Sophos Fusion Endpoint strukturiert in Betrieb nehmen
Diese Orientierung verbindet Tenant, Identitäten, Lizenzen, Policies, Pilot und Betriebsabnahme, ohne die verlinkten Detail-Runbooks zu wiederholen.
Sophos Endpoint
Praxisnahe Anleitungen für den Sophos-Fusion-Endpoint-Betrieb: Zugang, Rollout, Geräte, Schutzrichtlinien, Monitoring, XDR, Response und Troubleshooting. Die zentrale Verwaltung von BitLocker und FileVault hat eine eigene Kategorie für Sophos Device Encryption.
Inhaltsverzeichnis
Einstieg und Rollout
11
Fusion-Zugang und Verzeichnisse
2
Geräte, Gruppen und Software
4
Schutzrichtlinien und Baseline
9
Kontrollfunktionen und Ausnahmen
2
Betrieb, Updates und Reporting
4
Monitoring, Health und Benachrichtigungen
1
XDR und MDR
8
Troubleshooting und Deinstallation
5
Lokaler Agent und Diagnosewerkzeuge
5
Sophos Endpoint Themenübersicht
Die Artikel führen durch den Lebenszyklus: orientieren, Fusion absichern, planen, installieren, gruppieren, schützen, überwachen, reagieren und sauber zurückbauen.
Einstieg und Rollout 11
Inbetriebnahme, Agent Modes, Voraussetzungen, Windows- und macOS-Installation, Linux Server Protection, Pilotierung und Tenant-Migration.
Sophos Fusion Intercept X installieren (Windows)
Die Anleitung ordnet die aktuellen Agent Modes ein, zeigt den Pilot-Rollout und trennt vollständigen Sophos-Schutz klar vom XDR Sensor.
Sophos Endpoint Systemanforderungen und Lifecycle planen
Unterstützte Betriebssysteme und Agentversionen ändern sich laufend. Ein Lifecycle-Runbook verbindet Sophos-Anforderungen, Pilotgruppen, Release Notes …
Sophos Endpoint Standard oder Advanced: aktuelle Zuordnung
Standard und Advanced sind keine aktuellen Installeroptionen mehr. Entscheidend sind Lizenz, Agent Mode und der im Tenant angebotene Softwareumfang.
Sophos Fusion Endpoint installieren (macOS)
Sophos Fusion Endpoint auf einem einzelnen Mac installieren, Komponenten auswählen, macOS-Berechtigungen freigeben und den Schutz abnehmen.
Sophos Endpoint unter Windows automatisiert ausrollen
Ein belegter Ablauf für den Windows-Rollout mit SophosSetup.exe, sicheren Parametern, repräsentativen Wellen und klaren Stop-Kriterien.
Sophos Endpoint auf macOS mit Jamf Pro ausrollen
Eine belastbare Jamf-Bereitstellung weist zuerst das passende Sophos-MDM-Profil zu, startet dann den aktuellen Tenant-Installer und prüft die …
Sophos Endpoint macOS CLI und Berechtigungen
Die macOS-CLI ermöglicht reproduzierbare Installationen. Vollständig geschützt ist der Mac erst, wenn System Extensions, Network Extensions und …
Sophos Endpoint in VDI-Gold-Images vorbereiten
Gold Image mit Timeout- oder Notification Mode vorbereiten, Identitäten sauber trennen, Klone validieren und kurzlebige VDI-Geräte gezielt bereinigen.
Sophos Endpoint Schutzfunktionen sicher testen
Ein grüner Health State genügt nicht. Harmlose Sophos- und EICAR-Tests bestätigen Schutzpfad, Policy, Benutzerhinweis, Event und Cleanup.
Sophos-Geräte zwischen Central-Tenants migrieren
Der Primärweg ist die API-basierte Device Migration mit Receiving Job und Sending Job. --registeronly bleibt eine separate Windows-Neuregistrierung …
Fusion-Zugang und Verzeichnisse 2
Administratorzugang, MFA, API-Automation, Identitätsquellen sowie die Synchronisation mit Active Directory und Entra ID.
Sophos Fusion Endpoint Rollen und Berechtigungen planen
Eine Endpoint-Rolle muss nicht nur Menüs anzeigen, sondern genau die vorgesehenen Betriebs- und Response-Aktionen erlauben.
Sophos Fusion Endpoint API sicher automatisieren
Die Endpoint API verwaltet Endpoint- und Server-Ressourcen eines Tenants. Entscheidend sind der richtige Regionalhost, minimale Rechte und eine …
Geräte, Gruppen und Software 4
Computerbestand, Gruppen, Richtlinienzuweisung, installierte Komponenten und inaktive Geräte.
Sophos Fusion Endpoint-Geräte und Gruppen verwalten
Der Artikel zeigt, wie Computer, Gruppen, Tags und Softwareumfang zusammenspielen und wie ein belastbarer Gerätebestand entsteht.
Sophos Fusion Endpoint Benutzer und Gruppen richtig zuordnen
Sophos Fusion trennt Benutzer, erkannte Logins und geschützte Geräte. Dieser Leitfaden zeigt die sichere Zuordnung und grenzt Endpoint-Identitäten von …
Sophos Fusion Gerät ersetzen oder stilllegen
Der Lifecycle-Ablauf trennt neues Gerät, lokalen Rückbau und Fusion-Datensatz. So bleibt der Schutz erhalten und veraltete Objekte werden erst nach …
Sophos Endpoint Agent Mode und Software verwalten
Die Geräteansicht steuert Agent Mode und Zusatzkomponenten. Der Artikel erklärt Zuweisung, gemeinsame Produktzeilen, Prüfung und sichere Entfernung.
Schutzrichtlinien und Baseline 9
Policy-Reihenfolge, Threat Protection, Web, Anwendungen, Peripheriegeräte, DLP, Windows Firewall und DNS Protection.
Sophos Fusion Endpoint-Richtlinien richtig aufbauen
Sophos Fusion wendet pro Funktion die erste passende Policy an. So bleiben Zuweisung, Scope und Priorität nachvollziehbar.
Sophos Endpoint Threat Protection Best Practices
Eine praxisnahe Baseline für Sophos Endpoint Threat Protection, mit klaren Grenzen für Ausnahmen und erweiterte Einstellungen.
Sophos Endpoint Control Policies sicher einführen
Vier Endpoint-Kontrollen lösen unterschiedliche Aufgaben. Diese Entscheidungshilfe verbindet Policy-Wahl, Pilotplan, Abnahme und sicheren Rückweg.
Sophos Endpoint Application Control konfigurieren
Application Control wird zuerst als Inventar genutzt. Erst nach der Auswertung werden unerwünschte Anwendungen in einer Pilotgruppe blockiert.
Sophos Endpoint Peripheral Control konfigurieren
Peripheriegeräte werden zunächst überwacht. Danach steuert eine Pilot-Policy Gerätetypen und exakt identifizierte Ausnahmen.
Sophos Endpoint Web Control konfigurieren
Die aktuelle Windows-Web-Policy arbeitet mit wiederverwendbaren Web Filtering Profiles. Classic bleibt für ältere Windows-Agenten und macOS relevant.
Sophos Endpoint Data Loss Prevention konfigurieren
Endpoint DLP verbindet Content Control Lists und wiederverwendbare Regeln mit einer Policy. Ein Pilot schafft die Grundlage für gezieltes Bestätigen …
Windows Firewall mit Sophos Fusion Endpoint verwalten
Die Endpoint-Policy überwacht oder steuert Windows-Firewall-Profile. Sie ersetzt keine Sophos Firewall und erstellt keine zentrale Detailregelbasis.
Sophos DNS Protection für Endpoints konfigurieren
Die Endpoint policy von DNS Protection leitet DNS-Anfragen unterstützter Windows-Geräte per HTTPS an DNS Protection weiter. Xstream allein deckt …
Kontrollfunktionen und Ausnahmen 2
Tamper Protection, globale und Policy-Ausnahmen, Freigaben, Risiken und kontrollierte Validierung.
Sophos Fusion Tamper Protection sicher deaktivieren
Der Manipulationsschutz sollte nur für ein klar begrenztes Wartungsfenster deaktiviert werden. Diese Anleitung zeigt die aktuellen Wege und den …
Sophos Fusion (ehemals Sophos Central): Endpoint-Ausnahmen sicher konfigurieren
Ausnahmen reduzieren Schutz und Sichtbarkeit. Diese Anleitung erklärt Global Exclusions, Policy-Scope, Windows-, macOS- und Linux-Syntax sowie eine …
Betrieb, Updates und Reporting 4
Lizenzen, Softwarepakete, Update Caches, Proxies, Status, Events, Reports, Wartung und Lifecycle.
Sophos Endpoint Updates, Cache und Message Relay
Update Management steuert Produktversionen, nicht den Bedrohungsschutz. Cache und Relay sparen Bandbreite und vermitteln Sophos Fusion-Kommunikation.
Sophos Endpoint Netzwerk- und Proxy-Anforderungen
Sophos Endpoint benötigt DNS und HTTPS zu den aktuellen Sophos-Zielen. Wildcards, Proxy und TLS Inspection werden bewusst geplant und validiert.
Sophos Events für Computer und Server auswerten
Events liefern den technischen Verlauf. Computer Report und Hero Report beantworten andere Betriebsfragen und müssen getrennt interpretiert werden.
Sophos Fusion Endpoint-Lizenzen verstehen
Endpoint-Lizenzen werden meist pro Benutzer berechnet. Entscheidend sind Benutzerzuordnung, Aktivität, Lizenztyp und der genaue Lizenzstatus.
Monitoring, Health und Benachrichtigungen 1
Alert-E-Mails, Account Health, Gerätezustand, Event-Auswertung und betriebliche Eskalation.
Sophos Endpoint Alerts und Account Health bearbeiten
Ein Alert ist ein Prüfauftrag. Erst Ursache und Wirkung klären, dann bereinigen, validieren und den Workflow-Status ändern.
XDR und MDR 8
Threat Cleanup, XDR Cases, AI Assistant, IP-Blockierung, Device Isolation, Live Response, Forensic Snapshots und Security Heartbeat.
Sophos Endpoint Threat Cleanup und Malware-Bereinigung
Cleanup ist ein technischer Remediation-Ablauf: Beweise sichern, Scope bestimmen, Sophos-Aktionen ausführen, Ergebnis validieren und erst dann …
Sophos Endpoint isolieren und mit Live Response prüfen
Admin Isolation und automatische Isolation haben unterschiedliche Auslöser und Rückwege. Dieses Runbook führt sicher von der Eindämmung bis zur …
Sophos Endpoint Data Collection und Live Discover
Live Endpoint fragt verbundene Geräte ab, Data Lake historische Telemetrie. Policy, Aufbewahrung und Query-Guardrails bestimmen Reichweite und Last.
Sophos XDR Cases und Detection Rules betreiben
Cases bündeln XDR-Untersuchungen. Detection Rules unterdrücken definierte Treffer und brauchen deshalb enge Bedingungen, Kontrolle und einen …
Sophos Endpoint Detections und Threat Graphs untersuchen
Detections zeigen nicht blockierte verdächtige Aktivität. Threat Lineage und Threat Graphs liefern den Kontext für Triage und belegte …
Sophos AI Assistant und AI Search in XDR verwenden
AI Search, Security Analyst und Threat Hunter unterstützen XDR-Untersuchungen. Der Firewall Assistant erhält einen getrennten Einstieg ab SFOS 23.0; …
Kompromittierte IP-Adressen mit Sophos Endpoint blockieren
Die globale Central-Liste blockiert angegebene IP-Ziele auf verwalteten Windows- und Linux-Geräten. Sie ist keine Firewall-Regel und besitzt keinen …
Sophos Security Heartbeat und Synchronized Security
Security Heartbeat liefert den Gerätezustand. Firewall-Regeln, Endpoint-Abweisung und Active Threat Response sind getrennte Reaktionswege.
Troubleshooting und Deinstallation 5
Diagnose, Reparatur, Tamper-Protection-Sonderfälle, kontrollierte Entfernung und Gerätebereinigung.
Fehlgeschlagene Sophos-Endpoint-Installation systematisch beheben
Ein symptomorientiertes Runbook für fehlgeschlagene Sophos-Fusion-Endpoint-Installationen unter Windows – ohne erfundene Exitcodes oder …
Sophos Endpoint Installationsfehler unter macOS beheben
Ein symptomorientiertes Runbook für blockierte Installer, Folder Insecurity, fehlende Sophos-Fusion-Registrierung, rote Berechtigungen und …
Sophos Endpoint unter Windows deinstallieren
Die aktuelle Anleitung nutzt SophosUninstall.exe, trennt Softwareentfernung und Löschung in Sophos Fusion und zeigt die Prüfung nach dem Rückbau.
Sophos Endpoint trotz Manipulationsschutz deinstallieren
Sophos Endpoint trotz Tamper Protection sicher entfernen: Wiederherstellung, Passwortabruf und Re-Registrierung ohne alte Registry-Hacks.
Sophos Endpoint unter macOS deinstallieren
Sophos Endpoint wird unter macOS mit dem offiziellen Removal Tool oder InstallationDeployer entfernt. Fusion-Löschung und MDM-Bereinigung folgen …
Lokaler Agent und Diagnosewerkzeuge 5
Lokale Endpoint-Oberfläche, Scans, Windows-Logs und Dienste, Self Help, SDU, CLI-Diagnose, macOS-Berechtigungen und Supportdaten.
Sophos Endpoint lokal bedienen und Schutzstatus prüfen
Die lokale Endpoint-Oberfläche zeigt, ob Schutzmodule arbeiten, welche Ereignisse vorliegen und welche Aktionen ein Admin direkt am Gerät ausführen …
Sophos Endpoint Scans planen und troubleshooten
Ein Praxisleitfaden für Scheduled Scanning, die zentrale Scan-Aktion, Pilotierung, Erfolgskontrolle und sichere Fehlersuche.
Sophos Endpoint unter Windows per CLI scannen
Die Intercept-X-CLI startet gezielte oder vollständige Windows-Scans und liefert auswertbare Exitcodes sowie JSON für RMM- und …
Sophos Endpoint mit Self Help und SDU diagnostizieren
Self Help lokalisiert typische Agentprobleme. SDU sammelt die technischen Logs für eine fundierte Analyse oder ein vollständiges Sophos-Supportticket.
Sophos Endpoint Windows-Logs und Dienste richtig auswerten
Nicht jedes Sophos-Log ist für jeden Fehler relevant. Diese Referenz führt vom sichtbaren Symptom zum richtigen Windows-Log, Dienst und nächsten …