エンドポイントプロテクション
エンドポイントに Endpoint Protection エージェントをインストールし、マルウェア、危険な種類のファイル、Web サイト、悪質なネットワークトラフィックから保護します。
周辺機器制御機能や Web アクセス制御機能なども備わっています。
また Sophos Device Encryption は、Windows コンピュータに自動的にインストールされます (必要なライセンスがある場合)。
注
Windows コンピュータでは、Sophos Anti-Virus によって使用されるユーザーグループが作成されます。作成されるグループは、SophosUser、SophosPowerUser、および Sophos Administrator です。これらは削除しないでください。
Sophos Central Admin と管理対象エンドポイント間の通信を行うためにファイアウォールやプロキシを設定する方法の詳細は、許可するドメインおよびポートを参照してください。
インストーラのダウンロードと実行
このバージョンのヘルプが公開された時点では、一部の機能はリリースされていない可能性があります。
インストーラをダウンロードして、保護するエンドポイントで実行する必要があります。次の 2つのインストーラセットから選択できます。
- マルウェア対策のフル機能
- XDR Sensor
注
エンドポイント インストーラは、Windows および macOS 専用です。Linux コンピュータの場合は、「サーバープロテクション」を参照してください。
マルウェア対策のフル機能
- 「デバイス > インストーラ」に移動します。
-
エンドポイントプロテクションの「マルウェア対策のフル機能その他」 の下で、次のいずれかの操作を行います。
-
「Windows 用全機能のインストーラのダウンロード」または「macOS 用全機能のインストーラのダウンロード」をクリックします。このインストーラには、ライセンスを購入したエンドポイント製品すべてが含まれます。
-
「コンポーネントの選択…」をクリックして、インストーラに含める製品を選択します。
XDR Sensor を選択すると、保護機能はインストールされません。サードパーティの保護機能がインストール済みである必要があります。
制限事項
macOS Big Sur 11以降を実行している Mac にのみ XDR Sensor インストールできます。
-
-
Downloads
フォルダに移動して、インストーラを実行します。
または、「ユーザーにインストーラを送信」をクリックします。これによって、表示されるページでユーザーを追加して、使用可能なインストーラへのリンクを送信できます。Windows コンピュータでは、このオプションのみ使用できます。
XDR Sensor インストーラ
XDR Sensor は脅威を検出し、解析のために Sophos Data Lake にデータを送信します。
XDR Sensor に、脅威に対する保護機能はありません。サードパーティの保護機能がインストール済みである必要があります。XDR を含むライセンスも必要です。
- 「デバイス > インストーラ」に移動します。
-
「エンドポイントプロテクション」の「XDR Sensor インストーラ」で、お使いの OS のインストーラをクリックします。
制限事項
macOS Big Sur 11以降を実行している Mac にのみ XDR Sensor インストールできます。
-
Downloads
フォルダに移動して、インストーラを実行します。
Macにインストールする前に
Mac にソフォスの保護ソフトウェアをインストールする前に、次の点を確認してください。
- macOS 11 Big Sur では、
SophosInstall.zip
ファイルをユーザーのHome
フォルダに移動する必要があります。 - macOS 13 Ventura では、ソフォスのソフトウェアをオフにすることができます。保護機能が解除されてしまうため、この操作を行わないことを強くお勧めします。ソフォスのソフトウェアがオンになっていることを確認できます。これを Mac で行うには、「設定 > 一般 > 最近使った項目」の順に選択します。ソフォス製品がオンになっていることを確認します。
-
.zip
ファイルがDownloads
フォルダに自動的に解凍される場合は、次の手順を実行します。xattr ~/Downloads/SophosInstall/Sophos\ Installer.app
を実行します。これにより、com.apple.quarantine と表示される可能性があります。sudo xattr -r -d com.apple.quarantine ~/Downloads/SophosInstall/Sophos\ Installer.app
を実行します。- インストーラを通常のように実行します。
ファイルが別の場所 (
Documents
またはDesktop
フォルダなど) に解凍された場合は、それに応じてパスを調整します。
コンピュータを保護した後に実行される処理
コンピュータを保護すると、次の処理が実行されます。
- ログインする各ユーザーは、Sophos Central のユーザーの一覧に自動的に追加されます。
- 各ユーザーにデフォルトポリシーが適用されます。
- 各コンピュータは、Sophos Central の「コンピュータ」の一覧に追加されます。
Windows ユーザー名とログイン名の処理について
ユーザーは、フルログイン名で表示され、ドメインがある場合にはドメイン名も含まれます (例: DOMAINNAME\jdoe
など)。
ドメインがなく、1名のユーザーが複数のコンピュータにログインしている場合、そのユーザーに対して複数のユーザーエントリが表示されます (例: MACHINE1\user1
、MACHINE2\user1
など)。エントリを結合するには、エントリを 1つ削除して、そのログインをもう 1つのエントリに割り当ててください (必要に応じてユーザー名を変更)。詳細は、エンドポイントプロテクションの導入手順を参照してください。