Incorporación para Sophos Endpoint

Instalar la protección de endpoints

Desplegar Sophos Endpoint Protection

Deberá instalar un agente de Endpoint Protection en las estaciones de trabajo para protegerlas contra malware, tipos de archivo peligrosos, sitios web maliciosos y tráfico de red malicioso. El agente también ofrece control de periféricos, control web y otras funcionalidades.

Asegúrese de que los dispositivos cumplan los requisitos mínimos de Sophos Central Endpoint. Consulte Sophos Central Windows Endpoint: Requisitos del sistema y Sophos Endpoint para macOS: Requisitos del sistema.

Puede encontrar instrucciones sobre cómo desplegar Sophos Endpoint Protection a continuación:

Ahora que ha desplegado correctamente Sophos Endpoint, puede configurar sus políticas.

Configurar su entorno

Opcional: Configurar cachés de actualización y relés de mensajes

Si necesita proteger ordenadores que no tienen acceso directo a Internet, puede añadir una caché de actualización y relés de mensajes de Sophos. Añadir una caché de actualización de Sophos permitirá a sus ordenadores obtener sus actualizaciones de Sophos Central desde una caché en la red. Añadir un repetidor de mensajes de Sophos permitirá a sus ordenadores comunicarse con Sophos Central a través de un servidor designado.

Obtener las actualizaciones de Sophos Central desde una caché en la red ahorra ancho de banda, ya que el dispositivo descarga las actualizaciones una sola vez.

Consulte Gestionar cachés de actualización y repetidores de mensajes.

Opcional: Configurar su servicio de directorio

Con Microsoft Active Directory (AD) y Microsoft Entra ID, puede sincronizar usuarios y grupos de varios orígenes. También puede sincronizar dispositivos, grupos de dispositivos, carpetas públicas y buzones de correo desde AD. Configurar la sincronización del servicio de directorio simplifica la configuración de la protección de endpoints.

Una vez que el servicio de directorio esté sincronizado, puede configurar el acceso de los usuarios.

Definir sus contactos autorizados de MDR

Si es cliente de MDR, debe establecer la configuración de MDR para sacar el máximo partido del servicio Sophos MDR.

Flujo de trabajo en el producto

Consulte Configuración de MDR.

Configurar sus políticas de protección de endpoints

Sophos tiene políticas preconfiguradas para garantizar que tenga la mejor protección posible y que pueda ponerse en marcha rápidamente. Sin embargo, en algunos casos, puede ser conveniente personalizar algunos de estos ajustes.

Descifrado SSL/TLS de sitios web HTTPS

La mayoría de los sitios web de hoy están protegidos y cifrados a través de HTTPS. El tráfico cifrado no se puede ver ni escanear, y Sophos Endpoint solo puede actuar sobre él en función de su destino. Activar el descifrado SSL/TLS de sitios web HTTPS permite a Sophos Endpoint descifrar, escanear y actuar sobre el contenido de páginas web seguras.

Flujo de trabajo en el producto - Cómo activar el descifrado HTTPS

Flujo de trabajo en el producto - Cómo excluir sitios web del descifrado HTTPS

Consulte Descifrado SSL/TLS de sitios web HTTPS.

Excluir aplicaciones del escaneado

Muchos proveedores proporcionan una lista de exclusiones de seguridad recomendadas para sus productos a fin de mejorar el rendimiento.

Sophos tiene una lista de aplicaciones comunes con sus exclusiones de seguridad recomendadas por el proveedor. Si experimenta una degradación significativa del rendimiento con una aplicación que no está en nuestra lista, le recomendamos que contacte con el proveedor para consultar si dispone de una lista de exclusiones de seguridad recomendadas para su producto

• Exclusiones recomendadas por los proveedores para su uso con productos de Sophos en Windows
• Utilizar las exclusiones de forma segura

Configurar escaneados programados

Recomendamos configurar un escaneado programado una vez a la semana para recopilar información sobre los datos almacenados en sus ordenadores a los que no se accede con frecuencia.

Flujo de trabajo en el producto

Consulte Escaneado programado.

Configurar sus políticas de gestión de actualizaciones

Por defecto, actualizamos automáticamente los productos de Sophos en sus ordenadores. La política Gestión de actualizaciones permite controlar el día y la hora en que las actualizaciones están disponibles en la red. Así puede asegurarse de que sus ordenadores no empezarán a actualizarse hasta el momento que le mejor le vaya. También puede configurar los paquetes de software que se aplicarán a un pequeño subconjunto de ordenadores. Esto permite probar nuevas versiones antes de que se implementen en el resto de ordenadores.

Consulte Política Gestión de actualizaciones.

Configurar funciones adicionales

Revisar informes

Puede supervisar lo que sucede en su entorno con una gran cantidad de informes. Puede personalizar informes, guardarlos y enviarlos como correos electrónicos programados.

Consulte Informes.

Configurar el acceso de sus usuarios

La función de administración de roles le permite decidir cómo acceden sus usuarios a Sophos Central. Puede dividir las tareas de seguridad de acuerdo con los niveles de responsabilidad de los usuarios utilizando roles de administración predefinidos o creando roles personalizados.

• Gestión de roles

• Añadir administradores

  Flujo de trabajo en el producto

• Añadir roles personalizados

  Flujo de trabajo en el producto

En el vídeo de abajo se explica cómo utilizar los roles de administración.

También puede configurar el inicio de sesión federado para proporcionar un inicio de sesión único iniciado por el proveedor de servicios para que los administradores y usuarios accedan a Sophos Central. Si opta por utilizar el inicio de sesión federado, Sophos Central comprobará sus identidades mediante un proveedor de identidad. Consulte Configurar inicio de sesión federado.

Configurar sus políticas de control web

Puede configurar una política de uso web aceptable para los usuarios y exclusiones para usuarios específicos. Por ejemplo, puede bloquear el acceso a los sitios web de redes sociales para todos sus usuarios excepto el equipo de marketing.

Consulte Política de control web.

Configurar sus políticas de control de aplicaciones

El control de aplicaciones permite detectar y bloquear aplicaciones que no suponen una amenaza para la seguridad, pero cuyo uso no considere adecuado en el entorno empresarial. Le aconsejamos que supervise y no bloquee las aplicaciones durante algún tiempo para identificar qué utilizan sus usuarios actualmente en su entorno. Una vez configurado, se bloquearán todas las aplicaciones de la lista.

Flujo de trabajo en el producto

Consulte Política de control de aplicaciones.

Configurar sus políticas de control de periféricos (solo Windows y macOS)

El Control de periféricos le permite controlar el acceso a periféricos y medios extraíbles. También puede eximir a periféricos individuales de ese control. Le aconsejamos que supervise y no bloquee los periféricos durante algún tiempo. Una vez configurado, se bloquearán todos los periféricos de la lista.

Consulte Política de control de periféricos.

Configurar la prevención de pérdida de datos

La prevención de fugas de datos (DLP) controla las pérdidas accidentales de datos. La DLP le permite supervisar y restringir la transferencia de archivos que contienen datos confidenciales.

Flujo de trabajo en el producto

Consulte Reglas de prevención de fugas de datos.

Configurar XDR

Sophos Extended Detection and Response (XDR) transforma su estrategia de seguridad de reactiva a proactiva aprovechando la telemetría para detectar y analizar actividades sospechosas o maliciosas. Al proporcionar capacidades avanzadas como Live Response y Live Discover, XDR le permite investigar y responder a las amenazas en tiempo real desde cualquier lugar a través de la nube. Además, XDR mejora su postura de seguridad al permitir una integración perfecta con productos de seguridad de terceros, lo que permite el análisis centralizado de la telemetría externa a través de una consola unificada.

Para los nuevos clientes, XDR ofrece importantes beneficios, como una detección de amenazas optimizada, una respuesta a incidentes más rápida y una mejor visibilidad de su ecosistema de seguridad. Para aprovechar todo su potencial, se recomienda hacer lo siguiente:

1. Active las cargas de Data Lake para centralizar la telemetría y poder realizar análisis avanzados.
2. Configure las integraciones gratuitas incluidas, como Microsoft 365, para supervisar su entorno en la nube 365 y garantizar la visibilidad de extremo a extremo.

Al implementar estas configuraciones, los nuevos clientes pueden aprovechar las capacidades de XDR para defenderse proactivamente de las ciberamenazas en evolución, al tiempo que simplifican la gestión de su seguridad.

Por último, es importante mencionar que el conjunto de herramientas de XDR se proporciona para su uso, por lo que suele ser recomendable contar con un SOC interno o recursos de TI. Para las organizaciones sin estos recursos, nuestro servicio MDR sería una solución muy beneficiosa.

• XDR
• Integraciones con Microsoft 365