Systeemeisen en levenscyclus van Sophos Endpoint plannen

Een geïnstalleerde agent blijft niet automatisch langdurig ondersteund. Besturingssysteem, architectuur, Sophos-componenten, certificaten en het licentiemodel ontwikkelen zich onafhankelijk van elkaar. Een stabiele Endpoint-omgeving controleert daarom niet alleen of de installatie vandaag werkt, maar ook wanneer platforms niet langer worden ondersteund en hoe nieuwe agentversies worden ingevoerd.

Reikwijdte: Endpoint is geen Server of Linux

Deze handleiding gaat over Sophos Endpoint voor Windows- en macOS-werkplekken. Windows Server wordt in Server Protection beheerd; Linux-workloads gebruiken Sophos Protection for Linux, met eigen eisen, releaseopmerkingen en levenscyclusdata. Een server- of Linux-regel in de gezamenlijke Retirement Calendar is dus geen Endpoint-goedkeuring en hoort in een aparte procedure.

Geverifieerde planningsstand van 29 oktober 2026

Productversie, besturingssysteem en supportcontract beschrijven niet dezelfde grens:

De Windows Core Agent-stand en de macOS-vermelding zijn gedocumenteerde versies, geen toezegging dat ze al aan elke tenant worden aangeboden. Een bijgewerkte Sophos-component verandert evenmin het einde van de ondersteuning van het besturingssysteem. Microsoft ESU verzorgt het besturingssysteem; Sophos Endpoint for Legacy Platforms betreft de Sophos-bescherming. Geen van beide aanbiedingen omvat de andere automatisch. Voor een oud apparaat moeten beide rechten en hun termijnen navolgbaar zijn.

Een voorbeeld: een Windows 10 Pro-apparaat met een actuele Sophos Health-status krijgt daardoor geen reguliere Microsoft-ondersteuning terug. Leg vóór verdere bedrijfsgoedkeuring OS-build en editie, eventueel ESU-recht, de concrete Sophos-supportstatus en een bindende migratiedatum afzonderlijk vast. Beoordeel een LTSC-apparaat volgens de eigen productvermelding, niet volgens de Home-/Pro-termijn.

Geldigheidsgrens: De onderstaande vereisten zijn op 29 oktober 2026 getoetst aan de Windows-KBA van 18 september, de macOS-KBA van 28 september en de Retirement Calendar van 9 oktober 2026. Resourcewaarden, OS-goedkeuring en het einde van de ondersteuning worden samen beoordeeld. Een nog vermeld besturingssysteem kan al vlak voor zijn Retirement-termijn staan.

Actuele levenscyclusgegevens controleren

Vóór een eerste installatie, OS-upgrade, pakketwijziging en ten minste maandelijks voert de lifecycleverantwoordelijke dezelfde gecontroleerde beoordeling uit. De inventarissnapshot bevat apparaattype, editie en volledige OS-build, architectuur, CPU, geheugen, vrije ruimte op de systeemschijf, encryptie, vereiste bescherming en geïnstalleerde Sophos-componenten met versies.

Open voor elke nieuwe goedkeuring de live bijgehouden Windows-vereisten, macOS-vereisten en Retirement Calendar voor platforms en besturingssystemen en vergelijk deze met elkaar. Het goedkeuringsregister legt controledatum, exacte vermelding, platform en architectuur, installatie- en upgradegeschiktheid, minimumvoorwaarden, uitsluitingen, Maintenance, Retirement, licentie- of Extended Support-voorwaarden en elke voetnoot vast. Een opgeslagen snapshot bewijst alleen die beslissing en is geen blijvend geldige ondersteuningslijst; vervang de snapshot bij de volgende wijziging en leg het verschil vast. De snapshot vervangt de volgende controle niet.

De beslissing is goedgekeurd, alleen pilot, migratie vereist of niet goedgekeurd en vermeldt verantwoordelijke, scope, functies, beperkingen, leveranciers- en Sophos-deadlines, migratiedoel en datum van de volgende beoordeling. Bij een ontbrekende, tegenstrijdige of onbereikbare vermelding blijft de laatst goedgekeurde status ongewijzigd; leg opvraagtijd en onduidelijkheid vast en los die vóór de pilot op met Sophos Support.

Windows-platforms beoordelen

De Windows-vereistentabel maakt uitdrukkelijk onderscheid naar beschermingsscope. De waarden gelden voor werkstations, niet voor Windows Server:

Sophos beveelt een SSD als opstartschijf sterk aan. De resourcevereisten gelden ook voor de Sensor-modus; die wordt op Legacy-platforms niet ondersteund. Alleen de hardwarewaarden maken van een oud besturingssysteem geen volledig ondersteund platform.

Windows 10 64-bits en Windows 11 staan in de KBA als volledig ondersteunde platforms. De aanvullende ARM64-KBA van 27 oktober 2026 bevestigt uitdrukkelijk Windows 10 en Windows 11 op ARM64; Insider Preview wordt niet ondersteund. Windows 7 en 8.1 vereisen Extended Support voor Legacy-ondersteuning; Windows 10 32-bits wordt eveneens als Legacy vermeld. De Microsoft-termijnen en de concrete Sophos-Retirement-vermelding blijven daarnaast bepalend. Juist bij Windows 10 mag ‘volledig ondersteund’ in de Sophos-tabel niet worden verward met reguliere Microsoft-ondersteuning.

Controleer voor Windows editie en volledige build, x64 of ARM64, CPU en geheugen, vrije ruimte en systeemschijf, vereiste Microsoft-updates en certificaten en de gewenste beschermingsmodus afzonderlijk aan de actuele vermelding. Minimumwaarden zijn instapvoorwaarden, geen capaciteitsadvies. Vrije schijfruimte voor installatie en updates moet daarbij van RAM worden onderscheiden. Een aanbeveling voor EDR-, XDR- of MDR-werklasten wordt niet als minimumwaarde van een andere productvariant overgenomen; de kolom en de gelicentieerde scope moeten bij het apparaat passen. Insider-, Preview- en andere prereleasebuilds zijn niet goedgekeurd tenzij de exacte vermelding ze uitdrukkelijk omvat.

Leg ook het einde van Microsoft-support vast voor precies die editie en releasetak. Geslaagde installatie, gezonde status en actuele platformondersteuning zijn drie verschillende uitspraken. Windows Server is ook bij een vergelijkbare build geen Windows Endpoint en valt buiten deze goedkeuring.

macOS-platforms beoordelen

Controleer voor macOS de volledige OS-versie, Intel of Apple Silicon, vrije ruimte, installatiemethode en vereiste beschermingsscope. Het goedkeuringspakket bevat ook de gebruikte MDM-profielen voor System Extensions, Network Extensions, web-/contentfiltering, Full Disk Access en meldingen. Alleen een passende OS-regel bewijst dus nog geen effectieve bescherming.

Vereisten en termijnen, gecontroleerd op 29 oktober 2026: De macOS-KBA van 28 september 2026 noemt macOS 14, 15, 26 en 27, 64-bits Intel-Macs en Apple Silicon M Series. Voor Endpoint Protection en Intercept X Advanced (MDR Included) vermeldt zij elk 2 GB RAM en 2 GB vrije schijfruimte. De release notes noemen voor macOS 27 Golden Gate de agent 2026.2.0.

Lees de lijst met besturingssystemen samen met de nieuwere Retirement Calendar van 9 oktober 2026: macOS 14 Sonoma bereikt zijn Retirement eind oktober 2026, macOS 15 Sequoia eind oktober 2027. Voor macOS 26 en 27 noemt de gecontroleerde kalender nog geen geplande Retirement-datum. Dat betekent geen onbeperkte supporttoezegging. Volgens de kalender is er voor macOS geen Extended Support. Een nog gebruikte Sonoma-Mac heeft daarom nu een gecontroleerd upgradepad nodig; de bestaande regel in de vereistentabel verlengt zijn termijn niet.

De gezamenlijke Sophos-tabel garandeert niet dat elke vermelde architectuur elke macOS-versie kan uitvoeren: Apple vereist Apple Silicon voor macOS 27; Intel-Macs komen daarvoor niet in aanmerking. Apple sluit M-Series- en A-Series-Macs in, terwijl Sophos in zijn matrix uitdrukkelijk M Series noemt. Alleen goedkeuring door Apple bevestigt dus geen Sophos-ondersteuning op een A-Series-Mac. Verduidelijk deze combinatie met Sophos vóór een nieuwe goedkeuring, in plaats van uit de formulering ondersteuning of het ontbreken daarvan af te leiden. Sophos Endpoint op macOS installeren beschrijft de concrete installatie- en acceptatieprocedure.

Test een nieuwe macOS-hoofd- of puntversie, inclusief actuele installer- en upgradegeschiktheid, op een representatieve pilot-Mac. Leg verschillen tussen nieuwe installatie en bestaande agent expliciet vast; ‘macOS ondersteund’ betekent niet dat beide paden of alle functies ondersteund zijn. Neem Extended Support alleen over als de exacte macOS-vermelding dit aangeeft.

Componenten in plaats van één agentversie

Sophos Endpoint bestaat uit meerdere onafhankelijk bijgewerkte componenten, zoals AutoUpdate, Endpoint Defense, Health Service, Management Communication, Network Threat Protection, Endpoint UI en andere licentieafhankelijke modules.

Het Central-niveau en één lokaal nummer beschrijven niet de hele toestand. Precies bij deze beoordeling opent de lifecycleverantwoordelijke de actuele stroom Sophos Core Agent voor Windows of Sophos Anti-Virus voor macOS. Doelbuild, uitrolstatus, fixes en bekende beperkingen worden bij elke beoordeling live vastgelegd; het releaseregister documenteert dat controlemoment en vervangt de volgende controle niet.

Het releaseregister bevat tijdstip, platform, product-/versieknooppunt, publicatie- en uitrolmelding, componentbuilds, fixes, bekende problemen en verschillen. Koppel elk punt aan gebruikte functies en pilotapparaten en beslis goedkeuren, uitstellen of afwijzen. Is de stroom leeg, onbereikbaar of tegenstrijdig, bewaar screenshot of fout, controleer selectie en netwerk, probeer opnieuw en schakel Sophos Support in; blokkeer pakkettoewijzing en de volgende ring tot de oplossing.

Resources en software van derden in de pilot testen

De officiële minimumeis is slechts een instapdrempel. Een representatieve pilot meet opstarten en aanmelden, CPU, geheugen, ruimte en I/O met de echte software. Neem SSD/HDD, encryptie, DLP, backup, VPN, remote control en allowlisting als kenmerken op.

Gebruik bij regressie Sophos Performance Analysis en componentlogs. Schakel bescherming of Event Journals niet globaal uit. Een nauw begrensde tijdelijke maatregel vereist een verantwoordelijke, einddatum, risicoacceptatie en hertest; een duurzame oplossing kan een leveranciersfix, upgrade of hardwarevervanging zijn.

Gefaseerde publicatie begrijpen

Sophos publiceert releaseopmerkingen soms op de eerste dag van een uitrol die meerdere weken duurt. Een gedocumenteerde nieuwe versie hoeft dus niet direct op elke tenant of Endpoint beschikbaar te zijn.

Dit voorkomt twee misverstanden:

• Een apparaat is niet automatisch verouderd omdat het de nieuwe versie op de publicatiedag nog niet heeft.
• Handmatige herinstallatie dwingt een nog niet vrijgegeven softwareversie niet betrouwbaar af.

Pilot- en productiefasen

Software Packages en Update Management Policies ondersteunen gecontroleerde fasen:

1. Pilot: IT en representatieve hardware-, OS- en softwarecombinaties.
2. Vroege productie: kleine doorsnede nadat de criteria slagen.
3. Productie: brede toewijzing na change-goedkeuring.
4. Vast pakket: alleen bij gemotiveerde noodzaak, met een verantwoordelijke en bewaakte vervaldatum.

Controleer namen, beschikbaarheid, supporttype, vervaldatum en overlap in Sophos Fusion (voorheen Sophos Central) en op de actuele pagina Software packages. Dit artikel legt geen looptijden vast. Security-contentupdates staan los van productversies.

Definieer gezonde apparaten, verwachte componenten, geen nieuwe alertconcentratie en acceptabele performance als criteria. Leg rollback vast: pauzeer toewijzing, isoleer de groep, bewaar beleids- en pakkettoewijzing, wijs een actueel aangeboden en getest Sophos-pakket toe en controleer opnieuw. Handmatig downgraden of een oude installer is niet betrouwbaar.

Extended Support is tijdelijk

De licentienaam begrijpen: Sophos noemt de betreffende add-on Sophos Endpoint for Legacy Platforms; de eerdere naam was Central Extended Support for Server 2012/2012 R2. Deze vult geldige Endpoint- of Workload Protection-rechten aan en vervangt die niet. De aankondiging van 28 augustus 2025 beschrijft legacy-platforms voor Windows en Linux, geen blijvend geldige actuele OS-goedkeuring. Vergelijk voor de bestelling exact platform, looptijd en bevestigde omvang met de offerte. Leid hieruit geen dekking van alle oude Windows-/Linux-versies of macOS-legacy af.

‘Legacy’ of ‘Extended Support’ is een overgang, geen algemene goedkeuring. Controleer in de actuele Retirement Calendar de exacte client-OS-regel, Maintenance- en Retirement-data, functies en eventuele licentie. Geef elk apparaat een migratiedeadline.

Windows Server- en Linux-regels horen niet in de Endpoint-groep. Plan ze aan de hand van de specifieke vereisten en licenties voor Server Protection of Sophos Protection for Linux. Neem geen Extended Support voor macOS aan tenzij Sophos dit expliciet voor de exacte versie vermeldt.

Herstarts plannen

Sophos dwingt een vereiste herstart niet altijd meteen af. Beveiligings- en detectie-updates kunnen doorgaan terwijl een component op de volgende onderhoudsherstart wacht.

Bij apparaten die lang niet opnieuw zijn opgestart, kunnen meerdere updatestatussen achter elkaar elk een herstart vereisen. Laat tussen twee cycli voldoende tijd om de eerste update volledig te verwerken. Controleer na elke herstart opnieuw de Central-waarschuwingen en de lokale softwarestatus.

Early Access Programs

Een Early Access Program is geen normaal productiekanaal. Vóór deelname worden het doel, de doelapparaten, de verwachte wijzigingen, de ondersteuningsroute, het uitstapplan en de privacygevolgen bepaald.

EAP-apparaten horen in een duidelijk benoemde pilotgroep. Na het verlaten van het programma wordt gecontroleerd wanneer ze weer de reguliere softwareversie krijgen. EAP wordt niet op kritieke apparaten geactiveerd om één probleem zonder oorzaakanalyse te omzeilen.

Toepassen, valideren en problemen onderzoeken

De uitvoerende specialist past alleen het in het goedkeuringsregister goedgekeurde pakket toe op de vastgelegde pilotgroep; spontane installerwissels, handmatige downgrades en oude installatiepakketten zijn uitgesloten. Bewaar groep, policy- en pakkettoewijzing, componentversies, health, open alerts en een herhaalbare test; doelgroep en succescriteria blijven tijdens observatie gelijk.

Controleer na installatie, update en elke vereiste herstart Last active, health en alerts in Central en lokaal services en verwachte versies. Herhaal de identieke voor-/natests voor aanmelden en opstarttijd, policyontvangst, updatevermogen, interne malwaretest, netwerk-/webbescherming en alle gelicentieerde functies; bewijs op macOS ook extensies en privacyrechten. Stem het resultaat af met release- en goedkeuringsregister en noteer afwijkingen in beide. Alleen een volledig geslaagde pilot opent de volgende ring.

Classificeer fouten eerst als niet-goedgekeurd platform, geblokkeerde installer, verouderde component, nog niet aangeboden rollout, wachtende herstart, ontbrekend MDM-recht of conflict met derden. Leg tijdstip, apparaat, OS-build, architectuur, Central-pakket en -policy, alle componentversies, Health/alerts, herstartstatus, reproduceerbare stappen en relevante logs samen vast. Stop vervolgens de pakkettoewijzing aan verdere apparaten en draai de laatste wijziging geïsoleerd terug als Central daarvoor een actueel en al getest pakket biedt. Schakel bescherming niet globaal uit en forceer geen oude installer. Is oorzaak of veilige terugweg onduidelijk, isoleer de pilot, zet het releaseregister op uitgesteld en schakel Sophos Support met dit diagnosepakket in.

Maandelijkse levenscycluscontrole

Een nuttig operationeel ritme omvat:

• nieuwe releaseopmerkingen van Endpoint en Central controleren,
• Retirement Calendar met eigen platforms vergelijken,
• apparaten op OS, architectuur en Agent Mode exporteren,
• verouderde en inactieve apparaten aan een verantwoordelijke toewijzen,
• aflopende Fixed Term- of LTS-pakketten controleren,
• herstart- en updatewaarschuwingen oplossen,
• pilotresultaten documenteren.

De technische updatearchitectuur staat in Sophos Endpoint-updates, cache en Message Relay.

Veelgestelde vragen