Sophos Endpoint Performance: Nowa aktualizacja dla lepszej wydajności

Najnowsza aktualizacja Sophos Endpoint przynosi mierzalne ulepszenia wydajności i wykorzystania zasobów. Agent został uproszczony, efektywniej przechowuje dane ochronne i redukuje skoki obciążenia. Dla administratorów IT oznacza to większy zapas na systemach produkcyjnych przy niezmiennie wysokim poziomie ochrony. Cel: odczuwalnie lepsza wydajność Sophos Endpoint w codziennej pracy i pod obciążeniem.

Krótki przegląd:

Narzut RAM zmniejszony o nawet 40 procent
Obciążenie CPU podczas przesyłania telemetrii jest teraz stale poniżej 1 procenta
Analityczna kontrola zdarzeń pozwala uniknąć kosztownej inline interception przy rutynowych czynnościach
Interfejs użytkownika agenta nie działa już stale w tle
Wdrażanie agenta Windows v2025.2 od końca sierpnia, szeroka dostępność do października
Wyjątki: FTS (Fixed-Term Support), LTS (Long-Term Support) i platformy Legacy
Poprawiona wydajność systemu i krótsze czasy rozruchu
Zmniejszone obciążenie CPU i pamięci w typowych codziennych scenariuszach
Nowe planowanie dla procesów w tle
Mniej skarg użytkowników na wolne systemy
Rollout dostępny od razu
Cel: mierzalnie lepsza wydajność Sophos Endpoint w środowiskach produkcyjnych

Dlaczego temat jest teraz istotny

Endpoint security nie może spowalniać systemów produkcyjnych. W ostatnich latach obciążenie generowane przez agenta było powracającym punktem krytyki; wiele firm z tego powodu przeszło na Microsoft Defender. W aktualnej wersji Sophos adresuje główną przyczynę: mniejsze zużycie zasobów przy niezmienionej ochronie, zauważalne w CAD, wideokonferencjach i dużych plikach Office. Celem są wyraźne, powtarzalne korzyści dla wydajności Sophos Endpoint, tak aby bezpieczeństwo i szybkość działały razem.

Co się zmienia lub co nowego

Dzięki nowemu agentowi v2025.2 Sophos optymalizuje cztery główne obszary:

Model skanowania i przechowywania: Dane ochronne są przechowywane w nowo ustrukturyzowanej formie. Zmniejsza to mierzalnie narzut RAM o nawet 40 procent.
Fast Data Hydration: Kompresja i dekompresja danych telemetrycznych dla Sophos Data Lake zostały przeprojektowane. Uploady nie powodują już skoków CPU. Obciążenie CPU pozostaje przy tym stale poniżej 1 procenta wykorzystania systemu.
Analytic Event Control: Zdarzenia są dynamicznie klasyfikowane do przetwarzania inline albo asynchronicznego. Kosztowna inline interception jest pomijana przy rutynowych zadaniach, takich jak aktualizacje Windows.
Aktualizacja interfejsu użytkownika agenta: Interfejs użytkownika nie działa już stale w tle. Jest ładowany tylko wtedy, gdy użytkownik otworzy go celowo. Oszczędza to zasoby w stanie bezczynności.

Rollout: automatyczna aktualizacja przez Sophos Central. Ręczna interwencja nie jest wymagana. Wdrażanie etapami od końca sierpnia, szeroka dostępność do października. Wyjątki: FTS (Fixed-Term Support), LTS (Long-Term Support) i platformy Legacy.

Dodawanie Threat Intelligence Feeds do Sophos Firewall — Aktualizacja wydajności Sophos Endpoint z v2025.2 - Źródło: Sophos Endpoint: Major performance enhancements

Rezultatem są krótsze czasy reakcji, mniej opóźnień przy uruchamianiu aplikacji i stabilniejsze doświadczenie użytkownika. W praktyce poprawia to wydajność Sophos Endpoint w typowych obciążeniach Office, RDP i CAD.

Wpływ na Sophos i inne platformy

Ulepszenia dotyczą agenta Sophos Endpoint dla Windows. Firewalle, Mobile i inne moduły pozostają bez zmian. W środowiskach heterogenicznych z Microsoft Defender lub innymi EPP dalsza koegzystencja jest możliwa. W projektach migracyjnych wyższa wydajność Sophos Endpoint może być argumentem za standaryzacją. Aktualizacja adresuje przede wszystkim problemy z wydajnością, które w przeszłości prowadziły do przejścia na Defender.

Sensowna reklama: Do 30% mniejsze obciążenie firewalla można osiągnąć, gdy niepotrzebny ruch jest blokowany odpowiednio wcześnie. Złośliwe adresy IP da się zatrzymać jeszcze przed dotarciem do sieci, co wyraźnie odciąża infrastrukturę. 👉 Więcej na ten temat: Threat Intelligence Feeds dla firewalla – blokowanie ataków, zanim zapukają

Wniosek

Aktualizacja stawia na wydajność bez kompromisów w jakości ochrony. Optymalizacje RAM i CPU, odłączony interfejs użytkownika oraz inteligentniejsza obsługa zdarzeń zauważalnie odciążają systemy produkcyjne. To było potrzebne od dawna, ponieważ wiele firm przeszło na Microsoft Defender z powodu problemów z wydajnością. Dzięki v2025.2 Sophos wyraźnie poprawia punkt wyjścia.

Nowa aktualizacja Sophos Endpoint przynosi pilnie potrzebne ulepszenia wydajności. Dla administratorów oznacza to mniej pracy związanej ze wsparciem i bardziej zadowolonych użytkowników.

FAQ

Kiedy rozpoczyna się wdrażanie i kiedy widać efekty?

Agent Windows v2025.2 jest wdrażany etapami od końca sierpnia. Szeroka dostępność do października. Efekty są mierzalne natychmiast po instalacji.

Czy są ograniczenia we wdrażaniu?

Tak. FTS (Fixed-Term Support), LTS (Long-Term Support) i platformy Legacy są wyłączone. Nie otrzymują one aktualizacji wydajności.

Czy konieczne są zmiany polityki?

Nie. Polityki pozostają kompatybilne. Czujnik Detection-Only jest opcjonalny i powinien być używany celowo.

Jakie wartości obciążenia są realistyczne?

Narzut RAM zmniejszony o nawet 40 procent. CPU podczas uploadów do Data Lake stale poniżej 1 procenta. Mniejsze obciążenie CPU podczas aktualizacji Windows dzięki analitycznej kontroli zdarzeń.

Jak sprawdzić wersję?

Sprawdź wersję agenta v2025.2 w Sophos Central na stronie szczegółów urządzenia.