Uporządkowane wdrożenie Sophos Fusion Endpoint
Ten przewodnik łączy przygotowanie tenantu, tożsamości, licencje, zasady, pilotaż i odbiór operacyjny bez powtarzania powiązanych runbooków …
Sophos Endpoint
Praktyczne instrukcje dotyczące eksploatacji Sophos Fusion Endpoint: dostępu, wdrażania, urządzeń, zasad ochrony, monitorowania, XDR, reagowania i rozwiązywania problemów. Centralne zarządzanie BitLockerem i FileVaultem ma osobną kategorię Sophos Device Encryption.
Spis treści
Pierwsze kroki i wdrażanie
12
Dostęp do Fusion i katalogi
2
Urządzenia, grupy i oprogramowanie
4
Zasady ochrony i konfiguracja bazowa
9
Funkcje kontrolne i wyjątki
2
Eksploatacja, aktualizacje i raportowanie
4
Monitorowanie, stan i powiadomienia
1
XDR i MDR
16
Rozwiązywanie problemów i odinstalowanie
5
Lokalny agent i narzędzia diagnostyczne
5
Przegląd tematów Sophos Endpoint
Artykuły prowadzą przez cały cykl życia: rozeznanie, zabezpieczenie Fusion, planowanie, instalację, grupowanie, ochronę, monitorowanie, reagowanie i kontrolowane wycofanie.
Pierwsze kroki i wdrażanie 12
Uruchomienie, tryby agenta, wymagania, instalacja Windows i macOS, Linux Server Protection, pilotaż oraz migracja tenantu.
Instalacja Sophos Fusion Intercept X w Windows
Instrukcja wyjaśnia aktualne Agent Modes, wdrożenie pilotażowe i granicę między pełną ochroną Sophos a XDR Sensor.
Sophos Endpoint, EDR, XDR czy MDR: jaki model wybrać?
Decyzja łączy ochronę techniczną ze zdolnością analizy i odpowiedzialnością za reakcję. Produkt, agent i zakupiona usługa wymagają osobnych kontroli.
Planowanie wymagań systemowych i cyklu życia Sophos Endpoint
Obsługiwane systemy i wersje agentów stale się zmieniają. Procedura cyklu życia łączy wymagania Sophos, grupy pilotażowe, informacje o wydaniach i …
Sophos Endpoint Standard czy Advanced: aktualne przyporządkowanie
Standard i Advanced nie są już aktualnymi opcjami instalatora. Zakres określają licencja, Agent Mode i oprogramowanie oferowane w tenancie.
Instalacja Sophos Fusion Endpoint na macOS
Instalacja Sophos Fusion Endpoint na pojedynczym Macu, wybór komponentów, nadanie uprawnień macOS i odbiór urządzenia.
Automatyczne wdrażanie Sophos Endpoint w systemie Windows
Wdrożenie Windows z SophosSetup.exe, bezpiecznymi parametrami, reprezentatywnymi falami i jasnymi kryteriami zatrzymania.
Wdrażanie Sophos Endpoint na macOS za pomocą Jamf Pro
Niezawodne wdrożenie za pomocą Jamf wymaga najpierw przypisania właściwego profilu MDM Sophos, następnie uruchomienia aktualnego instalatora tenantu i …
Sophos Endpoint macOS CLI i uprawnienia
macOS CLI umożliwia powtarzalne instalacje. Mac jest w pełni chroniony dopiero po zezwoleniu na System Extensions, Network Extensions i prawa …
Przygotowanie Sophos Endpoint w VDI Gold Image
VDI Gold Image jest przygotowywany we właściwym trybie Installera. Klony powstają tylko z Master i wymagają odpowiedniej reguły Lifecycle.
Bezpieczne testowanie funkcji ochrony Sophos Endpoint
Zielony Health State nie wystarcza. Bezpieczne testy Sophos i EICAR potwierdzają ścieżkę ochrony, Policy, komunikat dla użytkownika, Event i Cleanup.
Migracja urządzeń Sophos między tenantami Central
Podstawową metodą jest migracja Device Migration oparta na API z zadaniami Receiving Job i Sending Job. --registeronly pozostaje odrębną metodą …
Dostęp do Fusion i katalogi 2
Dostęp administratorów, MFA, automatyzacja API, źródła tożsamości oraz synchronizacja z Active Directory i Entra ID.
Planowanie ról i uprawnień Sophos Fusion Endpoint
Rola Endpoint musi nie tylko pokazywać menu, ale dokładnie zezwalać na przewidziane działania operacyjne i reakcje.
Bezpieczna automatyzacja Sophos Fusion Endpoint API
Endpoint API zarządza zasobami Endpoint i serwerów tenantu. Kluczowe są właściwy host regionalny, minimalne uprawnienia i pełna obsługa błędów.
Urządzenia, grupy i oprogramowanie 4
Inwentaryzacja komputerów, grupy, przypisania polityk, zainstalowane komponenty i nieaktywne urządzenia.
Zarządzanie urządzeniami i grupami Sophos Endpoint
Artykuł pokazuje współdziałanie komputerów, grup, tagów i zakresu oprogramowania oraz sposób utrzymania wiarygodnego spisu urządzeń.
Prawidłowe przypisywanie użytkowników i grup Sophos Fusion Endpoint
Sophos Fusion rozróżnia użytkowników, wykryte loginy i chronione urządzenia. Ten przewodnik wyjaśnia przypisania bez mylenia tożsamości Endpoint z …
Wymiana lub wycofanie urządzenia w Sophos Fusion
Proces rozdziela nowe urządzenie, lokalne usunięcie oprogramowania i rekord w Fusion. Dzięki temu ochrona pozostaje aktywna, a nieaktualne obiekty są …
Tryb agenta Sophos Endpoint i zarządzanie oprogramowaniem
Widok urządzeń zarządza trybem agenta i dodatkowymi komponentami. Artykuł wyjaśnia przypisanie, wspólne wiersze produktów, kontrolę i bezpieczne …
Zasady ochrony i konfiguracja bazowa 9
Kolejność zasad, Threat Protection, Web, aplikacje, urządzenia peryferyjne, DLP, Windows Firewall i DNS Protection.
Prawidłowe tworzenie polityk Sophos Fusion Endpoint
Sophos Fusion stosuje pierwszą pasującą politykę dla każdej funkcji. Zachowaj przejrzystość przypisań, zakresu i priorytetów.
Najlepsze praktyki Sophos Endpoint Threat Protection
Praktyczna linia bazowa Sophos Endpoint Threat Protection z jasnymi granicami dla wyjątków i ustawień zaawansowanych.
Bezpieczne wdrażanie polityk kontroli Sophos Endpoint
Cztery kontrole Endpoint rozwiązują różne problemy. Poradnik łączy wybór Policy, pilotaż, odbiór i bezpieczne wycofanie.
Konfiguracja Sophos Endpoint Application Control
Application Control służy najpierw jako inwentaryzacja. Niepożądane aplikacje są blokowane w grupie pilotażowej dopiero po analizie.
Konfiguracja Sophos Endpoint Peripheral Control
Urządzenia peryferyjne są najpierw monitorowane. Następnie zasada pilotażowa kontroluje typy urządzeń i dokładnie zidentyfikowane wyjątki.
Konfiguracja Sophos Endpoint Web Control
Aktualna polityka kontroli dostępu do stron WWW w systemie Windows korzysta z profili Web Filtering Profiles wielokrotnego użytku. Classic pozostaje …
Konfiguracja Sophos Endpoint Data Loss Prevention
Endpoint DLP łączy Content Control Lists i reguły wielokrotnego użytku z polityką. Pilotaż dostarcza podstaw do precyzyjnego potwierdzania lub …
Zarządzanie Windows Firewall przez Sophos Fusion Endpoint
Endpoint Policy monitoruje lub steruje profilami Windows Firewall. Nie zastępuje Sophos Firewall ani centralnej bazy reguł szczegółowych.
Konfiguracja Sophos DNS Protection dla endpointów
Endpoint policy DNS Protection przesyła przez HTTPS zapytania DNS z obsługiwanych urządzeń Windows do DNS Protection. Sam Xstream nie obejmuje tej …
Funkcje kontrolne i wyjątki 2
Tamper Protection, wyjątki globalne i polityk, zezwolenia, ryzyka oraz kontrolowana walidacja.
Bezpieczne wyłączanie Tamper Protection w Sophos Fusion
Ochronę przed manipulacją należy wyłączać tylko na ograniczone okno serwisowe. Instrukcja pokazuje aktualne metody i bezpieczne przywrócenie.
Bezpieczna konfiguracja wyjątków Sophos Fusion (dawniej Sophos Central) Endpoint
Wyjątki zmniejszają ochronę i widoczność. W tym przewodniku wyjaśniono globalne wykluczenia, zakres zasad, składnię systemów Windows, macOS i Linux …
Eksploatacja, aktualizacje i raportowanie 4
Licencje, pakiety oprogramowania, Update Caches, proxy, stan, zdarzenia, raporty, utrzymanie i cykl życia.
Sophos Endpoint Updates, Cache i Message Relay
Update Management steruje wersjami produktów, nie ochroną przed zagrożeniami. Cache ogranicza zużycie pasma, a Relay pośredniczy w komunikacji z …
Wymagania sieciowe i proxy dla Sophos Endpoint
Sophos Endpoint wymaga DNS i HTTPS do aktualnych celów Sophos. Wildcardy, proxy i inspekcję TLS należy świadomie zaplanować i przetestować.
Oceniaj zdarzenia i raporty Sophos Endpoint
Zdarzenia tworzą historię techniczną. Computer Report i Hero Report odpowiadają na inne pytania operacyjne i należy je interpretować oddzielnie.
Zrozumienie licencji Sophos Fusion Endpoint
Licencje Endpoint są zwykle liczone na użytkownika. O wyniku decydują przypisanie, aktywność, typ i dokładny status licencji.
Monitorowanie, stan i powiadomienia 1
Alerty e-mail, Account Health, stan urządzeń, analiza zdarzeń i eskalacja operacyjna.
Obsługa alertów Sophos Endpoint i Account Health
Alert jest zadaniem dochodzeniowym. Najpierw ustala się przyczynę i wpływ, a dopiero potem naprawia, weryfikuje i zmienia status.
XDR i MDR 16
Threat Cleanup, XDR Cases, AI Assistant, blokowanie IP, Device Isolation, Live Response, Forensic Snapshots i Security Heartbeat.
Oczyszczanie zagrożeń Sophos Endpoint i usuwanie złośliwego oprogramowania
Oczyszczanie to proces technicznego usuwania: zachowanie dowodów, określenie zakresu, wykonanie potwierdzonych działań Sophos, weryfikacja rezultatu, …
Izolacja Sophos Endpoint i analiza z Live Response
Izolacja administracyjna i automatyczna mają różne wyzwalacze i ścieżki wyjścia. Ten runbook prowadzi od ograniczenia zagrożenia do zwolnienia …
Sophos MDR: konfiguracja kontaktów i Threat Response
Przed użyciem MDR określa się kontakty, uprawnienia do reagowania i dostęp do urządzeń. Odbiór sprawdza zapisane ustawienia i dostępność bez …
Sophos Endpoint Data Collection i Live Discover
Live Endpoint pyta urządzenia online, Data Lake historyczną telemetrię. Policy, retencja i Query Guardrails określają zakres i obciążenie.
Sophos Next-Gen SIEM: ocena możliwości i planowanie retencji
Next-Gen SIEM rozszerza XDR i MDR o dłuższe przechowywanie danych oraz integracje niestandardowe. Inwentaryzacja źródeł i udokumentowany pilotaż …
Obsługa Sophos XDR Cases i Detection Rules
Cases łączą analizy XDR. Tłumienie w Classic pozostaje oddzielone od bieżącego procesu MDR z niezmiennym Managed By i wymaganymi działaniami klienta.
Analiza Sophos Endpoint Detections i Threat Graphs
Detections w Classic pokazują niezablokowaną podejrzaną aktywność. Threat Lineage i Threat Graphs zapewniają kontekst do triage i decyzji o reagowaniu …
Korzystanie z Sophos XDR Threat Intelligence Explorer
Informacje CTU zapewniają kontekst dochodzeniom XDR. Ten runbook pokazuje analizę, porównanie detekcji i przekazanie do sprawy bez pochopnego …
Sophos AI Defense: wykrywanie i kontrolowanie wykorzystania AI
AI Defense ujawnia wykorzystanie AI i kontroluje dostęp do aplikacji AI. Wymagania, sensory, polityki i kontrolowany pilotaż z weryfikowalnym …
Korzystanie z Sophos AI Assistant i AI Search w XDR
AI Search, Security Analyst i Threat Hunter wspierają dochodzenia XDR. Firewall Assistant ma odrębną ścieżkę uruchamiania od SFOS 23.0; weryfikacja i …
Blokowanie przejętych adresów IP za pomocą Sophos Endpoint
Globalna lista Central blokuje wskazane cele IP na zarządzanych urządzeniach Windows i Linux. Nie jest regułą firewalla i nie ma zakresu grupowego.
Sophos Security Heartbeat i Synchronized Security
Security Heartbeat przekazuje stan urządzenia. Reguły Firewall, odrzucanie Endpoint i Active Threat Response to odrębne reakcje.
Migracja kolektorów logów SVA do Sophos XDR Data Collectors
Automatyczne przygotowanie konfiguracji nie jest wdrożeniem. Ten runbook wyjaśnia przełączenie Syslog, ograniczenia NDR, dostęp sieciowy, instalację …
Security Services Retainer: jednostki Service Units i zakres katalogu
Cztery poziomy Retainera pomagają zaplanować wykorzystanie SU na podstawie katalogu. Wartości minimalne, jednostki rozliczeniowe i zakres zlecenia dla …
Wybór Sophos TAM, wsparcia i Deployment Services
TAM koordynuje długofalową opiekę techniczną. Deployment Services realizuje uzgodniony projekt, a wsparcie analizuje problemy produktu.
Sophos Incident Response, Readiness i oceny bezpieczeństwa
DFIR bada konkretne incydenty. Readiness przygotowuje organizację; oceny i testy penetracyjne analizują uzgodniony zakres bezpieczeństwa.
Rozwiązywanie problemów i odinstalowanie 5
Diagnostyka, naprawa, specjalne przypadki Tamper Protection, kontrolowane usuwanie i czyszczenie urządzeń.
Systematycznie naprawiaj nieudaną instalację Sophos Endpoint
Runbook oparty na objawach dla nieudanych instalacji Sophos Fusion Endpoint w systemie Windows — bez wymyślonych kodów zakończenia i poleceń …
Rozwiązywanie problemów z instalacją Sophos Endpoint w macOS
Runbook oparty na objawach: zablokowany Installer, Folder Insecurity, brak rejestracji Sophos Fusion, czerwone uprawnienia i błędy Update na Macu.
Odinstalowanie Sophos Endpoint w Windows
Aktualna instrukcja używa SophosUninstall.exe, rozdziela usunięcie oprogramowania od rekordu Sophos Fusion i opisuje kontrolę po wycofaniu.
Odinstalowanie Sophos Endpoint z aktywną Tamper Protection
Usuń Sophos Endpoint mimo Tamper Protection przez przywrócenie, pobranie hasła i ponowną rejestrację, bez dawnych zmian rejestru.
Odinstalowywanie Sophos Endpoint w macOS
W macOS Sophos Endpoint usuwa się oficjalnym narzędziem Removal Tool lub InstallationDeployer. Usunięcie z Fusion i uporządkowanie MDM to osobne …
Lokalny agent i narzędzia diagnostyczne 5
Lokalny interfejs Endpoint, skanowanie, dzienniki i usługi Windows, Self Help, SDU, diagnostyka CLI, uprawnienia macOS i dane dla pomocy technicznej.
Lokalna obsługa Sophos Endpoint i kontrola stanu ochrony
Lokalny interfejs Endpoint pokazuje działanie modułów ochrony, zdarzenia i działania, które administrator może wykonać bezpośrednio na urządzeniu.
Planowanie i rozwiązywanie problemów ze skanami Sophos Endpoint
Praktyczny przewodnik po Scheduled Scanning, akcji Scan w Fusion, pilotażu, walidacji i diagnostyce według objawów.
Skanowanie Sophos Endpoint w Windows przez CLI
Intercept X CLI uruchamia ukierunkowane lub pełne skany Windows i dostarcza Exit Codes oraz JSON dla runbooków RMM i Incident Response.
Diagnozowanie Sophos Endpoint za pomocą Self Help i SDU
Self Help lokalizuje typowe problemy agenta. SDU zbiera logi techniczne do rzetelnej analizy lub kompletnego zgłoszenia Sophos Support.
Prawidłowa analiza logów i usług Sophos Endpoint w Windows
Nie każdy log Sophos jest istotny dla każdego błędu. Ta dokumentacja prowadzi od widocznego objawu do właściwego logu Windows, usługi i następnego …