Sophos Endpoint Standard of Advanced: actuele indeling
Oudere handleidingen voor Sophos Fusion (voorheen Sophos Central) maken onderscheid tussen Endpoint Standard en Endpoint Advanced. Deze namen zijn geen betrouwbaar selectiecriterium meer voor een actuele Windows Rollout. In Sophos Fusion bepalen de beschikbare licentie, aangeboden producten en de Agent Mode welke Protection Components een apparaat ontvangt.
Wie een oude Installation Process overneemt, moet daarom niet zoeken naar een nieuwe Installer met dezelfde naam. Bepaal eerst welke bescherming operationeel nodig is. Kies daarna de Installer die in de eigen tenant wordt aangeboden en valideer deze op een Pilot Device.
Oude begrippen niet rechtstreeks vertalen
“Standard” en “Advanced” beschreven vroegere Feature Packages. Ze kunnen niet permanent aan één actuele licentie of Setup File worden gekoppeld. Sophos kan productnamen, Bundles en License Entitlements verder ontwikkelen, terwijl een bestaande Agent via Manage Software Components ontvangt of verliest.
Voor de technische installatie zijn tegenwoordig vooral deze Agent Modes relevant:
| Agent Mode | Bescherming op het apparaat | Typische toepassing |
|---|---|---|
Endpoint | volledige Sophos Endpoint-bescherming zonder XDR Features | Sophos is het primaire Protection Product |
XDR | volledige Endpoint-bescherming plus XDR Features | Investigation en uitgebreidere telemetrie zijn nodig |
XDR Sensor | XDR Detection zonder Sophos Anti-Malware Protection | een ondersteund Third-Party Product blijft verantwoordelijk voor de bescherming |
Belangrijk:
XDR Sensoris geen opvolger van Endpoint Standard en geen beperkte antivirusbescherming. Deze modus beschermt het apparaat niet zelf tegen malware.
De actuele softwareomvang controleren
Onder My Environment > Computers & Servers tonen Agent mode en Agent mode status de omvang van een bestaand apparaat en of een wijziging in behandeling is. Waarden als Product unassigned of Upgrade available worden operationeel beoordeeld voordat software wordt toegevoegd.
Voor een nieuwe computer begint men onder My Environment > Installers. Download Complete Windows Installer gebruikt de volledige omvang die volgens de licentie beschikbaar is. Choose Components beperkt de selectie bewust. Welke opties zichtbaar zijn, hangt af van de tenant en zijn licenties; een oude Product Comparison Table is niet bepalend.
De Installer is tenantgebonden. Hij wordt niet openbaar aangeboden en na de Rollout uit algemene Shares verwijderd. Is een kopie ongecontroleerd verspreid, dan kunnen eerder gedownloade Installers in Sophos Fusion ongeldig worden gemaakt.
Bestaande apparaten niet onnodig opnieuw installeren
De softwareomvang wordt normaal via Manage Software gewijzigd. Het apparaat moet online zijn en de wijziging tijdens het volgende Update kunnen verwerken. Controleer daarna lokale Components, Agent Mode, Effective Policies en Health State opnieuw.
De verwerking gebeurt gewoonlijk binnen een uur zodra het apparaat online is en een Update uitvoert. Toevoegen of upgraden naar volledige Sophos-bescherming kan gedetecteerde bescherming van derden verwijderen; dit is daarom een geplande migratie en geen onschuldige licentiecorrectie.
Opnieuw installeren is niet de standaardprocedure alleen omdat een licentienaam is gewijzigd. Het verhoogt het risico op problemen met Competing Protection, Tamper Protection, registratie en herstart zonder automatisch een verkeerde Agent Mode te verklaren.
Welk artikel helpt verder?
De volledige actuele installatie met Pilot, Installer Options, command line en Acceptance Checks staat in Sophos Fusion Intercept X onder Windows installeren. Sophos Endpoint Agent Mode en software beheren legt uit hoe Components later worden toegevoegd of verwijderd. Gebruik voor een geautomatiseerde Rollout Sophos Endpoint onder Windows via de command line uitrollen.