Gerir o modo do agente e o software Sophos Endpoint
O Sophos Fusion (anteriormente Sophos Central) gere o conjunto de produtos de um computador já registado através de Actions > Manage software. O primeiro elemento decisivo é o Agent Mode. Este determina se a Sophos fornece a própria proteção ou apenas dados de Detection and Response em conjunto com um produto de terceiros.
O antigo diálogo com colunas separadas para «Endpoint Protection» e «Intercept X» já não corresponde ao modelo atual. Atualmente, o Agent Mode e os restantes produtos licenciados são geridos diretamente na vista comum de dispositivos. O caminho rápido é: My Environment > Computers & Servers, selecionar os dispositivos de destino, abrir Actions > Manage software, escolher o estado pretendido e confirmar com Start job.
Agent Modes
| Agent Mode | Proteção Sophos | Detection and Response | Antivírus de terceiros necessário |
|---|---|---|---|
| Endpoint | sim | não | não |
| XDR | sim | sim | não |
| XDR Sensor | não | sim | sim |
⚠️ O XDR Sensor não protege contra malware. Só deve ser utilizado quando existe um produto de proteção separado e funcional. A mudança de XDR Sensor para Endpoint ou XDR pode remover a proteção de terceiros existente.
Os modos disponíveis dependem da licença, do sistema operativo e do tipo de dispositivo. A Sophos indica que as funcionalidades de Detection and Response exigem uma licença XDR ou MDR; segundo a ajuda atual, o instalador separado do XDR Sensor requer uma licença que inclua XDR.
Conflito MDR por resolver: A ajuda de instalação MDR ainda menciona MDR Essentials para o XDR Sensor, enquanto a apresentação dos serviços indica MDR e MDR Plus. Isto não confirma o direito ao sensor em todos os níveis atuais. As instruções MDR para Windows também usam mdr, mas a lista de produtos da CLI Windows não o inclui. Não se declara o valor inválido nem se substitui por xdr ou xdrsensor.
Antes de atribuir um sensor MDR, confirmam-se com a Sophos ou o parceiro responsável o nível/SKU contratado, a licença ativa do tenant, a plataforma e o percurso de instalação; se houver dúvidas, suspende-se a alteração. O valor de produto Windows exige confirmação escrita para a versão do instalador e o conjunto de software. Uma opção visível, por si só, não confirma o direito de utilização. Após uma alteração piloto aprovada, verificam-se Agent mode, Agent mode status (Installed), os componentes locais e a continuidade da proteção de terceiros funcional; estas verificações não substituem a aceitação do serviço MDR. O guia de implementação explica este ponto de esclarecimento prévio.
Endpoint inclui proteção Sophos. XDR combina essa proteção com Detection and Response. XDR Sensor fornece apenas Detection and Response e não substitui nem a proteção antimalware nem o produto de terceiros. As exclusões mútuas genéricas só são configuradas para um problema de compatibilidade especificamente confirmado.
Verificar o estado do software
Em My Environment > Computers & Servers, as colunas e os filtros Agent mode e Agent mode status mostram o estado atual.
São particularmente relevantes:
Product unassigned: o software licenciado ainda não está atribuído ao dispositivo.Upgrade available: podem ser instaladas funcionalidades licenciadas adicionais.Installed: o Agent Mode previsto está instalado.Not Supported: o produto ou modo não é suportado neste dispositivo.
O Account Health Check assinala dispositivos que não correspondem às licenças disponíveis. Uma correção automática pode distribuir todo o software licenciado por muitos dispositivos e, por isso, deve ser primeiro comparada com o modelo operacional pretendido. A Sophos regista estas alterações no Audit Log.
Alterar o software num dispositivo
- Abrir My Environment > Computers & Servers.
- Selecionar um ou vários dispositivos equivalentes.
- Selecionar Actions > Manage software.
- Definir o modo pretendido em Protection.
- Alterar outras linhas de produtos, como Encryption, ZTNA ou DNS & ZTNA, apenas depois de confirmar a licença, a plataforma e a utilização existente.
- Confirmar a alteração com Start job.
- Aguardar até que os dispositivos estejam online e sejam atualizados.
A Sophos indica que a instalação durante o ciclo online e de atualização seguinte demora normalmente cerca de uma hora. Não se trata de um prazo garantido. Os dispositivos offline só aplicam a alteração no contacto seguinte.
Verificações antes de uma mudança
Uma mudança de produto é uma alteração de software e exige o mesmo cuidado que uma implementação:
- o modo de destino e a licença estão documentados;
- o grupo piloto contém dispositivos representativos;
- a proteção de terceiros existente foi considerada;
- a janela de manutenção e um possível reinício estão planeados;
- a encriptação do disco e as Recovery Keys foram verificadas;
- o proxy, o Update Cache e o caminho de transferência funcionam;
- as aplicações empresariais são testadas após a mudança.
Em especial, a mudança de XDR Sensor para Endpoint ou XDR pode remover uma proteção concorrente. Sem um piloto, pode resultar temporariamente em proteção duplicada ou inexistente.
Componentes adicionais e linhas de produtos partilhadas
Os produtos adicionais só são apresentados quando a licença e a plataforma são compatíveis. Nos computadores selecionados, os componentes apresentados, como Encryption e ZTNA, podem ser definidos como Install ou Uninstall; o Sophos Fusion apresenta combinações não suportadas como Not Supported. Nos servidores selecionados, Actions > Manage software oferece apenas Protection.
Antes de distribuir Device Encryption, são esclarecidos, no mínimo, os requisitos de TPM ou FileVault, a atribuição de utilizadores, o processo de Recovery Keys e a configuração existente de BitLocker ou FileVault. O botão de adição visível ainda não constitui um plano de implementação.
É necessário cuidado especial com DNS & ZTNA. Esta designação partilhada não significa que o componente DNS possa ser removido ou reparado separadamente. A integração DNS documentada oficialmente suporta apenas endpoints Windows e exige um Endpoint Agent já instalado; para a implementação, a Sophos recomenda o pacote Windows > Recommended. Isto não confirma o suporte de outros canais de pacotes. O guia de configuração atual identifica a linha como DNS, ou DNS & ZTNA quando existe uma licença ZTNA. Configurar o Sophos DNS Protection para endpoints aborda a instalação, a política e a validação funcional.
Se apenas o DNS Protection tiver de ser interrompido, desative primeiro a política DNS Endpoint ou remova a respetiva atribuição aos dispositivos e, em seguida, verifique a resolução de nomes normal. Não altere DNS & ZTNA até confirmar que o dispositivo não necessita de ZTNA. O guia de configuração associado não descreve uma desinstalação ou reparação apenas do DNS nem uma versão local do componente DNS; estes procedimentos não podem ser deduzidos da linha partilhada.
Remover software
Actions > Manage software pode remover os componentes de produto apresentados ou alterar o Agent Mode. Uma ação sobre um componente não remove automaticamente todo o agente Sophos local. Para o Agent Mode, a opção é Uninstall current protection. O Sophos Core Agent permanece instalado para que o Sophos Fusion continue a gerir o dispositivo e possa voltar a atribuir software posteriormente. Antes de alterar o Agent Mode, consulte o processo de atualização e gestão de alterações do Sophos Endpoint e avalie as alterações ao agente.
Isto não equivale a uma desinstalação completa. Para a retirada definitiva no Windows, consulte Desinstalar o Sophos Endpoint no Windows; os outros sistemas operativos requerem o respetivo procedimento de remoção específico da plataforma.
Validar a alteração
Após a atribuição, são verificados o Sophos Fusion e o dispositivo:
- Agent mode status apresenta
Installed. - Cada linha de produto alterada apresenta a atribuição prevista e nenhum estado de instalação pendente.
- No separador Policies, são aplicadas as políticas esperadas.
- Localmente, About apresenta os componentes e versões esperados.
- O Health State e a última atividade são plausíveis.
- A proteção de terceiros está corretamente presente ou removida, consoante o modo pretendido.
- Não existem alertas abertos de instalação, atualização ou reinício.
Um Health State verde, por si só, não confirma o Agent Mode correto.
Problemas frequentes
A alteração permanece em «pending»
São verificados a última atividade, a rede, o proxy, o Update Cache, o espaço livre e reinícios pendentes. Um dispositivo offline não consegue aplicar a atribuição de software.
Faltam funcionalidades XDR
A licença, o Agent Mode e a plataforma são verificados em conjunto. Endpoint inclui proteção, mas não todas as funcionalidades XDR. Para XDR, o modo correspondente tem de estar atribuído e instalado.
O antivírus de terceiros foi removido
Isto pode acontecer ao mudar para a proteção Sophos. Apenas o XDR Sensor foi concebido para deteção em conjunto com um produto de proteção separado. O modo de destino deve estar inequivocamente definido antes de uma alteração em massa.
Manage software não remove tudo
Este comportamento é esperado. Com Uninstall, o Sophos Fusion remove os componentes de proteção, mas mantém o Core Agent para comunicação e gestão de políticas. Para uma remoção completa, deve utilizar-se o procedimento de desinstalação associado.
DNS e ZTNA aparecem numa linha partilhada
Não defina a linha como Uninstall a título de teste. Verifique primeiro se o ZTNA está a ser utilizado. Para reverter apenas o DNS, retire a política DNS Endpoint e valide o resultado; para uma limpeza adicional de componentes, utilize o processo Sophos confirmado para o tenant.