Installera Sophos Central Endpoint (macOS)

Sophos Central Endpoint skyddar inte en Mac fullständigt förrän både agenten har installerats och de tillägg och integritetsbehörigheter som macOS kräver har beviljats. Den här guiden beskriver den manuella installationen, förklarar valet av rätt installationsprogram och visar hur skyddet kontrolleras efteråt.

Viktigt: En fullständig installation av Sophos Endpoint bör inte köras parallellt med ett annat antivirusprogram. Den separata produkten XDR Sensor är undantaget: den är avsedd att användas tillsammans med ett befintligt antivirusprogram från tredje part, men ger inget eget skydd mot skadlig kod.

Före installationen

Följande förutsättningar bör kontrolleras före nedladdningen:

en macOS-version som för närvarande stöds av Sophos
ett Sophos Central-administratörskonto med tillgång till installationsprogrammen
lokala administratörsrättigheter på Mac-datorn
internetåtkomst till de Sophos-domäner och portar som krävs
inget annat aktivt antivirusprogram om en fullständig Sophos Endpoint ska installeras

Vid byte från en annan endpointlösning bör borttagningen av den först testas på några få Mac-datorer. Då går det att kontrollera om gamla system- eller nätverkstillägg finns kvar och stör den nya agenten.

Ladda ned rätt installationsprogram för macOS

Logga in i Sophos Central Admin på central.sophos.com.
Öppna My Environment > Installers.
Välj rätt installationsprogram för macOS under Endpoint.
Ladda ned SophosInstall.zip.

Sophos Central erbjuder flera alternativ:

Download Complete macOS Installer: Installerar de endpointprodukter som omfattas av licenserna på Central-kontot.
Choose Components: Skapar ett installationsprogram med endast de valda komponenterna. Det är användbart om exempelvis Device Encryption eller ZTNA inte ska installeras på den aktuella Mac-datorn.
XDR Sensor Installers: Installerar endast XDR Sensor för identifiering och undersökning tillsammans med ett befintligt antivirusprogram från tredje part. Det kräver en XDR-kompatibel licens och minst macOS 13 Ventura. Sensorn ersätter inte ett antivirusprogram.

För en vanlig arbetsplats som ska skyddas helt av Sophos är det fullständiga installationsprogrammet normalt rätt val. Choose Components bör användas när den önskade produktkombinationen avsiktligt avviker från licensomfattningen.

Installera Sophos Endpoint manuellt

Från och med macOS Monterey 12.4 måste SophosInstall.zip flyttas innan filen packas upp från Downloads, Documents eller skrivbordet till den personliga hemmappen. Annars kan installationsprogrammet inte skapa sina arbetsfiler korrekt och installationen misslyckas.

En möjlig målmapp är:

~/SophosInstall

Därefter:

Packa upp ZIP-filen i målmappen.
Starta Sophos Installer.app.
Bekräfta administratörsinloggningen.
Slutför hela installationen.
Bevilja de Sophos-tillägg och behörigheter som macOS begär.

Installationsprogrammet laddar ned ytterligare komponenter från Sophos Central. Att installationsguiden har startat utan fel är därför inte ett tillräckligt bevis på att Mac-datorn är fullständigt skyddad.

Installation i Terminal

För en obevakad installation av Sophos Anti-Virus och Intercept X kan det uppackade installationsprogrammet köras i Terminal:

cd ~/SophosInstall
sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer \
  --products antivirus intercept \
  --quiet

--products antivirus intercept anger vilka skyddskomponenter som installeras. --quiet döljer installationsdialogrutan, men ersätter inte de macOS-behörigheter som krävs. Inför en utrullning bör produktnamn och alternativ först kontrolleras med ett aktuellt installationsprogram på en testenhet.

Om Mac-datorn ska tilldelas direkt till en Central-enhetsgrupp under installationen kan gruppen anges:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer \
  --products antivirus intercept \
  --devicegroup Firma\\Macs \
  --quiet

I exemplet är Firma\Macs en befintlig undergrupp i Central. Det dubbla omvända snedstrecket gör att skalet skickar gruppsökvägen korrekt till installationsprogrammet.

När macOS blockerar installationsprogrammet

Först går det att kontrollera om macOS har gett installationsprogrammet ett karantänattribut:

xattr ~/SophosInstall/Sophos\ Installer.app

Om com.apple.quarantine visas och filen med säkerhet kommer direkt från det egna Sophos Central-kontot kan attributet tas bort enbart från Sophos-installationsprogrammet:

sudo xattr -r -d com.apple.quarantine \
  ~/SophosInstall/Sophos\ Installer.app

Detta inaktiverar inte Gatekeeper globalt. Attributet får inte tas bort utan kontroll från ett installationsprogram från en okänd källa.

Bevilja macOS-behörigheter

Beroende på produktomfattningen behöver Sophos en Security Extension, en Network Extension, proxytillstånd och Full Disk Access. Om någon av dessa behörigheter saknas kan agenten vara installerad och synlig i Central samtidigt som enskilda skyddsfunktioner inte fungerar.

Den exakta visningen skiljer sig mellan macOS-versionerna:

macOS 14 och äldre: Sophos-systemtilläggen tillåts under Privacy & Security.
macOS 15: Öppna System Settings > General > Login Items & Extensions. Aktivera Sophos Detection.app under Endpoint Security Extensions och Sophos Network Extension.app under Network Extensions.
macOS 26: Aktivera på samma plats under By App Security Extension för Sophos Detection och Network Extension för Sophos Network Extension.

När Network Extension har aktiverats frågar macOS om Sophos Network Extension får tillåtas som nätverksproxy. Dialogrutan måste bekräftas med Allow för att skannings- och webbskyddet ska fungera fullständigt.

Full Disk Access kontrolleras och beviljas mest tillförlitligt via Sophos Endpoint:

Sophos Endpoint > About > Open Endpoint Self Help Tool > Prerequisites

Under Prerequisites visar Sophos vilken behörighet som saknas och öppnar rätt macOS-inställning. De poster som krävs kan förändras beroende på agent och licensomfattning. Därför är den här kontrollen mer tillförlitlig än en statisk lista.

Kontrollera installation och skydd

Efter installationen bör tre nivåer kontrolleras:

Lokalt: Inga behörigheter saknas under Endpoint Self Help > Prerequisites.
Sophos Central: Under My Environment > Computers & Servers visas Mac-datorn med aktuell kommunikation med Central och utan röd Health-status.
Skyddsomfattning: De förväntade produkterna och policyerna är aktiva på enhetens detaljsida.

En enhet får inte tas bort från Sophos Central i förtid. När Central-objektet tas bort avinstalleras inte agenten, men det kan försvåra den vanliga åtkomsten till enhetens specifika lösenord för Tamper Protection. Därför bör Tamper Protection först inaktiveras på ett kontrollerat sätt och agenten därefter avinstalleras.

Sophos Central registrerar normalt inloggade användare automatiskt. En manuell användar- eller licenstilldelning behövs framför allt när olika lokala inloggningsnamn har skapat dubbla användarobjekt.

Funktioner som installeras i efterhand kan hanteras separat. Artikeln Installera eller avinstallera Sophos Endpoint-funktioner beskriver processen.

Rulla ut flera Mac-datorer via MDM

På flera Mac-datorer bör behörigheterna inte behöva bekräftas manuellt på varje enhet. Under My Environment > Installers finns paketet SophosMacDeploymentTools.zip under Deployment Tools. Det innehåller MDM-profiler och installationsskript för Sophos Endpoint samt Sophos Endpoint med ZTNA.

Ordningsföljden är viktig:

Välj rätt profil för produktkombinationen och macOS-versionen.
Distribuera först MDM-profilen till testenheterna.
Kontrollera att profilen har installerats.
Kör därefter installationsprogrammet eller det medföljande installationsskriptet.
Kontrollera MDM-policyn och Endpoint Self Help > Prerequisites.

Sophos dokumenterar det här förloppet för Jamf Pro. Profilerna och skripten kan i princip även användas med andra MDM-lösningar, men måste där verifieras inom den egna test- och godkännandeprocessen.

Vanliga installationsproblem

Mac-datorn visas inte i Sophos Central

Kontrollera internetanslutning, DNS, systemtid och proxy. Vid begränsad utgående trafik måste de aktuella Sophos-domänerna vara tillgängliga. Kontrollera också att installationsprogrammet verkligen kommer från rätt Central-konto.

Agenten är installerad, men statusen förblir röd

Kontrollera under Endpoint Self Help > Prerequisites om system-, nätverks- eller integritetsbehörigheter saknas. I macOS 14 och 15 kan i synnerhet Full Disk Access som saknas för SophosUpdater orsaka uppdateringsfel.

Den relevanta loggen kan sökas igenom så här:

sudo log show \
  --predicate "subsystem == 'com.sophos.macendpoint'" \
  --last 1d |
grep -i 'Error renaming Installer directory'

En träff visar att SophosUpdater inte kunde byta namn på installationsmappen. Distribuera i så fall den aktuella MDM-profilen eller bevilja /Library/Sophos Anti-Virus/SophosUpdater.app Full Disk Access.

Ett annat antivirusprogram är redan installerat

För fullständigt Sophos-skydd bör det befintliga antivirusprogrammet migreras och tas bort på ett kontrollerat sätt. Om det befintliga skyddet avsiktligt ska behållas är endast den separata produkten XDR Sensor avsedd för denna samexistens. Eftersom sensorn inte ger något eget skydd mot skadlig kod måste antivirusprogrammet från tredje part förbli aktivt och fungerande.