Pianificare requisiti di sistema e Lifecycle di Sophos Endpoint
Un Agent installato non resta automaticamente supportato nel lungo periodo. Sistema operativo, architettura, componenti Sophos, certificati e modello di licenza evolvono indipendentemente. Un’operatività Endpoint solida verifica quindi non soltanto se l’installazione funziona oggi, ma anche quando le piattaforme usciranno dal supporto e come saranno introdotte le nuove versioni Agent.
Fonti correnti invece di un elenco statico di versioni
I numeri di versione concreti invecchiano rapidamente. Per un’approvazione si usano sempre tre fonti Sophos aggiornate:
- Requisiti di sistema per Windows o macOS.
- Release Note dei componenti Endpoint interessati.
- Retirement Calendar per piattaforme e sistemi operativi.
La KB descrive il processo e rinuncia deliberatamente a un elenco apparentemente permanente di tutti i Build supportati.
Sophos distingue tra Maintenance e Retirement. La Maintenance termina normalmente dodici mesi prima della data di Retirement e segna la fine delle nuove funzioni per la piattaforma. Negli ultimi tre mesi circa prima del Retirement, in genere non sono previste neppure modifiche software. I Protection Update possono continuare fino all’ultimo giorno di supporto indicato. Un dispositivo costituisce quindi un rischio Lifecycle già prima dell’ultima data di calendario.
Valutare le piattaforme Windows
Per Windows si verificano edizione, 32/64 bit, ARM, Patch Level e archivio Root Certificate. Le piattaforme più vecchie possono essere classificate Legacy e richiedere una licenza Extended Support. Sui sistemi Legacy possono mancare funzioni, correzioni o Component Update anche se l’Agent è ancora installato.
I valori Sophos di maggio 2026 distinguono Endpoint da EDR, XDR o MDR:
| Risorsa | Sophos Endpoint | EDR, XDR e MDR |
|---|---|---|
| Spazio libero | minimo 4 GB, consigliato 8 GB | 8 GB |
| Memoria | 4 GB | 16 GB |
| Core CPU | 2 | 4 |
Sophos consiglia un SSD di sistema. Picchi durante Threat Case e Sophos Clean sono normali; Threat Case può occupare un core completo. Testare i valori con il carico reale.
Windows 10 e 11 ARM64 si approvano solo secondo la matrice attuale. Insider Preview non è supportato. Azure Code Signing richiede update cumulativi e Microsoft Identity Verification Root Certificate Authority 2020 nello store locale. Senza ACS installazione o upgrade può fallire pur continuando inizialmente la protezione.
Full Protection e Sensor Mode usano le stesse risorse. Sensor Mode non è supportato su Legacy.
Una decisione di approvazione documenta:
- versione Windows e fine del supporto Microsoft,
- stato di supporto Sophos e licenza aggiuntiva necessaria,
- componenti Agent disponibili per l’architettura,
- limitazioni note,
- data prevista per migrazione o sostituzione.
Valutare le piattaforme macOS
Su macOS il funzionamento è influenzato non soltanto dalla versione del sistema operativo, ma anche da Apple Silicon, System Extension, Network Extension e diritti Privacy. Un upgrade a una nuova versione principale di macOS viene quindi testato su un Mac pilota con i profili MDM correnti.
Le Release Note possono contenere indicazioni urgenti, per esempio che una nuova installazione su una versione macOS meno recente non è più possibile, mentre dispositivi esistenti continuano a funzionare in uno stato diverso. Queste differenze non vengono dedotte da una dichiarazione generica come «macOS è supportato».
Componenti invece di un’unica versione Agent
Sophos Endpoint è composto da diversi componenti, tra cui AutoUpdate, Endpoint Defense, Health Service, Management Communication, Network Threat Protection, Endpoint UI e altri moduli dipendenti dalla licenza.
La versione del prodotto visibile in Central e un numero di versione locale non descrivono quindi da soli lo stato complessivo. In caso di problema si cerca nelle Release Note il componente interessato.
Trattare i sistemi HDD come debito tecnico
Sophos consiglia SSD invece di HDD. Event Journals, Scheduled Scans e Deep Scanning aumentano la latenza I/O. Inserire gli HDD in un gruppo separato senza ridurre la protezione generale.
Misurare disco, code, spazio e processo Sophos con Performance Analysis. Se la scansione resta necessaria, disattivare Enable deep scanning solo per quel gruppo e spostare la finestra.
Disattivare Event Journals elimina Threat Graphs, limita Live Discover/Data Lake e impedisce Forensic Snapshots. I clienti MDR non devono farlo; Health Check lo segnala. Sostituire disco o dispositivo resta la soluzione.
Verificare la compatibilità di terze parti
Acronis Cyber Protect Agent con DeviceLock Redirection e Sophos Endpoint 2023.1 o successivo può causare schermo nero al logout; rimuovere Acronis.
Final Code Encryption può bloccare applicazioni Microsoft. Rimuoverlo o applicare il fix. Disattivare Protect Office Applications riduce la protezione ed è solo una transizione mirata.
Non usare eccezioni globali. Il pilota include cifratura, DLP, backup, controllo remoto e allowlisting che intervengono su processi o file.
Comprendere il rollout graduale
Sophos pubblica talvolta le Release Note il primo giorno di un rollout che dura più settimane. Una nuova versione documentata potrebbe quindi non essere immediatamente disponibile su ogni tenant o Endpoint.
Ciò evita due interpretazioni errate:
- Un dispositivo non è automaticamente obsoleto solo perché non ha ricevuto la nuova versione il giorno della pubblicazione.
- Una reinstallazione manuale non forza in modo affidabile una versione software non ancora rilasciata.
Livelli pilota e produzione
Software Packages e Update Management Policies consentono livelli controllati. Un modello pratico comprende:
- Pilot: IT e dispositivi rappresentativi ricevono presto le nuove versioni.
- Early production: piccolo campione produttivo dopo il Pilot riuscito.
- Production: rilascio ampio dopo criteri di osservazione definiti.
- Fixed term o LTS: soltanto per requisiti di stabilità motivati e con monitoraggio della scadenza.
Un pacchetto Fixed Term non viene frainteso come «vecchia versione» permanente. Sophos impone durate minime e sovrapposizioni; i pacchetti in scadenza devono essere sostituiti in tempo.
Recommended si aggiorna e non scade. FTS dura almeno 120 giorni con 60 di sovrapposizione; LTS scade dopo 18 mesi. Poi l’agente conserva lo stato ma non riceve Protection Updates.
Un Maintenance Release (MR) è uno Special Package con fix. Aggiungerlo in Global Settings > Products & Services > Endpoint & Server > Software packages con il token corrente e assegnarlo a una Policy limitata. Tornare a Recommended; token e versioni scadono.
Extended Support è transitorio
Legacy richiede Sophos Endpoint for Legacy Platforms. Senza licenza installazioni e update falliscono; l’acquisto riattiva gli idonei. Include supporto, Security Updates e alcuni fix, non nuove funzioni.
Da aprile 2026 include Windows 7, 8.1, Server 2008 R2/2012, RHEL 7, CentOS 7, Oracle Linux 7, Debian 10 e vecchie Ubuntu/SUSE. Verificare il Retirement Calendar. macOS non è incluso.
Term si licenzia per utente o dispositivo; MSP Flex per sito. MDR Complete lo include solo per account mensili/Flex. Un Legacy inattivo può consumare se associato a un utente attivo; rimuovere gli oggetti in modo controllato.
Pianificare i riavvii
Sophos non forza sempre immediatamente un riavvio necessario. Protection e Detection Update possono continuare, mentre un componente attende il successivo riavvio di manutenzione.
Su dispositivi non riavviati da molto tempo, più stati Update consecutivi possono richiedere ciascuno un riavvio. Tra due cicli si lascia tempo sufficiente per completare il primo Update. Central Alert e stato software locale vengono ricontrollati dopo ogni riavvio.
Early Access Programs
Un Early Access Program non è un normale canale produttivo. Prima di partecipare si definiscono scopo, dispositivi target, modifiche previste, percorso Support, Exit Plan e implicazioni Privacy.
I dispositivi EAP appartengono a un gruppo pilota chiaramente denominato. Dopo l’uscita si controlla quando tornano alla versione software regolare. Un EAP non viene attivato su dispositivi critici soltanto per aggirare un singolo problema senza analizzarne la causa.
Controllo Lifecycle mensile
Un ritmo operativo sensato comprende:
- verificare nuove Release Note Endpoint e Central,
- confrontare il Retirement Calendar con le proprie piattaforme,
- esportare i dispositivi per sistema operativo, architettura e Agent Mode,
- assegnare un Owner ai dispositivi Legacy e inattivi,
- controllare pacchetti Fixed Term o LTS in scadenza,
- risolvere Alert di riavvio e Update,
- documentare i risultati del Pilot.
L’architettura tecnica degli Update è descritta in Sophos Endpoint Update, Cache e Message Relay.