Endpoint

Installieren Sie einen Endpoint-Agent auf Workstations, um diese gegen Malware, riskante Dateitypen und Websites sowie schädlichem Netzwerkverkehr zu schützen.

Außerdem bietet das Tool die Möglichkeit zur Web- und Peripheriekontrolle.

Sophos Device Encryption wird ebenfalls automatisch auf Windows-Computern installiert (sofern Sie über die erforderliche Lizenz verfügen).

Für Hilfe zum Einrichten der Firewall oder des Proxys für die Kommunikation zwischen Sophos Central Admin und den verwalteten Endpoints siehe Zuzulassende Domänen und Ports.

Installer herunterladen und ausführen

Sie müssen einen Installer herunterladen und diesen auf Computern ausführen. Sie können aus zwei Installer-Sätzen wählen:

• Installer für Protection, ZTNA und Encryption
• Installer für XDR Sensor

Protection, ZTNA und Encryption

1. Gehen Sie zu Geräte > Installer.

2. Führen Sie in Endpoint einen der folgenden Schritte aus:

   • Klicken Sie auf Vollständigen Installer für Windows herunterladen oder Vollständigen Installer für macOS herunterladen. Diese Installer umfassen alle Endpoint-Produkte, die von Ihrer Lizenz abgedeckt werden.

   • Klicken Sie auf Komponenten auswählen…, wenn Sie auswählen möchten, welche Produkte im Installer enthalten sein sollen.

     Wenn Sie „XDR Sensor“ auswählen, installieren wir keinen Schutz. Ein Fremdhersteller-Schutz muss installiert sein.

3. Gehen Sie zum Ordner „Downloads“ und führen Sie den Installer aus.

Sie können zum Download-Verlauf Ihres Browsers gehen, um den Download-Link zu kopieren und direkt an Ihre Benutzer zu senden. Sie können den Installer über den Download-Link herunterladen.

Alternativ können Sie auch auf Installer an Benutzer senden klicken. Weitere Informationen finden Sie im folgenden Abschnitt.

Installer an Benutzer senden

Senden Sie eine personalisierte E-Mail mit Anweisungen zur Installation an ausgewählte Benutzer. Das Gerät wird bei Installation automatisch mit dem Benutzer in der Sophos Central verbunden.

Um Installer an Benutzer zu senden, gehen Sie wie folgt vor:

1. Gehen Sie zu Geräte > Installer.
2. Alternativ können Sie in Endpoint auch auf Installer an Benutzer senden klicken.
3. Wählen Sie auf der Seite Personen die Benutzer aus, für die Sie den Installer-Link senden möchten.
4. Klicken Sie auf E-Mail-Einrichtungslink.

5. Gehen Sie unter E-Mail-Einrichtungslink wie folgt vor:

   1. Wählen Sie in Bereitstellungs-E-Mails unter Endpoint die Option Computer aus.
   2. Klicken Sie auf Speichern.

Die ausgewählten Benutzer erhalten eine E-Mail von do-not-reply@central.sophos.com. Sie müssen auf den relevanten Link klicken, um den Installer für ihr Betriebssystem herunterzuladen. Sie können dann zu ihrem Download-Ordner wechseln und den Installer ausführen.

Installer für XDR Sensor

XDR Sensor erkennt Bedrohungen und kann zusammen mit Fremdanbieter-Produkten genutzt werden.

1. Gehen Sie zu Geräte > Installer.
2. Klicken Sie in Endpoint unter Installer für XDR Sensor auf den Installer für Ihr Betriebssystem.
3. Gehen Sie zum Ordner „Downloads“ und führen Sie den Installer aus.

Bereitstellungs-Tools

Sie müssen die macOS-Konfigurationsprofile herunterladen, bevor Sie Ihren Installer herunterladen. Für weitere Informationen siehe macOS Konfigurationsprofile herunterladen.

Vor der Installation unter macOS

Erfahren Sie, was Sie wissen müssen, bevor Sie unsere Schutzsoftware auf macOS installieren.

• Sie müssen die SophosInstall.zip-Datei an einen Speicherort verschieben, der sich nicht in den Ordnern „Dokumente“, „Desktop“ oder „Downloads“ des Benutzers befindet. Wir empfehlen den Benutzerordner.

• Überprüfen Sie nach dem Extrahieren der .zip-Datei, ob das Apple-Quarantäne-Flag richtig gesetzt ist. Gehen Sie folgendermaßen vor:

  1. Führen Sie xattr ~/SophosInstall/Sophos\ Installer.app aus. Bei diesem Befehl wird wahrscheinlich com.apple.quarantine angezeigt.
  2. Wenn das Attribut com.apple.quarantine vorhanden ist, führen Sie sudo xattr -r -d com.apple.quarantine ~/SophosInstall/Sophos\ Installer.app aus.
  3. Führen Sie den Installer normal aus.

  Wenn die Dateien an einen anderen Speicherort extrahiert werden, passen Sie die Pfade entsprechend an.

  Tipp

  Sie können ~ anstelle von /Users/username als Verknüpfung für den Benutzerordner verwenden.

Was passiert, wenn Sie einen Computer schützen?

Wenn Sie einen Computer schützen, geschieht Folgendes:

• Jeder Benutzer, der sich anmeldet, wird der Benutzerliste von Sophos Central automatisch hinzugefügt.
• Auf jeden Benutzer werden Standardrichtlinien angewendet.
• Jeder Computer wird der Liste Computer in Sophos Central hinzugefügt.

Wie wir mit Windows-Benutzernamen und -Anmeldenamen verfahren

Die Benutzer werden mit dem vollständigen Anmeldenamen aufgeführt, einschließlich der Domäne, falls verfügbar (zum Beispiel DOMAINNAME\jdoe).

Wenn keine Domäne angegeben ist und ein Benutzer sich auf mehrere Computer anmeldet, werden für diesen Benutzer mehrere Benutzereinträge angezeigt, z. B. MACHINE1\user1 und MACHINE2\user1. Um diese Einträge zusammenzuführen, löschen Sie einen Eintrag und weisen Sie die Anmeldung dem anderen Eintrag zu (und benennen Sie den Benutzer um, falls notwendig). Siehe Bereitstellungsmethoden im Endpoint-Agent-Modus.