Systeemeisen en levenscyclus van Sophos Endpoint plannen
Een geïnstalleerde Agent blijft niet automatisch langdurig ondersteund. Besturingssysteem, architectuur, Sophos Components, Certificates en License Model ontwikkelen onafhankelijk. Een stabiele Endpoint-operatie controleert daarom niet alleen of installatie vandaag werkt, maar ook wanneer platforms uit Support vallen en hoe nieuwe Agent Versions worden ingevoerd.
Reikwijdte: Endpoint is geen Server of Linux
Deze handleiding gaat over Sophos Endpoint voor Windows- en macOS-werkplekken. Windows Server wordt in Server Protection beheerd; Linux-workloads gebruiken Sophos Protection for Linux, met eigen eisen, Release Notes en lifecycledata. Een Server- of Linux-regel in de gezamenlijke Retirement Calendar is dus geen Endpoint-goedkeuring en hoort in een apart Runbook.
Actuele Lifecycle-gegevens controleren
Vóór een eerste installatie, OS-upgrade, pakketwijziging en ten minste maandelijks voert de lifecycleverantwoordelijke dezelfde gecontroleerde beoordeling uit. De inventarissnapshot bevat apparaattype, editie en volledige OS-build, architectuur, CPU, geheugen, vrije ruimte op de systeemschijf, encryptie, vereiste bescherming en geïnstalleerde Sophos-componenten met versies.
Het goedkeuringsregister legt controledatum, exacte vermelding, platform en architectuur, installatie- en upgradegeschiktheid, minimumvoorwaarden, uitsluitingen, Maintenance, Retirement, licentie- of Extended Support-voorwaarden en elke voetnoot vast. Een snapshot bewijst alleen die beslissing en vervangt de volgende controle niet.
De beslissing is goedgekeurd, alleen pilot, migratie vereist of niet goedgekeurd en vermeldt verantwoordelijke, scope, functies, beperkingen, leveranciers- en Sophos-deadlines, migratiedoel en datum van de volgende beoordeling. Bij een ontbrekende, tegenstrijdige of onbereikbare vermelding blijft de laatst goedgekeurde status ongewijzigd; leg opvraagtijd en onduidelijkheid vast en los die vóór de pilot op met Sophos Support.
Windows-platforms beoordelen
Controleer voor Windows editie en volledige build, x64 of ARM64, CPU en geheugen, vrije ruimte en systeemschijf, vereiste Microsoft-updates en certificaten en de gewenste beschermingsmodus afzonderlijk aan de actuele vermelding. Minimumwaarden zijn instapvoorwaarden, geen capaciteitsadvies. Insider-, Preview- en andere prereleasebuilds zijn niet goedgekeurd tenzij de exacte vermelding ze uitdrukkelijk omvat.
Leg ook het einde van Microsoft-support vast. Geslaagde installatie, gezonde status en actuele platformondersteuning zijn drie verschillende uitspraken. Windows Server is ook bij een vergelijkbare build geen Windows Endpoint en valt buiten deze goedkeuring.
macOS-platforms beoordelen
Controleer voor macOS de volledige OS-versie, Intel of Apple Silicon, vrije ruimte, installatiemethode en vereiste beschermingsscope. Het goedkeuringspakket bevat ook de gebruikte MDM-profielen voor System Extensions, Network Extensions, web-/contentfiltering, Full Disk Access en meldingen. Alleen een passende OS-regel bewijst dus nog geen effectieve bescherming.
Test een nieuwe macOS-hoofd- of puntversie, inclusief actuele installer- en upgradegeschiktheid, op een representatieve pilot-Mac. Leg verschillen tussen nieuwe installatie en bestaande agent expliciet vast; ‘macOS ondersteund’ betekent niet dat beide paden of alle functies ondersteund zijn. Neem Extended Support alleen over als de exacte macOS-vermelding dit aangeeft.
Componenten in plaats van één Agent Version
Sophos Endpoint bestaat uit meerdere onafhankelijk bijgewerkte Components, zoals AutoUpdate, Endpoint Defense, Health Service, Management Communication, Network Threat Protection, Endpoint UI en andere licentieafhankelijke modules.
Het Central-niveau en één lokaal nummer beschrijven niet de hele toestand. Precies bij deze beoordeling opent de lifecycleverantwoordelijke de actuele stroom Sophos Core Agent voor Windows of Sophos Anti-Virus voor macOS. Doelbuild, uitrolstatus, fixes en bekende beperkingen worden bij elke beoordeling live vastgelegd; het releaseregister documenteert dat controlemoment en vervangt de volgende controle niet.
Het releaseregister bevat tijdstip, platform, product-/versieknooppunt, publicatie- en uitrolmelding, componentbuilds, fixes, bekende problemen en verschillen. Koppel elk punt aan gebruikte functies en pilotapparaten en beslis goedkeuren, uitstellen of afwijzen. Is de stroom leeg, onbereikbaar of tegenstrijdig, bewaar screenshot of fout, controleer selectie en netwerk, probeer opnieuw en schakel Sophos Support in; blokkeer pakkettoewijzing en de volgende ring tot de oplossing.
Resources en software van derden in de pilot testen
De officiële minimumeis is slechts een instapdrempel. Een representatieve pilot meet opstarten en aanmelden, CPU, geheugen, ruimte en I/O met de echte software. Neem SSD/HDD, encryptie, DLP, backup, VPN, remote control en allowlisting als kenmerken op.
Gebruik bij regressie Sophos Performance Analysis en componentlogs. Schakel bescherming of Event Journals niet globaal uit. Een tijdelijke maatregel vereist een verantwoordelijke, einddatum, risicoacceptatie en hertest; een duurzame oplossing kan een leveranciersfix, upgrade of hardwarevervanging zijn.
Gefaseerde publicatie begrijpen
Sophos publiceert Release Notes soms op de eerste dag van een meerweekse Rollout. Een gedocumenteerde nieuwe versie hoeft dus niet direct op elke tenant of Endpoint beschikbaar te zijn.
Dit voorkomt twee misverstanden:
- Een apparaat is niet automatisch verouderd omdat het de nieuwe versie op de publicatiedag nog niet heeft.
- Handmatige herinstallatie dwingt een nog niet vrijgegeven Software Level niet betrouwbaar af.
Pilot- en productiefasen
Software Packages en Update Management Policies ondersteunen gecontroleerde fasen:
- Pilot: IT en representatieve hardware-, OS- en softwarecombinaties.
- Vroege productie: kleine doorsnede nadat de criteria slagen.
- Productie: brede toewijzing na change-goedkeuring.
- Vast pakket: alleen bij gemotiveerde noodzaak, met een verantwoordelijke en bewaakte vervaldatum.
Controleer namen, beschikbaarheid, supporttype, vervaldatum en overlap in Sophos Fusion (voorheen Sophos Central) en op de actuele pagina Software packages. Dit artikel legt geen looptijden vast. Security-contentupdates staan los van productversies.
Definieer gezonde apparaten, verwachte componenten, geen nieuwe alertconcentratie en acceptabele performance als criteria. Leg rollback vast: pauzeer toewijzing, isoleer de groep, bewaar Policy- en Package-evidence, wijs een actueel aangeboden en getest Sophos-pakket toe en controleer opnieuw. Handmatig downgraden of een oude installer is niet betrouwbaar.
Extended Support is tijdelijk
‘Legacy’ of ‘Extended Support’ is een overgang, geen algemene goedkeuring. Controleer in de actuele Retirement Calendar de exacte client-OS-regel, Maintenance- en Retirement-data, functies en eventuele licentie. Geef elk apparaat een migratiedeadline.
Windows Server- en Linux-regels horen niet in de Endpoint-groep. Plan ze aan de hand van de specifieke vereisten en licenties voor Server Protection of Sophos Protection for Linux. Neem geen Extended Support voor macOS aan tenzij Sophos dit expliciet voor de exacte versie vermeldt.
Herstarts plannen
Sophos dwingt een vereiste herstart niet altijd meteen af. Protection en Detection Updates kunnen doorgaan terwijl een Component op de volgende Maintenance Restart wacht.
Bij lang niet herstarte apparaten kunnen meerdere Update States achter elkaar elk een herstart vereisen. Tussen cycli blijft voldoende tijd voor volledige verwerking. Central Alerts en lokale Software Status worden na elke herstart opnieuw gecontroleerd.
Early Access Programs
Een Early Access Program is geen normaal Production Channel. Vóór deelname worden doel, Target Devices, verwachte wijzigingen, Support Path, Exit Plan en Privacy-gevolgen bepaald.
EAP-apparaten horen in een duidelijk benoemde Pilot Group. Na verlaten wordt gecontroleerd wanneer ze weer de reguliere Software Level krijgen. EAP wordt niet op kritieke apparaten geactiveerd om één probleem zonder Root Cause Analysis te omzeilen.
Toepassen, valideren en problemen onderzoeken
De uitvoerende specialist past alleen het in het goedkeuringsregister goedgekeurde pakket toe op de vastgelegde pilotgroep; spontane installerwissels, handmatige downgrades en oude installatiepakketten zijn uitgesloten. Bewaar groep, policy- en pakkettoewijzing, componentversies, health, open alerts en een herhaalbare test; doelgroep en succescriteria blijven tijdens observatie gelijk.
Controleer na installatie, update en elke vereiste herstart Last active, health en alerts in Central en lokaal services en verwachte versies. Herhaal de identieke voor-/natests voor aanmelden en opstarttijd, policyontvangst, updatevermogen, interne malwaretest, netwerk-/webbescherming en alle gelicentieerde functies; bewijs op macOS ook extensies en privacyrechten. Stem het resultaat af met release- en goedkeuringsregister en noteer afwijkingen in beide. Alleen een volledig geslaagde pilot opent de volgende ring.
Classificeer fouten eerst als niet-goedgekeurd platform, geblokkeerde installer, verouderde component, nog niet aangeboden rollout, wachtende herstart, ontbrekend MDM-recht of conflict met derden. Leg tijdstip, apparaat, OS-build, architectuur, Central-pakket en -policy, alle componentversies, Health/alerts, herstartstatus, reproduceerbare stappen en relevante logs samen vast. Stop vervolgens de pakkettoewijzing aan verdere apparaten en draai de laatste wijziging geïsoleerd terug als Central daarvoor een actueel en al getest pakket biedt. Schakel bescherming niet globaal uit en forceer geen oude installer. Is oorzaak of veilige terugweg onduidelijk, isoleer de pilot, zet het releaseregister op uitgesteld en schakel Sophos Support met dit diagnosepakket in.
Maandelijkse Lifecycle-controle
Een nuttig operationeel ritme omvat:
- nieuwe Endpoint- en Central Release Notes controleren,
- Retirement Calendar met eigen platforms vergelijken,
- apparaten op OS, Architecture en Agent Mode exporteren,
- Legacy en inactieve apparaten aan een verantwoordelijke toewijzen,
- aflopende Fixed Term of LTS Packages controleren,
- Restart- en Update Alerts oplossen,
- Pilot Results documenteren.
De technische Update Architecture staat in Sophos Endpoint Updates, Cache en Message Relay.