Sophos Endpoint Standard ou Advanced: correspondência atual
As instruções antigas do Sophos Fusion (anteriormente Sophos Central) distinguem entre Endpoint Standard e Endpoint Advanced. Estes nomes já não são um critério de seleção fiável para um Rollout Windows atual. No Sophos Fusion, a licença disponível, os produtos oferecidos e o Agent Mode determinam os componentes de proteção recebidos por um dispositivo.
Quem retoma um processo de instalação antigo não deve, por isso, procurar um novo instalador com o mesmo nome. Primeiro determina-se a proteção necessária do ponto de vista operacional. Depois escolhe-se o instalador oferecido no próprio tenant e valida-se num dispositivo piloto.
Não traduzir diretamente os termos antigos
“Standard” e “Advanced” designavam antigos pacotes de funções. Não podem ser associados permanentemente a uma única licença atual ou a um ficheiro Setup. A Sophos pode continuar a desenvolver nomes de produtos, Bundles e direitos de licença, enquanto um Agent existente recebe ou perde componentes através de Manage Software.
Para a instalação técnica, estes Agent Modes são atualmente os mais relevantes:
| Agent Mode | Proteção no dispositivo | Utilização típica |
|---|---|---|
Endpoint | proteção Sophos Endpoint completa sem funções XDR | a Sophos é o produto de proteção principal |
XDR | proteção Endpoint completa com funções XDR | são necessárias Investigation e telemetria avançada |
XDR Sensor | deteção XDR sem proteção antimalware Sophos | um produto compatível de terceiros continua responsável pela proteção |
Importante:
XDR Sensornão é o sucessor de Endpoint Standard nem um antivírus reduzido. Este modo não protege por si próprio o dispositivo contra malware.
Verificar o âmbito atual do software
Em My Environment > Computers & Servers, Agent mode e Agent mode status mostram o âmbito de um dispositivo existente e se existe uma alteração pendente. Valores como Product unassigned ou Upgrade available são avaliados operacionalmente antes de adicionar software.
Para um computador novo, o ponto de partida encontra-se em My Environment > Installers. Download Complete Windows Installer utiliza todo o âmbito permitido pela licença. Choose Components limita deliberadamente a seleção. As opções visíveis dependem do tenant e das respetivas licenças; uma tabela antiga de comparação de produtos não é determinante.
O instalador está associado ao tenant. Não é disponibilizado publicamente e é removido de Shares gerais depois do Rollout. Se uma cópia tiver sido distribuída sem controlo, os instaladores anteriormente descarregados podem ser invalidados no Sophos Fusion.
Não reinstalar desnecessariamente dispositivos existentes
O âmbito do software é normalmente alterado através de Manage Software. O dispositivo tem de estar online e conseguir processar a alteração no Update seguinte. Depois voltam a verificar-se os componentes locais, Agent Mode, Policies efetivas e Health State.
O processamento ocorre normalmente no prazo de uma hora quando o dispositivo está online e atualiza. Adicionar ou atualizar para a proteção Sophos completa pode remover a proteção de terceiros detetada; esta etapa é, por isso, uma migração planeada e não uma simples correção de licença.
Uma reinstalação não é o procedimento normal apenas porque o nome da licença mudou. Aumenta o risco de problemas com proteção concorrente, Tamper Protection, registo e reinício sem explicar automaticamente um Agent Mode incorreto.
Qual é o artigo seguinte?
A instalação atual completa com dispositivo piloto, opções do instalador, linha de comandos e validação está descrita em Instalar Sophos Fusion Intercept X no Windows. Gerir o modo do agente e o software Sophos Endpoint explica como adicionar ou remover componentes posteriormente. Para um Rollout automatizado, consulte Distribuir Sophos Endpoint no Windows pela linha de comandos.