Avviare e gestire una prova di Sophos Central

Una prova Sophos Central non è solo un modulo, ma un tenant e prodotti operativi per un periodo limitato. Prima di iniziare definire responsabile, indirizzo aziendale, tenant, prodotti, dispositivi pilota e decisione finale. Si evitano così un secondo tenant accidentale e protezioni parallele non controllate in produzione.

Procedura breve: scegliere prima tra tenant esistente e nuovo. Attivare solo i prodotti necessari, completare attivazione e MFA, collegare gli oggetti pilota documentati e verificare licenza, scadenza e obiettivi. Prima del giorno 30 acquistare, estendere o ripulire completamente.

Scegliere tenant esistente o nuovo

Tenant esistente: se l’organizzazione usa già Sophos Central, verificare il prodotto in My Products > Free Trials. In questo modo restano utenti, ruoli, inventario e audit. Secondo Sophos, un prodotto già dotato di licenza attiva non può essere avviato anche come prova.

Nuovo tenant: adatto alla prima valutazione o a un lab volutamente isolato. Durante l’attivazione si sceglie la regione Central Admin Portal in cui Sophos archivia i dati; non tutti i prodotti sono disponibili in ogni regione. Concordarla prima con responsabile e referenti privacy.

Un secondo indirizzo e-mail non è un modo corretto per aggirare i limiti del tenant esistente. In caso di dubbi chiarire prima account e tenant nella panoramica dei portali Sophos.

Preparare la prova

Documentare prima della registrazione:

• responsabile e sostituto;
• indirizzo aziendale personale e casella raggiungibile;
• tenant esistente o nuovo e, per il nuovo, regione dati approvata;
• al massimo due o tre obiettivi concreti e solo i prodotti necessari;
• utenti, dispositivi, domini o mailbox pilota e dati di test consentiti;
• data iniziale, scadenza prevista, data decisionale e contatto per acquisto o estensione;
• rollback per agent, connector, modifiche DNS o mail, account e dati di test.

La documentazione Sophos corrente indica una durata di 30 giorni. Più prove di prodotto possono procedere insieme e iniziare in date diverse, salvo sovrapposizione delle funzioni. Un account di prova è inoltre limitato a 1.000 oggetti per tipo, tra cui utenti, gruppi, shared mailbox, public folder e dispositivi.

Registrare e attivare una nuova prova

Questo passaggio vale solo per un nuovo account Sophos Central. In un tenant esistente usare My Products > Free Trials > Start Trial.

1. Aprire la pagina della prova gratuita Sophos Central indicata nella documentazione Sophos e seguire le opzioni di registrazione visualizzate al momento. Sophos controlla questa pagina esterna, quindi etichette e reindirizzamento possono variare.
2. Attendere conferma e cercare nella casella aziendale il messaggio di benvenuto da do-not-reply@central.sophos.com, inclusi spam e quarantena.
3. Aprire Create Password nel messaggio richiesto, impostare la password, scegliere la regione Central Admin Portal concordata, accettare gli accordi e selezionare Activate Account.
4. Al secondo accesso configurare l’app TOTP richiesta, poi un secondo metodo MFA indipendente, preferibilmente un Passkey. Vedere Gestire un account Sophos ID in sicurezza.
5. Registrare nome tenant, regione, responsabile e licenze di prova visualizzate prima di distribuire software o collegare servizi esterni.

Se il messaggio non arriva, Sophos indica di non creare un altro account. Controllare spam, quarantena e indirizzo, quindi usare l’attivazione dell’account Central o il supporto.

Testare solo i prodotti pertinenti

Nel tenant esistente scegliere Start Trial per il prodotto in My Products > Free Trials. Sophos avvia automaticamente la licenza e la mostra in Licensing. Non attivare tutto in anticipo: date diverse garantiscono una finestra completa a ciascuna valutazione e mantengono chiare le responsabilità.

Prima dell’installazione definire criteri misurabili, per esempio distribuzione riuscita su cinque dispositivi pilota, alert previsti visibili o mail flow verificato. Dopo ogni modifica eseguire test funzionale e negativo. Attivare e controllare le licenze Sophos Central spiega vista e scadenze.

Evitare sovrapposizioni in produzione

Eseguire la prova prima in un gruppo pilota, lab isolato o con oggetti esplicitamente approvati. Inventariare prodotti di sicurezza, policy, connector e rollback prima di modificare agent, mail, DNS, identità o firewall. Sophos esclude prove simultanee con funzioni sovrapposte; non forzare installazioni parallele senza compatibilità documentata.

Non disabilitare la protezione di produzione solo per un confronto. Le modifiche a mail routing, DNS, Endpoint o identità richiedono finestra, monitoring e rollback. Ampliare solo dopo un pilota riuscito e un’architettura approvata.

Pianificare scadenza, conversione e pulizia

In Profile icon > Licensing, le prove iniziano con C in License # e mostrano la data in Expires. Sophos presenta anche banner, incluso l’avviso d’acquisto tre giorni prima. Fissare prima la decisione interna.

• Conversione: coinvolgere per tempo partner o Account Manager e verificare prodotto, quantità e scadenza dopo l’attivazione a pagamento.
• Estensione: passa dal Sophos Partner o Account Team; non presumerla come margine garantito.
• Chiusura: dopo la scadenza acquistare oppure cessare l’uso di software e funzioni. Rimuovere agent, connector, policy, modifiche mail o DNS e account secondo il rollback e ricontrollare.
• Risultati e dati: conservare solo report, configurazioni e misure concordati. Gli export dipendono dal prodotto; la prova non garantisce un export completo. Definire conservazione e cancellazione prima dell’upload.

Dopo la scadenza occorre attendere 30 giorni prima di una nuova prova dello stesso prodotto. Chiedere invece l’estensione tramite il canale regolare.

Validare e risolvere i problemi

L’avvio è valido quando tenant e regione sono corretti, in Licensing compaiono solo i prodotti previsti con scadenza, due metodi MFA admin funzionano e sono inclusi solo gli oggetti pilota documentati.

Prova assente: verificare licenza già attiva o prova conclusa da meno di 30 giorni, quindi ruolo, tenant e My Products > Free Trials.

E-mail assente: controllare indirizzo, spam, quarantena e mittente do-not-reply@central.sophos.com. Non registrare un altro tenant. Se necessario escalare con dati aziendali e registrazione.

Regione o tenant errati: non collegare sistemi produttivi. Documentare registrazione, invito e organizzazione mostrata e chiarire con partner o Sophos Support; non “correggere” con un’altra registrazione incontrollata.

Conflitto con la protezione esistente: fermare il rollout, ripristinare l’oggetto pilota allo stato iniziale confermato e proseguire solo dopo una decisione di compatibilità documentata.