Sophos Fusion Early Access Programs veilig testen
Met Early Access Programs (EAP’s) kunt u toekomstige Sophos-functies vóór de algemene release testen. Het zijn geen snelwegen naar productie. Omdat de functies nog in ontwikkeling zijn, kunnen ze tijdens het programma veranderen.
Sophos adviseert kleine, niet-kritieke testomgevingen. Productieservers, medische systemen, verkooppunten, machinebesturing en kerninfrastructuur horen niet in de eerste toewijzing.
Open en invitation only
Central onderscheidt:
- Open EAP, waaraan elke klant rechtstreeks kan deelnemen,
- Invitation only, dat eerst met een Sophos-uitnodigingscode aan de programmalijst wordt toegevoegd.
Beschikbaarheid hangt af van product, regio, licentiemodel en tenant. Partners met maandelijkse Flex-licenties kunnen bepaalde EAP’s door licentiebeperkingen mogelijk niet voor klanten inschakelen.
De pilot vóór deelname plannen
Wijs een technische eigenaar aan en leg vast:
- verwacht voordeel,
- ondersteunde besturingssystemen en agentversies,
- maximaal apparaatbereik,
- testgevallen en succescriteria,
- log- en alertmonitoring,
- bekende incompatibiliteiten,
- rollback- en supportroute,
- einddatum.
Pilotapparaten vertegenwoordigen de echte omgeving maar blijven vervangbaar. Houd een vergelijkbaar controleapparaat op de normale aanbevolen software.
Een EAP inschakelen
Ga naar Global Settings > Platform > EAP Settings.
- Open het pictogram Global Settings, kies Platform > EAP Settings en zoek het programma in de lijst.
- Voer voor een gesloten programma de code in onder Invitation only programs. Het programma verschijnt daarna in de lijst.
- Selecteer Join naast het programma, lees de beschrijving en voorwaarden en kies Continue.
- Beoordeel de overeenkomst in End User License Agreement & Privacy Policy en selecteer Accept.
- Als een endpointprogramma Add devices toont, opent u dit. Selecteer op Manage devices alleen de voorbereide pilotsystemen onder Eligible devices en kies Save.
- Controleer daarna de update, apparaatstatus, events en betrokken applicaties.
Geselecteerde apparaten ontvangen de nieuwe functie via een software-update. Alleen deelnemen aan een endpointprogramma wijst nog geen apparaten toe; Add devices is een afzonderlijke verplichte stap.
Tijdens de test monitoren
Vergelijk minstens:
- Agent Health en updatestatus,
- CPU-, RAM- en I/O-gedrag,
- opstart- en aanmeldtijd,
- bedrijfsapplicaties en netwerktoegang,
- nieuwe Events, Alerts en false positives,
- installatie- en updatefouten,
- interactie met bestaande policies en uitsluitingen.
Feedback aan Sophos bevat programmanaam, tenantregio, besturingssysteem, agentversie, reproduceerbare stappen, tijdstempels en supportgegevens. Vermoedens zonder vergelijkingsapparaat bemoeilijken de analyse.
Apparaten verwijderen of het EAP verlaten
Er zijn twee verschillende uitstaproutes:
- Enkele of alle apparaten verwijderen: selecteer op EAP Settings naast het programma Manage. Gebruik op Manage devices de keuzelijst om de systemen uit Assigned devices te verwijderen. Apparaten kunnen tijdens het programma altijd worden toegevoegd of verwijderd. Sophos noemt in deze procedure geen extra stap Save.
- Het hele programma verlaten: selecteer Leave naast het programma. Daarmee eindigt de deelname van de tenant.
Sophos beschrijft het verwijderen van alle apparaten als de manier om de nieuwe functie niet langer te gebruiken, maar noemt geen vaste overgangstijd of beoogde agentversie. Behandel de rollback als een softwarewijziging: houd de apparaten online en controleer na verwerking van de toewijzing of de functie niet meer actief is, Agent Health geen problemen toont en de betrokken applicaties blijven werken. Alleen een gewijzigde EAP-lijst is geen technische controle.
Evaluation Modes niet met een normaal EAP verwarren
Onder Profile > Account preferences > Evaluation modes staan twee ingrijpende endpointtestmodi, uitsluitend voor een apart testnetwerk:
- Monitor mode detecteert maar blokkeert niet. De modus vereist het New Endpoint Protection Features EAP en de rol Super Admin en schakelt bescherming tenantbreed op alle computers en servers uit. Gebruik voor detectie naast een ander product de XDR Detection Sensor.
- Aggressive threat detection analyseert applicatiegedrag veel intensiever, vertraagt systemen en genereert veel meer detecties en onderzoeken. Gebruik dit alleen tijdelijk met vergelijkingssysteem en vaste uitschakeltijd.
Documenteer aantal apparaten, duur, verantwoordelijke Super Admin en rollback. Controleer na opslaan op representatieve apparaten of werkelijk de verwachte modus actief is. Schakel een niet meer benodigde Evaluation Mode onmiddellijk uit en controleer de wijziging in het Audit Log.
Veelvoorkomende problemen
Programma wordt niet getoond
Controleer licentie, gegevensregio, tenanttype en uitnodigingscode. Flex-licenties, verkeerde tenant of beëindigd programma kunnen deelname verhinderen.
Apparaat kan niet worden geselecteerd
Controleer besturingssysteem, agentversie, bestaande EAP-toewijzing, groep en onlinestatus.
Niet elk programma ondersteunt elk platform.
Apparaat blijft aan het programma toegewezen
Controleer op EAP Settings > Manage > Manage devices of het apparaat nog onder Assigned devices staat en verwijder het met de keuzelijst. Controleer daarna de updatestatus en Agent Health. Blijft de toewijzing bestaan, verzamel dan logs en Sophos Diagnostic Utility-gegevens en neem contact op met Sophos Support.
Fout blijft na verlaten bestaan
Controleer Agent Health, de updatestatus en de daadwerkelijk geïnstalleerde componenten. Bewaar vervolgens logs en Sophos Diagnostic Utility-gegevens. Omdat Sophos geen vaste overgangstijd noemt, neemt u contact op met Sophos Support als de status niet verandert.
Controleer activering, toewijzingswijzigingen en vertrek daarna in Sophos Central Audit Logs analyseren en bewaren. Een EAP vervangt geen reguliere update- en pilotstrategie voor het betrokken product.