Inför Sophos Fusion Endpoint strukturerat
Den här guiden kopplar ihop tenant, identiteter, licenser, policyer, pilot- och driftacceptans utan att upprepa de länkade detaljerade runbooks.
Sophos Endpoint
Praktiska guider för drift av Sophos Fusion Endpoint: åtkomst, utrullning, enheter, skyddspolicyer, övervakning, XDR, respons och felsökning. Central hantering av BitLocker och FileVault har en egen kategori för Sophos Device Encryption.
Innehåll
Kom igång och utrullning
11
Fusion-åtkomst och kataloger
2
Enheter, grupper och programvara
4
Skyddspolicyer och baseline
9
Kontroller och undantag
2
Drift, uppdateringar och rapportering
4
Monitoring, Health och aviseringar
1
XDR och MDR
8
Felsökning och avinstallation
5
Lokal Agent och diagnostikverktyg
5
Översikt över Sophos Endpoint-ämnen
Artiklarna följer hela livscykeln: orientera, skydda Fusion, planera, installera, gruppera, skydda, övervaka, reagera och avveckla kontrollerat.
Kom igång och utrullning 11
Driftsättning, Agent Modes, krav, installation på Windows och macOS, Linux Server Protection, piloter och tenantmigrering.
Installera Sophos Fusion Intercept X (Windows)
Guiden förklarar aktuella Agent Modes, pilotutrullningen och gränsen mellan fullständigt Sophos-skydd och XDR Sensor.
Planera systemkrav och livscykel för Sophos Endpoint
Operativsystem och agentversioner som stöds ändras löpande. En livscykelrutin kopplar Sophos-krav till pilotgrupper, versionsinformation och …
Sophos Endpoint Standard eller Advanced: aktuell motsvarighet
Standard och Advanced är inte längre aktuella Installer Options. Licens, Agent Mode och programvaruutbudet i tenanten avgör omfattningen.
Installera Sophos Fusion Endpoint (macOS)
Installera Sophos Fusion Endpoint på en Mac, välj komponenter, bevilja macOS-behörigheter och godkänn enheten.
Automatisera utrullningen av Sophos Endpoint i Windows
En källbelagd Windows-utrullning med SophosSetup.exe, säkra parametrar, representativa vågor och tydliga stoppkriterier.
Distribuera Sophos Endpoint på macOS med Jamf Pro
En tillförlitlig Jamf-distribution tilldelar först rätt Sophos-MDM-profil, kör sedan det aktuella installationsprogrammet för kundorganisationen och …
Sophos Endpoint macOS CLI och behörigheter
macOS CLI möjliggör reproducerbara installationer. Mac-datorn är fullt skyddad först när System Extensions, Network Extensions och Privacy Permissions …
Förbered Sophos Endpoint i VDI Gold Images
Förbered ett VDI Gold Image med avsett Installer Mode. Kloner får bara komma från master och behöver en lämplig Lifecycle Rule.
Testa Sophos Endpoint-skyddsfunktioner säkert
En grön Health State räcker inte. Ofarliga Sophos- och EICAR-tester bekräftar skyddsväg, policy, användarmeddelande, händelse och rensning.
Migrera Sophos-enheter mellan Central-tenants
Den primära metoden är API-baserad Device Migration med Receiving Job och Sending Job. --registeronly förblir en separat Windows-omregistrering för …
Fusion-åtkomst och kataloger 2
Administratörsåtkomst, MFA, API Automation, identitetskällor och synkronisering med Active Directory och Entra ID.
Planera roller och behörigheter för Sophos Fusion Endpoint
En Endpoint-roll ska inte bara visa menyer utan exakt tillåta avsedda drift- och responsåtgärder.
Automatisera Sophos Fusion Endpoint API säkert
Endpoint API hanterar endpoint- och serverresurser för en tenant. Rätt regional värd, minsta behörighet och fullständig felhantering är avgörande.
Enheter, grupper och programvara 4
Datorinventering, grupper, policytilldelning, installerade komponenter och inaktiva enheter.
Hantera Sophos Fusion Endpoint-enheter och grupper
Artikeln visar hur datorer, grupper, tags och programvaruomfattning samverkar och hur ett tillförlitligt enhetsbestånd skapas.
Byt ut eller avveckla en enhet i Sophos Fusion
Processen håller isär den nya enheten, den lokala avinstallationen och posten i Fusion. Därmed behålls skyddet och inaktuella objekt tas bort först …
Koppla Sophos Fusion Endpoint-användare och grupper korrekt
Sophos Fusion (tidigare Sophos Central) skiljer mellan användare, identifierade inloggningar och skyddade enheter. Guiden förklarar kopplingen utan …
Hantera Sophos Endpoint-agentläge och programvara
Enhetsvyn hanterar agentläge och tilläggskomponenter. Artikeln förklarar tilldelning, gemensamma produktrader, kontroll och säker borttagning.
Skyddspolicyer och baseline 9
Policyordning, Threat Protection, Web, Applications, Peripheral, DLP, Windows Firewall och DNS Protection.
Bygg Sophos Fusion Endpoint-policies korrekt
Sophos Fusion tillämpar den första matchande Policy för varje funktion. Håll tilldelning, omfattning och prioritet tydliga.
Best practices för Sophos Endpoint Threat Protection
En praktisk baseline för Sophos Endpoint Threat Protection med tydliga gränser för undantag och avancerade inställningar.
Inför Sophos Endpoint-kontrollpolicyer säkert
Fyra Endpoint-kontroller löser olika problem. Guiden kopplar ihop Policy-val, pilotplan, godkännande och säker återgång.
Konfigurera Sophos Endpoint Application Control
Använd först Application Control som inventering. Blockera oönskade program i en pilotgrupp först efter att resultaten bedömts.
Konfigurera Sophos Endpoint Peripheral Control
Övervaka först kringutrustning. En Pilot Policy styr sedan enhetstyper och exakt identifierade undantag.
Konfigurera Sophos Endpoint Web Control
Aktuell Windows Web Policy använder återanvändbara Web Filtering Profiles. Classic är fortsatt relevant för äldre Windows-agenter och macOS.
Konfigurera Sophos Endpoint Data Loss Prevention
Endpoint DLP kopplar Content Control Lists och återanvändbara regler till en Policy. En pilot ger underlaget för riktad bekräftelse eller blockering.
Hantera Windows Firewall med Sophos Fusion Endpoint
Endpoint Policy övervakar eller styr Windows Firewall-profiler. Den ersätter inte Sophos Firewall och skapar ingen central detaljregelbas.
Konfigurera Sophos DNS Protection för endpoints
DNS Protections Endpoint policy skickar DNS-frågor från stödda Windows-enheter till DNS Protection via HTTPS. Enbart Xstream omfattar inte denna väg.
Kontroller och undantag 2
Tamper Protection, globala undantag och policyundantag, godkännanden, risker och kontrollerad validering.
Inaktivera Tamper Protection i Sophos Fusion (tidigare Sophos Central) säkert
Manipulationsskydd bör bara stängas av under ett tydligt underhållsfönster. Guiden visar aktuella metoder och säker återställning.
Konfigurera Sophos Fusion (tidigare Sophos Central) Endpoint-undantag säkert
Undantag minskar skyddet och sikten. Den här guiden förklarar globala undantag, policyomfattning, Windows, macOS och Linux-syntax och säker …
Drift, uppdateringar och rapportering 4
Licenser, Software Packages, Update Caches, Proxies, status, Events, Reports, underhåll och Lifecycle.
Sophos Endpoint-uppdateringar, Cache och Message Relay
Update Management styr produktversioner, inte hotskydd. Cache sparar bandbredd och Relay förmedlar Sophos Fusion-kommunikation.
Nätverks- och proxykrav för Sophos Endpoint
Sophos Endpoint kräver DNS och HTTPS till aktuella Sophos-mål. Wildcards, proxy och TLS-inspektion ska planeras och testas medvetet.
Utvärdera Sophos-händelser för datorer och servrar
Händelser utgör den tekniska historiken. Computer Report och Hero Report svarar på olika operativa frågor och måste tolkas separat.
Förstå Sophos Fusion Endpoint-licenser
Endpoint-licenser beräknas oftast per användare. Tilldelning, aktivitet, licenstyp och exakt licensstatus avgör resultatet.
Monitoring, Health och aviseringar 1
Alert-e-post, Account Health, enhetsstatus, Event-utvärdering och operativ eskalering.
Hantera Sophos Endpoint Alerts och Account Health
En Alert är en undersökningsuppgift. Fastställ orsak och påverkan före åtgärd, validering och ändring av arbetsflödesstatus.
XDR och MDR 8
Threat Cleanup, XDR Cases, AI Assistant, IP-blockering, Device Isolation, Live Response, Forensic Snapshots och Security Heartbeat.
Sophos Endpoint-hotrensning och åtgärd av skadlig kod
Sanering är en teknisk åtgärdsprocess: bevara bevis, fastställa omfattning, utföra stödda Sophos-åtgärder, validera resultatet och först därefter ta …
Isolera Sophos Endpoint och analysera med Live Response
Administrativ och automatisk isolering har olika utlösare och utgångar. Den här runbooken leder från inneslutning till frisläppning.
Sophos Endpoint Data Collection och Live Discover
Live Endpoint frågar anslutna enheter, Data Lake historisk telemetri. Policy, lagring och Query Guardrails avgör räckvidd och belastning.
Hantera Sophos XDR Cases och Detection Rules
Cases samlar XDR-undersökningar. Detection Rules undertrycker definierade träffar och kräver därför exakta villkor, kontroll och ett granskningsdatum.
Undersök Sophos Endpoint Detections och Threat Graphs
Detections visar misstänkt aktivitet som inte blockerats. Threat Lineage och Threat Graphs ger kontext för triage och evidensbaserade responsbeslut.
Använda Sophos AI Assistant och AI Search i XDR
AI Search, Security Analyst och Threat Hunter stöder XDR-undersökningar. Firewall Assistant har en separat ingång från och med SFOS 23.0; granskning …
Blockera komprometterade IP-adresser med Sophos Endpoint
Centrals globala lista blockerar angivna IP-mål på hanterade Windows- och Linux-enheter. Den är inte en brandväggsregel och har inget gruppomfång.
Sophos Security Heartbeat och Synchronized Security
Security Heartbeat levererar enhetsstatus. Firewall-regler, Endpoint-avvisning och Active Threat Response är separata reaktioner.
Felsökning och avinstallation 5
Diagnostik, reparation, Tamper Protection-scenarier, kontrollerad borttagning och enhetsrensning.
Systematiskt fixa misslyckad Sophos Endpoint-installation
En symptomfokuserad runbook för misslyckade Sophos Fusion Endpoint-installationer på Windows - utan konstgjorda utgångskoder eller …
Felsök installation av Sophos Endpoint på macOS
Symptombaserad runbook för blockerad Installer, Folder Insecurity, saknad Sophos Fusion-registrering, röda behörigheter och Update-fel på Mac.
Avinstallera Sophos Endpoint i Windows
Den aktuella guiden använder SophosUninstall.exe, skiljer programborttagning från radering i Sophos Fusion och visar kontrollen efter avveckling.
Avinstallera Sophos Endpoint med aktiv Tamper Protection
Ta bort Sophos Endpoint trots Tamper Protection via återställning, lösenordshämtning och omregistrering, utan gamla Registry-hack.
Avinstallera Sophos Endpoint på macOS
På macOS tas Sophos Endpoint bort med det officiella Removal Tool eller InstallationDeployer. Enhetsposten i Fusion tas bort och MDM rensas separat.
Lokal Agent och diagnostikverktyg 5
Lokalt Endpoint-gränssnitt, Scans, Windows-loggar och tjänster, Self Help, SDU, CLI-diagnostik, macOS-behörigheter och Support-data.
Använd Sophos Endpoint lokalt och kontrollera skyddsstatus
Det lokala Endpoint-gränssnittet visar om skyddsmoduler arbetar, vilka Events som finns och vilka åtgärder en Admin kan utföra direkt på enheten.
Planera och felsök Sophos Endpoint-skanningar
Praktisk guide till Scheduled Scanning, Scan-åtgärden i Fusion, pilot, validering och symptombaserad felsökning.
Genomsök Sophos Endpoint under Windows via CLI
Intercept X CLI startar riktade eller fullständiga Windows Scans och ger utvärderbara Exit Codes samt JSON för RMM- och Incident Response Runbooks.
Diagnostisera Sophos Endpoint med Self Help och SDU
Self Help lokaliserar vanliga Agent-problem. SDU samlar tekniska Logs för en grundlig analys eller ett komplett Sophos Support Ticket.
Utvärdera Sophos Endpoint-loggar och tjänster i Windows korrekt
Alla Sophos-loggar är inte relevanta för alla fel. Referensen kopplar ett synligt symptom till rätt Windows-logg, tjänst och nästa diagnostiksteg.