Sophos Central Early Access Programs veilig testen
Early Access Programs (EAP’s) stellen toekomstige Sophos-functies vóór algemene release beschikbaar. Het zijn geen snelwegen naar productie: gedrag, interface en ondersteunde platforms kunnen tijdens het programma veranderen.
Sophos adviseert kleine, niet-kritieke testomgevingen. Productieservers, medische systemen, verkooppunten, machinebesturing en kerninfrastructuur horen niet in de eerste toewijzing.
Open en invitation only
Central onderscheidt:
- Open EAP, waaraan bevoegde klanten rechtstreeks kunnen deelnemen,
- Invitation only, dat pas na invoer van een Sophos-uitnodigingscode verschijnt.
Beschikbaarheid hangt af van product, regio, licentiemodel en tenant. Partners met maandelijkse Flex-licenties kunnen bepaalde EAP’s door licentiebeperkingen mogelijk niet voor klanten inschakelen.
De pilot vóór deelname plannen
Wijs een technische eigenaar aan en leg vast:
- verwacht voordeel,
- ondersteunde besturingssystemen en agentversies,
- maximaal apparaatbereik,
- testgevallen en succescriteria,
- log- en alertmonitoring,
- bekende incompatibiliteiten,
- rollback- en supportroute,
- einddatum.
Pilotapparaten vertegenwoordigen de echte omgeving maar blijven vervangbaar. Houd een vergelijkbaar controleapparaat op de normale aanbevolen software.
Een EAP inschakelen
Ga naar Global Settings > Platform > EAP Settings.
- Open het programma en lees beschrijving, vereisten en beperkingen.
- Voer voor een gesloten programma de uitnodigingscode in.
- Selecteer Join en beoordeel licentie- en privacyvoorwaarden.
- Wijs bij endpointprogramma’s met Add devices alleen voorbereide pilotapparaten toe.
- Controleer update, apparaatstatus, events en applicatiefunctie.
Geselecteerde apparaten ontvangen EAP-componenten via software-update. Een EAP-pakket kan andere pakkettoewijzingen overschrijven totdat het programma eindigt of het apparaat eruit wordt verwijderd.
Tijdens de test monitoren
Vergelijk minstens:
- Agent Health en updatestatus,
- CPU-, RAM- en I/O-gedrag,
- opstart- en aanmeldtijd,
- bedrijfsapplicaties en netwerktoegang,
- nieuwe Events, Alerts en false positives,
- installatie- en updatefouten,
- interactie met bestaande policies en uitsluitingen.
Feedback aan Sophos bevat programmanaam, tenantregio, besturingssysteem, agentversie, reproduceerbare stappen, tijdstempels en supportgegevens. Vermoedens zonder vergelijkingsapparaat bemoeilijken de analyse.
Apparaten verwijderen of het EAP verlaten
Met Manage verwijdert u individuele apparaten; Leave beëindigt deelname. Bepaal eerst hoe en wanneer Sophos terugschakelt naar een regulier softwarepakket.
Behandel de terugkeer als update. Apparaten blijven online, ontvangen de normale pakkettoewijzing en worden technisch gecontroleerd. Een verdwenen EAP-schakelaar bewijst niet dat alle prereleasecomponenten weg zijn.
Evaluation Modes niet met een normaal EAP verwarren
Onder Profile > Account preferences > Evaluation modes staan twee ingrijpende endpointtestmodi, uitsluitend voor een apart testnetwerk:
- Monitor mode detecteert maar blokkeert niet. De modus vereist het New Endpoint Protection Features EAP en de rol Super Admin en schakelt bescherming tenantbreed op alle computers en servers uit. Gebruik voor detectie naast een ander product de XDR Detection Sensor.
- Aggressive threat detection analyseert applicatiegedrag veel intensiever, vertraagt systemen en genereert veel meer detecties en onderzoeken. Gebruik dit alleen tijdelijk met vergelijkingssysteem en vaste uitschakeltijd.
Documenteer aantal apparaten, duur, verantwoordelijke Super Admin en rollback. Controleer na opslaan op representatieve apparaten of werkelijk de verwachte modus actief is. Schakel een niet meer benodigde Evaluation Mode onmiddellijk uit en controleer de wijziging in het Audit Log.
Veelvoorkomende problemen
Programma wordt niet getoond
Controleer licentie, gegevensregio, tenanttype en uitnodigingscode. Flex-licenties, verkeerde tenant of beëindigd programma kunnen deelname verhinderen.
Apparaat kan niet worden geselecteerd
Controleer besturingssysteem, agentversie, bestaande EAP-toewijzing, groep en onlinestatus.
Niet elk programma ondersteunt elk platform.
Normaal softwarepakket wordt niet toegepast
Het EAP-pakket kan dit overschrijven. Verwijder het apparaat uit het EAP, controleer de reguliere toewijzing en wacht op de updatecyclus.
Fout blijft na verlaten bestaan
Controleer agentversie en geïnstalleerde componenten en bewaar logs en Sophos Diagnostic Utility-data. Rollback kan pas na de volgende succesvolle update afronden.
Controleer activering, toewijzingswijzigingen en vertrek daarna in Sophos Central Audit Logs analyseren en bewaren. Een EAP vervangt geen reguliere update- en pilotstrategie voor het betrokken product.