Sophos Fusion Endpoint gestructureerd in gebruik nemen
Deze handleiding verbindt tenant, identiteiten, licenties, policies, pilot en operationele acceptatie zonder de gekoppelde detailrunbooks te herhalen.
Sophos Endpoint
Praktische handleidingen voor Sophos Fusion Endpoint: toegang, uitrol, apparaten, beveiligingsbeleid, monitoring, XDR, response en troubleshooting. Het centrale beheer van BitLocker en FileVault heeft een eigen categorie voor Sophos Device Encryption.
Inhoud
Sophos Endpoint onderwerpen
De artikelen volgen de levenscyclus: oriënteren, Fusion beveiligen, plannen, installeren, groeperen, beschermen, bewaken, reageren en gecontroleerd verwijderen.
Aan de slag en uitrol 12
Ingebruikname, Agent Modes, vereisten, installatie op Windows en macOS, Linux Server Protection, pilots en tenantmigratie.
Sophos Fusion Intercept X installeren (Windows)
Deze handleiding verduidelijkt de huidige Agent Modes, de pilotrollout en de grens tussen volledige Sophos-bescherming en XDR Sensor.
Sophos Endpoint, EDR, XDR of MDR: welk model past?
De keuze combineert technische bescherming met onderzoekscapaciteit en responseverantwoordelijkheid. Productniveau, agent en gekochte dienst vereisen …
Systeemeisen en levenscyclus van Sophos Endpoint plannen
Ondersteunde besturingssystemen en agentversies veranderen voortdurend. Een levenscyclusprocedure koppelt Sophos-eisen aan pilotgroepen, …
Sophos Endpoint Standard of Advanced: actuele indeling
Standard en Advanced zijn geen actuele installatieopties meer. Licentie, Agent Mode en het softwareaanbod in de tenant bepalen de scope.
Sophos Fusion Endpoint installeren (macOS)
Sophos Fusion Endpoint op één Mac installeren, onderdelen kiezen, macOS-machtigingen verlenen en het apparaat accepteren.
Sophos Endpoint geautomatiseerd uitrollen op Windows
Een onderbouwde Windows-rollout met SophosSetup.exe, veilige parameters, representatieve waves en duidelijke stopcriteria.
Sophos Endpoint op macOS uitrollen met Jamf Pro
Een betrouwbare Jamf-implementatie wijst eerst het juiste Sophos MDM-profiel toe, voert daarna het actuele tenant-installatieprogramma uit en …
Sophos Endpoint macOS CLI en machtigingen
De macOS CLI maakt reproduceerbare installaties mogelijk. De Mac is pas volledig beschermd wanneer systeemextensies, netwerkextensies en …
Sophos Endpoint in VDI Gold Images voorbereiden
Bereid een VDI Gold Image met de bedoelde Installer Mode voor. Klonen mogen alleen van de master komen en hebben een passende lifecycle-regel nodig.
Sophos Endpoint-beveiligingsfuncties veilig testen
Een groene Health State volstaat niet. Onschadelijke Sophos- en EICAR-tests bevestigen beveiligingspad, policy, gebruikersmelding, event en cleanup.
Sophos-apparaten tussen Central-tenants migreren
De primaire methode is API-gebaseerde Device Migration met een Receiving Job en Sending Job. --registeronly blijft een afzonderlijke …
Fusion-toegang en directory's 2
Beheerderstoegang, MFA, API-automatisering, identiteitsbronnen en synchronisatie met Active Directory en Entra ID.
Sophos Fusion Endpoint-rollen en machtigingen plannen
Een Endpoint-rol moet niet alleen menu's tonen, maar precies de bedoelde operationele en responsacties toestaan.
De Sophos Fusion Endpoint API veilig automatiseren
De Endpoint API beheert endpoint- en serverresources van een tenant. De juiste regionale host, minimale rechten en volledige foutafhandeling zijn …
Apparaten, groepen en software 4
Computerinventaris, groepen, beleidstoewijzing, geïnstalleerde componenten en inactieve apparaten.
Sophos Fusion Endpoint-apparaten en groepen beheren
Zo werken computers, groepen, tags en softwareomvang samen en ontstaat een betrouwbare apparaatinventaris.
Een apparaat in Sophos Fusion vervangen of buiten gebruik stellen
Dit proces houdt het nieuwe apparaat, de lokale verwijdering en het Fusion-record gescheiden. Zo blijft de beveiliging intact en worden verouderde …
Sophos Fusion Endpoint-gebruikers en -groepen correct koppelen
Sophos Fusion onderscheidt gebruikers, gedetecteerde aanmeldingen en beveiligde apparaten. Deze handleiding legt de koppeling uit zonder …
Sophos Endpoint Agent Mode en software beheren
De apparaatweergave beheert Agent Mode en extra componenten. Dit artikel behandelt toewijzing, gedeelde productregels, controle en veilige …
Beveiligingsbeleid en baseline 9
Policyvolgorde, Threat Protection, web, applicaties, randapparatuur, DLP, Windows Firewall en DNS Protection.
Sophos Fusion Endpoint-policies correct opbouwen
Sophos Fusion past per functie de eerste passende policy toe. Houd toewijzing, scope en prioriteit inzichtelijk.
Sophos Endpoint Threat Protection Best Practices
Een praktische baseline voor Sophos Endpoint Threat Protection, met duidelijke grenzen voor uitzonderingen en geavanceerde instellingen.
Sophos Endpoint-controlebeleid veilig invoeren
Vier Endpoint-controles lossen verschillende problemen op. Deze gids verbindt policykeuze, pilotplan, acceptatie en veilige terugkeer.
Sophos Endpoint Application Control configureren
Gebruik Application Control eerst als inventaris. Blokkeer ongewenste applicaties pas na beoordeling in een pilotgroep.
Sophos Endpoint Peripheral Control configureren
Monitor randapparatuur eerst. Een pilotpolicy beheert daarna apparaattypen en nauwkeurig geïdentificeerde uitzonderingen.
Sophos Endpoint Web Control configureren
De actuele Windows-webpolicy gebruikt herbruikbare Web Filtering Profiles. Classic blijft relevant voor oudere Windows-agents en macOS.
Sophos Endpoint Data Loss Prevention configureren
Endpoint DLP koppelt Content Control Lists en herbruikbare regels aan een policy. Een pilot levert de basis voor gerichte bevestiging of blokkering.
Windows Firewall beheren met Sophos Fusion Endpoint
De Endpoint Policy monitort of beheert Windows Firewall-profielen. Ze vervangt geen Sophos Firewall en maakt geen centrale detailregels.
Sophos DNS Protection voor endpoints configureren
De Endpoint policy van DNS Protection stuurt DNS-aanvragen van ondersteunde Windows-apparaten via HTTPS naar DNS Protection. Xstream alleen dekt dit …
Controles en uitsluitingen 2
Tamper Protection, globale en beleidsuitsluitingen, goedkeuringen, risico’s en gecontroleerde validatie.
Sophos Fusion Tamper Protection veilig uitschakelen
Schakel Tamper Protection alleen uit voor een duidelijk begrensd onderhoudsvenster. Deze handleiding toont de actuele methoden en veilige terugkeer.
Sophos Fusion (voorheen Sophos Central) Endpoint-uitzonderingen veilig configureren
Uitzonderingen verminderen bescherming en zichtbaarheid. Deze handleiding behandelt globale uitzonderingen, policyscope, Windows-, macOS- en …
Beheer, updates en rapportage 4
Licenties, softwarepakketten, Update Caches, proxy's, status, Events, Reports, onderhoud en lifecycle.
Sophos Endpoint Updates, Cache en Message Relay
Update Management beheert productversies, niet bedreigingsbescherming. Cache en Relay besparen bandbreedte en verzorgen Sophos Fusion-communicatie.
Netwerk- en proxyvereisten voor Sophos Endpoint
Sophos Endpoint vereist DNS en HTTPS naar actuele Sophos-doelen. Wildcards, proxy en TLS-inspectie moeten bewust worden gepland en getest.
Sophos-gebeurtenissen voor computers en servers beoordelen
Gebeurtenissen vormen de technische historie. Computerrapport en Herorapport beantwoorden verschillende operationele vragen en moeten afzonderlijk …
Sophos Fusion Endpoint-licenties begrijpen
Endpoint-licenties worden meestal per gebruiker berekend. Toewijzing, activiteit, licentietype en de exacte licentiestatus bepalen het resultaat.
Monitoring, Health en meldingen 1
Alert-e-mails, Account Health, apparaatstatus, Event-analyse en operationele escalatie.
Sophos Endpoint Alerts en Account Health verwerken
Een Alert is een onderzoekstaak. Bepaal oorzaak en impact vóór herstel, validatie en wijziging van de workflowstatus.
XDR en MDR 16
Threat Cleanup, XDR Cases, AI Assistant, IP-blokkering, Device Isolation, Live Response, Forensic Snapshots en Security Heartbeat.
Sophos Endpoint dreigingsopruiming en malware-remediatie
Opruiming is een technisch herstelproces: bewijs bewaren, de scope bepalen, ondersteunde Sophos-acties uitvoeren, het resultaat valideren en pas …
Sophos Endpoint isoleren en met Live Response onderzoeken
Beheerdersisolatie en automatische isolatie hebben verschillende triggers en uitgangen. Dit runbook loopt van containment tot vrijgave.
Sophos MDR: contactpersonen en Threat Response instellen
Vóór MDR-gebruik legt u contactpersonen, reactiebevoegdheid en apparaattoegang vast. De acceptatie controleert opgeslagen instellingen en …
Sophos Endpoint Data Collection en Live Discover
Live Endpoint bevraagt verbonden apparaten, Data Lake historische telemetrie. Policy, bewaring en Query Guardrails bepalen bereik en belasting.
Sophos Next-Gen SIEM beoordelen en retentie plannen
Next-Gen SIEM vult XDR en MDR aan met langere gegevensbewaring en maatwerkintegraties. Een bronneninventaris en een gedocumenteerde pilot laten zien …
Sophos XDR Cases en Detection Rules beheren
Cases bundelen XDR-onderzoeken. Classic-suppressie blijft gescheiden van het actuele MDR-proces met onveranderlijke Managed By en vereiste …
Sophos Endpoint Detections en Threat Graphs onderzoeken
Classic-Detections tonen verdachte activiteit die niet is geblokkeerd. Threat Lineage en Threat Graphs bieden context voor triage en onderbouwde …
Sophos XDR Threat Intelligence Explorer gebruiken
CTU-intelligence geeft context voor XDR-onderzoek. Dit runbook toont onderzoek, vergelijking met detections en overdracht naar cases zonder voorbarige …
Sophos AI Defense: AI-gebruik herkennen en beheersen
AI Defense maakt AI-gebruik zichtbaar en beheert de toegang tot AI-applicaties. Vereisten, sensoren, policies en een gecontroleerde pilot met …
Sophos AI Assistant en AI Search in XDR gebruiken
AI Search, Security Analyst en Threat Hunter ondersteunen XDR-onderzoeken. Firewall Assistant heeft vanaf SFOS 23.0 een afzonderlijk startpunt; …
Gecompromitteerde IP-adressen blokkeren met Sophos Endpoint
De globale Central-lijst blokkeert opgegeven IP-bestemmingen op beheerde Windows- en Linux-apparaten. Het is geen firewallregel en heeft geen …
Sophos Security Heartbeat en Synchronized Security
Security Heartbeat levert de apparaatstatus. Firewallregels, endpointweigering en Active Threat Response zijn afzonderlijke reacties.
SVA-logcollectors migreren naar Sophos XDR Data Collectors
Automatische provisioning is nog geen deployment. Dit runbook behandelt de syslogomschakeling, NDR-grenzen, netwerktoegang, vSphere-installatie en …
Security Services Retainer: Service Units en catalogusaanbod
De vier Retainer-niveaus bieden houvast bij het plannen van SU. Minimumwaarden, eenheden en de klantspecifieke opdracht bepalen of een geplande dienst …
Sophos TAM, support en Deployment Services kiezen
Een TAM coördineert doorlopende technische begeleiding. Deployment Services voert een afgesproken project uit; support onderzoekt productproblemen.
Sophos Incident Response, readiness en assessments begrijpen
DFIR onderzoekt concrete incidenten. Readiness bereidt de organisatie voor; assessments en penetratietests onderzoeken een afgesproken …
Troubleshooting en verwijderen 5
Diagnose, herstel, Tamper Protection-scenario’s, gecontroleerde verwijdering en apparaatopschoning.
Herstel systematisch de mislukte Sophos Endpoint-installatie
Een symptoomgericht runbook voor mislukte Sophos Fusion Endpoint-installaties op Windows - zonder gekunstelde afsluitcodes of reparatieopdrachten.
Installatieproblemen met Sophos Endpoint op macOS oplossen
Een symptoomgericht runbook voor geblokkeerde installers, Folder Insecurity, ontbrekende Sophos Fusion-registratie, rode machtigingen en updatefouten …
Sophos Endpoint verwijderen in Windows
De actuele handleiding gebruikt SophosUninstall.exe, scheidt softwareverwijdering van verwijdering in Sophos Fusion en controleert het resultaat.
Sophos Endpoint met actieve Tamper Protection verwijderen
Verwijder Sophos Endpoint ondanks Tamper Protection via herstel, wachtwoordopvraging en herregistratie, zonder oude Registry-hacks.
Sophos Endpoint verwijderen onder macOS
Onder macOS wordt Sophos Endpoint verwijderd met de officiële Removal Tool of InstallationDeployer. Verwijdering uit Fusion en MDM-opruiming volgen …
Lokale agent en diagnosetools 5
Lokale Endpoint-interface, scans, Windows-logs en services, Self Help, SDU, CLI-diagnose, macOS-machtigingen en supportgegevens.
Sophos Endpoint lokaal bedienen en beveiligingsstatus controleren
De lokale Endpoint-interface toont of beveiligingsmodules werken, welke gebeurtenissen zijn opgetreden en welke acties een Admin direct op het …
Sophos Endpoint-scans plannen en problemen oplossen
Praktische handleiding voor Scheduled Scanning, de Scan-actie in Fusion, pilots, validatie en symptoomgerichte probleemoplossing.
Sophos Endpoint onder Windows via CLI scannen
De Intercept X CLI start gerichte of volledige Windows Scans en levert bruikbare Exit Codes en JSON voor RMM- en Incident Response Runbooks.
Sophos Endpoint diagnosticeren met Self Help en SDU
Self Help lokaliseert typische Agent-problemen. SDU verzamelt technische Logs voor grondige analyse of een volledig Sophos Support Ticket.
Sophos Endpoint Windows-logs en services correct analyseren
Niet elk Sophos-log is voor elke fout relevant. Deze referentie leidt van het zichtbare symptoom naar het juiste Windows-log, de service en de …