Pianificare ruoli e autorizzazioni Sophos Central Endpoint
Un ruolo Endpoint non deve soltanto mostrare menu, ma consentire esattamente le azioni operative e Response previste.
Sophos Endpoint
Guide pratiche per l'intera operatività Sophos Central Endpoint: accesso, rollout, dispositivi, Policies, Encryption, Monitoring, XDR, Response e troubleshooting.
Indice
Accesso a Central e directory
2
Primi passi e rollout
12
Dispositivi, gruppi e software
3
Policy di protezione e baseline
9
Controlli ed esclusioni
2
Device Encryption e recovery
4
Operazioni, aggiornamenti e report
4
Monitoring, Health e notifiche
1
Detection, XDR e response
8
Troubleshooting e disinstallazione
3
Agent locale e strumenti diagnostici
5
Panoramica degli argomenti Sophos Endpoint
Gli articoli seguono il ciclo di vita di un Endpoint: proteggere Central, pianificare, installare, raggruppare, proteggere, cifrare, monitorare, rispondere e rimuovere correttamente.
Accesso a Central e directory 2
Accesso amministrativo, MFA, automazione API, origini identità e sincronizzazione con Active Directory ed Entra ID.
Automatizzare in sicurezza Sophos Central Endpoint API
Endpoint API gestisce dispositivi, gruppi, policy, software e dati XDR. Service Principal, regione dati, autorizzazioni e gestione errori devono …
Primi passi e rollout 12
Messa in esercizio, Agent Modes, prerequisiti, installazione Windows e macOS, Pilot e migrazione tenant.
Mettere in esercizio Sophos Central Endpoint in modo strutturato
Un'introduzione Endpoint sicura inizia prima dell'installer. Tenant, identità, licenze, modello Policy, gruppo pilota e processi operativi devono …
Installare Sophos Central Intercept X (Windows)
La guida spiega gli Agent Mode attuali, il rollout pilota e il confine tra protezione Sophos completa e XDR Sensor.
Pianificare requisiti di sistema e Lifecycle di Sophos Endpoint
Sistemi operativi e versioni Agent supportati cambiano continuamente. Un Lifecycle Runbook collega requisiti Sophos, gruppi pilota, Release Note e …
Sophos Endpoint Standard o Advanced: associazione attuale
Standard e Advanced non sono più opzioni attuali dell'Installer. Licenza, Agent Mode e offerta software del tenant determinano l'ambito.
Installare Sophos Central Endpoint (macOS)
Installare Sophos Central Endpoint su un singolo Mac o tramite MDM, concedere le autorizzazioni macOS richieste e risolvere i problemi di …
Disinstallare Sophos Central Endpoint da macOS
Su macOS, Sophos Endpoint viene rimosso con il Removal Tool integrato o InstallationDeployer, non eliminando semplicemente l'app.
Distribuire automaticamente Sophos Endpoint su Windows
L'installer Windows consente un rollout controllato con gruppi, Agent Mode, proxy, Message Relay e log di installazione chiari.
Distribuire Sophos Endpoint su macOS tramite MDM
Un rollout macOS richiede installer, profili MDM Sophos aggiornati, System Extensions, Full Disk Access e una verifica ripetibile.
Sophos Endpoint macOS CLI e autorizzazioni
La macOS CLI consente installazioni riproducibili. Il Mac è protetto completamente soltanto dopo aver autorizzato anche System Extension, Network …
Preparare Sophos Endpoint nelle Gold Image VDI
Una Gold Image VDI viene preparata con la modalità prevista. I cloni devono nascere dal master e richiedono una regola Lifecycle adeguata.
Testare in sicurezza le funzioni di Sophos Endpoint
Un Health State verde non basta. Test Sophos ed EICAR innocui confermano protezione, Policy, notifica utente, Event e Cleanup.
Migrare dispositivi Sophos Endpoint tra tenant Central
Una migrazione tenant modifica gestione e Policies. Tenant di destinazione, licenza, installer, eccezioni e rollback vengono quindi verificati prima …
Dispositivi, gruppi e software 3
Inventario, gruppi, assegnazione delle policy, componenti installati e dispositivi inattivi.
Gestire dispositivi e gruppi Endpoint in Sophos Central
Come interagiscono computer, gruppi, tag e software e come mantenere un inventario dispositivi affidabile.
Assegnare correttamente utenti e gruppi Sophos Central Endpoint
Sophos Central distingue persone, Login e dispositivi. Un'origine identità pulita evita utenti duplicati, licenze errate e User Policy inattese.
Gestire Agent Mode e software Sophos Endpoint
La vista dispositivi attuale sostituisce il vecchio dialogo delle funzioni. L'articolo spiega assegnazione, licenze, verifica e cambio sicuro.
Policy di protezione e baseline 9
Ordine delle Policies, Threat Protection, Web, applicazioni, periferiche, DLP, Windows Firewall e DNS Protection.
Strutturare le policy Sophos Central Endpoint
Vince la prima policy corrispondente. L'articolo mostra un modello gestibile ed evita i tipici errori di priorità.
Best practice Sophos Endpoint Threat Protection
Una baseline pratica per Sophos Endpoint Threat Protection, con limiti chiari per esclusioni e impostazioni avanzate.
Introdurre le Sophos Endpoint Control Policy
Quattro controlli Endpoint svolgono compiti diversi. L'articolo mostra effetti, limiti di piattaforma e rollout sicuro.
Configurare Sophos Endpoint Application Control
Application Control viene usato prima come inventario. Solo dopo la valutazione, le applicazioni indesiderate vengono bloccate in un gruppo pilota.
Configurare Sophos Endpoint Peripheral Control
Le periferiche vengono prima monitorate. Una policy pilota controlla poi i tipi di dispositivo e le eccezioni identificate con precisione.
Configurare Sophos Endpoint Web Control
La policy Web attuale per Windows usa Web Filtering Profiles riutilizzabili. Classic resta rilevante per agent meno recenti e altre piattaforme.
Configurare Sophos Endpoint Data Loss Prevention
Endpoint DLP combina regole riutilizzabili con una policy. Contenuti e file vengono prima registrati, poi confermati o bloccati in modo mirato.
Gestire Windows Firewall con Sophos Central Endpoint
La policy Endpoint monitora o controlla i profili Windows Firewall. Non sostituisce Sophos Firewall e non crea regole dettagliate centralizzate.
Configurare Sophos DNS Protection per Endpoint
L'Endpoint Policy invia richieste DNS cifrate a Sophos. Namespace interni e limiti di piattaforma richiedono pianificazione.
Controlli ed esclusioni 2
Tamper Protection, esclusioni globali e di policy, approvazioni, rischi e validazione controllata.
Disattivare in sicurezza Tamper Protection
Tamper Protection va disattivata solo per una finestra di manutenzione limitata. La guida mostra i metodi attuali e il ripristino sicuro.
Configurare esclusioni Sophos Central Endpoint
Le esclusioni possono ridurre protezione e visibilità. L'articolo mostra selezione, autorizzazione, test e pulizia periodica.
Device Encryption e recovery 4
Policy BitLocker e FileVault, autenticazione, Recovery Keys, Self Service, migrazione e decrittografia.
Introdurre in sicurezza Sophos Central Device Encryption
Sophos non sostituisce la cifratura del sistema operativo, ma gestisce centralmente BitLocker e FileVault con Policy, stato e Recovery Key.
Gestire BitLocker con Sophos Central
Sophos Central orchestra BitLocker. TPM, modalità di autenticazione, GPO Windows, partizionamento e Recovery Key restano decisivi per un rollout …
Gestire FileVault con Sophos Central
Con FileVault non decide soltanto la Policy. Autorizzazione utente, Secure Token, Bootstrap Token, MDM e un Recovery Key personale valido devono …
Risolvere sistematicamente gli errori Sophos Device Encryption
Gli errori Device Encryption si risolvono con stato locale, CDE.log e codice specifico, non cambiando ripetutamente la Policy.
Operazioni, aggiornamenti e report 4
Licenze, Software Packages, Update Cache, Proxy, stato, Event, Report, manutenzione e Lifecycle.
Sophos Endpoint Update, Cache e Message Relay
Update Management controlla le versioni, non la protezione dalle minacce. Cache e Relay riducono banda e mediano la gestione.
Requisiti di rete e proxy di Sophos Endpoint
Gli Endpoint richiedono DNS e HTTPS verso Sophos. Proxy, Message Relay e Update Cache formano un percorso chiaro e testato.
Valutare Sophos Endpoint Events, Alerts e Reports
Gli Events restano nella cronologia, gli Alerts richiedono attenzione. Audit Log, DLP Log ed Endpoint Reports hanno limiti propri.
Comprendere le licenze Sophos Central Endpoint
Le licenze Endpoint sono calcolate per lo più per utente. Dispositivi offline, utenti duplicati e scadenza incidono in modo diverso dall'elenco …
Monitoring, Health e notifiche 1
E-mail di alert, Account Health, stato dei dispositivi, analisi degli Event e escalation operativa.
Gestire Sophos Endpoint Alert e Account Health
Alert e Account Health indicano interventi necessari. Close, Resolve, Reset, Snooze o Auto-Fix non sostituiscono l'analisi tecnica della causa.
Detection, XDR e response 8
Threat Cleanup, XDR Cases, AI Assistant, blocco IP, Device Isolation, Live Response, Forensic Snapshot e Security Heartbeat.
Sophos Endpoint Threat Cleanup e rimozione malware
La reazione corretta dipende dal tipo di rilevamento. Isolamento, catena dei processi, stato Cleanup, persistenza e causa vengono verificati prima …
Isolare Sophos Endpoint e usare Live Response
Admin Isolation e isolamento automatico funzionano diversamente. Questa guida copre investigation, remediation e rilascio.
Sophos Endpoint Data Collection e Live Discover
Live Endpoint interroga dispositivi connessi, Data Lake la telemetria storica. Policy, retention e limiti determinano portata e carico.
Gestire Sophos XDR Cases e Detection Rules
I Cases raggruppano le indagini, le Detection Rules generano segnali. Entrambi richiedono Ownership, Suppression tracciabile e chiari criteri di …
Analizzare Detections e Threat Graphs Sophos Endpoint
Gli Event registrano azioni note, le Detections attività sospette non bloccate. Threat Lineage e Threat Graphs forniscono il contesto.
Usare Sophos AI Assistant e AI Search in XDR
L'AI accelera la ricerca e la sintesi, ma non sostituisce la verifica delle evidenze né le decisioni sull'incidente. Prompt e risultati restano dati …
Bloccare indirizzi IP compromessi con Sophos Endpoint
Central distribuisce blocchi IP a Endpoint Windows e Linux. Scope, scadenza, eccezioni e Response vengono documentati prima del blocco tenant-wide.
Sophos Security Heartbeat e Synchronized Security
Endpoint e Firewall restano prodotti separati. Heartbeat trasmette lo stato; Synchronized Security attua la reazione di rete configurata.
Troubleshooting e disinstallazione 3
Diagnostica, riparazione, casi Tamper Protection, rimozione controllata e pulizia dei dispositivi.
Risolvere sistematicamente i problemi di installazione Sophos Endpoint
Un Runbook riproducibile distingue Download, Bootstrap, installazione componenti, registrazione e sincronizzazione Policy ed evita reinstallazioni …
Disinstallare Sophos Central Endpoint in Windows
La procedura attuale usa SophosUninstall.exe, separa rimozione software ed eliminazione in Central e descrive la verifica finale.
Disinstallare Sophos Endpoint con Tamper Protection attivo
Rimuovere Sophos Endpoint nonostante Tamper Protection con ripristino, recupero password e nuova registrazione, senza vecchi hack del Registry.
Agent locale e strumenti diagnostici 5
Interfaccia Endpoint locale, scansioni, log e servizi Windows, Self Help, SDU, diagnostica CLI, autorizzazioni macOS e dati per il supporto.
Usare Sophos Endpoint localmente e verificare lo stato di protezione
L'interfaccia Endpoint locale mostra se i moduli di protezione funzionano, quali eventi si sono verificati e quali azioni un Admin può eseguire …
Pianificare e risolvere le scansioni Sophos Endpoint
Protezione in tempo reale e scansioni pianificate si completano. L'articolo tratta scelta, pianificazione, limiti, log ed errori tipici di File …
Scansionare Sophos Endpoint su Windows tramite CLI
Intercept X CLI avvia Scan Windows mirati o completi e restituisce Exit Code valutabili e JSON per Runbook RMM e Incident Response.
Diagnosticare Sophos Endpoint con Self Help e SDU
Self Help localizza i problemi Agent tipici. SDU raccoglie i Log tecnici per un'analisi fondata o un ticket Sophos Support completo.
Analizzare Log e servizi Sophos Endpoint Windows
Non tutti i Log Sophos servono per ogni errore. Questa guida collega il sintomo al Log Windows, al servizio e alla verifica corretti.