Mettere in esercizio Sophos Fusion Endpoint in modo strutturato
Questa guida collega tenant, identità, licenze, policy, progetto pilota e accettazione operativa senza ripetere i runbook di dettaglio collegati.
Sophos Endpoint
Guide pratiche per la gestione di Sophos Fusion Endpoint: accesso, rollout, dispositivi, policy di protezione, monitoring, XDR, risposta e risoluzione dei problemi. La gestione centralizzata di BitLocker e FileVault dispone di una categoria dedicata a Sophos Device Encryption.
Indice
Primi passi e rollout
12
Accesso a Fusion e directory
2
Dispositivi, gruppi e software
4
Policy di protezione e baseline
9
Controlli ed esclusioni
2
Operazioni, aggiornamenti e report
4
Monitoring, Health e notifiche
1
XDR e MDR
16
Troubleshooting e disinstallazione
5
Agent locale e strumenti diagnostici
5
Panoramica degli argomenti Sophos Endpoint
Gli articoli seguono il ciclo di vita: orientarsi, proteggere Fusion, pianificare, installare, raggruppare, proteggere, monitorare, rispondere e rimuovere correttamente.
Primi passi e rollout 12
Messa in esercizio, Agent Modes, prerequisiti, installazione Windows e macOS, Linux Server Protection, pilota e migrazione tenant.
Installare Sophos Fusion Intercept X (Windows)
La guida spiega gli Agent Mode attuali, il rollout pilota e il confine tra protezione Sophos completa e XDR Sensor.
Sophos Endpoint, EDR, XDR o MDR: quale modello scegliere?
La scelta combina protezione tecnica, capacità d’indagine e responsabilità di risposta. Livello prodotto, agente installato e servizio acquistato …
Pianificare requisiti di sistema e ciclo di vita di Sophos Endpoint
I sistemi operativi supportati e le versioni dell'agente cambiano continuamente. Una procedura per il ciclo di vita collega requisiti Sophos, gruppi …
Sophos Endpoint Standard o Advanced: associazione attuale
Standard e Advanced non sono più opzioni attuali dell'Installer. Licenza, Agent Mode e offerta software del tenant determinano l'ambito.
Installare Sophos Fusion Endpoint (macOS)
Installare Sophos Fusion Endpoint su un Mac, scegliere i componenti, concedere le autorizzazioni macOS e collaudare il dispositivo.
Automatizzare il rollout di Sophos Endpoint su Windows
Un rollout Windows fondato sulle fonti con SophosSetup.exe, parametri sicuri, ondate rappresentative e chiari criteri di arresto.
Distribuire Sophos Endpoint su macOS con Jamf Pro
Una distribuzione Jamf affidabile assegna prima il profilo MDM Sophos corretto, quindi esegue il programma di installazione aggiornato del tenant e …
Sophos Endpoint macOS CLI e autorizzazioni
La macOS CLI consente installazioni riproducibili. Il Mac è protetto completamente soltanto dopo aver autorizzato anche System Extension, Network …
Preparare Sophos Endpoint nelle Gold Image VDI
Una Gold Image VDI viene preparata con la modalità prevista. I cloni devono nascere dal master e richiedono una regola Lifecycle adeguata.
Testare in sicurezza le funzioni di Sophos Endpoint
Un Health State verde non basta. Test Sophos ed EICAR innocui confermano protezione, Policy, notifica utente, Event e Cleanup.
Migrare dispositivi Sophos tra tenant Central
Il percorso principale è la Device Migration basata su API con Receiving Job e Sending Job. --registeronly rimane una nuova registrazione Windows …
Accesso a Fusion e directory 2
Accesso amministrativo, MFA, automazione API, origini identità e sincronizzazione con Active Directory ed Entra ID.
Pianificare ruoli e autorizzazioni Sophos Fusion Endpoint
Un ruolo Endpoint non deve soltanto mostrare menu, ma consentire esattamente le azioni operative e di risposta previste.
Automatizzare in sicurezza Sophos Fusion Endpoint API
Endpoint API gestisce risorse Endpoint e server di un tenant. Sono essenziali host regionale corretto, privilegio minimo e gestione completa degli …
Dispositivi, gruppi e software 4
Inventario, gruppi, assegnazione delle policy, componenti installati e dispositivi inattivi.
Gestire dispositivi e gruppi Endpoint in Sophos Fusion (in precedenza Sophos Central)
Come interagiscono computer, gruppi, tag e software e come mantenere un inventario dispositivi affidabile.
Associare correttamente utenti e gruppi di Sophos Fusion Endpoint
Sophos Fusion (in precedenza Sophos Central) distingue utenti, login rilevati e dispositivi protetti. Questa guida spiega l’associazione senza …
Sostituire o dismettere un dispositivo in Sophos Fusion
La sequenza del ciclo di vita separa il nuovo dispositivo, lo smantellamento locale e il record in Fusion. In questo modo la protezione viene …
Gestire Agent Mode e software Sophos Endpoint
La vista dispositivi gestisce Agent Mode e componenti aggiuntivi. L’articolo spiega assegnazione, righe condivise, verifica e rimozione sicura.
Policy di protezione e baseline 9
Ordine delle Policies, Threat Protection, Web, applicazioni, periferiche, DLP, Windows Firewall e DNS Protection.
Strutturare correttamente le policy Sophos Fusion Endpoint
Sophos Fusion applica la prima policy corrispondente per ogni funzione. Mantieni chiari assegnazione, ambito e priorità.
Best practice Sophos Endpoint Threat Protection
Una baseline pratica per Sophos Endpoint Threat Protection, con limiti chiari per esclusioni e impostazioni avanzate.
Introdurre in sicurezza le policy di controllo Sophos Endpoint
Quattro controlli Endpoint risolvono problemi diversi. Questa guida collega scelta della policy, pilota, collaudo e rollback sicuro.
Configurare Sophos Endpoint Application Control
Application Control viene usato prima come inventario. Solo dopo la valutazione, le applicazioni indesiderate vengono bloccate in un gruppo pilota.
Configurare Sophos Endpoint Peripheral Control
Le periferiche vengono prima monitorate. Una policy pilota controlla poi i tipi di dispositivo e le eccezioni identificate con precisione.
Configurare Sophos Endpoint Web Control
La policy Web attuale per Windows usa Web Filtering Profiles riutilizzabili. Classic resta rilevante per agent Windows meno recenti e macOS.
Configurare Sophos Endpoint Data Loss Prevention
Endpoint DLP collega Content Control Lists e regole riutilizzabili a una policy. Un pilota fornisce le basi per confermare o bloccare in modo mirato.
Gestire Windows Firewall con Sophos Fusion Endpoint
La policy Endpoint monitora o controlla i profili Windows Firewall. Non sostituisce Sophos Firewall e non crea regole dettagliate centralizzate.
Configurare Sophos DNS Protection per gli endpoint
La Endpoint policy di DNS Protection inoltra tramite HTTPS a DNS Protection le richieste DNS dei dispositivi Windows supportati. Xstream da solo non …
Controlli ed esclusioni 2
Tamper Protection, esclusioni globali e di policy, approvazioni, rischi e validazione controllata.
Disattivare in sicurezza Tamper Protection
Tamper Protection va disattivata solo per una finestra di manutenzione limitata. La guida mostra i metodi attuali e il ripristino sicuro.
Configurare in sicurezza le esclusioni Sophos Endpoint in Sophos Fusion
Le eccezioni riducono la protezione e la visibilità. Questa guida spiega le esclusioni globali, l'ambito delle policy, la sintassi di Windows, macOS e …
Operazioni, aggiornamenti e report 4
Licenze, Software Packages, Update Cache, Proxy, stato, Event, Report, manutenzione e Lifecycle.
Sophos Endpoint Update, Cache e Message Relay
Update Management controlla le versioni, non la protezione dalle minacce. Cache e Relay riducono banda e mediano la gestione.
Requisiti di rete e proxy per Sophos Endpoint
Sophos Endpoint richiede DNS e HTTPS verso le destinazioni Sophos attuali. Wildcard, proxy e ispezione TLS vanno pianificati e verificati.
Valutare gli eventi Sophos per computer e server
Gli eventi forniscono la cronologia tecnica. Computer Report e Hero Report rispondono a domande operative diverse e devono essere interpretati …
Comprendere le licenze Sophos Fusion Endpoint
Le licenze Endpoint sono calcolate per lo più per utente. Assegnazione, attività, tipo e stato esatto della licenza determinano il risultato.
Monitoring, Health e notifiche 1
E-mail di alert, Account Health, stato dei dispositivi, analisi degli Event e escalation operativa.
Gestire Sophos Endpoint Alert e Account Health
Un Alert è un’attività di indagine. Prima si chiariscono causa e impatto, poi si eseguono remediation, verifica e cambio di stato.
XDR e MDR 16
Threat Cleanup, XDR Cases, AI Assistant, blocco IP, Device Isolation, Live Response, Forensic Snapshot e Security Heartbeat.
Pulizia delle minacce e bonifica malware Sophos Endpoint
La pulizia è un processo tecnico di bonifica: preservare le prove, determinare l'ambito, eseguire le azioni supportate di Sophos, convalidare il …
Isolare Sophos Endpoint e usare Live Response
L’isolamento amministrativo e quello automatico hanno trigger e percorsi di uscita diversi. Questo runbook guida dal contenimento al rilascio.
Sophos MDR: configurare contatti e Threat Response
Prima di usare MDR si definiscono contatti, autorità di risposta e accesso ai dispositivi. Il collaudo verifica impostazioni salvate e reperibilità …
Sophos Endpoint Data Collection e Live Discover
Live Endpoint interroga dispositivi connessi, Data Lake la telemetria storica. Policy, retention e limiti determinano portata e carico.
Comprendere Sophos Next-Gen SIEM e pianificare la conservazione
Next-Gen SIEM aggiunge a XDR e MDR una conservazione dei dati più lunga e integrazioni personalizzate. Un inventario delle fonti e un progetto pilota …
Gestire Sophos XDR Cases e Detection Rules
I Cases raggruppano le indagini XDR. La soppressione di Classic resta distinta dal flusso MDR attuale, con Managed By immutabile e azioni richieste al …
Analizzare Detections e Threat Graphs Sophos Endpoint
Le Detections di Classic mostrano attività sospette non bloccate. Threat Lineage e Threat Graphs forniscono il contesto per il triage e per decisioni …
Utilizzare Sophos XDR Threat Intelligence Explorer
L'intelligence CTU fornisce contesto alle indagini XDR. Questo runbook mostra ricerca, confronto delle detection e passaggio ai case senza …
Sophos AI Defense: rilevare e controllare l’uso dell’IA
AI Defense rende visibile l’uso dell’IA e controlla l’accesso alle applicazioni IA. Prerequisiti, sensori, policy e un progetto pilota controllato con …
Usare Sophos AI Assistant e AI Search in XDR
AI Search, Security Analyst e Threat Hunter supportano le indagini XDR. Firewall Assistant dispone di un punto di accesso separato a partire da SFOS …
Bloccare indirizzi IP compromessi con Sophos Endpoint
L’elenco globale di Central blocca le destinazioni IP specificate sui dispositivi Windows e Linux gestiti. Non è una regola firewall e non ha un …
Sophos Security Heartbeat e Synchronized Security
Security Heartbeat fornisce lo stato del dispositivo. Regole Firewall, rifiuto Endpoint e Active Threat Response sono risposte distinte.
Migrare i Log Collector SVA a Sophos XDR Data Collectors
Il provisioning automatico non equivale al deployment. Questo runbook spiega il passaggio Syslog, i limiti relativi a NDR, le autorizzazioni di rete, …
Security Services Retainer: Service Units e ambito del catalogo
I quattro livelli del Retainer offrono un riferimento di catalogo per pianificare le SU. Valori minimi, unità di quantità e incarico specifico del …
Scegliere Sophos TAM, supporto e Deployment Services
Il TAM coordina l’assistenza tecnica continuativa. I Deployment Services realizzano il progetto concordato; il supporto analizza i problemi del …
Comprendere Sophos Incident Response, Readiness e assessment
DFIR indaga incidenti specifici. La preparazione organizza la reazione; assessment e penetration test esaminano un perimetro di sicurezza concordato.
Troubleshooting e disinstallazione 5
Diagnostica, riparazione, casi Tamper Protection, rimozione controllata e pulizia dei dispositivi.
Correggere sistematicamente l'installazione non riuscita di Sophos Endpoint
Un runbook incentrato sui sintomi per installazioni non riuscite di Sophos Fusion Endpoint su Windows, senza codici di uscita o comandi di riparazione …
Risolvere i problemi di installazione di Sophos Endpoint su macOS
Runbook basato sui sintomi per Installer bloccato, Folder Insecurity, registrazione Sophos Fusion mancante, autorizzazioni rosse ed errori Update su …
Disinstallare Sophos Endpoint in Windows
La procedura attuale usa SophosUninstall.exe, separa rimozione software ed eliminazione in Sophos Fusion e descrive la verifica finale.
Disinstallare Sophos Endpoint con Tamper Protection attiva
Rimuovere Sophos Endpoint nonostante Tamper Protection con ripristino, recupero password e nuova registrazione, senza vecchi hack del Registry.
Disinstallare Sophos Endpoint su macOS
Su macOS, Sophos Endpoint viene rimosso con il Removal Tool ufficiale o InstallationDeployer. L'eliminazione da Fusion e la pulizia MDM vengono …
Agent locale e strumenti diagnostici 5
Interfaccia Endpoint locale, scansioni, log e servizi Windows, Self Help, SDU, diagnostica CLI, autorizzazioni macOS e dati per il supporto.
Usare Sophos Endpoint localmente e verificare lo stato di protezione
L'interfaccia Endpoint locale mostra se i moduli di protezione funzionano, quali eventi si sono verificati e quali azioni un Admin può eseguire …
Pianificare e risolvere i problemi delle scansioni Sophos Endpoint
Guida pratica a Scheduled Scanning, all'azione Scan di Fusion, al progetto pilota, alla convalida e al troubleshooting per sintomo.
Eseguire scansioni con Sophos Endpoint su Windows tramite CLI
Intercept X CLI avvia Scan Windows mirati o completi e restituisce Exit Code valutabili e JSON per Runbook RMM e Incident Response.
Diagnosticare Sophos Endpoint con Self Help e SDU
Self Help localizza i problemi Agent tipici. SDU raccoglie i Log tecnici per un'analisi fondata o un ticket Sophos Support completo.
Analizzare Log e servizi Sophos Endpoint Windows
Non tutti i Log Sophos servono per ogni errore. Questa guida collega il sintomo al Log Windows, al servizio e alla verifica corretti.