Planera roller och behörigheter för Sophos Central Endpoint
En Endpoint-roll ska inte bara visa menyer utan exakt tillåta avsedda drift- och Response-åtgärder.
Sophos Endpoint
Praktiska guider för fullständig drift av Sophos Central Endpoint: åtkomst, Rollout, enheter, Policies, Encryption, Monitoring, XDR, Response och Troubleshooting.
Innehåll
Central-åtkomst och kataloger
2
Kom igång och utrullning
12
Enheter, grupper och programvara
3
Skyddspolicyer och baseline
9
Kontroller och undantag
2
Device Encryption och Recovery
4
Drift, uppdateringar och rapportering
4
Monitoring, Health och aviseringar
1
Detektering, XDR och respons
8
Felsökning och avinstallation
3
Lokal Agent och diagnostikverktyg
5
Översikt över Sophos Endpoint-ämnen
Artiklarna följer en Endpoints livscykel: skydda Central, planera, installera, gruppera, skydda, kryptera, övervaka, reagera och avveckla kontrollerat.
Central-åtkomst och kataloger 2
Administratörsåtkomst, MFA, API Automation, identitetskällor och synkronisering med Active Directory och Entra ID.
Automatisera Sophos Central Endpoint API säkert
Endpoint API kan hantera enheter, grupper, policyer, programvara och XDR-data. Service principal, dataregion, behörigheter och felhantering måste vara …
Kom igång och utrullning 12
Driftsättning, Agent Modes, krav, installation på Windows och macOS, piloter och tenantmigrering.
Inför Sophos Central Endpoint strukturerat
Ett säkert Endpoint-införande börjar före Installer. Tenant, identiteter, licenser, Policy-modell, pilotgrupp och driftprocesser måste fungera ihop.
Installera Sophos Central Intercept X (Windows)
Guiden förklarar aktuella Agent Modes, pilotutrullningen och gränsen mellan fullständigt Sophos-skydd och XDR Sensor.
Planera systemkrav och Lifecycle för Sophos Endpoint
Operativsystem och Agent-versioner som stöds ändras löpande. Ett Lifecycle Runbook kopplar Sophos-krav till pilotgrupper, Release Notes och …
Sophos Endpoint Standard eller Advanced: aktuell motsvarighet
Standard och Advanced är inte längre aktuella Installer Options. Licens, Agent Mode och programvaruutbudet i tenanten avgör omfattningen.
Installera Sophos Central Endpoint (macOS)
Installera Sophos Central Endpoint på en enskild Mac eller via MDM, bevilja nödvändiga macOS-behörigheter och åtgärda vanliga problem.
Avinstallera Sophos Central Endpoint i macOS
Ta bort Sophos Endpoint i macOS med det inbyggda Removal Tool eller InstallationDeployer, inte genom att radera appen.
Automatisera Sophos Endpoint-utrullning i Windows
Windows Installer stöder kontrollerad massutrullning med grupper, Agent Mode, Proxy, Message Relay och tydlig installationsloggning.
Distribuera Sophos Endpoint på macOS med MDM
En macOS-massutrullning kräver utöver Installer aktuella Sophos MDM-profiler, System Extensions, Full Disk Access och upprepbar kontroll.
Sophos Endpoint macOS CLI och behörigheter
macOS CLI möjliggör reproducerbara installationer. Mac-datorn är fullt skyddad först när System Extensions, Network Extensions och Privacy Permissions …
Förbered Sophos Endpoint i VDI Gold Images
Förbered ett VDI Gold Image med avsett Installer Mode. Kloner får bara komma från master och behöver en lämplig Lifecycle Rule.
Testa Sophos Endpoint-skyddsfunktioner säkert
En grön Health State räcker inte. Ofarliga Sophos- och EICAR-tester bekräftar skyddsväg, policy, användarmeddelande, händelse och rensning.
Migrera Sophos Endpoint-enheter mellan Central-tenants
En tenantmigrering ändrar hantering och policies. Måltenant, licens, installer, undantag och rollback kontrolleras före den första enheten.
Enheter, grupper och programvara 3
Datorinventering, grupper, policytilldelning, installerade komponenter och inaktiva enheter.
Hantera Sophos Central Endpoint-enheter och grupper
Artikeln visar hur datorer, grupper, tags och programvaruomfattning samverkar och hur ett tillförlitligt enhetsbestånd skapas.
Tilldela användare och grupper i Sophos Central Endpoint
Sophos Central skiljer mellan personer, logins och enheter. En tydlig identitetskälla förhindrar dubbletter, fel licenser och oväntade User Policies.
Hantera Sophos Endpoint-agentläge och programvara
Den aktuella enhetsvyn ersätter den gamla funktionsdialogen. Artikeln förklarar programvarutilldelning, licenser, kontroll och säkra byten.
Skyddspolicyer och baseline 9
Policyordning, Threat Protection, Web, Applications, Peripheral, DLP, Windows Firewall och DNS Protection.
Bygg Sophos Central Endpoint-policies korrekt
Den första matchande Policy vinner. Artikeln visar en underhållbar modell och förebygger vanliga prioritetsfel.
Best practices för Sophos Endpoint Threat Protection
En praktisk baseline för Sophos Endpoint Threat Protection med tydliga gränser för undantag och avancerade inställningar.
Inför Sophos Endpoint Control Policies praktiskt
Fyra Endpoint-kontroller löser olika uppgifter. Artikeln visar effekt, plattformsgränser och en säker utrullning.
Konfigurera Sophos Endpoint Application Control
Använd först Application Control som inventering. Blockera oönskade program i en pilotgrupp först efter att resultaten bedömts.
Konfigurera Sophos Endpoint Peripheral Control
Övervaka först kringutrustning. En Pilot Policy styr sedan enhetstyper och exakt identifierade undantag.
Konfigurera Sophos Endpoint Web Control
Aktuell Windows Web Policy använder återanvändbara Web Filtering Profiles. Classic är fortsatt relevant för äldre agents och andra plattformar.
Konfigurera Sophos Endpoint Data Loss Prevention
Endpoint DLP kombinerar återanvändbara regler med en Policy. Logga först innehåll och filer, kräv sedan bekräftelse eller blockera precist.
Hantera Windows Firewall med Sophos Central Endpoint
Endpoint Policy övervakar eller styr Windows Firewall-profiler. Den ersätter inte Sophos Firewall och skapar ingen central detaljregelbas.
Konfigurera Sophos DNS Protection för Endpoints
Endpoint Policy skickar DNS-frågor krypterat till Sophos. Interna namnrymder och plattformsgränser kräver särskild planering.
Kontroller och undantag 2
Tamper Protection, globala undantag och policyundantag, godkännanden, risker och kontrollerad validering.
Inaktivera Sophos Central Tamper Protection säkert
Manipulationsskydd bör bara stängas av under ett tydligt underhållsfönster. Guiden visar aktuella metoder och säker återställning.
Konfigurera Sophos Endpoint-undantag säkert
Undantag kan kraftigt minska skydd och synlighet. Artikeln visar val, godkännande, testning och regelbunden rensning.
Device Encryption och Recovery 4
BitLocker- och FileVault Policies, autentisering, Recovery Keys, Self Service, migrering och dekryptering.
Inför Sophos Central Device Encryption säkert
Sophos ersätter inte operativsystemets diskkryptering utan hanterar BitLocker och FileVault centralt med Policy, status och Recovery Keys.
Hantera BitLocker med Sophos Central
Sophos Central orkestrerar BitLocker. TPM, autentiseringsläge, Windows GPO, partitionering och Recovery Keys är avgörande för en stabil Rollout.
Hantera FileVault med Sophos Central
För FileVault avgör inte enbart Policy. Användarbehörighet, Secure Token, Bootstrap Token, MDM och en giltig personlig Recovery Key måste stämma.
Felsök Sophos Device Encryption systematiskt
Felsök Device Encryption med operativsystemets lokala status, CDE.log och den specifika felkoden i stället för att ändra policyn upprepade gånger.
Drift, uppdateringar och rapportering 4
Licenser, Software Packages, Update Caches, Proxies, status, Events, Reports, underhåll och Lifecycle.
Sophos Endpoint Updates, Cache och Message Relay
Update Management styr produktversioner, inte hotskydd. Cache sparar bandbredd och Relay förmedlar Central-kommunikation.
Nätverks- och Proxykrav för Sophos Endpoint
Endpoints behöver DNS och HTTPS till Sophos. Planera Proxy, Message Relay och Update Cache som en tydlig och testad kommunikationsväg.
Analysera Sophos Endpoint Events, Alerts och Reports
Events finns kvar som historik, Alerts kräver uppmärksamhet. Audit Log, DLP Log och Endpoint Reports har egna tider och gränser.
Förstå Sophos Central Endpoint-licenser
Endpoint-licenser beräknas oftast per användare. Offline-enheter, dubbla användare och licensens slut fungerar annorlunda än enhetslistan antyder.
Monitoring, Health och aviseringar 1
Alert-e-post, Account Health, enhetsstatus, Event-utvärdering och operativ eskalering.
Hantera Sophos Endpoint Alerts och Account Health
Alerts och Account Health visar åtgärdsbehov. Close, Resolve, Reset, Snooze och Auto-Fix ersätter ingen teknisk orsaksanalys.
Detektering, XDR och respons 8
Threat Cleanup, XDR Cases, AI Assistant, IP-blockering, Device Isolation, Live Response, Forensic Snapshots och Security Heartbeat.
Sophos Endpoint Threat Cleanup och malware-rensning
Rätt reaktion beror på detekteringstyp. Isolation, processkedja, Cleanup-status, persistens och orsak kontrolleras före stängning.
Isolera Sophos Endpoint och analysera med Live Response
Admin Isolation och Automatic Isolation fungerar olika. Artikeln leder genom Investigation, Remediation och frisläppning.
Sophos Endpoint Data Collection och Live Discover
Live Endpoint frågar anslutna enheter, Data Lake historisk telemetri. Policy, lagring och Query Guardrails avgör räckvidd och belastning.
Hantera Sophos XDR Cases och Detection Rules
Cases samlar Investigations och Detection Rules skapar signaler. Båda kräver Ownership, spårbar Suppression och tydliga avslutskriterier.
Undersök Sophos Endpoint Detections och Threat Graphs
Events rapporterar kända åtgärder, Detections misstänkt aktivitet som inte blockerats. Threat Lineage och Threat Graphs ger undersökningskontext.
Använd Sophos AI Assistant och AI Search i XDR
AI påskyndar sökning och sammanfattning men ersätter varken evidenskontroll eller Incident-beslut. Prompts och resultat förblir kontrollerade …
Blockera komprometterade IP-adresser med Sophos Endpoint
Central distribuerar IP-blockeringar till Windows- och Linux-endpoints. Scope, slutdatum, undantag och Response dokumenteras före tenantövergripande …
Sophos Security Heartbeat och Synchronized Security
Endpoint och Firewall förblir separata produkter. Heartbeat överför statusen och Synchronized Security verkställer den konfigurerade …
Felsökning och avinstallation 3
Diagnostik, reparation, Tamper Protection-scenarier, kontrollerad borttagning och enhetsrensning.
Felsök installation av Sophos Endpoint systematiskt
Ett reproducerbart installations-Runbook skiljer Download, Bootstrap, komponentinstallation, registrering och Policy Sync åt och undviker blinda …
Avinstallera Sophos Central Endpoint i Windows
Den aktuella guiden använder SophosUninstall.exe, skiljer programborttagning från Central-radering och visar kontrollen efter avveckling.
Avinstallera Sophos Endpoint med aktiv Tamper Protection
Ta bort Sophos Endpoint trots Tamper Protection via återställning, lösenordshämtning och omregistrering, utan gamla Registry-hack.
Lokal Agent och diagnostikverktyg 5
Lokalt Endpoint-gränssnitt, Scans, Windows-loggar och tjänster, Self Help, SDU, CLI-diagnostik, macOS-behörigheter och Support-data.
Använd Sophos Endpoint lokalt och kontrollera skyddsstatus
Det lokala Endpoint-gränssnittet visar om skyddsmoduler arbetar, vilka Events som finns och vilka åtgärder en Admin kan utföra direkt på enheten.
Planera och felsök Sophos Endpoint-skanningar
Realtidsskydd och schemalagda skanningar kompletterar varandra. Artikeln tar upp val, planering, gränser, loggar och typiska File Scanner-fel.
Genomsök Sophos Endpoint under Windows via CLI
Intercept X CLI startar riktade eller fullständiga Windows Scans och ger utvärderbara Exit Codes samt JSON för RMM- och Incident Response Runbooks.
Diagnostisera Sophos Endpoint med Self Help och SDU
Self Help lokaliserar vanliga Agent-problem. SDU samlar tekniska Logs för en grundlig analys eller ett komplett Sophos Support Ticket.
Utvärdera Sophos Endpoint-loggar och tjänster i Windows korrekt
Alla Sophos-loggar är inte relevanta för alla fel. Referensen kopplar ett synligt symptom till rätt Windows-logg, tjänst och nästa diagnostiksteg.