Sophos Protected Browser: tworzenie grup aplikacji i klasyfikowanie obiektów zasad
Sophos Protected Browser udostępnia grupy aplikacji, listy witryn, stany urządzeń i kategorie internetowe w My Products > Protected Browser > Policy objects. Poniższe kroki używają angielskich etykiet interfejsu. Sophos dokumentuje pełne procedury dla pierwszych trzech typów; instrukcja kategorii internetowych nadal zawiera sprzeczność.
Wyjaśnianie wymagań wstępnych, licencji i roli
Podlinkowane tutaj strony procedur Sophos nie określają ani wymaganego uprawnienia licencyjnego, ani konkretnej roli minimalnej. Widoczna ścieżka menu lub akcja Add object również nie potwierdza uprawnienia licencyjnego. Dlatego przed wprowadzeniem zmiany zleć weryfikację uprawnienia osobom odpowiedzialnym za licencje.
Poprawne przypisywanie ról administracyjnych Sophos Fusion zawiera ogólne informacje o uprawnieniach do zasad i sprawdzaniu ich przy użyciu konta administratora. Artykuł nie przypisuje jednak tych uprawnień do obiektów zasad Protected Browser, a zatem nie potwierdza minimalnej roli dla Add object. Jeśli rola lub akcja jest niejasna, zatrzymaj się i wyjaśnij uprawnienie właściwe dla produktu.
ZTNA stanowi dodatkowy wymóg tylko wtedy, gdy grupa aplikacji ma zawierać bezagentowe aplikacje RDP lub SSH. W takim przypadku ZTNA musi być już skonfigurowane, wymagane zasoby muszą znajdować się w ZTNA, a bramy ZTNA wdrożone na platformach ESXi, Microsoft Hyper-V lub Sophos Firewall muszą działać w najnowszej wersji odpowiedniej platformy.
Tworzenie grupy aplikacji
Grupa aplikacji jest odpowiednia, gdy kilka aplikacji ma być wspólnie zarządzanych w ramach zasad internetowych.
- Otwórz
My Products > Protected Browser > Policy objects. - Kliknij Add object i wybierz Application group.
- W polu Name wprowadź nazwę, a w polu Description opis grupy aplikacji.
- W przypadku bezagentowych aplikacji RDP lub SSH rozwiń sekcję ZTNA resources i wybierz wymagane aplikacje.
- W przypadku innych aplikacji rozwiń odpowiednią sekcję Application category i wybierz aplikacje.
- Rozwinięta kategoria początkowo wyświetla 20 aplikacji. Przycisk Show more wyświetla kolejnych 20.
- Możesz też wyszukać nazwę aplikacji w polu Search. Następnie włącz Show added apps only, aby dokładnie sprawdzić wybór.
- Kliknij Save.
Według Sophos Add all apps currently in list jest dostępne tylko dla Generative AI. Sophos: Add an application group.
Ważne: w tym procesie w sekcji ZTNA resources pojawiają się tylko bezagentowe aplikacje SSH i RDP. Bezagentową aplikację internetową należy zamiast tego dodać do Site list.
Tworzenie listy witryn
- Otwórz My Products > Protected Browser > Policy objects.
- Wybierz Add object > Site list i wpisz nazwę oraz opis.
- W Sites dodaj domeny, adresy URL lub IP. Potwierdź każdy element klawiszem Enter lub Tab, nawet jeśli jest tylko jeden. Wklejane elementy rozdzielaj znakami nowego wiersza.
- Sprawdź wybór i kliknij Save.
Lista witryn może też zawierać bezagentowe aplikacje internetowe ZTNA.
Kategoria internetowa: uwzględnianie udokumentowanej sprzeczności
Przewodnik Sophos nosi tytuł Add a web category, ale jeden z kroków nakazuje wybrać typ Site list w sekcji Add object. Instrukcja ta jest sprzeczna z typem obiektu podanym w tytule.
Nie traktuj tego jako bezpiecznej ścieżki kliknięć i nie twórz próbnie innego obiektu. Zatrzymaj się przed wyborem lub zapisaniem czegokolwiek i wyjaśnij aktualny proces z pomocą techniczną Sophos. Przewodnik Sophos nie opisuje bezpiecznej ścieżki kontynuowania ani zapisywania obiektu kategorii internetowej.
Konfigurowanie stanu urządzenia
Wybierz Add object > Device posture, wpisz nazwę i opis, a następnie wybierz Windows lub macOS w OS platform. Określ, czy warunki dotyczą Protected Browser, rozszerzenia czy obu. Endpoint protection udostępnia warunki dla Sophos Endpoint, jego stanu kondycji, wykrytych produktów EPP lub braku ochrony, a także pominięcie sprawdzania. Według Sophos Any active EPP detected sprawdza tylko instalację obsługiwanego produktu, a nie aktywność jego ochrony.
Ważne: rozszerzenie nie ocenia stanu kondycji endpointów. Takie warunki dotyczą tylko pełnego Protected Browser. W Full disk encryption (FDE) wybierz odpowiednie dla systemu warunki BitLocker lub FileVault albo pomiń kontrolę. Sprawdź warunki i zakończ przyciskiem Save.
Sprawdzanie wyboru przed zapisaniem
Nie jest to pełny test funkcjonalny. Sophos nie dokumentuje ani sygnału powodzenia po zapisaniu, ani raportu czy weryfikacji działania zasad. Przed zapisaniem sprawdź wybór grupy aplikacji w następujący sposób:
- Zapisz lokalnie planowaną nazwę i typ obiektu oraz wybór aplikacji.
- W oknie dialogowym sprawdź wybrane aplikacje za pomocą Show added apps only, a w razie potrzeby także Search.
Zakończ sprawdzanie wyboru w tym miejscu, przed zapisaniem. Potwierdza to wyłącznie wybór w oknie dialogowym.
Następnie zapisz
Kliknij teraz Save, aby ukończyć udokumentowany proces tworzenia. Sophos nie podaje jednak sygnału powodzenia ani nie opisuje sprawdzania trwale zapisanych wartości czy działania później powiązanych zasad. Jeśli po zapisaniu nie ma jednoznacznego wyniku, nie wprowadzaj kolejnych zmian w ramach rzekomego testu, lecz wyjaśnij ścieżkę weryfikacji z pomocą techniczną Sophos.
Rozwiązywanie problemów według objawu
W grupie aplikacji brakuje aplikacji internetowej ZTNA
Bezagentowe aplikacje internetowe ZTNA należą do Site list; użyj pełnej procedury powyżej.
Wyświetlanych jest tylko 20 aplikacji
W rozwiniętej kategorii aplikacji kliknij Show more, aby wyświetlić kolejnych 20 aplikacji. Możesz też znaleźć żądaną aplikację za pomocą Search.
Okno dialogowe kategorii internetowej nie odpowiada przewodnikowi
Udokumentowany wybór Site list jest sprzeczny z tytułem przewodnika Sophos. Nie twórz próbnie innego obiektu. Zatrzymaj się przed wyborem lub zapisaniem czegokolwiek i wyjaśnij aktualną ścieżkę interfejsu z pomocą techniczną Sophos.
Bezpieczne przygotowanie zmian
Sophos nie opisuje tu ani usuwania, ani widoku zależności, ani przywracania. Dlatego przed utworzeniem obiektu zapisz planowaną zmianę w lokalnym rejestrze zmian. Jeśli istniejący obiekt ma zostać zmieniony, wycofany lub usunięty, zatrzymaj się przed zmianą i wyjaśnij aktualny, udokumentowany proces z pomocą techniczną Sophos.
Eksploatacja i cykliczne kontrole
Sophos nie opisuje tu procesu cyklicznych kontroli ani działań podczas eksploatacji tych obiektów zasad. Nie używaj więc tego przewodnika jako potwierdzenia sposobu eksploatacji lub wycofania z użycia. W przypadku dalszych kontroli należy wyjaśnić aktualny proces z pomocą techniczną Sophos.