Sophos Protected Browser: criar grupos de aplicações e classificar objetos de política
O Sophos Protected Browser disponibiliza grupos de aplicações, listas de sites, estados do dispositivo e categorias Web em My Products > Protected Browser > Policy objects. Os passos seguintes usam os nomes da interface em inglês. A Sophos documenta processos completos para os três primeiros tipos; o guia das categorias Web continua a conter uma contradição.
Esclarecer pré-requisitos, licença e função
As páginas de procedimentos da Sophos aqui ligadas não indicam o direito de licença necessário nem uma função mínima específica. Um caminho de menu visível ou a ação Add object visível também não confirma qualquer direito de licença. Por isso, antes de efetuar uma alteração, solicite a verificação desse direito à equipa responsável pelo licenciamento.
Atribuir corretamente funções administrativas do Sophos Fusion fornece informações gerais sobre permissões de políticas e a respetiva verificação com uma conta de administrador. No entanto, o artigo não associa estas permissões aos objetos de política do Protected Browser e, por isso, não comprova uma função mínima para Add object. Se a função ou a ação não for clara, pare e solicite o esclarecimento da permissão específica do produto.
O ZTNA só é um pré-requisito adicional se um grupo de aplicações tiver de incluir aplicações RDP ou SSH sem agente. Para isso, o ZTNA tem de estar previamente configurado, os recursos necessários têm de existir no ZTNA e os gateways ZTNA implementados em ESXi, Microsoft Hyper-V ou Sophos Firewall têm de executar a versão mais recente da respetiva plataforma.
Criar um grupo de aplicações
Um grupo de aplicações é adequado quando várias aplicações devem ser geridas em conjunto ao abrigo de uma política de Internet.
- Abra
My Products > Protected Browser > Policy objects. - Clique em Add object e selecione Application group.
- Em Name, introduza um nome e, em Description, uma descrição para o grupo de aplicações.
- Para aplicações RDP ou SSH sem agente, expanda ZTNA resources e selecione as aplicações necessárias.
- Para outras aplicações, expanda a Application category adequada e selecione as aplicações.
- Uma categoria expandida apresenta inicialmente 20 aplicações. Show more apresenta as 20 seguintes.
- Em alternativa, procure o nome da aplicação no campo Search. Em seguida, ative Show added apps only para verificar especificamente a seleção.
- Clique em Save.
Segundo a Sophos, Add all apps currently in list só está disponível para Generative AI. Sophos: Add an application group.
Importante: neste processo, em ZTNA resources só são apresentadas aplicações SSH e RDP sem agente. Uma aplicação Web sem agente deve ser incluída numa Site list.
Criar uma lista de sites
- Abra My Products > Protected Browser > Policy objects.
- Selecione Add object > Site list e introduza um nome e uma descrição.
- Em Sites, adicione domínios, URL ou endereços IP. Confirme cada elemento com Enter ou Tab, mesmo que seja apenas um. Separe os elementos colados por quebras de linha.
- Verifique a seleção e clique em Save.
Uma lista de sites também pode incluir aplicações Web ZTNA sem agente.
Categoria Web: ter em conta a contradição documentada
O guia da Sophos tem o título Add a web category, mas um dos passos indica que deve selecionar o tipo Site list em Add object. Esta instrução contradiz o tipo de objeto indicado no título.
Não considere isto um caminho de cliques seguro e não crie outro objeto a título experimental. Pare antes de selecionar ou guardar e esclareça o processo atual junto do Suporte da Sophos. O guia da Sophos não descreve um caminho seguro para prosseguir ou guardar um objeto de categoria Web.
Configurar o estado do dispositivo
Selecione Add object > Device posture, introduza um nome e uma descrição e escolha Windows ou macOS em OS platform. Escolha se as condições se aplicam ao Protected Browser, à extensão ou a ambos. Endpoint protection disponibiliza condições para Sophos Endpoint, o seu estado de integridade, produtos EPP detetados ou ausência de proteção, ou permite ignorar a verificação. Segundo a Sophos, Any active EPP detected apenas verifica se existe um produto suportado instalado; não confirma que a proteção esteja ativa.
Importante: a extensão não avalia o estado de integridade dos endpoints. Essas condições aplicam-se apenas ao Protected Browser completo. Em Full disk encryption (FDE), escolha as condições BitLocker ou FileVault adequadas ao sistema operativo, ou ignore a verificação. Verifique as condições e termine com Save.
Verificar a seleção antes de guardar
Este procedimento não é um teste funcional completo. A Sophos não documenta qualquer sinal de êxito depois de guardar, nem um relatório ou uma verificação do efeito da política. Verifique a seleção do grupo de aplicações antes de guardar da seguinte forma:
- Registe localmente o nome e o tipo de objeto pretendidos, bem como a seleção de aplicações.
- Na caixa de diálogo, verifique as aplicações selecionadas através de Show added apps only e, se necessário, de Search.
Termine aqui a verificação da seleção, antes de guardar. Desta forma, só fica verificada a seleção na caixa de diálogo.
Guardar em seguida
Clique agora em Save para concluir o processo de criação documentado. No entanto, a Sophos não indica qualquer sinal de êxito nem descreve uma verificação dos valores guardados de forma persistente ou do efeito de uma política associada posteriormente. Se não existir um resultado inequívoco depois de guardar, não efetue outras alterações como pretenso teste; esclareça o caminho de verificação junto do Suporte da Sophos.
Resolução de problemas por sintoma
Falta uma aplicação Web ZTNA no grupo de aplicações
As aplicações Web ZTNA sem agente pertencem a uma Site list; utilize o processo completo acima.
Só são apresentadas 20 aplicações
Na categoria de aplicações expandida, clique em Show more para apresentar as 20 aplicações seguintes. Em alternativa, pode encontrar a aplicação pretendida através de Search.
A caixa de diálogo da categoria Web não corresponde ao guia
A seleção documentada Site list contradiz o título do guia da Sophos. Não crie outro objeto a título experimental. Pare antes de selecionar ou guardar e esclareça o caminho atual da interface junto do Suporte da Sophos.
Preparar alterações em segurança
A Sophos não descreve aqui a eliminação, uma vista de dependências ou o restauro. Por isso, antes de criar o objeto, registe a alteração pretendida num registo de alterações local. Se for necessário alterar, retirar ou remover um objeto existente, pare antes da alteração e esclareça o processo atual e documentado junto do Suporte da Sophos.
Operação e verificações periódicas
A Sophos não descreve aqui um processo para verificações periódicas ou medidas durante a operação destes objetos de política. Por isso, não utilize este guia como comprovativo para a operação ou desativação. Para verificações adicionais, tem de esclarecer o processo atual junto do Suporte da Sophos.