Colocar o Sophos Central Endpoint em funcionamento de forma estruturada
Esta orientação liga tenant, identidades, licenças, Policies, piloto e aceitação operacional, sem repetir os runbooks detalhados associados.
Sophos Endpoint
Guias práticos para todo o ciclo de operação do Sophos Central Endpoint: acesso, Rollout, dispositivos, Policies, Encryption, Monitoring, XDR, Response e Troubleshooting.
Índice
Primeiros passos e Rollout
13
Acesso Central e diretórios
2
Dispositivos, grupos e software
3
Policies de proteção e Baseline
9
Funções de controlo e exceções
2
Device Encryption e Recovery
4
Operação, Updates e Reporting
4
Monitoring, Health e notificações
1
Detection, XDR e Response
8
Troubleshooting e desinstalação
3
Agente local e ferramentas de diagnóstico
5
Visão geral dos temas Sophos Endpoint
Os artigos acompanham todo o ciclo de vida: orientação, proteção do Central, planeamento, instalação de Endpoint e Linux Server Protection, organização em grupos, proteção, encriptação, monitorização, resposta e remoção controlada.
Primeiros passos e Rollout 13
Colocação em funcionamento, Agent Modes, requisitos, instalação em Windows e macOS, Linux Server Protection, piloto e migração de tenant.
Instalar Sophos Central Intercept X (Windows)
O guia explica os Agent Modes atuais, o rollout piloto e o limite entre a proteção Sophos completa e o XDR Sensor.
Planear os requisitos de sistema e o ciclo de vida do Sophos Endpoint
Os sistemas operativos e as versões do agente suportados mudam continuamente. Um procedimento de ciclo de vida combina requisitos Sophos, grupos …
Sophos Endpoint Standard ou Advanced: correspondência atual
Standard e Advanced já não são opções atuais do instalador. A licença, o Agent Mode e o software oferecido no tenant determinam o âmbito.
Instalar Sophos Central Endpoint (macOS)
Instalar o Sophos Central Endpoint num Mac ou através de MDM, conceder as permissões necessárias do macOS e resolver problemas comuns.
Desinstalar o Sophos Central Endpoint no macOS
No macOS, o Sophos Endpoint é removido com o Removal Tool oficial ou o InstallationDeployer. A exclusão no Central e a limpeza do MDM são etapas …
Automatizar a implementação do Sophos Endpoint no Windows
Uma implementação Windows baseada em fontes com SophosSetup.exe, parâmetros seguros, fases representativas e critérios de paragem claros.
Implementar o Sophos Endpoint no macOS com o Jamf Pro
Uma implementação fiável com o Jamf atribui primeiro o perfil MDM Sophos adequado, executa depois o instalador atual do tenant e valida as permissões …
Sophos Endpoint macOS CLI e permissões
A macOS CLI permite instalações reproduzíveis. O Mac só fica totalmente protegido quando System Extensions, Network Extensions e direitos de …
Preparar Sophos Endpoint numa VDI Gold Image
A VDI Gold Image é preparada no Installer Mode correto. Clones são criados apenas a partir do Master e requerem a Lifecycle Rule adequada.
Instalar e implementar o Sophos Protection for Linux
Proteger servidores Linux manualmente, por script ou Gold Image com o Sophos Protection for Linux e validar com segurança o registo no Sophos Central.
Testar com segurança a proteção Sophos Endpoint
Um Health State verde não basta. Testes inofensivos Sophos e EICAR confirmam proteção, Policy, aviso, Event e Cleanup.
Migrar dispositivos Sophos Endpoint entre tenants Central
O caminho documentado do Windows usa SophosSetup.exe --registeronly, não um trabalho de migração da Endpoint API. As configurações de proteção e o …
Acesso Central e diretórios 2
Acesso administrativo, MFA, automação por API, origens de identidade e sincronização com Active Directory e Entra ID.
Planear funções e permissões do Sophos Central Endpoint
Uma função Endpoint não deve apenas mostrar menus, mas permitir exatamente as operações e ações de resposta previstas.
Automatizar com segurança a Sophos Central Endpoint API
A Endpoint API gere recursos Endpoint e de servidor de um tenant. O host regional correto, o menor privilégio e a gestão completa de erros são …
Dispositivos, grupos e software 3
Inventário de computadores, grupos, atribuição de Policies, componentes instalados e dispositivos inativos.
Gerir dispositivos e grupos Endpoint no Sophos Central
Como computadores, grupos, tags e software interagem e como manter um inventário de dispositivos fiável.
Associar corretamente utilizadores e grupos do Sophos Central Endpoint
O Sophos Central distingue utilizadores, logins detetados e dispositivos protegidos. Este guia explica a associação sem confundir identidades Endpoint …
Gerir o modo do agente e o software Sophos Endpoint
A vista atual de dispositivos substitui o antigo diálogo de funcionalidades. Este artigo explica atribuição, licenças, verificação e mudanças seguras.
Policies de proteção e Baseline 9
Ordem de Policies, Threat Protection, Web, aplicações, periféricos, DLP, Windows Firewall e DNS Protection.
Estruturar corretamente políticas Sophos Central Endpoint
O Central aplica a primeira Policy correspondente para cada função. Mantenha claros a atribuição, o âmbito e a prioridade.
Boas práticas de Sophos Endpoint Threat Protection
Uma baseline prática de Sophos Endpoint Threat Protection com limites claros para exceções e definições avançadas.
Implementar em segurança as políticas de controlo Sophos Endpoint
Quatro controlos Endpoint resolvem problemas distintos. Este guia liga escolha da Policy, piloto, validação e retorno seguro.
Configurar Sophos Endpoint Application Control
Application Control começa como inventário. Só depois da avaliação são bloqueadas aplicações indesejadas num grupo piloto.
Configurar Sophos Endpoint Peripheral Control
Os periféricos são primeiro monitorizados. Depois, uma Pilot Policy controla tipos de dispositivos e exceções identificadas com precisão.
Configurar Sophos Endpoint Web Control
A nova Windows Policy utiliza Web Filtering Profiles. Classic continua relevante para Windows Agents antigos e macOS.
Configurar Sophos Endpoint Data Loss Prevention
Endpoint DLP liga Content Control Lists e regras reutilizáveis a uma Policy. Um piloto fornece a base para confirmação ou bloqueio direcionados.
Gerir Windows Firewall com Sophos Central Endpoint
A Endpoint Policy monitoriza ou controla perfis da Windows Firewall. Não substitui Sophos Firewall nem uma base central de regras detalhadas.
Configurar o Sophos DNS Protection para endpoints
O DNS Protection é um produto Sophos Central distinto. A sua Endpoint policy envia por HTTPS os pedidos DNS dos dispositivos Windows suportados.
Funções de controlo e exceções 2
Tamper Protection, exceções globais e de Policy, autorizações, riscos e validação controlada.
Desativar com segurança a Tamper Protection
A Tamper Protection só deve ser desativada numa janela de manutenção limitada. Este guia mostra os métodos atuais e a reativação segura.
Configurar exceções Sophos Central Endpoint
As exceções reduzem a proteção e a visibilidade. Este guia explica exclusões globais, escopo da política, sintaxe do Windows, macOS e Linux e …
Device Encryption e Recovery 4
Policies BitLocker e FileVault, autenticação, Recovery Keys, Self Service, migração e desencriptação.
Implementar o Sophos Central Device Encryption com segurança
A Sophos não substitui a encriptação do sistema operativo, mas gere centralmente BitLocker e FileVault, Policies, estado e Recovery Keys.
Gerir BitLocker com o Sophos Central
O Sophos Central orquestra BitLocker. TPM, modo de autenticação, Windows GPO, particionamento e Recovery Keys são decisivos para um Rollout estável.
Gerir FileVault com o Sophos Central
O Sophos Central controla FileVault, recolhe o estado da encriptação e gere Recovery Keys pessoais; a ativação exige um início de sessão local.
Resolver erros do Sophos Device Encryption
Erros de Device Encryption são resolvidos pelo estado local, CDE.log e código concreto, não alternando repetidamente a Policy.
Operação, Updates e Reporting 4
Licenças, Software Packages, Update Caches, Proxies, estado, Events, Reports, manutenção e Lifecycle.
Sophos Endpoint Updates, Cache e Message Relay
Update Management controla versões, não a proteção contra ameaças. Cache e Relay poupam largura de banda e encaminham a gestão.
Requisitos de rede e proxy do Sophos Endpoint
O Sophos Endpoint requer DNS e HTTPS para os destinos Sophos atuais. Wildcards, proxy e inspeção TLS devem ser planeados e testados.
Avalie eventos e relatórios do Sophos Endpoint
Os eventos fornecem o histórico técnico. O Computer Report e o Hero Report respondem a diferentes questões operacionais e devem ser interpretados …
Compreender licenças Sophos Central Endpoint
As licenças Endpoint são normalmente calculadas por utilizador. A atribuição, a atividade, o tipo e o estado exato da licença determinam o resultado.
Monitoring, Health e notificações 1
Alert e-mails, Account Health, estado dos dispositivos, análise de Events e escalamento operacional.
Tratar Sophos Endpoint Alerts e Account Health
Um Alert é uma tarefa de investigação. Primeiro apuram-se a causa e o impacto; depois executam-se a correção e a validação antes de alterar o estado.
Detection, XDR e Response 8
Threat Cleanup, XDR Cases, AI Assistant, bloqueio de IPs, Device Isolation, Live Response, Forensic Snapshots e Security Heartbeat.
Limpeza de ameaças de endpoint Sophos e remediação de malware
Limpeza é um processo técnico de remediação: preservar evidências, determinar o escopo, realizar ações suportadas do Sophos, validar o resultado e só …
Isolar Sophos Endpoint e usar Live Response
O isolamento administrativo e o automático têm acionamentos e saídas diferentes. Este runbook acompanha o processo da contenção à libertação.
Sophos Endpoint Data Collection e Live Discover
Live Endpoint consulta dispositivos online; Data Lake consulta telemetria histórica. Policy, Retention e Query Guardrails determinam âmbito e carga.
Operar Sophos XDR Cases e Detection Rules
Os Cases reúnem investigações XDR. As Detection Rules suprimem correspondências definidas e, por isso, requerem condições precisas, controlo e uma …
Investigar Sophos Endpoint Detections e Threat Graphs
As Detections mostram atividade suspeita não bloqueada. Threat Lineage e Threat Graphs fornecem o contexto para a triagem e decisões de resposta …
Utilizar o Sophos AI Assistant e AI Search no XDR
AI Assistant e AI Search são ferramentas Sophos XDR. Aceleram investigações, mas não substituem a validação de dados nem decisões humanas.
Bloquear endereços IP comprometidos com o Sophos Endpoint
A lista global do Central bloqueia destinos IP especificados em dispositivos Windows e Linux geridos. Não é uma regra de firewall e não tem âmbito por …
Sophos Security Heartbeat e Synchronized Security
O Security Heartbeat fornece o estado do dispositivo. Regras Firewall, rejeição Endpoint e Active Threat Response são respostas distintas.
Troubleshooting e desinstalação 3
Diagnóstico, reparação, casos especiais de Tamper Protection, remoção controlada e limpeza de dispositivos.
Resolver sistematicamente uma instalação falhada do Sophos Endpoint
Um runbook orientado por sintomas para instalações falhadas do Sophos Central Endpoint no Windows, sem códigos de saída ou comandos de reparação …
Desinstalar o Sophos Central Endpoint no Windows
O procedimento atual utiliza SophosUninstall.exe, separa a remoção do software da eliminação no Central e explica a validação final.
Desinstalar o Sophos Endpoint com Tamper Protection ativo
Remova o Sophos Endpoint apesar do Tamper Protection através de restauro, obtenção da palavra-passe e novo registo, sem alterações antigas no …
Agente local e ferramentas de diagnóstico 5
Interface Endpoint local, Scans, Logs e serviços Windows, Self Help, SDU, diagnóstico CLI, permissões macOS e dados de suporte.
Utilizar o Sophos Endpoint localmente e verificar o estado de proteção
A interface Endpoint local mostra se os módulos funcionam, que Events ocorreram e que ações um administrador pode executar diretamente no dispositivo.
Planear e resolver problemas de scans do Sophos Endpoint
Guia prático de Scheduled Scanning, da ação Scan do Central, do piloto, da validação e da resolução orientada por sintomas.
Analisar Sophos Endpoint no Windows através da CLI
A Intercept X CLI inicia análises Windows direcionadas ou completas e fornece Exit Codes e JSON para runbooks RMM e Incident Response.
Diagnosticar Sophos Endpoint com Self Help e SDU
Self Help localiza problemas típicos do agente. SDU recolhe Logs técnicos para análise fundamentada ou um ticket completo do Sophos Support.
Analisar Logs e serviços Sophos Endpoint no Windows
Cada erro exige o Log correto. Esta referência conduz do sintoma ao Windows Log, serviço e passo de diagnóstico adequado.