Sophos Protected Browser: skapa programgrupper och klassificera policyobjekt

Sophos Protected Browser listar Gerätestatus, Anwendungsgruppen, Standortlisten och Webkategorien som policyobjekt. Du hittar dem under Meine Produkte > Protected Browser > Richtlinienobjekte, men Sophos dokumenterar bara ett fullständigt arbetsflöde för att skapa programgrupper här. För de andra objekttyperna visar den här guiden var du måste stanna på ett säkert sätt.

Välj:

Anwendungsgruppe för program som hör ihop och agentlösa RDP- och SSH-program som stöds från ZTNA-Ressourcen.
Standortliste för agentlösa webbprogram.
Webkategorien och Gerätestatus är andra angivna policyobjekt. Sophos beskriver inte ett fullständigt arbetsflöde för att skapa dem.

Klargör förutsättningar, licens och roll

Sophos produktdokumentation anger varken vilken licensrättighet som krävs eller en specifik minimiroll. En synlig menysökväg eller den synliga åtgärden Objekt hinzufügen bekräftar inte heller någon licensrättighet. Låt därför den licensansvariga parten kontrollera rättigheten innan du gör en ändring.

Tilldela administrationsroller i Sophos Fusion korrekt ger allmän bakgrundsinformation om policybehörigheter och hur de kontrolleras med ett administratörskonto. Artikeln kopplar dock inte dessa behörigheter till policyobjekten i Protected Browser och fastställer därför inte någon minimiroll för Objekt hinzufügen. Om rollen eller åtgärden är oklar ska du stanna och få den produktspecifika behörigheten klarlagd.

ZTNA är bara en ytterligare förutsättning om en programgrupp ska innehålla agentlösa RDP- eller SSH-program. ZTNA måste då redan vara konfigurerat, de resurser som krävs måste finnas i ZTNA och ZTNA-gatewayer som distribuerats på ESXi, Microsoft Hyper-V eller Sophos Firewall måste köra den senaste versionen för respektive plattform.

Skapa en programgrupp

En programgrupp är lämplig när flera program ska hanteras tillsammans under en internetpolicy.

Öppna Meine Produkte > Protected Browser > Richtlinienobjekte.
Klicka på Objekt hinzufügen och välj Anwendungsgruppe.
Ange ett namn under Name och en beskrivning av programgruppen under Beschreibung.
För agentlösa RDP- eller SSH-program expanderar du ZTNA-Ressourcen och väljer de program som krävs.
För andra program expanderar du lämplig Anwendungskategorie och väljer programmen.
En expanderad kategori visar först 20 program. Med Mehr anzeigen visas nästa 20.
Du kan även söka efter programnamnet i fältet Suche. Aktivera sedan Nur hinzugefügte Apps anzeigen för att granska urvalet specifikt.
Klicka på Speichern.

Anmärkning om det dokumenterade läget: Enligt Sophos-guiden Anwendungsgruppe hinzufügen (läget den 7 juli 2026) är alternativet Alle derzeit in der Liste enthaltenen Apps hinzufügen endast tillgängligt för kategorin Generative KI. Uppgiften beskriver enbart dokumentationsläget vid denna tidpunkt. Den bekräftar inte att Generative KI för närvarande visas som kategorinamn i det aktiva gränssnittet. Om namnet saknas eller avviker ska du inte använda en ersättningssökväg som härletts från uppgiften.

Viktigt: I det här arbetsflödet visas endast agentlösa SSH- och RDP-program under ZTNA-Ressourcen. Ett agentlöst webbprogram hör i stället hemma i en Standortliste.

Webbplatslista: dokumenterade steg och stoppvillkor

En webbplatslista är den avsedda objekttypen för agentlösa webbprogram. Sophos beskriver dock inte ett fullständigt arbetsflöde för att skapa och spara en sådan.

Öppna Meine Produkte > Protected Browser > Richtlinienobjekte.
Klicka på Objekt hinzufügen och välj Standortliste.
Fyll i Name och Beschreibung.

Stanna sedan: Sophos beskriver varken ytterligare inmatningar, bekräftelse av dem eller hur de sparas. Fortsätt inte arbetsflödet för webbplatslistan utan en aktuell, dokumenterad fortsättning.

Webbkategori: observera den dokumenterade motsägelsen

Sophos-guiden har titeln Webkategorie hinzufügen, men ett steg instruerar dig att välja typen Standortliste under Objekt hinzufügen. Instruktionen strider mot objekttypen i titeln.

Betrakta inte detta som en säker klicksökväg och skapa inte ett annat objekt på försök. Stanna innan du väljer eller sparar något och klargör det aktuella arbetsflödet med Sophos Support. Sophos-guiden beskriver ingen säker fortsättning eller sökväg för att spara ett webbkategoriobjekt.

Avgränsa enhetsstatus medvetet

För enhetsstatus innehåller urvalet för Protected Browser-plattformen dessa tre alternativ:

Protected Browser oder Erweiterung in einem anderen Browser
Nur Protected Browser
Protected Browser-Erweiterung nur in einem anderen Browser

Under Endpoint-Schutz dokumenterar Sophos alternativet Status des Endpoint-Schutzes nicht prüfen. Sophos beskriver inga ytterligare inställningar för enhetsstatus eller något fullständigt arbetsflöde för att skapa den.

Granska urvalet innan du sparar

Det här är inte ett fullständigt funktionstest. Sophos dokumenterar varken någon bekräftelse på att sparandet har lyckats, någon rapport eller en kontroll av policyns effekt. Granska programgruppens urval innan du sparar enligt följande:

Anteckna lokalt det avsedda objektnamnet, objekttypen och programurvalet.
Granska de valda programmen i dialogrutan med Nur hinzugefügte Apps anzeigen och vid behov med Suche.

Avsluta granskningen av urvalet här, innan du sparar. Detta kontrollerar endast urvalet i dialogrutan.

Spara därefter

Klicka nu på Speichern för att slutföra det dokumenterade arbetsflödet. Sophos anger dock ingen bekräftelse på att åtgärden lyckats och beskriver varken en kontroll av de permanent sparade värdena eller effekten av en policy som länkas senare. Om det saknas ett entydigt resultat efter att du har sparat ska du inte göra fler ändringar som ett förmodat test, utan klargöra verifieringssökvägen med Sophos Support.

Felsökning efter symptom

Ett ZTNA-webbprogram saknas i programgruppen

Detta är förväntat i den beskrivna dialogrutan: ZTNA-Ressourcen innehåller endast agentlösa SSH- och RDP-program. Lägg till ett agentlöst webbprogram i en Standortliste och observera stoppvillkoret ovan för det ofullständigt dokumenterade arbetsflödet.

Endast 20 program visas

Klicka på Mehr anzeigen i den expanderade programkategorin för att visa nästa 20 program. Du kan även hitta önskat program med Suche.

Dialogrutan för webbkategorin stämmer inte överens med guiden

Det dokumenterade valet Standortliste strider mot Sophos-guidens titel. Skapa inte ett annat objekt på försök. Stanna innan du väljer eller sparar något och klargör den aktuella sökvägen i gränssnittet med Sophos Support.

Förbered ändringar på ett säkert sätt

Sophos beskriver här varken borttagning, en beroendevy eller återställning. Dokumentera därför den avsedda ändringen i ett lokalt ändringsunderlag innan du skapar objektet. Om ett befintligt objekt ska ändras, dras tillbaka eller tas bort ska du stanna före ändringen och klargöra det aktuella, dokumenterade arbetsflödet med Sophos Support.

Drift och återkommande kontroller

Sophos beskriver här inget arbetsflöde för återkommande kontroller eller åtgärder under driften av dessa policyobjekt. Använd därför inte den här guiden som belägg för drift eller avveckling. För ytterligare kontroller måste du klargöra det aktuella arbetsflödet med Sophos Support.