Sophos Firewall Air-Gap-licentieverlening en patroonupdates beheren

Een Sophos Firewall met SFOS 22 kan in bijzonder geïsoleerde omgevingen zonder directe internettoegang worden gebruikt. Dit is geen normale offline-modus, maar bewust gepland Air-Gap-gebruik met een eigen licentielogica, handmatige synchronisatie en een apart updateproces voor patronen.

Het belangrijkste punt: Air Gap is geen manier om een firewall eenvoudig “zonder internet” te gebruiken. Er is vooraf een passende goedkeuring nodig, een geclaimde hardware-firewall, een duidelijk updateproces en regelmatige controle van de licentie- en patroonstatus. Anders blijft de firewall misschien wel werken, maar verliezen beschermingsfuncties hun actualiteit of worden abonnementen gedeactiveerd.

Voor de algemene licentielogica is het eerst nuttig om Sophos Firewall Basislicentie begrijpen te lezen. Dit artikel richt zich op het speciale geval van Air Gap.

Belangrijk: een Air-Gap-licentie koppelt de firewall technisch niet los van het internet. Als de firewall ondanks ingeschakelde Air Gap met internet wordt verbonden, synchroniseert hij de licenties opnieuw online. In echte Air-Gap-omgevingen moet dit netwerkpad daarom bewust worden verhinderd of gecontroleerd.

Wanneer Air Gap zinvol is

Air Gap is alleen geschikt voor omgevingen waarin de firewall bewust van het internet gescheiden wordt gebruikt. Typische voorbeelden zijn sterk gereguleerde netwerken, onderzoeksomgevingen, defensieomgevingen, productiesegmenten of andere zones waar directe cloud- of updateverbindingen niet zijn toegestaan.

Voor de beslissing moeten drie vragen worden onderscheiden:

• Mag de firewall echt geen internettoegang hebben?: Als gecontroleerde internettoegang mogelijk is, is normale licentie- en patroon-synchronisatie meestal eenvoudiger en veiliger.
• Wie neemt het handmatige updateproces op zich?: Air Gap creëert operationele inspanning. Licentiebestanden en patronen moeten bewust worden onderhouden.
• Welke functies vallen weg of worden zwakker?: Sommige functies vereisen online diensten, reputatie, Sophos Fusion (voorheen Sophos Central) of externe resolutie.

Air Gap verhoogt niet automatisch de veiligheid. Het vermindert een bepaalde verbindingsoppervlakte, maar verschuift de verantwoordelijkheid naar processen: downloaden, controleren, overdragen, uploaden, documenteren en monitoren.

Vereisten

Voor de installatie moeten deze punten worden verduidelijkt:

• De firewall moet als Air-Gap-firewall in Sophos Fusion zijn geclaimd.
• Het gebruik van Air Gap moet via de Sophos Account Manager zijn goedgekeurd.
• Volgens Sophos is Air Gap bedoeld voor hardware-firewalls.
• De omgeving mag niet eenvoudigweg tijdelijk offline zijn, maar moet als geïsoleerde omgeving zijn gepland.
• Het geïsoleerde netwerk mag geen firewalls met een MSP Flex-licentie bevatten.
• Er is een admin-toegang nodig op CLI en WebAdmin.
• Er is een veilige manier nodig om licentie- en patroonbestanden naar de geïsoleerde omgeving over te brengen.

Voor de uitvoering moeten serienummer, model, Sophos Fusion-account, licentiestatus en verantwoordelijke persoon worden gedocumenteerd. Voor serienummers en licentiegrondslagen helpen Sophos Firewall Licentiesleutel activeren en Serienummer van de Sophos Firewall vinden.

Controleer vóór activering ook of de gebruikte regels voor Web Server Protection (WAF) en Email Protection afhankelijk zijn van RBL en IP-reputatie en documenteer de wegvallende bescherming in de change. Als deze controles essentieel zijn voor het beveiligingsontwerp, mag Air Gap pas worden geactiveerd nadat een aangepast beveiligingsontwerp is goedgekeurd. Een geldige licentie en actuele patronen maken deze online controles niet offline beschikbaar.

Overzicht van het proces

Het Air-Gap-proces bestaat uit meerdere afzonderlijke stappen. Als een van deze ontbreekt, is de firewall niet correct in Air-Gap-bedrijf.

• Firewall claimen: Sophos Fusion. Firewall is aan het juiste account toegewezen
• Air-Gap-goedkeuring regelen: Sophos Account Manager. Air-Gap-recht is aanwezig
• Air-Gap-licentie downloaden: Sophos Fusion. Licentiebestand is beschikbaar
• Air Gap op de firewall activeren: CLI Device Console. Handmatige licentiesynchronisatie wordt zichtbaar
• Licentiebestand uploaden: Administration > Licensing. Licentiestatus wordt lokaal bijgewerkt
• Patroonupdates uitvoeren: Backup & firmware > Pattern updates. Beschermingspatronen worden bijgewerkt
• Proces en logs bewaken: WebAdmin, Alerts, licensing.log. Deactivering of verouderde patronen worden vroegtijdig herkend

De volgorde is belangrijk. Een licentiebestand alleen is niet voldoende als Air Gap op de firewall niet is geactiveerd. Omgekeerd heeft het CLI-commando geen zin als er geen geldige Air-Gap-licentiebestand uit het juiste account beschikbaar is.

Air-Gap-licentie downloaden

Meld u aan bij Sophos Fusion en download het licentiebestand via dit pad:

Sophos Fusion > Profile icon > Licensing > Firewall licenses > Download airgap license

Het licentiebestand moet na het downloaden gecontroleerd worden behandeld en hoort niet in privé-downloads, messenger of onduidelijke klemborden. Een korte interne bewijsvoering is zinvol:

• Downloaddatum
• Sophos Fusion-account
• Betreffende firewall of firewall-groep
• Serienummers
• Verantwoordelijke persoon
• Geplande uploadtijd

Sophos geeft aan dat een gedownloade Air-Gap-licentie binnen 30 dagen moet worden toegepast. Als het bestand te laat wordt gebruikt, moet een nieuw bestand worden gedownload.

Volgens Sophos kan één Air-Gap-licentiebestand worden gebruikt voor meerdere firewalls uit hetzelfde Sophos Fusion-account. Toch moet intern worden vastgelegd welke serienummers met hetzelfde bestand zijn bijgewerkt.

Air Gap op de firewall activeren

Om de handmatige licentiesynchronisatie in WebAdmin zichtbaar te maken, moet Air Gap op de firewall via CLI worden geactiveerd.

Procedure:

1. Aanmelden bij de firewallconsole of via SSH.
2. In de Sophos-console 4 voor Device Console selecteren.
3. Het commando uitvoeren:

system airgap enable

Daarna zou onder Administration > Licensing het gedeelte Manual license synchronization zichtbaar moeten zijn.

Deze stap moet worden gedocumenteerd. In productieve omgevingen hoort het in dezelfde wijziging als de upload van het licentiebestand, zodat later duidelijk is wanneer Air Gap is geactiveerd en welk licentiebestand daarbij hoort.

Controleer de status en beëindig Air Gap gepland

Na activering en vóór elk licentievenster toont de volgende opdracht de huidige Air-Gap-status. Leg de uitvoer vast met serienummer, SFOS-build en licentiebestand:

system airgap show

system airgap disable is geen troubleshootingstap voor een mislukte licentie-upload. Gebruik de opdracht alleen bij een geplande beëindiging van Air-Gap-bedrijf. Bereid eerst het toegestane internetpad, DNS en tijdbron, normale online licentiesynchronisatie, pattern updates en de status van alle subscriptions voor.

system airgap disable
system airgap show

Uitschakelen herstelt geen eerder geblokkeerd netwerkpad en bewijst geen geslaagde online synchronisatie. Controleer na de change Administration > Licensing, patternstatus, licensing.log en de gebruikte beveiligingsmodules. Als de firewall fysiek geïsoleerd blijft, mag Air Gap niet worden uitgeschakeld alleen om een indicator te wijzigen.

Air-Gap-licentie uploaden

Na de activering wordt het licentiebestand in WebAdmin ingevoerd.

Procedure:

1. Aanmelden bij de WebAdmin Console.
2. Administration > Licensing openen.
3. In het gedeelte Manual license synchronization Choose file selecteren.
4. Het Air-Gap-licentiebestand selecteren.
5. Met Update license invoeren.
6. Licentiestatus en vervaldatums controleren.

Controleer na de upload of de verwachte abonnementen actief zijn. Een geslaagde licentiesynchronisatie vervangt geen functietest. Voor Web Protection, IPS en andere lokaal bruikbare modules moeten beleid, patroonstatus, logging en tests afzonderlijk kloppen. Zero-Day Protection hoort niet bij deze controle, omdat deze functie in een Air-Gap-omgeving niet wordt ondersteund.

HA-cluster: Initial Primary in acht nemen

Bij Active-Passive-HA is Air-Gap-licentieverlening bijzonder gevoelig. Het licentiebestand mag alleen op de Initial Primary worden ingevoerd. Dit apparaat moet bij de upload ook de huidige Primary zijn.

Als de licentie op de verkeerde node wordt geüpload, kunnen er licentieverschillen of onverwacht HA-gedrag ontstaan. Voor de operatie is het daarom zinvol:

1. Voor de upload System services > High availability controleren.
2. Initial Primary en huidige rol documenteren.
3. Initial Primary als Preferred primary device instellen.
4. Licentiebestand op de juiste Primary invoeren.
5. Daarna HA-status en licentiestatus controleren.

Voor de HA-grondslagen en rollenlogica past Sophos Firewall High Availability instellen. Bij Air Gap is deze voorbereiding niet optioneel, omdat de verkeerde node later moeilijk te begrijpen licentie- of failoversymptomen kan veroorzaken.

Patroonupdates handmatig uitvoeren

Zonder automatische online-updates moeten patronen bewust worden onderhouden. Dit betreft handtekeningen, engines, clients en andere updatecomponenten. In Air-Gap-omgevingen wordt hiervoor een patroonbestand gedownload en in WebAdmin geüpload.

Voor SFOS 22.0 en nieuwer levert Sophos één .tar-bestand met de patronen voor alle modules:

Handleiding voor selectie en download van SFOS 22-patronen openen

Selecteer voor oudere SFOS-versies een patroonbestand dat uitdrukkelijk bij de geïnstalleerde versie past. Air-Gap-patroonpakketten zijn versiegebonden; een verkeerd pakket kan worden geweigerd of de verkeerde componentenset bijwerken.

Procedure:

1. Patroonbestand op een daarvoor bedoeld systeem downloaden en ongewijzigd laten.
2. Bestand via de goedgekeurde overdrachtsweg naar de geïsoleerde omgeving brengen.
3. Aanmelden bij de firewall.
4. Backup & firmware > Pattern updates > Manual pattern update openen.
5. Choose File selecteren en het gedownloade .tar-bestand openen.
6. Upload selecteren en met OK bevestigen.
7. In de lijst versie, laatste geslaagde update en status van elke benodigde component controleren.

In HA-omgevingen worden patronen op de Primary ingevoerd en vervolgens op de Auxiliary gesynchroniseerd. Daarom moet ook hier eerst de HA-status worden gecontroleerd.

Patroonupdates bevatten geen hotfixes. Als in een Air-Gap-omgeving een hotfix nodig is, moet dit afzonderlijk met Sophos Support of via het geplande supportproces worden afgestemd.

Gebruik Sophos Firewall-patroonupdates configureren en controleren om het juiste handmatige pakket te selecteren en te downloaden, de statussen te interpreteren en deze pakketten van APX-, RED- en SFOS-firmware te onderscheiden. De automatisering vervoert alleen patronen en vernieuwt het Air-Gap-licentiebestand niet.

Patroonoverdracht automatiseren

Deze automatisering vereist een server of computer met Apache, of een gelijkwaardige bestandsuitwisselingsdienst, die vanuit het geïsoleerde netwerk bereikbaar is. Stel die niet onnodig bloot: beperk clients en schrijftoegang, gebruik het goedgekeurde overdrachts- en malwarescanproces en registreer hashes of bestandsgroottes aan beide kanten van de Air-Gap-grens. De onderstaande opdrachten gebruiken HTTP en curl --insecure. Bij een HTTP-URL levert --insecure niets op; bij HTTPS schakelt het certificaatcontrole uit. Dit biedt dus geen authenticiteit of transportvertrouwelijkheid: beperk het tot het geïsoleerde overdrachtspad, verifieer bestanden onafhankelijk en gebruik HTTPS met certificaatvalidatie als het ondersteunde en goedgekeurde ontwerp dat toestaat.

Download het actuele officiële metadataobject en patroonpakket. Omdat de Salesforce-scriptbijlage bij een niet-geverifieerd verzoek momenteel HTML retourneert, vraagt u het actuele officiële airgap_pattern_update.sh bij Sophos Support aan onder verwijzing naar KBA-000006644; wijs een HTML- of loginreactie af in plaats van die als script op te slaan. Plaats de drie geverifieerde bestanden airgap_pattern_update.sh, sfos_pattern_updates_script.info en sfos_pattern_updates_script.tar onder /var/www/html/. Payload en metadata moeten onder deze namen worden aangeboden:

/var/www/html/airgap_pattern_update.sh
/var/www/html/sfos_patterns_update.tar
/var/www/html/sfos_patterns_update.info

Operationele waarschuwing: de beschikbare pakketnamen zijn inconsistent: zowel sfos_patterns_updates_script.info als sfos_pattern_updates_script.info komt voor, en sommige mv-opdrachten kunnen het .info-bestand als bron voor sfos_patterns_update.tar noemen. Die opdrachten maken de vereiste tar-payload niet correct. Voer ze niet blind uit en corrigeer ze niet stilzwijgend. Inspecteer de gedownloade bestanden en bevestig type en inhoud; koppel daarna de .tar-bron aan sfos_patterns_update.tar en de .info-bron aan sfos_patterns_update.info. Stop en vraag Sophos Support als namen, typen of inhoud niet overeenkomen.

Stel in de serverkopie van airgap_pattern_update.sh PATTERN_URL in op http://<server ip address>/sfos_patterns_update.tar en INFO_URL op http://<server ip address>/sfos_patterns_update.info. Vervang alleen de placeholder door het goedgekeurde adres, bewaar een beoordeelde kopie en controleer dat beide URL’s de juiste bestanden retourneren en geen HTML-fout- of loginpagina.

Open op elke firewall Device Management > Advanced Shell en voer uit:

cd /content
curl --insecure http://<server ip address>/airgap_pattern_update.sh -o /content/airgap_pattern_update.sh
sh /content/airgap_pattern_update.sh > /log/airgap.log 2>&1 &
ps -w | grep airgap
tail -f /log/airgap_pattern_update.log

Vervang alleen <server ip address>. De standaardwaarde WAIT pollt elke 24 uur; wijzig die pas nadat belasting en interval zijn vastgelegd. Voer de installatie eenmaal per firewall uit. Installeer en start de automatisering bij HA, anders dan de handmatige upload hierboven, op Primary en Secondary.

Operationele waarschuwing: beschouw deze opdrachten als niet gevalideerd voor uw firewallmodel en SFOS-build. Voer ze alleen via een goedgekeurde wijziging uit, bewaak het resultaat en wees voorbereid om het proces te stoppen. Bevestig de PID met ps, controleer /log/airgap.log op startfouten en /log/airgap_pattern_update.log op activiteit en verifieer daarna versies, Last successful update en Success onder Backup & firmware > Pattern updates. Controleer bij HA beide processen en HA-status.

Bewaar vóór wijzigingen aan bestanden, URL’s of WAIT het werkende script, metadata, payloadgegevens en de logbaseline. Stop bij een mislukte validatie het achtergrondproces via de goedgekeurde wijzigingsprocedure, herstel beoordeelde kopieën en gebruik tijdens onderzoek de handmatige upload. Een oud archief is geen productrollback; start geen dubbele processen en leid succes niet alleen uit curl af.

Patroonstatus controleren

Een Air-Gap-bedrijf is alleen zo goed als de routine erachter. Sophos stelt doorgaans wekelijks nieuwe patronen beschikbaar. Als de firewall lange tijd niet wordt bijgewerkt, daalt de waarde van IPS, Antivirus, Application Signatures en andere beschermingsfuncties.

Bij Air-Gap-installaties werkt Sophos Firewall IPS- en applicatiesignaturen samen bij, ook als IPS niet actief is ingeschakeld. Dit vervangt niet de controle of de betreffende subscription actief is en of de beschermingsfunctie in policies wordt gebruikt.

Een geaccepteerd bestand is nog geen volledig succescriterium. Bij Success moeten Current version, Available version en Last successful update voor de benodigde componenten plausibel zijn. Gebruik geen oud archief als rollback. Als SFOS het bestand afwijst, download dan het SFOS 22-pakket opnieuw, controleer build, bestandsgrootte of overdracht en upload het ongewijzigd.

Praktische controle:

• Huidige patroonversies: Backup & firmware > Pattern updates
• Laatste succesvolle update: Backup & firmware > Pattern updates
• Update-status: Ready to install, Downloading, Success of Failed
• Licentiestatus: Administration > Licensing
• Licentie- en deactiveringswaarschuwingen: licensing.log

Voor een algemene bedrijfscontrole past daarnaast Sophos Firewall Health Check correct gebruiken. Daar moet Air Gap niet als uitzondering op updatehygiëne worden begrepen, maar als speciaal proces voor dezelfde plicht: beschermingsfuncties actueel houden.

Licentieverloop en Incommunicado-venster

Bij normale licentiesynchronisatie zijn 90 dagen zonder succesvolle synchronisatie kritiek. Bij Air-Gap-licenties geldt een langer venster van 180 dagen. Download en upload een nieuw licentiebestand vóór het verlopen, anders worden beveiligingsabonnementen gedeactiveerd. Of het recht op Enhanced Support na het verlopen van de Air-Gap-licentie behouden blijft, kan niet algemeen worden gegarandeerd: controleer het daadwerkelijke supportabonnement en het RMA-recht afzonderlijk en bespreek onduidelijkheden met het bevoegde accountbeheer of Sophos Support. Een licentie-upload verlengt geen betaald supportcontract. De cyclus van 180 dagen is niet de verlengingstermijn van 90 dagen in het gedocumenteerde Active-Passive-supportgeval; zie Base License en verlopen support voor dat onderscheid.

Voor de operatie betekent dit:

• Na 160 dagen toont SFOS een waarschuwing met de resterende 20 dagen; bereid het nieuwe Air-Gap-licentiebestand uiterlijk dan voor.
• Uiterlijk bij waarschuwingsmeldingen moet de upload worden gepland.
• Na 180 dagen zonder nieuwe Air-Gap-licentie dreigt deactivering van beschermingsabonnementen.
• Het verkeer kan doorgaan, maar zonder de getroffen beschermingsfuncties.
• De toestand moet via WebAdmin, Alerts en licensing.log worden gecontroleerd.

Een geslaagde licentiesynchronisatie stelt dit incommunicado-venster opnieuw in. Controleer na de upload niet alleen of de waarschuwing verdwenen is: de verwachte abonnementen en vervaldatums moeten onder Administration > Licensing correct staan.

licensing.log is bij licentieproblemen bijzonder belangrijk. Een overzicht van relevante firewall-logs staat in Sophos Firewall Troubleshooting: Services en Logs.

Wat in Air-Gap-omgevingen beperkt is

Air Gap betekent dat online diensten niet functioneren zoals in een normaal verbonden firewall. Sommige functies worden helemaal niet ondersteund, andere verliezen een deel van hun effectiviteit.

Typische beperkingen:

• Sophos Fusion Management: centrale beheer en Synchronized Security zijn niet zoals in online omgevingen bruikbaar
• Dynamic DNS: vereist internetverbinding
• Externe NTP: internettijdservers zijn niet beschikbaar. Zorg voor een bereikbare interne NTP-server voor tijdsynchronisatie.
• FQDN: zinvol alleen met interne DNS-resolutie
• Online Help: niet beschikbaar zonder internettoegang
• RED Online Provisioning: vereist online provisioning
• Email Protection: Anti-spam, RDNS, SPF, RBL en IP-reputatie zijn niet beschikbaar; malware scanning, e-mailrouting, MIME-bestandsfilter en SPX-versleuteling kunnen blijven werken
• Web Server Protection (WAF): Real-time Blackhole List (RBL) en IP-reputatie zijn ook bij Air Gap niet beschikbaar. Deze beperking geldt niet alleen voor Email Protection.
• Sophos Anti-Virus Live Protection: SXL2-liveopvragingen werken niet zonder online verbinding
• Chromebook Authentication en SMS Gateway: vereisen online diensten en passen niet bij klassieke Air Gap
• Web en URL Categorization: webcategorisatie, Micro Apps Discovery en CASB Lite bieden alleen bescherming op basis van lokale aangepaste categorieën en handtekeningen. Dit is geen volledige offlinecategorisatie.
• Zero-Day Protection: wordt bij Air-Gap-gebruik niet ondersteund; een geldige licentie of actuele patronen verandert dat niet.
• Support Access: Remote-supporttoegang is in geïsoleerde netwerken niet beschikbaar

Dit punt wordt in projecten vaak onderschat. Een Air-Gap-firewall kan niet dezelfde cloud-ondersteunde beschermingswerking leveren als een normaal verbonden firewall. Daarom moet voor het ontwerp worden beslist welke beschermingsfuncties absoluut nodig zijn en hoe de ontbrekende online functies worden gecompenseerd: interne DNS- en NTP-servers, handmatige patroonroutine, Syslog, lokale documentatie en een duidelijk supportproces.

Bedrijfsroutine vaststellen

Voor Air Gap is een vaste routine nodig. Anders worden licentie- en patroonupdates pas merkbaar wanneer er een waarschuwing verschijnt of een beschermingsmodule niet meer actueel is.

Zinvolle routine:

• Wekelijks of volgens intern risico: Patroonbestand controleren, downloaden en invoeren
• Maandelijks: Patroonstatus, licentiestatus, HA-status en waarschuwingen documenteren
• Uiterlijk vanaf dag 160: nieuwe Air-Gap-licentiebestand uit Sophos Fusion voorbereiden
• Na elke upload: Licentiestatus, patroonstatus, relevante beschermingsmodules en HA-synchronisatie controleren
• Bij elk firmwarevenster: Air-Gap-proces, backup, patroon en rollback gezamenlijk plannen

Firmware-updates blijven een eigen proces. Voor de uitvoering past Sophos Firewall Firmware Update uitvoeren, voor backup en herstel Sophos Firewall Backup maken of herstellen.

Als een upload mislukt

Vergelijk bij een afgewezen licentie eerst system airgap show, serienummer, Sophos-Fusion-account, downloaddatum en de rol van de HA-node. Probeer een bestand ouder dan 30 dagen niet opnieuw, maar download een nieuw bestand uit Sophos Fusion. In HA blijft de Initial Primary de enige uploadnode; de andere node gebruiken is geen workaround.

Mislukt een Air-Gap-licentie-upload in Active-Passive-HA op SFOS 22.0 GA, dan is de firmware relevant: Sophos vermeldt dat dit in 22.0 MR1 is opgelost (NC-169474). Lees voor de MR2-context over SAVI/AVIRA (NC-180066) en een vastgelopen eBPF-service na een patroonupdate (NC-177769) Sophos Firewall v22 MR2. Gebruik de handleiding voor Sophos Firewall-firmware-updates om te beslissen of een update aan nieuwe pogingen vooraf moet gaan; deze ID’s verklaren niet iedere fout.

Noteer bij een patroonfout component, versies, tijdstip en status en verzamel de logs via Diagnostics > Troubleshooting logs. Bij licentiefouten is licensing.log een van de relevante bestanden. Stuur deze gegevens met serienummer en SFOS-build naar Sophos Support als de oorzaak onduidelijk blijft. Een serviceherstart of system airgap disable zonder diagnose maskeert de beginsituatie.

Veelgemaakte fouten

Air Gap pas na de installatie regelen

Air Gap moet voor de aanschaf en installatie worden geregeld. Als de firewall al productief geïsoleerd draait, maar er geen passende Air-Gap-goedkeuring of licentiebestand aanwezig is, ontstaat onnodige druk.

Patroonupdates als optioneel beschouwen

Patroonupdates zijn in Air-Gap-omgevingen niet minder belangrijk, maar operationeel intensiever. Zonder routine verouderen beschermingsfuncties stilletjes.

HA-rol voor de licentie-upload negeren

Bij Active-Passive-HA moet de Initial Primary de juiste huidige Primary zijn. Anders kan de licentiestatus na failover of upload onduidelijk worden.

Cloud-functies veronderstellen

Zero-Day Protection, Sophos Fusion Management, Online-Reputation, RED Online Provisioning of Support Access moeten in Air-Gap-ontwerpen niet stilzwijgend worden ingepland.

Licentiewaarschuwingen te laat behandelen

Air-Gap-licenties hebben weliswaar een 180-dagenvenster, maar het proces moet niet op de laatste dag beginnen. Download, overdracht, wijzigingsgoedkeuring en upload kosten tijd.

Checklist

• Air-Gap-goedkeuring met Sophos geregeld.
• Firewall in het juiste Sophos Fusion-account geclaimd.
• Serienummer, model en licentiestatus gedocumenteerd.
• Veilige bestandsoverdracht naar de geïsoleerde omgeving gedefinieerd.
• system airgap enable uitgevoerd en gedocumenteerd.
• Air-Gap-licentie onder Administration > Licensing geüpload.
• Bij HA: Initial Primary, huidige Primary en Preferred Primary gecontroleerd.
• Patroonbestand gedownload en onder Backup & firmware > Pattern updates ingevoerd.
• Licentiestatus, patroonstatus en licensing.log gecontroleerd.
• Bedrijfsroutine voor patroon, licentiebestand, HA-status en firmwarevenster vastgesteld.

FAQ