コンテンツにスキップ

エンドポイントプロテクション

エンドポイントに Endpoint Protection エージェントをインストールし、マルウェア、危険な種類のファイル、Web サイト、悪質なネットワークトラフィックから保護します。

周辺機器制御機能や Web アクセス制御機能なども備わっています。

また Sophos Device Encryption は、Windows コンピュータに自動的にインストールされます (必要なライセンスがある場合)。

Windows コンピュータでは、Sophos Anti-Virus によって使用されるユーザーグループが作成されます。作成されるグループは、SophosUser、SophosPowerUser、および Sophos Administrator です。これらは削除しないでください。

Sophos Central Admin と管理対象エンドポイント間の通信を行うためにファイアウォールやプロキシを設定する方法の詳細は、許可するドメインおよびポートを参照してください。

インストーラのダウンロードと実行

このバージョンのヘルプが公開された時点では、一部の機能はリリースされていない可能性があります。

インストーラをダウンロードして、保護するエンドポイントで実行する必要があります。次の 2つのインストーラセットから選択できます。

  • マルウェア対策のフル機能
  • XDR Sensor

エンドポイント インストーラは、Windows および macOS 専用です。Linux コンピュータの場合は、「サーバープロテクション」を参照してください。

マルウェア対策のフル機能

  1. デバイス > インストーラ」に移動します。
  2. エンドポイントプロテクションの「マルウェア対策のフル機能その他」 の下で、次のいずれかの操作を行います。

    • Windows 用全機能のインストーラのダウンロード」または「macOS 用全機能のインストーラのダウンロード」をクリックします。このインストーラには、ライセンスを購入したエンドポイント製品すべてが含まれます。

    • コンポーネントの選択…」をクリックして、インストーラに含める製品を選択します。

      XDR Sensor を選択すると、保護機能はインストールされません。サードパーティの保護機能がインストール済みである必要があります。

      制限事項

      macOS Big Sur 11以降を実行している Mac にのみ XDR Sensor インストールできます。

  3. Downloads フォルダに移動して、インストーラを実行します。

または、「ユーザーにインストーラを送信」をクリックします。これによって、表示されるページでユーザーを追加して、使用可能なインストーラへのリンクを送信できます。Windows コンピュータでは、このオプションのみ使用できます。

XDR Sensor インストーラ

XDR Sensor は脅威を検出し、解析のために Sophos Data Lake にデータを送信します。

XDR Sensor に、脅威に対する保護機能はありません。サードパーティの保護機能がインストール済みである必要があります。XDR を含むライセンスも必要です。

  1. デバイス > インストーラ」に移動します。
  2. エンドポイントプロテクション」の「XDR Sensor インストーラ」で、お使いの OS のインストーラをクリックします。

    制限事項

    macOS Big Sur 11以降を実行している Mac にのみ XDR Sensor インストールできます。

  3. Downloads フォルダに移動して、インストーラを実行します。

Macにインストールする前に

Mac にソフォスの保護ソフトウェアをインストールする前に、次の点を確認してください。

  • macOS 11 Big Sur では、SophosInstall.zip ファイルをユーザーの Home フォルダに移動する必要があります。
  • macOS 13 Ventura では、ソフォスのソフトウェアをオフにすることができます。保護機能が解除されてしまうため、この操作を行わないことを強くお勧めします。ソフォスのソフトウェアがオンになっていることを確認できます。これを Mac で行うには、「設定 > 一般 > 最近使った項目」の順に選択します。ソフォス製品がオンになっていることを確認します。
  • .zip ファイルが Downloads フォルダに自動的に解凍される場合は、次の手順を実行します。

    1. xattr ~/Downloads/SophosInstall/Sophos\ Installer.app を実行します。これにより、com.apple.quarantine と表示される可能性があります。
    2. sudo xattr -r -d com.apple.quarantine ~/Downloads/SophosInstall/Sophos\ Installer.app を実行します。
    3. インストーラを通常のように実行します。

    ファイルが別の場所 (Documents または Desktop フォルダなど) に解凍された場合は、それに応じてパスを調整します。

コンピュータを保護した後に実行される処理

コンピュータを保護すると、次の処理が実行されます。

  • ログインする各ユーザーは、Sophos Central のユーザーの一覧に自動的に追加されます。
  • 各ユーザーにデフォルトポリシーが適用されます。
  • 各コンピュータは、Sophos Central の「コンピュータ」の一覧に追加されます。

Windows ユーザー名とログイン名の処理について

ユーザーは、フルログイン名で表示され、ドメインがある場合にはドメイン名も含まれます (例: DOMAINNAME\jdoe など)。

ドメインがなく、1名のユーザーが複数のコンピュータにログインしている場合、そのユーザーに対して複数のユーザーエントリが表示されます (例: MACHINE1\user1MACHINE2\user1 など)。エントリを結合するには、エントリを 1つ削除して、そのログインをもう 1つのエントリに割り当ててください (必要に応じてユーザー名を変更)。詳細は、エンドポイントプロテクションの導入手順を参照してください。