Hantera Sophos Endpoint-agentläge och programvara
Sophos Fusion (tidigare Sophos Central) hanterar produktomfattningen på en redan registrerad dator via Manage device software. Agentläget måste fastställas först. Det avgör om Sophos själv skyddar enheten eller endast levererar Detection and Response-data tillsammans med en tredjepartsprodukt.
Den tidigare dialogen med separata kolumner för ”Endpoint Protection” och ”Intercept X” motsvarar inte längre den aktuella modellen. Agentläge och andra licensierade produkter hanteras nu direkt i den gemensamma enhetsvyn. Snabbvägen är: My Environment > Computers & Servers, markera målenheterna, öppna Manage software, välj önskat läge och bekräfta med Save.
Agentlägen
| Agentläge | Sophos-skydd | Detection and Response | Tredjepartsantivirus krävs |
|---|---|---|---|
| Endpoint | ja | nej | nej |
| XDR | ja | ja | nej |
| XDR Sensor | nej | ja | ja |
⚠️ XDR Sensor skyddar inte mot skadlig kod. Läget får endast användas när en separat, fungerande skyddsprodukt finns. Ett byte från XDR Sensor till Endpoint eller XDR kan ta bort befintligt tredjepartsskydd.
Vilka lägen som erbjuds beror på licens, operativsystem och enhetstyp. Sophos anger att Detection and Response-funktioner kräver en XDR- eller MDR-licens. Enligt den aktuella hjälpen kräver det separata installationsprogrammet för XDR Sensor en licens som inkluderar XDR.
Olöst MDR-konflikt: MDR-installationshjälpen anger fortfarande MDR Essentials för XDR Sensor, medan tjänsteöversikten anger MDR och MDR Plus. Detta bekräftar inte sensorrättigheten för varje aktuell nivå. MDR-instruktionerna för Windows använder också mdr, men produktlistan för Windows-CLI innehåller inte värdet. Förklara det inte ogiltigt och ersätt det inte med xdr eller xdrsensor.
Före tilldelning av en MDR-sensor bekräftas avtalad nivå/SKU, aktiv tenantlicens, plattform och installationsväg med Sophos eller ansvarig partner; stoppa ändringen vid oklarheter. Windows-produktvärdet kräver skriftlig bekräftelse för installationsprogrammets version och programvaruomfattningen. Ett synligt alternativ ensamt bekräftar ingen licensrätt. Efter en godkänd pilotändring kontrolleras Agent mode, Agent mode status (Installed), lokala komponenter och fortsatt fungerande tredjepartsskydd; dessa kontroller ersätter inte godkännande av MDR-tjänsten. Driftsättningsguiden förklarar denna inledande klargörandepunkt.
Endpoint innehåller Sophos-skydd. XDR kombinerar detta skydd med Detection and Response. XDR Sensor levererar endast Detection and Response och ersätter varken skydd mot skadlig kod eller tredjepartsprodukten. Generella ömsesidiga undantag konfigureras endast för ett specifikt bekräftat kompatibilitetsproblem.
Kontrollera programvaruomfattningen
Under My Environment > Computers & Servers visar kolumnerna och filtren Agent mode och Agent mode status aktuellt tillstånd.
Särskilt viktiga är:
Product unassigned: licensierad programvara har ännu inte tilldelats enheten.Upgrade available: ytterligare licensierade funktioner kan installeras.Installed: avsett agentläge är installerat.Not Supported: produkten eller läget stöds inte på enheten.
Account Health Check rapporterar enheter som inte motsvarar tillgängliga licenser. En automatisk korrigering kan distribuera all licensierad programvara till många enheter och måste därför först jämföras med den avsedda driftsmodellen. Sophos registrerar ändringarna i Audit Log.
Ändra programvara på en enhet
- Öppna My Environment > Computers & Servers.
- Markera en eller flera liknande enheter.
- Välj Manage software.
- Ange avsett läge under Agent mode.
- Ändra andra produktrader som Encryption, ZTNA eller DNS & ZTNA först när licens, plattform och befintlig användning har verifierats.
- Bekräfta med Save.
- Vänta tills enheterna är online och uppdateras.
Sophos anger att installationen under nästa online- och uppdateringscykel normalt tar omkring en timme. Det är ingen garanti. Offline-enheter tillämpar ändringen först vid nästa kontakt.
Kontroller före ett byte
Ett produktbyte är en programvaruändring och kräver samma omsorg som en utrullning:
- målläget och licensen är dokumenterade,
- pilotgruppen innehåller representativa enheter,
- befintligt tredjepartsskydd har beaktats,
- underhållsfönster och eventuell omstart är planerade,
- diskkryptering och återställningsnycklar har kontrollerats,
- Proxy, Update Cache och nedladdningsväg fungerar,
- verksamhetskritiska program testas efter bytet.
Särskilt ett byte från XDR Sensor till Endpoint eller XDR kan ta bort konkurrerande skydd. Utan pilot kan resultatet tillfälligt bli dubbelt eller saknat skydd.
Tilläggskomponenter och gemensamma produktrader
Tilläggsprodukter visas endast när licens och plattform passar. För markerade datorer kan visade komponenter som Encryption och ZTNA ställas in på Install eller Uninstall; Sophos Fusion visar kombinationer som inte stöds som Not Supported. För markerade servrar erbjuder Manage software endast Agent mode.
Före distribution av Device Encryption kontrolleras minst TPM- eller FileVault-krav, användartilldelning, processen för återställningsnycklar och befintlig BitLocker- eller FileVault-konfiguration. En synlig plusknapp ersätter inte en utrullningsplan.
Var särskilt försiktig med DNS & ZTNA. Den gemensamma etiketten innebär inte att DNS-komponenten kan tas bort eller repareras separat. Den officiellt dokumenterade DNS-integrationen stöder endast Windows-endpoints och kräver en redan installerad Endpoint Agent samt paketet Windows > Recommended. Konfigurera Sophos DNS Protection för endpoints beskriver installation, policy och funktionskontroll.
Om endast DNS Protection ska stoppas inaktiverar du först DNS Endpoint policy eller tar bort dess enhetstilldelning och kontrollerar sedan normal namnuppslagning. Ändra inte DNS & ZTNA förrän du har uteslutit att enheten behöver ZTNA. Sophos dokumenterar inte någon offentlig avinstallation eller reparation av endast DNS och inte heller någon lokal DNS-komponentversion; sådana procedurer får därför inte härledas ur den gemensamma raden.
Ta bort programvara
Manage device software kan ta bort visade produktkomponenter eller ändra agentläget. En komponentåtgärd tar inte automatiskt bort hela den lokala Sophos-agenten. För agentläget är alternativet Uninstall (Remove any current protection). Sophos Core Agent förblir installerad så att Sophos Fusion fortsatt kan hantera enheten och senare tilldela programvara igen. Innan du ändrar agentläget ska du granska Sophos Endpoints uppdaterings- och ändringsprocess och bedöma agentändringarna.
Det är inte samma sak som en fullständig avinstallation. För slutlig avveckling i Windows används Avinstallera Sophos Endpoint i Windows; andra operativsystem kräver sin plattformsspecifika borttagningsprocedur.
Godkänna ändringen
Efter tilldelningen kontrolleras Sophos Fusion och enheten:
- Agent mode status visar
Installed. - Varje ändrad produktrad visar avsedd tilldelning och inget väntande installationstillstånd.
- Förväntade policies gäller på fliken Policies.
- Lokala About visar förväntade komponenter och versioner.
- Health State och senaste aktivitet är rimliga.
- Tredjepartsskydd finns kvar eller har tagits bort enligt målläget.
- Inga öppna installations-, uppdaterings- eller omstartsalerts finns.
Enbart grön Health State bekräftar inte rätt agentläge.
Vanliga problem
Ändringen står kvar som ”pending”
Kontrollera senaste aktivitet, nätverk, Proxy, Update Cache, ledigt utrymme och väntande omstart. En offline-enhet kan inte genomföra tilldelningen.
XDR-funktioner saknas
Licens, agentläge och plattform måste kontrolleras tillsammans. Endpoint innehåller skydd men inte fullständiga XDR-funktioner. Rätt XDR-läge måste vara tilldelat och installerat.
Tredjepartsantivirus togs bort
Det kan ske vid byte till Sophos-skydd. Endast XDR Sensor är avsett för Detection tillsammans med en separat skyddsprodukt. Målläget måste vara entydigt före massändring.
Manage software tar inte bort allt
Detta är förväntat. Med Uninstall tar Sophos Fusion bort skyddskomponenterna men behåller Core Agent för kommunikation och policyhantering. Använd den länkade avinstallationsproceduren för fullständig borttagning.
DNS och ZTNA visas på en gemensam rad
Ställ inte raden på Uninstall som ett test. Kontrollera först om ZTNA används. För en återställning av endast DNS tar du bort DNS Endpoint policy och validerar resultatet; använd den Sophos-process som bekräftats för tenantmiljön för ytterligare komponentrensning.