Sophos Protected Browser: toepassingsgroepen maken en beleidsobjecten indelen
Sophos Protected Browser biedt toepassingsgroepen, sitelijsten, apparaatstatussen en webcategorieën onder My Products > Protected Browser > Policy objects. De onderstaande stappen gebruiken Engelse UI-labels. Sophos documenteert volledige procedures voor de eerste drie typen; de handleiding voor webcategorieën bevat nog een tegenstrijdigheid.
Vereisten, licentie en rol verduidelijken
De hier gekoppelde procedurepagina’s van Sophos vermelden noch het benodigde licentierecht, noch een specifieke minimumrol. Ook een zichtbaar menupad of de zichtbare actie Add object bevestigt geen licentierecht. Laat het recht daarom vóór een wijziging controleren door de partij die verantwoordelijk is voor de licenties.
Sophos Fusion-beheerdersrollen correct toewijzen biedt algemene achtergrondinformatie over beleidsrechten en de controle daarvan met een beheerdersaccount. Het artikel koppelt deze rechten echter niet aan de beleidsobjecten van Protected Browser en toont daarom geen minimumrol aan voor Add object. Als de rol of actie onduidelijk is, stop dan en laat de productspecifieke machtiging verduidelijken.
ZTNA is alleen een aanvullende vereiste als een toepassingsgroep agentloze RDP- of SSH-toepassingen moet bevatten. Hiervoor moet ZTNA al zijn ingesteld, moeten de benodigde resources in ZTNA aanwezig zijn en moeten ZTNA-gateways die op ESXi, Microsoft Hyper-V of Sophos Firewall zijn geïmplementeerd elk de nieuwste versie voor hun platform uitvoeren.
Een toepassingsgroep maken
Een toepassingsgroep is geschikt als meerdere toepassingen samen onder één internetbeleid moeten worden beheerd.
- Open
My Products > Protected Browser > Policy objects. - Klik op Add object en selecteer Application group.
- Voer onder Name een naam in en onder Description een beschrijving voor de toepassingsgroep.
- Vouw voor agentloze RDP- of SSH-toepassingen ZTNA resources uit en selecteer de benodigde toepassingen.
- Vouw voor andere toepassingen de passende Application category uit en selecteer de toepassingen.
- Een uitgevouwen categorie toont aanvankelijk 20 toepassingen. Met Show more worden de volgende 20 weergegeven.
- Je kunt ook in het veld Search naar de toepassingsnaam zoeken. Schakel daarna Show added apps only in om de selectie gericht te controleren.
- Klik op Save.
Volgens Sophos is Add all apps currently in list alleen beschikbaar voor Generative AI. Sophos: Add an application group.
Belangrijk: in deze procedure verschijnen onder ZTNA resources alleen agentloze SSH- en RDP-toepassingen. Een agentloze webtoepassing hoort in plaats daarvan in een Site list.
Een sitelijst maken
- Open My Products > Protected Browser > Policy objects.
- Selecteer Add object > Site list en voer een naam en beschrijving in.
- Voeg onder Sites domeinen, URL’s of IP-adressen toe. Bevestig ieder item met Enter of Tab, ook als er maar één is. Gebruik regeleinden als je meerdere items plakt.
- Controleer de selectie en klik op Save.
Een sitelijst kan ook agentloze ZTNA-webtoepassingen bevatten.
Webcategorie: let op de gedocumenteerde tegenstrijdigheid
De Sophos-handleiding heeft als titel Add a web category, maar instrueert in één stap om onder Add object het type Site list te selecteren. Die instructie is in strijd met het objecttype in de titel.
Beschouw dit niet als een veilig klikpad en maak niet bij wijze van proef een ander object aan. Stop vóór een selectie of opslag en verduidelijk de actuele procedure met Sophos Support. De Sophos-handleiding beschrijft geen veilig vervolg- of opslagpad voor een webcategorieobject.
Apparaatstatus configureren
Selecteer Add object > Device posture, voer een naam en beschrijving in en kies Windows of macOS onder OS platform. Kies of de voorwaarden gelden voor Protected Browser, de extensie of beide. Endpoint protection biedt voorwaarden voor Sophos Endpoint, de gezondheidsstatus ervan, gedetecteerde EPP-producten of ontbrekende bescherming, of laat deze controle overslaan. Volgens Sophos controleert Any active EPP detected alleen of een ondersteund product is geïnstalleerd; het bevestigt geen actieve bescherming.
Belangrijk: de extensie beoordeelt de gezondheidsstatus van endpoints niet. Die voorwaarden gelden alleen voor de volledige Protected Browser. Kies onder Full disk encryption (FDE) de passende BitLocker- of FileVault-voorwaarden voor het besturingssysteem of sla deze controle over. Controleer de voorwaarden en rond af met Save.
De selectie controleren vóór het opslaan
Dit is geen volledige functionele test. Sophos documenteert geen succesmelding na het opslaan en evenmin een rapport of controle van het beleidseffect. Controleer de selectie van de toepassingsgroep vóór het opslaan als volgt:
- Noteer lokaal de beoogde objectnaam, het objecttype en de toepassingsselectie.
- Controleer in het dialoogvenster de geselecteerde toepassingen met Show added apps only en zo nodig met Search.
Stop de selectiecontrole hier, vóór het opslaan. Hiermee is alleen de selectie in het dialoogvenster gecontroleerd.
Daarna opslaan
Klik nu op Save om de gedocumenteerde aanmaakprocedure te voltooien. Sophos noemt hiervoor echter geen succesmelding en beschrijft geen controle van de permanent opgeslagen waarden of van het effect van een later gekoppeld beleid. Als na het opslaan geen eenduidig resultaat verschijnt, voer dan geen verdere wijzigingen uit als vermeende test, maar verduidelijk het controlepad met Sophos Support.
Problemen oplossen op basis van symptomen
Een ZTNA-webtoepassing ontbreekt in de toepassingsgroep
Agentloze ZTNA-webtoepassingen horen in een Site list; gebruik de volledige procedure hierboven.
Er worden slechts 20 toepassingen weergegeven
Klik in de uitgevouwen toepassingscategorie op Show more om de volgende 20 toepassingen weer te geven. Je kunt de gewenste toepassing ook vinden via Search.
Het dialoogvenster voor de webcategorie komt niet overeen met de handleiding
De gedocumenteerde selectie Site list is in strijd met de titel van de Sophos-handleiding. Maak niet bij wijze van proef een ander object aan. Stop vóór een selectie of opslag en verduidelijk het actuele UI-pad met Sophos Support.
Wijzigingen veilig voorbereiden
Sophos beschrijft hier geen verwijdering, afhankelijkheidsweergave of herstel. Leg de beoogde wijziging daarom vóór het maken vast in een lokaal wijzigingsdocument. Als een bestaand object moet worden gewijzigd, ingetrokken of verwijderd, stop dan vóór de wijziging en verduidelijk de actuele, gedocumenteerde procedure met Sophos Support.
Beheer en periodieke controles
Sophos beschrijft hier geen procedure voor periodieke controles of maatregelen tijdens het beheer van deze beleidsobjecten. Gebruik deze handleiding daarom niet als bewijs voor beheer of buitengebruikstelling. Voor verdere controles moet je de actuele procedure verduidelijken met Sophos Support.