Sophos Endpoint Standard of Advanced: actuele indeling
Oudere handleidingen voor Sophos Fusion (voorheen Sophos Central) maken onderscheid tussen Endpoint Standard en Endpoint Advanced. Deze namen zijn geen betrouwbaar selectiecriterium meer voor een actuele Windows-implementatie. In Sophos Fusion bepalen de beschikbare licentie, aangeboden producten en de Agent Mode welke beveiligingscomponenten een apparaat ontvangt.
Wie een oud installatieproces overneemt, moet daarom niet zoeken naar een nieuw installatieprogramma met dezelfde naam. Bepaal eerst welke bescherming operationeel nodig is. Kies daarna het installatieprogramma dat in de eigen tenant wordt aangeboden en valideer het op een pilotapparaat.
Oude begrippen niet rechtstreeks vertalen
“Standard” en “Advanced” beschreven vroegere functiepakketten. Ze kunnen niet permanent aan één actuele licentie of installatiebestand worden gekoppeld. Sophos kan productnamen, Bundles en licentierechten verder ontwikkelen, terwijl een bestaande Agent via Manage Software componenten ontvangt of verliest.
Voor de technische installatie zijn tegenwoordig vooral deze Agent Modes relevant:
| Agent Mode | Bescherming op het apparaat | Typische toepassing |
|---|---|---|
Endpoint | volledige Sophos Endpoint-bescherming zonder XDR-functies | Sophos is het primaire beveiligingsproduct |
XDR | volledige Endpoint-bescherming plus XDR-functies | onderzoek en uitgebreidere telemetrie zijn nodig |
XDR Sensor | XDR-detectie zonder Sophos antimalwarebescherming | een ondersteund product van derden blijft verantwoordelijk voor de bescherming |
Belangrijk:
XDR Sensoris geen opvolger van Endpoint Standard en geen beperkte antivirusbescherming. Deze modus beschermt het apparaat niet zelf tegen malware.
De actuele softwareomvang controleren
Onder My Environment > Computers & Servers tonen Agent mode en Agent mode status de softwareomvang op een bestaand apparaat en of een wijziging in behandeling is. Waarden als Product unassigned of Upgrade available worden operationeel beoordeeld voordat software wordt toegevoegd.
Voor een nieuwe computer begint men onder My Environment > Installers. Download Complete Windows Installer gebruikt de volledige omvang die volgens de licentie beschikbaar is. Choose Components beperkt de selectie bewust. Welke opties zichtbaar zijn, hangt af van de tenant en zijn licenties; een oude productvergelijkingstabel is niet bepalend.
Het installatieprogramma is tenantgebonden. Het wordt niet openbaar aangeboden en na de implementatie uit algemene gedeelde mappen verwijderd. Is een kopie ongecontroleerd verspreid, dan kunnen eerder gedownloade installatieprogramma’s in Sophos Fusion ongeldig worden gemaakt.
Bestaande apparaten niet onnodig opnieuw installeren
De softwareomvang wordt normaal via Manage Software gewijzigd. Het apparaat moet online zijn en de wijziging tijdens de volgende update kunnen verwerken. Controleer daarna lokale componenten, Agent Mode, toegepaste beleidsregels en Health State opnieuw.
De verwerking gebeurt gewoonlijk binnen een uur zodra het apparaat online is en een update uitvoert. Toevoegen of upgraden naar volledige Sophos-bescherming kan gedetecteerde bescherming van derden verwijderen; dit is daarom een geplande migratie en geen onschuldige licentiecorrectie.
Opnieuw installeren is niet de standaardprocedure alleen omdat een licentienaam is gewijzigd. Het verhoogt het risico op problemen met concurrerende beveiligingssoftware, Tamper Protection, registratie en herstart zonder automatisch een verkeerde Agent Mode te verklaren.
Welk artikel helpt verder?
De volledige actuele installatie met een pilot, installatieopties, command line en acceptatiecontroles staat in Sophos Endpoint onder Windows installeren. Sophos Endpoint Agent Mode en software beheren legt uit hoe componenten later worden toegevoegd of verwijderd. Gebruik voor een geautomatiseerde implementatie Sophos Endpoint onder Windows via de command line uitrollen.