Sophos Protected Browser: skapa programgrupper och klassificera policyobjekt
Sophos Protected Browser erbjuder programgrupper, webbplatslistor, enhetsstatus och webbkategorier under My Products > Protected Browser > Policy objects. Stegen nedan använder engelska gränssnittstexter. Sophos dokumenterar fullständiga arbetsflöden för de tre första typerna; guiden för webbkategorier innehåller fortfarande en motsägelse.
Klargör förutsättningar, licens och roll
Sophos procedursidor som länkas här anger varken vilken licensrättighet som krävs eller en specifik minimiroll. En synlig menysökväg eller den synliga åtgärden Add object bekräftar inte heller någon licensrättighet. Låt därför den licensansvariga parten kontrollera rättigheten innan du gör en ändring.
Tilldela administrationsroller i Sophos Fusion korrekt ger allmän bakgrundsinformation om policybehörigheter och hur de kontrolleras med ett administratörskonto. Artikeln kopplar dock inte dessa behörigheter till policyobjekten i Protected Browser och fastställer därför inte någon minimiroll för Add object. Om rollen eller åtgärden är oklar ska du stanna och få den produktspecifika behörigheten klarlagd.
ZTNA är bara en ytterligare förutsättning om en programgrupp ska innehålla agentlösa RDP- eller SSH-program. ZTNA måste då redan vara konfigurerat, de resurser som krävs måste finnas i ZTNA och ZTNA-gatewayer som distribuerats på ESXi, Microsoft Hyper-V eller Sophos Firewall måste köra den senaste versionen för respektive plattform.
Skapa en programgrupp
En programgrupp är lämplig när flera program ska hanteras tillsammans under en internetpolicy.
- Öppna
My Products > Protected Browser > Policy objects. - Klicka på Add object och välj Application group.
- Ange ett namn under Name och en beskrivning av programgruppen under Description.
- För agentlösa RDP- eller SSH-program expanderar du ZTNA resources och väljer de program som krävs.
- För andra program expanderar du lämplig Application category och väljer programmen.
- En expanderad kategori visar först 20 program. Med Show more visas nästa 20.
- Du kan även söka efter programnamnet i fältet Search. Aktivera sedan Show added apps only för att granska urvalet specifikt.
- Klicka på Save.
Enligt Sophos är Add all apps currently in list endast tillgängligt för Generative AI. Sophos: Add an application group.
Viktigt: I det här arbetsflödet visas endast agentlösa SSH- och RDP-program under ZTNA resources. Ett agentlöst webbprogram hör i stället hemma i en Site list.
Skapa en webbplatslista
- Öppna My Products > Protected Browser > Policy objects.
- Välj Add object > Site list och ange namn och beskrivning.
- Lägg till domäner, URL:er eller IP-adresser under Sites. Bekräfta varje post med Enter eller Tab, även om det bara finns en. Använd radbrytningar när du klistrar in flera poster.
- Kontrollera urvalet och klicka på Save.
En webbplatslista kan också innehålla agentlösa ZTNA-webbprogram.
Webbkategori: observera den dokumenterade motsägelsen
Sophos-guiden har titeln Add a web category, men ett steg instruerar dig att välja typen Site list under Add object. Instruktionen strider mot objekttypen i titeln.
Betrakta inte detta som en säker klicksökväg och skapa inte ett annat objekt på försök. Stanna innan du väljer eller sparar något och klargör det aktuella arbetsflödet med Sophos Support. Sophos-guiden beskriver ingen säker fortsättning eller sökväg för att spara ett webbkategoriobjekt.
Konfigurera enhetsstatus
Välj Add object > Device posture, ange namn och beskrivning och välj Windows eller macOS under OS platform. Välj om villkoren gäller Protected Browser, tillägget eller båda. Endpoint protection erbjuder villkor för Sophos Endpoint, dess hälsostatus, identifierade EPP-produkter eller avsaknad av skydd, eller att hoppa över kontrollen. Enligt Sophos kontrollerar Any active EPP detected bara om en produkt som stöds är installerad; det bekräftar inte aktivt skydd.
Viktigt: tillägget utvärderar inte endpointenheternas hälsostatus. Sådana villkor gäller bara den fullständiga Protected Browser. Välj lämpliga BitLocker- eller FileVault-villkor för operativsystemet under Full disk encryption (FDE) eller hoppa över kontrollen. Kontrollera villkoren och avsluta med Save.
Granska urvalet innan du sparar
Det här är inte ett fullständigt funktionstest. Sophos dokumenterar varken någon bekräftelse på att sparandet har lyckats, någon rapport eller en kontroll av policyns effekt. Granska programgruppens urval innan du sparar enligt följande:
- Anteckna lokalt det avsedda objektnamnet, objekttypen och programurvalet.
- Granska de valda programmen i dialogrutan med Show added apps only och vid behov med Search.
Avsluta granskningen av urvalet här, innan du sparar. Detta kontrollerar endast urvalet i dialogrutan.
Spara därefter
Klicka nu på Save för att slutföra det dokumenterade arbetsflödet. Sophos anger dock ingen bekräftelse på att åtgärden lyckats och beskriver varken en kontroll av de permanent sparade värdena eller effekten av en policy som länkas senare. Om det saknas ett entydigt resultat efter att du har sparat ska du inte göra fler ändringar som ett förmodat test, utan klargöra verifieringssökvägen med Sophos Support.
Felsökning efter symptom
Ett ZTNA-webbprogram saknas i programgruppen
Agentlösa ZTNA-webbprogram hör hemma i en Site list; använd det fullständiga arbetsflödet ovan.
Endast 20 program visas
Klicka på Show more i den expanderade programkategorin för att visa nästa 20 program. Du kan även hitta önskat program med Search.
Dialogrutan för webbkategorin stämmer inte överens med guiden
Det dokumenterade valet Site list strider mot Sophos-guidens titel. Skapa inte ett annat objekt på försök. Stanna innan du väljer eller sparar något och klargör den aktuella sökvägen i gränssnittet med Sophos Support.
Förbered ändringar på ett säkert sätt
Sophos beskriver här varken borttagning, en beroendevy eller återställning. Dokumentera därför den avsedda ändringen i ett lokalt ändringsunderlag innan du skapar objektet. Om ett befintligt objekt ska ändras, dras tillbaka eller tas bort ska du stanna före ändringen och klargöra det aktuella, dokumenterade arbetsflödet med Sophos Support.
Drift och återkommande kontroller
Sophos beskriver här inget arbetsflöde för återkommande kontroller eller åtgärder under driften av dessa policyobjekt. Använd därför inte den här guiden som belägg för drift eller avveckling. För ytterligare kontroller måste du klargöra det aktuella arbetsflödet med Sophos Support.