Uporządkowane wdrożenie Sophos Central Endpoint
Ten przewodnik łączy przygotowanie tenantu, tożsamości, licencje, zasady, pilotaż i odbiór operacyjny bez powtarzania powiązanych runbooków …
Sophos Endpoint
Praktyczne instrukcje dotyczące pełnego cyklu eksploatacji Sophos Central Endpoint: dostępu, wdrażania, urządzeń, zasad, szyfrowania, monitorowania, XDR, reagowania i rozwiązywania problemów.
Spis treści
Pierwsze kroki i wdrażanie
13
Dostęp do Central i katalogi
2
Urządzenia, grupy i oprogramowanie
3
Zasady ochrony i konfiguracja bazowa
9
Funkcje kontrolne i wyjątki
2
Device Encryption i odzyskiwanie
4
Eksploatacja, aktualizacje i raportowanie
4
Monitorowanie, stan i powiadomienia
1
Wykrywanie, XDR i reagowanie
8
Rozwiązywanie problemów i odinstalowanie
3
Lokalny agent i narzędzia diagnostyczne
5
Przegląd tematów Sophos Endpoint
Artykuły prowadzą przez cały cykl życia: rozeznanie, zabezpieczenie Central, planowanie, instalację, grupowanie, ochronę, szyfrowanie, monitorowanie, reagowanie i kontrolowane wycofanie.
Pierwsze kroki i wdrażanie 13
Uruchomienie, tryby agenta, wymagania, instalacja Windows i macOS, Linux Server Protection, pilotaż oraz migracja tenantu.
Instalacja Sophos Central Intercept X w Windows
Instrukcja wyjaśnia aktualne Agent Modes, wdrożenie pilotażowe i granicę między pełną ochroną Sophos a XDR Sensor.
Planowanie wymagań systemowych i cyklu życia Sophos Endpoint
Obsługiwane systemy i wersje agentów stale się zmieniają. Procedura cyklu życia łączy wymagania Sophos, grupy pilotażowe, informacje o wydaniach i …
Sophos Endpoint Standard czy Advanced: aktualne przyporządkowanie
Standard i Advanced nie są już aktualnymi opcjami instalatora. Zakres określają licencja, Agent Mode i oprogramowanie oferowane w tenancie.
Instalacja Sophos Central Endpoint na macOS
Instalacja Sophos Central Endpoint na pojedynczym Macu lub przez MDM, nadanie wymaganych uprawnień macOS i rozwiązywanie typowych problemów.
Odinstalowywanie Sophos Central Endpoint w macOS
W macOS Sophos Endpoint usuwa się oficjalnym narzędziem Removal Tool lub InstallationDeployer. Usunięcie z Central i porządki w MDM to osobne etapy.
Automatyczne wdrażanie Sophos Endpoint w systemie Windows
Oparte na źródłach wdrożenie Windows z SophosSetup.exe, bezpiecznymi parametrami, reprezentatywnymi falami i jasnymi kryteriami zatrzymania.
Wdrażanie Sophos Endpoint na macOS za pomocą Jamf Pro
Niezawodne wdrożenie Jamf najpierw przypisuje właściwy profil Sophos MDM, następnie uruchamia aktualny instalator tenantu i sprawdza uprawnienia …
Sophos Endpoint macOS CLI i uprawnienia
macOS CLI umożliwia powtarzalne instalacje. Mac jest w pełni chroniony dopiero po zezwoleniu na System Extensions, Network Extensions i prawa …
Przygotowanie Sophos Endpoint w VDI Gold Image
VDI Gold Image jest przygotowywany we właściwym trybie Installera. Klony powstają tylko z Master i wymagają odpowiedniej reguły Lifecycle.
Instalacja i wdrażanie Sophos Protection for Linux
Ochrona serwerów Linux za pomocą Sophos Protection for Linux — ręcznie, skryptem lub z obrazu wzorcowego — oraz bezpieczna weryfikacja rejestracji w …
Bezpieczne testowanie funkcji ochrony Sophos Endpoint
Zielony Health State nie wystarcza. Bezpieczne testy Sophos i EICAR potwierdzają ścieżkę ochrony, Policy, komunikat dla użytkownika, Event i Cleanup.
Migracja urządzeń Sophos Endpoint między tenantami Central
Udokumentowana ścieżka systemu Windows używa tylko programu SophosSetup.exe --registeronly, a nie zadania migracji interfejsu API punktu końcowego. …
Dostęp do Central i katalogi 2
Dostęp administratorów, MFA, automatyzacja API, źródła tożsamości oraz synchronizacja z Active Directory i Entra ID.
Planowanie ról i uprawnień Sophos Central Endpoint
Rola Endpoint musi nie tylko pokazywać menu, ale dokładnie zezwalać na przewidziane działania operacyjne i reakcje.
Bezpieczna automatyzacja Sophos Central Endpoint API
Endpoint API zarządza zasobami Endpoint i serwerów tenantu. Kluczowe są właściwy host regionalny, minimalne uprawnienia i pełna obsługa błędów.
Urządzenia, grupy i oprogramowanie 3
Inwentaryzacja komputerów, grupy, przypisania polityk, zainstalowane komponenty i nieaktywne urządzenia.
Zarządzanie urządzeniami i grupami Sophos Endpoint
Artykuł pokazuje współdziałanie komputerów, grup, tagów i zakresu oprogramowania oraz sposób utrzymania wiarygodnego spisu urządzeń.
Prawidłowe przypisywanie użytkowników i grup Sophos Central Endpoint
Sophos Central rozróżnia użytkowników, wykryte loginy i chronione urządzenia. Ten przewodnik wyjaśnia przypisania bez mylenia tożsamości Endpoint z …
Tryb agenta Sophos Endpoint i zarządzanie oprogramowaniem
Aktualny widok urządzenia zastępuje dawny dialog funkcji. Artykuł wyjaśnia przypisanie oprogramowania, licencje, kontrolę i bezpieczną zmianę.
Zasady ochrony i konfiguracja bazowa 9
Kolejność zasad, Threat Protection, Web, aplikacje, urządzenia peryferyjne, DLP, Windows Firewall i DNS Protection.
Prawidłowe tworzenie polityk Sophos Central Endpoint
Central stosuje pierwszą pasującą politykę dla każdej funkcji. Zachowaj przejrzystość przypisań, zakresu i priorytetów.
Najlepsze praktyki Sophos Endpoint Threat Protection
Praktyczna linia bazowa Sophos Endpoint Threat Protection z jasnymi granicami dla wyjątków i ustawień zaawansowanych.
Bezpieczne wdrażanie polityk kontroli Sophos Endpoint
Cztery kontrole Endpoint rozwiązują różne problemy. Poradnik łączy wybór Policy, pilotaż, odbiór i bezpieczne wycofanie.
Konfiguracja Sophos Endpoint Application Control
Application Control służy najpierw jako inwentaryzacja. Niepożądane aplikacje są blokowane w grupie pilotażowej dopiero po analizie.
Konfiguracja Sophos Endpoint Peripheral Control
Urządzenia peryferyjne są najpierw monitorowane. Następnie Pilot Policy kontroluje typy urządzeń i dokładnie zidentyfikowane wyjątki.
Konfiguracja Sophos Endpoint Web Control
Nowa Policy Windows używa Web Filtering Profiles. Classic pozostaje istotny dla starszych agentów Windows i macOS.
Konfiguracja Sophos Endpoint Data Loss Prevention
Endpoint DLP łączy Content Control Lists i reguły wielokrotnego użytku z Policy. Pilotaż dostarcza podstaw do precyzyjnego potwierdzania lub …
Zarządzanie Windows Firewall przez Sophos Central Endpoint
Endpoint Policy monitoruje lub steruje profilami Windows Firewall. Nie zastępuje Sophos Firewall ani centralnej bazy reguł szczegółowych.
Konfiguracja Sophos DNS Protection dla endpointów
DNS Protection jest odrębnym produktem Sophos Central. Jego Endpoint policy przesyła przez HTTPS zapytania DNS z obsługiwanych urządzeń Windows.
Funkcje kontrolne i wyjątki 2
Tamper Protection, wyjątki globalne i polityk, zezwolenia, ryzyka oraz kontrolowana walidacja.
Bezpieczne wyłączanie Tamper Protection w Sophos Central
Ochronę przed manipulacją należy wyłączać tylko na ograniczone okno serwisowe. Instrukcja pokazuje aktualne metody i bezpieczne przywrócenie.
Bezpieczna konfiguracja wyjątków Sophos Endpoint
Wyjątki zmniejszają ochronę i widoczność. W tym przewodniku wyjaśniono globalne wykluczenia, zakres zasad, składnię systemów Windows, macOS i Linux …
Device Encryption i odzyskiwanie 4
Zasady BitLocker i FileVault, uwierzytelnianie, Recovery Keys, Self Service, migracja i odszyfrowanie.
Bezpieczne wdrażanie Sophos Central Device Encryption
Sophos nie zastępuje szyfrowania systemu, lecz centralnie zarządza BitLocker i FileVault, ich politykami, statusem oraz Recovery Keys.
Zarządzanie BitLocker za pomocą Sophos Central
Sophos Central koordynuje BitLocker. TPM, tryb uwierzytelniania, Windows GPO, partycjonowanie i Recovery Keys pozostają kluczowe dla stabilnego …
Zarządzanie FileVault za pomocą Sophos Central
Sophos Central steruje FileVault, zbiera stan szyfrowania i zarządza osobistymi kluczami odzyskiwania; aktywacja wymaga lokalnego logowania.
Systematyczne rozwiązywanie błędów Sophos Device Encryption
Błędy Device Encryption usuwa się na podstawie lokalnego stanu systemu, CDE.log i konkretnego kodu błędu, a nie przez wielokrotne przełączanie Policy.
Eksploatacja, aktualizacje i raportowanie 4
Licencje, pakiety oprogramowania, Update Caches, proxy, stan, zdarzenia, raporty, utrzymanie i cykl życia.
Sophos Endpoint Updates, Cache i Message Relay
Update Management steruje wersjami produktów, nie ochroną przed zagrożeniami. Cache oszczędza pasmo, a Relay pośredniczy w komunikacji Central.
Wymagania sieciowe i proxy dla Sophos Endpoint
Sophos Endpoint wymaga DNS i HTTPS do aktualnych celów Sophos. Wildcardy, proxy i inspekcję TLS należy świadomie zaplanować i przetestować.
Oceniaj zdarzenia i raporty Sophos Endpoint
Zdarzenia tworzą historię techniczną. Raporty komputerowe i Raporty bohaterów odpowiadają na różne pytania operacyjne i należy je interpretować …
Zrozumienie licencji Sophos Central Endpoint
Licencje Endpoint są zwykle liczone na użytkownika. O wyniku decydują przypisanie, aktywność, typ i dokładny status licencji.
Monitorowanie, stan i powiadomienia 1
Alerty e-mail, Account Health, stan urządzeń, analiza zdarzeń i eskalacja operacyjna.
Obsługa alertów Sophos Endpoint i Account Health
Alert jest zadaniem dochodzeniowym. Najpierw ustala się przyczynę i wpływ, a dopiero potem naprawia, weryfikuje i zmienia status.
Wykrywanie, XDR i reagowanie 8
Threat Cleanup, XDR Cases, AI Assistant, blokowanie IP, Device Isolation, Live Response, Forensic Snapshots i Security Heartbeat.
Oczyszczanie zagrożeń Sophos Endpoint i usuwanie złośliwego oprogramowania
Oczyszczanie to proces technicznego usuwania: zachowanie dowodów, określenie zakresu, wykonanie potwierdzonych działań Sophos, weryfikacja rezultatu, …
Izolacja Sophos Endpoint i analiza z Live Response
Izolacja administracyjna i automatyczna mają różne wyzwalacze i ścieżki wyjścia. Ten runbook prowadzi od ograniczenia zagrożenia do zwolnienia …
Sophos Endpoint Data Collection i Live Discover
Live Endpoint pyta urządzenia online, Data Lake historyczną telemetrię. Policy, retencja i Query Guardrails określają zakres i obciążenie.
Obsługa Sophos XDR Cases i Detection Rules
Cases grupują dochodzenia XDR. Detection Rules tłumią określone trafienia, dlatego wymagają precyzyjnych warunków, kontroli i terminu przeglądu.
Analiza Sophos Endpoint Detections i Threat Graphs
Detections pokazują niezablokowaną podejrzaną aktywność. Threat Lineage i Threat Graphs zapewniają kontekst do selekcji i reakcji opartej na dowodach.
Korzystanie z Sophos AI Assistant i AI Search w XDR
AI Assistant i AI Search to narzędzia Sophos XDR. Przyspieszają dochodzenia, ale nie zastępują weryfikacji danych ani decyzji analityka.
Blokowanie przejętych adresów IP za pomocą Sophos Endpoint
Globalna lista Central blokuje wskazane cele IP na zarządzanych urządzeniach Windows i Linux. Nie jest regułą firewalla i nie ma zakresu grupowego.
Sophos Security Heartbeat i Synchronized Security
Security Heartbeat przekazuje stan urządzenia. Reguły Firewall, odrzucanie Endpoint i Active Threat Response to odrębne reakcje.
Rozwiązywanie problemów i odinstalowanie 3
Diagnostyka, naprawa, specjalne przypadki Tamper Protection, kontrolowane usuwanie i czyszczenie urządzeń.
Systematycznie naprawiaj nieudaną instalację Sophos Endpoint
Runbook oparty na objawach dla nieudanych instalacji Sophos Central Endpoint w systemie Windows — bez wymyślonych kodów zakończenia i poleceń …
Odinstalowanie Sophos Central Endpoint w Windows
Aktualna instrukcja używa SophosUninstall.exe, rozdziela usunięcie oprogramowania od rekordu Central i opisuje kontrolę po wycofaniu.
Odinstalowanie Sophos Endpoint z aktywną Tamper Protection
Usuń Sophos Endpoint mimo Tamper Protection przez przywrócenie, pobranie hasła i ponowną rejestrację, bez dawnych zmian rejestru.
Lokalny agent i narzędzia diagnostyczne 5
Lokalny interfejs Endpoint, skanowanie, dzienniki i usługi Windows, Self Help, SDU, diagnostyka CLI, uprawnienia macOS i dane dla pomocy technicznej.
Lokalna obsługa Sophos Endpoint i kontrola stanu ochrony
Lokalny interfejs Endpoint pokazuje działanie modułów ochrony, zdarzenia i działania, które administrator może wykonać bezpośrednio na urządzeniu.
Planowanie i rozwiązywanie problemów ze skanami Sophos Endpoint
Praktyczny przewodnik po Scheduled Scanning, akcji Scan w Central, pilotażu, walidacji i diagnostyce według objawów.
Skanowanie Sophos Endpoint w Windows przez CLI
Intercept X CLI uruchamia ukierunkowane lub pełne skany Windows i dostarcza Exit Codes oraz JSON dla runbooków RMM i Incident Response.
Diagnozowanie Sophos Endpoint za pomocą Self Help i SDU
Self Help lokalizuje typowe problemy agenta. SDU zbiera techniczne Logs do rzetelnej analizy lub kompletnego zgłoszenia Sophos Support.
Prawidłowa analiza logów i usług Sophos Endpoint w Windows
Nie każdy log Sophos jest istotny dla każdego błędu. Ta dokumentacja prowadzi od widocznego objawu do właściwego logu Windows, usługi i następnego …