Sophos Endpoint Agent Mode en software beheren
Sophos Fusion (voorheen Sophos Central) beheert de productomvang van een al geregistreerde computer via Manage device software. Eerst moet de Agent Mode duidelijk zijn. Deze bepaalt of Sophos zelf bescherming biedt of alleen Detection-and-Response-gegevens naast een product van derden levert.
Het vroegere dialoogvenster met afzonderlijke kolommen voor «Endpoint Protection» en «Intercept X» past niet meer bij het huidige model. Agent Mode en aanvullende gelicentieerde producten worden nu rechtstreeks in de gezamenlijke apparaatweergave beheerd. De snelle route is: My Environment > Computers & Servers, selecteer de doelapparaten, open Manage software, kies de gewenste toestand en bevestig met Save.
Agent Modes
| Agent Mode | Sophos-bescherming | Detection en Response | Antivirus van derden nodig |
|---|---|---|---|
| Endpoint | ja | nee | nee |
| XDR | ja | ja | nee |
| XDR Sensor | nee | ja | ja |
⚠️ XDR Sensor beschermt niet tegen malware. Gebruik deze modus alleen wanneer een afzonderlijk en goed werkend beveiligingsproduct aanwezig is. Een wijziging van XDR Sensor naar Endpoint of XDR kan bestaande bescherming van derden verwijderen.
Welke modi beschikbaar zijn, hangt af van licentie, besturingssysteem en apparaattype. Sophos vermeldt dat Detection-and-Response-functies een XDR- of MDR-licentie vereisen; volgens de actuele Help vereist het afzonderlijke XDR Sensor-installatieprogramma een licentie waarin XDR is opgenomen.
Onopgehelderd MDR-conflict: De MDR-installatiehulp noemt voor XDR Sensor nog MDR Essentials, terwijl het serviceoverzicht MDR en MDR Plus noemt. Dit bevestigt geen sensorrecht voor ieder huidig niveau. De MDR-instructies voor Windows gebruiken ook mdr, maar de productlijst van de Windows-CLI bevat deze waarde niet. Verklaar deze niet ongeldig en vervang deze niet door xdr of xdrsensor.
Bevestig vóór toewijzing van een MDR-sensor het gecontracteerde niveau/SKU, de actieve tenantlicentie, het platform en het installatiepad met Sophos of de verantwoordelijke partner; stop de wijziging bij onduidelijkheid. De Windows-productwaarde vereist schriftelijke bevestiging voor de installerversie en softwareomvang. Een zichtbare optie alleen bevestigt geen gebruiksrecht. Controleer na een goedgekeurde pilotwijziging Agent mode, Agent mode status (Installed), lokale componenten en blijvend werkende bescherming van derden; deze controles vervangen geen acceptatie van de MDR-service. De uitrolhandleiding licht dit voorafgaande verduidelijkingspunt toe.
Endpoint bevat Sophos-bescherming. XDR combineert die bescherming met Detection and Response. XDR Sensor levert alleen Detection and Response en vervangt noch antimalwarebescherming, noch het product van derden. Algemene wederzijdse uitzonderingen worden alleen ingesteld voor een specifiek bevestigd compatibiliteitsprobleem.
Status van de softwareomvang controleren
Onder My Environment > Computers & Servers tonen de kolommen en filters Agent mode en Agent mode status de huidige toestand.
Vooral deze statussen zijn relevant:
Product unassigned: gelicentieerde software is nog niet aan het apparaat toegewezen.Upgrade available: aanvullende gelicentieerde functies kunnen worden geïnstalleerd.Installed: de beoogde Agent Mode is geïnstalleerd.Not Supported: het product of de modus wordt op dit apparaat niet ondersteund.
De Account Health Check meldt apparaten die niet met de beschikbare licenties overeenkomen. Een automatische correctie kan alle gelicentieerde software naar veel apparaten distribueren en wordt daarom eerst aan het gewenste bedrijfsmodel getoetst. Sophos registreert deze wijzigingen in de Audit Log.
Software op een apparaat wijzigen
- Open My Environment > Computers & Servers.
- Selecteer een of meer gelijksoortige apparaten.
- Kies Manage software.
- Stel onder Agent mode de beoogde modus in.
- Wijzig andere getoonde productregels, zoals Encryption, ZTNA of DNS & ZTNA, alleen nadat licentie, platform en bestaand gebruik zijn gecontroleerd.
- Bevestig met Save.
- Wacht totdat de apparaten online zijn en de wijziging verwerken.
Sophos geeft aan dat installatie tijdens de volgende online- en updatecyclus doorgaans ongeveer één uur duurt. Dit is geen gegarandeerde termijn. Offline apparaten verwerken de wijziging pas bij het volgende contact.
Voor een wijziging controleren
Een productwijziging is een softwarewijziging en vereist dezelfde zorgvuldigheid als een uitrol:
- doelmodus en licentie zijn gedocumenteerd
- pilotgroep bevat representatieve apparaten
- bestaande bescherming van derden is meegenomen
- onderhoudsvenster en mogelijke herstart zijn gepland
- schijfversleuteling en Recovery Keys zijn gecontroleerd
- proxy, Update Cache en downloadpad functioneren
- bedrijfsapplicaties worden na de wijziging getest
Vooral een wijziging van XDR Sensor naar Endpoint of XDR kan concurrerende bescherming verwijderen. Zonder pilot kan tijdelijk dubbele of ontbrekende bescherming ontstaan.
Extra componenten en gedeelde productregels
Aanvullende producten verschijnen alleen wanneer licentie en platform geschikt zijn. Voor geselecteerde computers kunnen getoonde componenten zoals Encryption en ZTNA op Install of Uninstall worden ingesteld; Sophos Fusion toont niet-ondersteunde combinaties als Not Supported. Voor geselecteerde servers biedt Manage software alleen Agent mode.
Bij Device Encryption worden vóór distributie minimaal de TPM- of FileVault-vereisten, gebruikerstoewijzing, het Recovery-Key-proces en bestaande BitLocker- of FileVault-configuratie gecontroleerd. De zichtbare plusknop is nog geen uitrolplan.
Wees bijzonder voorzichtig met DNS & ZTNA. Dit gedeelde label betekent niet dat de DNS-component afzonderlijk kan worden verwijderd of gerepareerd. De officieel gedocumenteerde DNS-integratie ondersteunt alleen Windows-endpoints en vereist een reeds geïnstalleerde Endpoint Agent en het pakket Windows > Recommended. Sophos DNS Protection voor endpoints configureren behandelt installatie, policy en functionele controle.
Als alleen DNS Protection moet worden gestopt, schakelt u eerst de DNS Endpoint policy uit of verwijdert u de apparaatstoewijzing en controleert u daarna de normale naamomzetting. Wijzig DNS & ZTNA pas nadat is uitgesloten dat het apparaat ZTNA nodig heeft. Sophos documenteert publiekelijk geen DNS-only-verwijdering, DNS-only-reparatie of lokale DNS-componentversie; deze procedures mogen daarom niet uit de gedeelde regel worden afgeleid.
Software verwijderen
Manage device software kan getoonde productcomponenten verwijderen of de Agent Mode wijzigen. Een componentactie verwijdert niet automatisch de volledige lokale Sophos-agent. Voor Agent Mode is de optie Uninstall (Remove any current protection). Sophos Core Agent blijft daarbij geïnstalleerd, zodat Sophos Fusion het apparaat kan blijven beheren en later opnieuw software kan toewijzen. Controleer voordat u de Agent Mode wijzigt het update- en wijzigingsproces van Sophos Endpoint en beoordeel de wijzigingen aan de agent.
Dit is niet hetzelfde als een volledige verwijdering. Volg voor definitieve offboarding onder Windows Sophos Endpoint onder Windows verwijderen; andere besturingssystemen vereisen hun platformspecifieke verwijderingsprocedure.
Wijziging accepteren
Na de toewijzing worden Sophos Fusion en het apparaat gecontroleerd:
- Agent mode status toont
Installed. - Elke gewijzigde productregel toont de beoogde toewijzing en geen openstaande installatiestatus.
- Op het tabblad Policies gelden de verwachte policies.
- Lokaal toont About de verwachte componenten en versies.
- Health State en laatste activiteit zijn plausibel.
- Bescherming van derden is afhankelijk van de doelmodus correct aanwezig of verwijderd.
- Er zijn geen open installatie-, update- of herstartalerts.
Alleen een groene Health State bevestigt niet dat de juiste Agent Mode actief is.
Typische problemen
Wijziging blijft op «pending» staan
Controleer laatste activiteit, netwerk, proxy, Update Cache, vrije opslagruimte en een openstaande herstart. Een offline apparaat kan de softwaretoewijzing niet uitvoeren.
XDR-functies ontbreken
Controleer licentie, Agent Mode en platform samen. Endpoint bevat bescherming, maar geen volledige XDR-functies. Voor XDR moet de juiste modus zijn toegewezen en geïnstalleerd.
Antivirus van derden is verwijderd
Dit kan gebeuren bij een wijziging naar Sophos-bescherming. Alleen XDR Sensor is bedoeld voor Detection naast een afzonderlijk beveiligingsproduct. De doelmodus moet vóór een bulkwijziging eenduidig zijn.
Manage software verwijdert niet alles
Dit is het verwachte gedrag. Met Uninstall verwijdert Sophos Fusion de beveiligingscomponenten, maar blijft Core Agent geïnstalleerd voor communicatie en policybeheer. Gebruik voor volledige verwijdering de gekoppelde de-installatieprocedure.
DNS en ZTNA staan in één gedeelde regel
Zet de regel niet bij wijze van proef op Uninstall. Controleer eerst of ZTNA wordt gebruikt. Voor alleen een DNS-terugrol trekt u de DNS Endpoint policy in en valideert u het resultaat; gebruik voor verdere componentopschoning het voor de tenant bevestigde Sophos-proces.