Uporządkowane wdrożenie Sophos Fusion Endpoint
Ten przewodnik łączy przygotowanie tenantu, tożsamości, licencje, zasady, pilotaż i odbiór operacyjny bez powtarzania powiązanych runbooków …
Sophos Endpoint
Praktyczne instrukcje dotyczące eksploatacji Sophos Fusion Endpoint: dostępu, wdrażania, urządzeń, zasad ochrony, monitorowania, XDR, reagowania i rozwiązywania problemów. Centralne zarządzanie BitLockerem i FileVaultem ma osobną kategorię Sophos Device Encryption.
Spis treści
Pierwsze kroki i wdrażanie
11
Dostęp do Fusion i katalogi
2
Urządzenia, grupy i oprogramowanie
4
Zasady ochrony i konfiguracja bazowa
9
Funkcje kontrolne i wyjątki
2
Eksploatacja, aktualizacje i raportowanie
4
Monitorowanie, stan i powiadomienia
1
XDR i MDR
8
Rozwiązywanie problemów i odinstalowanie
5
Lokalny agent i narzędzia diagnostyczne
5
Przegląd tematów Sophos Endpoint
Artykuły prowadzą przez cały cykl życia: rozeznanie, zabezpieczenie Fusion, planowanie, instalację, grupowanie, ochronę, monitorowanie, reagowanie i kontrolowane wycofanie.
Pierwsze kroki i wdrażanie 11
Uruchomienie, tryby agenta, wymagania, instalacja Windows i macOS, Linux Server Protection, pilotaż oraz migracja tenantu.
Instalacja Sophos Fusion Intercept X w Windows
Instrukcja wyjaśnia aktualne Agent Modes, wdrożenie pilotażowe i granicę między pełną ochroną Sophos a XDR Sensor.
Planowanie wymagań systemowych i cyklu życia Sophos Endpoint
Obsługiwane systemy i wersje agentów stale się zmieniają. Procedura cyklu życia łączy wymagania Sophos, grupy pilotażowe, informacje o wydaniach i …
Sophos Endpoint Standard czy Advanced: aktualne przyporządkowanie
Standard i Advanced nie są już aktualnymi opcjami instalatora. Zakres określają licencja, Agent Mode i oprogramowanie oferowane w tenancie.
Instalacja Sophos Fusion Endpoint na macOS
Instalacja Sophos Fusion Endpoint na pojedynczym Macu, wybór komponentów, nadanie uprawnień macOS i odbiór urządzenia.
Automatyczne wdrażanie Sophos Endpoint w systemie Windows
Oparte na źródłach wdrożenie Windows z SophosSetup.exe, bezpiecznymi parametrami, reprezentatywnymi falami i jasnymi kryteriami zatrzymania.
Wdrażanie Sophos Endpoint na macOS za pomocą Jamf Pro
Niezawodne wdrożenie za pomocą Jamf wymaga najpierw przypisania właściwego profilu MDM Sophos, następnie uruchomienia aktualnego instalatora tenantu i …
Sophos Endpoint macOS CLI i uprawnienia
macOS CLI umożliwia powtarzalne instalacje. Mac jest w pełni chroniony dopiero po zezwoleniu na System Extensions, Network Extensions i prawa …
Przygotowanie Sophos Endpoint w VDI Gold Image
VDI Gold Image jest przygotowywany we właściwym trybie Installera. Klony powstają tylko z Master i wymagają odpowiedniej reguły Lifecycle.
Bezpieczne testowanie funkcji ochrony Sophos Endpoint
Zielony Health State nie wystarcza. Bezpieczne testy Sophos i EICAR potwierdzają ścieżkę ochrony, Policy, komunikat dla użytkownika, Event i Cleanup.
Migracja urządzeń Sophos między tenantami Central
Podstawową metodą jest migracja Device Migration oparta na API z zadaniami Receiving Job i Sending Job. --registeronly pozostaje odrębną metodą …
Dostęp do Fusion i katalogi 2
Dostęp administratorów, MFA, automatyzacja API, źródła tożsamości oraz synchronizacja z Active Directory i Entra ID.
Planowanie ról i uprawnień Sophos Fusion Endpoint
Rola Endpoint musi nie tylko pokazywać menu, ale dokładnie zezwalać na przewidziane działania operacyjne i reakcje.
Bezpieczna automatyzacja Sophos Fusion Endpoint API
Endpoint API zarządza zasobami Endpoint i serwerów tenantu. Kluczowe są właściwy host regionalny, minimalne uprawnienia i pełna obsługa błędów.
Urządzenia, grupy i oprogramowanie 4
Inwentaryzacja komputerów, grupy, przypisania polityk, zainstalowane komponenty i nieaktywne urządzenia.
Zarządzanie urządzeniami i grupami Sophos Endpoint
Artykuł pokazuje współdziałanie komputerów, grup, tagów i zakresu oprogramowania oraz sposób utrzymania wiarygodnego spisu urządzeń.
Prawidłowe przypisywanie użytkowników i grup Sophos Fusion Endpoint
Sophos Fusion rozróżnia użytkowników, wykryte loginy i chronione urządzenia. Ten przewodnik wyjaśnia przypisania bez mylenia tożsamości Endpoint z …
Wymiana lub wycofanie urządzenia w Sophos Fusion
Proces rozdziela nowe urządzenie, lokalne usunięcie oprogramowania i rekord w Fusion. Dzięki temu ochrona pozostaje aktywna, a nieaktualne obiekty są …
Tryb agenta Sophos Endpoint i zarządzanie oprogramowaniem
Widok urządzeń zarządza trybem agenta i dodatkowymi komponentami. Artykuł wyjaśnia przypisanie, wspólne wiersze produktów, kontrolę i bezpieczne …
Zasady ochrony i konfiguracja bazowa 9
Kolejność zasad, Threat Protection, Web, aplikacje, urządzenia peryferyjne, DLP, Windows Firewall i DNS Protection.
Prawidłowe tworzenie polityk Sophos Fusion Endpoint
Sophos Fusion stosuje pierwszą pasującą politykę dla każdej funkcji. Zachowaj przejrzystość przypisań, zakresu i priorytetów.
Najlepsze praktyki Sophos Endpoint Threat Protection
Praktyczna linia bazowa Sophos Endpoint Threat Protection z jasnymi granicami dla wyjątków i ustawień zaawansowanych.
Bezpieczne wdrażanie polityk kontroli Sophos Endpoint
Cztery kontrole Endpoint rozwiązują różne problemy. Poradnik łączy wybór Policy, pilotaż, odbiór i bezpieczne wycofanie.
Konfiguracja Sophos Endpoint Application Control
Application Control służy najpierw jako inwentaryzacja. Niepożądane aplikacje są blokowane w grupie pilotażowej dopiero po analizie.
Konfiguracja Sophos Endpoint Peripheral Control
Urządzenia peryferyjne są najpierw monitorowane. Następnie Pilot Policy kontroluje typy urządzeń i dokładnie zidentyfikowane wyjątki.
Konfiguracja Sophos Endpoint Web Control
Nowa Policy Windows używa Web Filtering Profiles. Classic pozostaje istotny dla starszych agentów Windows i macOS.
Konfiguracja Sophos Endpoint Data Loss Prevention
Endpoint DLP łączy Content Control Lists i reguły wielokrotnego użytku z Policy. Pilotaż dostarcza podstaw do precyzyjnego potwierdzania lub …
Zarządzanie Windows Firewall przez Sophos Fusion Endpoint
Endpoint Policy monitoruje lub steruje profilami Windows Firewall. Nie zastępuje Sophos Firewall ani centralnej bazy reguł szczegółowych.
Konfiguracja Sophos DNS Protection dla endpointów
Endpoint policy DNS Protection przesyła przez HTTPS zapytania DNS z obsługiwanych urządzeń Windows do DNS Protection. Sam Xstream nie obejmuje tej …
Funkcje kontrolne i wyjątki 2
Tamper Protection, wyjątki globalne i polityk, zezwolenia, ryzyka oraz kontrolowana walidacja.
Bezpieczne wyłączanie Tamper Protection w Sophos Fusion
Ochronę przed manipulacją należy wyłączać tylko na ograniczone okno serwisowe. Instrukcja pokazuje aktualne metody i bezpieczne przywrócenie.
Bezpieczna konfiguracja wyjątków Sophos Fusion (dawniej Sophos Central) Endpoint
Wyjątki zmniejszają ochronę i widoczność. W tym przewodniku wyjaśniono globalne wykluczenia, zakres zasad, składnię systemów Windows, macOS i Linux …
Eksploatacja, aktualizacje i raportowanie 4
Licencje, pakiety oprogramowania, Update Caches, proxy, stan, zdarzenia, raporty, utrzymanie i cykl życia.
Sophos Endpoint Updates, Cache i Message Relay
Update Management steruje wersjami produktów, nie ochroną przed zagrożeniami. Cache ogranicza zużycie pasma, a Relay pośredniczy w komunikacji z …
Wymagania sieciowe i proxy dla Sophos Endpoint
Sophos Endpoint wymaga DNS i HTTPS do aktualnych celów Sophos. Wildcardy, proxy i inspekcję TLS należy świadomie zaplanować i przetestować.
Oceniaj zdarzenia i raporty Sophos Endpoint
Zdarzenia tworzą historię techniczną. Computer Report i Hero Report odpowiadają na inne pytania operacyjne i należy je interpretować oddzielnie.
Zrozumienie licencji Sophos Fusion Endpoint
Licencje Endpoint są zwykle liczone na użytkownika. O wyniku decydują przypisanie, aktywność, typ i dokładny status licencji.
Monitorowanie, stan i powiadomienia 1
Alerty e-mail, Account Health, stan urządzeń, analiza zdarzeń i eskalacja operacyjna.
Obsługa alertów Sophos Endpoint i Account Health
Alert jest zadaniem dochodzeniowym. Najpierw ustala się przyczynę i wpływ, a dopiero potem naprawia, weryfikuje i zmienia status.
XDR i MDR 8
Threat Cleanup, XDR Cases, AI Assistant, blokowanie IP, Device Isolation, Live Response, Forensic Snapshots i Security Heartbeat.
Oczyszczanie zagrożeń Sophos Endpoint i usuwanie złośliwego oprogramowania
Oczyszczanie to proces technicznego usuwania: zachowanie dowodów, określenie zakresu, wykonanie potwierdzonych działań Sophos, weryfikacja rezultatu, …
Izolacja Sophos Endpoint i analiza z Live Response
Izolacja administracyjna i automatyczna mają różne wyzwalacze i ścieżki wyjścia. Ten runbook prowadzi od ograniczenia zagrożenia do zwolnienia …
Sophos Endpoint Data Collection i Live Discover
Live Endpoint pyta urządzenia online, Data Lake historyczną telemetrię. Policy, retencja i Query Guardrails określają zakres i obciążenie.
Obsługa Sophos XDR Cases i Detection Rules
Cases grupują dochodzenia XDR. Detection Rules tłumią określone trafienia, dlatego wymagają precyzyjnych warunków, kontroli i terminu przeglądu.
Analiza Sophos Endpoint Detections i Threat Graphs
Detections pokazują niezablokowaną podejrzaną aktywność. Threat Lineage i Threat Graphs zapewniają kontekst do selekcji i reakcji opartej na dowodach.
Korzystanie z Sophos AI Assistant i AI Search w XDR
AI Search, Security Analyst i Threat Hunter wspierają dochodzenia XDR. Firewall Assistant ma odrębną ścieżkę uruchamiania od SFOS 23.0; weryfikacja i …
Blokowanie przejętych adresów IP za pomocą Sophos Endpoint
Globalna lista Central blokuje wskazane cele IP na zarządzanych urządzeniach Windows i Linux. Nie jest regułą firewalla i nie ma zakresu grupowego.
Sophos Security Heartbeat i Synchronized Security
Security Heartbeat przekazuje stan urządzenia. Reguły Firewall, odrzucanie Endpoint i Active Threat Response to odrębne reakcje.
Rozwiązywanie problemów i odinstalowanie 5
Diagnostyka, naprawa, specjalne przypadki Tamper Protection, kontrolowane usuwanie i czyszczenie urządzeń.
Systematycznie naprawiaj nieudaną instalację Sophos Endpoint
Runbook oparty na objawach dla nieudanych instalacji Sophos Fusion Endpoint w systemie Windows — bez wymyślonych kodów zakończenia i poleceń …
Rozwiązywanie problemów z instalacją Sophos Endpoint w macOS
Runbook oparty na objawach: zablokowany Installer, Folder Insecurity, brak rejestracji Sophos Fusion, czerwone uprawnienia i błędy Update na Macu.
Odinstalowanie Sophos Endpoint w Windows
Aktualna instrukcja używa SophosUninstall.exe, rozdziela usunięcie oprogramowania od rekordu Sophos Fusion i opisuje kontrolę po wycofaniu.
Odinstalowanie Sophos Endpoint z aktywną Tamper Protection
Usuń Sophos Endpoint mimo Tamper Protection przez przywrócenie, pobranie hasła i ponowną rejestrację, bez dawnych zmian rejestru.
Odinstalowywanie Sophos Endpoint w macOS
W macOS Sophos Endpoint usuwa się oficjalnym narzędziem Removal Tool lub InstallationDeployer. Usunięcie z Fusion i uporządkowanie MDM to osobne …
Lokalny agent i narzędzia diagnostyczne 5
Lokalny interfejs Endpoint, skanowanie, dzienniki i usługi Windows, Self Help, SDU, diagnostyka CLI, uprawnienia macOS i dane dla pomocy technicznej.
Lokalna obsługa Sophos Endpoint i kontrola stanu ochrony
Lokalny interfejs Endpoint pokazuje działanie modułów ochrony, zdarzenia i działania, które administrator może wykonać bezpośrednio na urządzeniu.
Planowanie i rozwiązywanie problemów ze skanami Sophos Endpoint
Praktyczny przewodnik po Scheduled Scanning, akcji Scan w Fusion, pilotażu, walidacji i diagnostyce według objawów.
Skanowanie Sophos Endpoint w Windows przez CLI
Intercept X CLI uruchamia ukierunkowane lub pełne skany Windows i dostarcza Exit Codes oraz JSON dla runbooków RMM i Incident Response.
Diagnozowanie Sophos Endpoint za pomocą Self Help i SDU
Self Help lokalizuje typowe problemy agenta. SDU zbiera techniczne Logs do rzetelnej analizy lub kompletnego zgłoszenia Sophos Support.
Prawidłowa analiza logów i usług Sophos Endpoint w Windows
Nie każdy log Sophos jest istotny dla każdego błędu. Ta dokumentacja prowadzi od widocznego objawu do właściwego logu Windows, usługi i następnego …