Sophos Protected Browser: creare gruppi di applicazioni e classificare gli oggetti criterio
Sophos Protected Browser offre gruppi di applicazioni, elenchi di siti, stati dei dispositivi e categorie web in My Products > Protected Browser > Policy objects. I passaggi seguenti usano le etichette inglesi dell’interfaccia. Sophos documenta procedure complete per i primi tre tipi; la guida delle categorie web contiene ancora una contraddizione.
Chiarire prerequisiti, licenza e ruolo
Le pagine procedurali Sophos qui collegate non indicano né il diritto di licenza necessario né un ruolo minimo specifico. Anche la presenza del percorso di menu o dell’azione Add object non conferma un diritto di licenza. Prima di apportare modifiche, fai quindi verificare il diritto dal reparto responsabile delle licenze.
Assegnare correttamente i ruoli amministrativi di Sophos Fusion fornisce informazioni generali sui diritti relativi ai criteri e sulla verifica con un account amministratore. L’articolo non associa però questi diritti agli oggetti criterio di Protected Browser e non dimostra quindi un ruolo minimo per Add object. Se il ruolo o l’azione non sono chiari, fermati e fai chiarire l’autorizzazione specifica del prodotto.
ZTNA è un prerequisito aggiuntivo solo se un gruppo di applicazioni deve contenere applicazioni RDP o SSH agentless. In tal caso ZTNA deve essere già configurato, le risorse necessarie devono essere presenti in ZTNA e i gateway ZTNA distribuiti su ESXi, Microsoft Hyper-V o Sophos Firewall devono eseguire la versione più recente della rispettiva piattaforma.
Creare un gruppo di applicazioni
Un gruppo di applicazioni è adatto quando più applicazioni devono essere gestite insieme nell’ambito di un criterio Internet.
- Apri
My Products > Protected Browser > Policy objects. - Fai clic su Add object e seleziona Application group.
- In Name inserisci un nome e in Description una descrizione del gruppo di applicazioni.
- Per le applicazioni RDP o SSH agentless, espandi ZTNA resources e seleziona le applicazioni necessarie.
- Per le altre applicazioni, espandi la Application category appropriata e seleziona le applicazioni.
- Una categoria espansa mostra inizialmente 20 applicazioni. Con Show more vengono visualizzate le 20 successive.
- In alternativa, cerca il nome dell’applicazione nel campo Search. Attiva quindi Show added apps only per controllare in modo mirato la selezione.
- Fai clic su Save.
Secondo Sophos, Add all apps currently in list è disponibile solo per Generative AI. Sophos: Add an application group.
Importante: in questa procedura, sotto ZTNA resources compaiono solo applicazioni SSH e RDP agentless. Un’applicazione web agentless deve invece essere inserita in una Site list.
Creare un elenco di siti
- Apri My Products > Protected Browser > Policy objects.
- Seleziona Add object > Site list e inserisci nome e descrizione.
- In Sites, aggiungi domini, URL o indirizzi IP. Conferma ogni elemento con Invio o Tab, anche se è uno solo. Se incolli più elementi, separali con interruzioni di riga.
- Verifica la selezione e fai clic su Save.
Un elenco di siti può contenere anche applicazioni web ZTNA agentless.
Categoria web: considerare la contraddizione documentata
La guida Sophos è intitolata Add a web category, ma in un passaggio chiede di selezionare il tipo Site list in Add object. Questa istruzione contraddice il tipo di oggetto indicato nel titolo.
Non considerarlo un percorso sicuro e non creare un oggetto diverso a titolo di prova. Fermati prima di selezionare o salvare e chiarisci la procedura attuale con il supporto Sophos. La guida Sophos non descrive un percorso sicuro per proseguire o salvare un oggetto categoria web.
Configurare lo stato del dispositivo
Seleziona Add object > Device posture, inserisci nome e descrizione e scegli Windows o macOS in OS platform. Scegli se applicare le condizioni a Protected Browser, all’estensione o a entrambi. Endpoint protection offre condizioni per Sophos Endpoint, il suo stato di integrità, prodotti EPP rilevati o protezione assente, oppure consente di omettere il controllo. Secondo Sophos, Any active EPP detected verifica soltanto se è installato un prodotto supportato, senza confermarne la protezione attiva.
Importante: l’estensione non valuta lo stato di integrità degli endpoint. Le relative condizioni valgono solo per il Protected Browser completo. In Full disk encryption (FDE), scegli le condizioni BitLocker o FileVault adatte al sistema operativo, oppure ometti il controllo. Verifica le condizioni e termina con Save.
Controllare la selezione prima del salvataggio
Questa non è una verifica funzionale completa. Sophos non documenta né un segnale di esito positivo dopo il salvataggio, né un report o una verifica dell’effetto del criterio. Controlla la selezione del gruppo di applicazioni prima del salvataggio come segue:
- Annota localmente il nome e il tipo di oggetto previsti e la selezione delle applicazioni.
- Nella finestra di dialogo controlla le applicazioni selezionate con Show added apps only e, se necessario, con Search.
Interrompi qui il controllo della selezione, prima di salvare. In questo modo viene controllata solo la selezione nella finestra di dialogo.
Quindi salvare
Fai ora clic su Save per completare la procedura di creazione documentata. Sophos non indica tuttavia alcun segnale di esito positivo e non descrive né una verifica dei valori salvati in modo permanente né l’effetto di un criterio collegato successivamente. Se dopo il salvataggio non è presente un risultato inequivocabile, non apportare altre modifiche come presunta verifica, ma chiarisci il percorso di controllo con il supporto Sophos.
Risoluzione dei problemi in base al sintomo
Un’applicazione web ZTNA non compare nel gruppo di applicazioni
Le applicazioni web ZTNA agentless appartengono a una Site list; segui la procedura completa riportata sopra.
Vengono visualizzate solo 20 applicazioni
Nella categoria di applicazioni espansa, fai clic su Show more per visualizzare le 20 applicazioni successive. In alternativa, puoi trovare l’applicazione desiderata tramite Search.
La finestra di dialogo della categoria web non corrisponde alla guida
La selezione documentata Site list contraddice il titolo della guida Sophos. Non creare un oggetto diverso a titolo di prova. Fermati prima di selezionare o salvare e chiarisci il percorso attuale dell’interfaccia con il supporto Sophos.
Preparare le modifiche in sicurezza
Sophos non descrive qui né l’eliminazione, né una visualizzazione delle dipendenze, né il ripristino. Prima di creare l’oggetto, registra quindi la modifica prevista in un documento locale. Se occorre modificare, ritirare o rimuovere un oggetto esistente, fermati prima della modifica e chiarisci la procedura attuale e documentata con il supporto Sophos.
Gestione e controlli periodici
Sophos non descrive qui una procedura per controlli periodici o interventi durante la gestione di questi oggetti criterio. Non utilizzare quindi questa guida come prova per la gestione o la dismissione. Per ulteriori verifiche devi chiarire la procedura attuale con il supporto Sophos.