Gestire Agent Mode e software Sophos Endpoint
Sophos Fusion (in precedenza Sophos Central) gestisce l’insieme dei prodotti di un computer già registrato tramite Manage device software. Il primo elemento decisivo è l’Agent Mode. Stabilisce se Sophos protegge direttamente il dispositivo oppure fornisce soltanto dati di Detection and Response insieme a un prodotto di terze parti.
Il precedente dialogo con colonne separate per «Endpoint Protection» e «Intercept X» non corrisponde più al modello attuale. Oggi Agent Mode e gli altri prodotti con licenza vengono gestiti direttamente nella vista unificata dei dispositivi. Il percorso rapido è: My Environment > Computers & Servers, selezionare i dispositivi di destinazione, aprire Manage software, scegliere lo stato previsto e confermare con Save.
Agent Mode
| Agent Mode | Protezione Sophos | Detection and Response | Antivirus di terze parti necessario |
|---|---|---|---|
| Endpoint | sì | no | no |
| XDR | sì | sì | no |
| XDR Sensor | no | sì | sì |
⚠️ XDR Sensor non protegge dal malware. Deve essere utilizzato solo quando è presente un prodotto di protezione separato e funzionante. Il passaggio da XDR Sensor a Endpoint o XDR può rimuovere la protezione di terze parti esistente.
Le modalità disponibili dipendono da licenza, sistema operativo e tipo di dispositivo. Sophos indica che le funzioni di Detection and Response richiedono una licenza XDR o MDR; secondo la guida attuale, il programma di installazione separato di XDR Sensor richiede una licenza che includa XDR.
Conflitto MDR irrisolto: La guida all’installazione MDR cita ancora MDR Essentials per XDR Sensor, mentre la panoramica dei servizi indica MDR e MDR Plus. Questo non conferma il diritto al sensore per ogni livello attuale. Anche le istruzioni MDR per Windows usano mdr, ma l’elenco dei prodotti della CLI Windows non lo include. Non lo si dichiara invalido né lo si sostituisce con xdr o xdrsensor.
Prima di assegnare un sensore MDR, si confermano con Sophos o il partner responsabile il livello/SKU contrattuale, la licenza attiva del tenant, la piattaforma e il percorso d’installazione; in caso di dubbi si sospende la modifica. Il valore di prodotto Windows richiede una conferma scritta per la versione dell’installer e il software previsto. Un’opzione visibile non conferma da sola il diritto d’uso. Dopo una modifica pilota approvata, si verificano Agent mode, Agent mode status (Installed), i componenti locali e il mantenimento della protezione di terze parti funzionante; questi controlli non sostituiscono l’accettazione del servizio MDR. La guida al deployment spiega questo punto di chiarimento preliminare.
Endpoint include la protezione Sophos. XDR combina tale protezione con Detection and Response. XDR Sensor fornisce solo Detection and Response e non sostituisce né la protezione Anti-Malware né il prodotto di terze parti. Le esclusioni reciproche generiche vanno configurate solo per un problema di compatibilità specificamente confermato.
Verificare lo stato del software
In My Environment > Computers & Servers, le colonne e i filtri Agent mode e Agent mode status mostrano lo stato attuale.
Sono particolarmente importanti:
Product unassigned: il software con licenza non è ancora assegnato al dispositivo.Upgrade available: è possibile installare funzioni aggiuntive con licenza.Installed: l’Agent Mode previsto è installato.Not Supported: il prodotto o la modalità non è supportato sul dispositivo.
L’Account Health Check segnala i dispositivi che non corrispondono alle licenze disponibili. Un fix automatico può distribuire tutto il software con licenza a molti dispositivi e deve quindi essere prima confrontato con il modello operativo desiderato. Sophos registra queste modifiche nell’Audit Log.
Modificare il software su un dispositivo
- Aprire My Environment > Computers & Servers.
- Selezionare uno o più dispositivi omogenei.
- Selezionare Manage software.
- Impostare la modalità prevista in Agent mode.
- Modificare le altre righe di prodotto, come Encryption, ZTNA o DNS & ZTNA, soltanto dopo aver verificato licenza, piattaforma e utilizzo esistente.
- Confermare la modifica con Save.
- Attendere che i dispositivi siano online e si aggiornino.
Sophos indica che l’installazione nel successivo ciclo online e di aggiornamento richiede normalmente circa un’ora. Non è una scadenza garantita. I dispositivi offline applicano la modifica soltanto al contatto successivo.
Verifiche prima di un cambio
Un cambio di prodotto è una modifica software e richiede la stessa attenzione di un rollout:
- modalità di destinazione e licenza sono documentate;
- il gruppo pilota contiene dispositivi rappresentativi;
- è stata considerata la protezione di terze parti esistente;
- finestra di manutenzione e possibile riavvio sono pianificati;
- cifratura del disco e Recovery Key sono state verificate;
- proxy, Update Cache e percorso di download funzionano;
- le applicazioni aziendali vengono testate dopo il cambio.
In particolare, il passaggio da XDR Sensor a Endpoint o XDR può rimuovere la protezione concorrente. Senza un pilota si può creare temporaneamente una protezione doppia o assente.
Componenti aggiuntivi e righe di prodotto condivise
I prodotti aggiuntivi vengono visualizzati solo se licenza e piattaforma sono compatibili. Per i computer selezionati, i componenti visualizzati come Encryption e ZTNA possono essere impostati su Install o Uninstall; Sophos Fusion indica le combinazioni non supportate come Not Supported. Per i server selezionati, Manage software offre solo Agent mode.
Prima della distribuzione di Device Encryption vengono verificati almeno i requisiti TPM o FileVault, l’assegnazione degli utenti, il processo per le Recovery Key e la configurazione BitLocker o FileVault esistente. Il pulsante di aggiunta visibile non è ancora un piano di rollout.
È necessaria particolare cautela con DNS & ZTNA. Questa etichetta condivisa non significa che il componente DNS possa essere rimosso o riparato separatamente. L’integrazione DNS documentata ufficialmente supporta solo endpoint Windows e richiede un Endpoint Agent già installato e il pacchetto Windows > Recommended. Configurare Sophos DNS Protection per gli endpoint descrive installazione, policy e verifica funzionale.
Se si deve interrompere solo DNS Protection, disattivare prima la DNS Endpoint policy o rimuoverne l’assegnazione ai dispositivi, quindi verificare la normale risoluzione dei nomi. Non modificare DNS & ZTNA finché non si è escluso che il dispositivo necessiti di ZTNA. Sophos non documenta pubblicamente una disinstallazione o riparazione del solo DNS né una versione locale del componente DNS; queste procedure non possono quindi essere dedotte dalla riga condivisa.
Rimuovere software
Manage device software può rimuovere i componenti di prodotto visualizzati o modificare l’Agent Mode. Un’azione su un componente non rimuove automaticamente l’intero agente Sophos locale. Per l’Agent Mode, l’opzione è Uninstall (Remove any current protection). Sophos Core Agent rimane installato affinché Sophos Fusion possa continuare a gestire il dispositivo e assegnare nuovamente software in seguito. Prima di modificare l’Agent Mode, consultare il processo di aggiornamento e gestione delle modifiche di Sophos Endpoint e valutare le modifiche all’agent.
Non si tratta di una disinstallazione completa. Per il ritiro definitivo su Windows, seguire Disinstallare Sophos Endpoint su Windows; gli altri sistemi operativi richiedono la procedura di rimozione specifica della piattaforma.
Verificare la modifica
Dopo l’assegnazione vengono controllati Sophos Fusion e il dispositivo:
- Agent mode status mostra
Installed. - Ogni riga di prodotto modificata mostra l’assegnazione prevista e nessuno stato di installazione in sospeso.
- Nella scheda Policies si applicano le policy previste.
- Localmente, About mostra i componenti e le versioni attesi.
- Health State e ultima attività sono plausibili.
- La protezione di terze parti è correttamente presente o rimossa in base alla modalità di destinazione.
- Non esistono alert aperti relativi a installazione, update o riavvio.
Un Health State verde da solo non conferma l’Agent Mode corretto.
Problemi frequenti
La modifica rimane su «pending»
Vengono verificati ultima attività, rete, proxy, Update Cache, spazio libero e riavvii in sospeso. Un dispositivo offline non può applicare l’assegnazione software.
Mancano le funzioni XDR
Licenza, Agent Mode e piattaforma vengono controllati insieme. Endpoint include la protezione, ma non tutte le funzioni XDR. Per XDR deve essere assegnata e installata la modalità corrispondente.
L’antivirus di terze parti è stato rimosso
È possibile quando si passa alla protezione Sophos. Soltanto XDR Sensor è previsto per la Detection insieme a un prodotto di protezione separato. La modalità di destinazione deve essere definita chiaramente prima di una modifica in massa.
Manage software non rimuove tutto
È il comportamento previsto. Con Uninstall, Sophos Fusion rimuove i componenti di protezione ma mantiene Core Agent per la comunicazione e la gestione delle policy. Per la rimozione completa, utilizzare la procedura di disinstallazione collegata.
DNS e ZTNA compaiono in una riga condivisa
Non impostare la riga su Uninstall come prova. Verificare prima se ZTNA è in uso. Per il rollback del solo DNS, ritirare la DNS Endpoint policy e verificare il risultato; per un’ulteriore pulizia dei componenti, utilizzare il processo Sophos confermato per il tenant.