sélectionnez Add object > Device posture, saisissez un nom et une description, puis choisissez Windows ou macOS dans OS platform. Choisissez si les conditions concernent Protected Browser, l’extension ou les deux. Endpoint protection permet de définir des conditions concernant Sophos Endpoint, son état de santé, les produits EPP détectés ou l’absence de protection, ou de ne pas effectuer cette vérification. Selon Sophos, Any active EPP detected vérifie seulement l’installation d’un produit pris en charge, sans confirmer que sa protection est active.
Important : l’extension n’évalue pas l’état de santé des terminaux. Les conditions correspondantes concernent uniquement Protected Browser complet. Dans Full disk encryption (FDE), choisissez les conditions BitLocker ou FileVault adaptées au système, ou ignorez cette vérification. Vérifiez les conditions puis cliquez sur Save.
Contrôler la sélection avant l’enregistrement
Il ne s’agit pas d’un test fonctionnel complet. Sophos ne documente ni signal de réussite après l’enregistrement, ni rapport, ni contrôle de l’effet de la stratégie. Vérifiez la sélection du groupe d’applications avant l’enregistrement comme suit :
- Consignez localement le nom d’objet, le type d’objet et la sélection d’applications prévus.
- Dans la boîte de dialogue, contrôlez les applications sélectionnées avec Show added apps only et, si nécessaire, avec Search.
Arrêtez ici le contrôle de la sélection, avant l’enregistrement. Seule la sélection dans la boîte de dialogue est ainsi contrôlée.
Enregistrer ensuite
Cliquez maintenant sur Save pour terminer la procédure de création documentée. Sophos ne fournit toutefois aucun signal de réussite et ne décrit ni le contrôle des valeurs enregistrées durablement ni l’effet d’une stratégie associée ultérieurement. Si aucun résultat clair n’apparaît après l’enregistrement, n’effectuez pas d’autres modifications en guise de test ; clarifiez plutôt la méthode de vérification avec le support Sophos.
Résolution des problèmes par symptôme
Une application web ZTNA manque dans le groupe d’applications
Les applications web ZTNA sans agent appartiennent à une Site list ; suivez la procédure complète ci-dessus.
Seules 20 applications sont affichées
Dans la catégorie d’applications développée, cliquez sur Show more pour afficher les 20 applications suivantes. Vous pouvez également trouver l’application souhaitée au moyen de Search.
La boîte de dialogue de catégorie web ne correspond pas au guide
La sélection documentée Site list contredit le titre du guide Sophos. Ne créez pas un autre objet à titre d’essai. Arrêtez-vous avant toute sélection ou tout enregistrement et clarifiez le chemin actuel dans l’interface avec le support Sophos.
Préparer les modifications en toute sécurité
Sophos ne décrit ici ni la suppression, ni l’affichage des dépendances, ni la restauration. Consignez donc la modification prévue dans un relevé local avant de créer l’objet. Si un objet existant doit être modifié, retiré ou supprimé, arrêtez-vous avant la modification et clarifiez la procédure actuelle et documentée avec le support Sophos.
Exploitation et contrôles périodiques
Sophos ne décrit ici aucune procédure de contrôle périodique ni de mesure pendant l’exploitation de ces objets de stratégie. N’utilisez donc pas ce guide comme justificatif pour l’exploitation ou la mise hors service. Pour tout contrôle supplémentaire, vous devez clarifier la procédure actuelle avec le support Sophos.