Integração do Sophos Endpoint

Instalar a proteção de endpoint

Implantar a proteção Sophos Endpoint

Você precisará instalar um agente do Endpoint Protection nas estações de trabalho para protegê-las contra malware, tipos arriscados de arquivos, sites maliciosos e tráfego de rede mal-intencionado. O agente também oferece controle de periféricos, controle da web e outros mais.

Certifique-se de que os dispositivos atendam aos requisitos mínimos do sistema do Sophos Central Endpoint. Consulte Sophos Central Windows Endpoint: Requisitos do sistema e Sophos Endpoint para macOS: Requisitos do sistema.

Você encontra instruções sobre como implantar o Sophos Endpoint Protection abaixo:

Agora que você implantou com sucesso o Sophos Endpoint, pode configurar suas políticas.

Configurar seu ambiente

Opcional – Configurar caches de atualização e retransmissores de mensagens

Se precisar proteger computadores que não têm acesso direto à Internet, você pode adicionar caches de atualização e retransmissores de mensagens da Sophos. Adicionar um Sophos Update Cache permitirá que seus computadores obtenham as atualizações do Sophos Central a partir de um cache local na sua rede. Adicionar um Sophos Message Relay permitirá que os computadores em sua rede se comuniquem com o Sophos Central através de um servidor designado.

Obter atualizações do Sophos Central a partir de um cache na rede economiza largura de banda, pois as atualizações são baixadas apenas uma vez pelo dispositivo com o cache.

Consulte Gerenciar caches de atualização e retransmissores de mensagens.

Opcional – Configurar seu serviço de diretório

Usando o Microsoft Ative Directory (AD) e o Microsoft Entra ID, você pode sincronizar usuários e grupos de várias fontes. Você também pode sincronizar dispositivos, grupos de dispositivos, pastas públicas e caixas de correio do AD. A instalação da sincronização do serviço de diretório simplifica a configuração da proteção do endpoint.

Assim que o serviço de diretório estiver sincronizado, você poderá configurar o acesso do usuário.

Definir seus contatos autorizados de MDR

Se você for um cliente MDR, deverá definir suas configurações MDR para utilizar totalmente o serviço Sophos MDR.

Fluxo de trabalho no produto

Consulte Configurações de MDR.

Configurar suas políticas de proteção de endpoint

A Sophos tem políticas pré-configuradas para garantir que você tenha a melhor proteção possível e possa trabalhar em pouco tempo. No entanto, em alguns casos, talvez você precise personalizar algumas dessas configurações.

Descriptografia de SSL/TLS de sites HTTPS

A maioria dos sites hoje em dia é protegida e criptografada via HTTPS. O tráfego criptografado não pode ser visualizado ou varrido, e o Sophos Endpoint só pode agir com base no seu destino. Habilitar a descriptografia SSL/TLS de sites HTTPS permite que o Sophos Endpoint descriptografe, analise e aja sobre o conteúdo de páginas seguras da web.

Fluxo de trabalho no produto – Como ativar a descriptografia HTTPS

Fluxo de trabalho no produto – Como excluir sites da descriptografia HTTPS

Consulte Descriptografia de SSL/TLS de sites HTTPS.

Excluir aplicativos da varredura

Muitos fornecedores oferecem uma lista de exclusões de segurança recomendadas de seus produtos para melhorar o desempenho.

A Sophos tem uma lista de aplicativos comuns com exclusões de segurança recomendadas pelo fornecedor. Se você notar uma degradação significativa do desempenho com um aplicativo que não está atualmente em nossa lista, é recomendável entrar em contato com o fornecedor para confirmar se ele tem uma lista recomendada de exclusões de segurança para o produto.

• Exclusões recomendadas de fornecedores para uso com produtos Sophos no Windows
• Usando exclusões com segurança

Configurar varreduras agendadas

Recomendamos configurar uma varredura agendada uma vez por semana para reunir informações sobre os dados armazenados em seus computadores que não são acessados com frequência.

Fluxo de trabalho no produto

Consulte Varredura agendada.

Configure suas políticas de gerenciamento de atualizações

Por padrão, atualizamos automaticamente os produtos Sophos em seus computadores. A política de Gerenciamento de Atualizações permite controlar o dia e a hora quando as atualizações são disponibilizadas na sua rede. Isso garante que os seus computadores não comecem o processo de atualização até que você ache o momento mais indicado. Você também pode configurar quais pacotes de software aplicar a um pequeno subconjunto de computadores. Isso permite testar novas versões antes que elas sejam lançadas no restante dos seus computadores.

Consulte Política de Gerenciamento de Atualizações.

Configurar recursos adicionais

Verificar relatórios

Você pode monitorar o que está acontecendo em seu ambiente com uma variedade de relatórios. Você pode personalizar relatórios, salvá-los e enviá-los como e-mails agendados.

Consulte Relatórios.

Configurar seu acesso de usuário

O recurso de gerenciamento de funções permite que você decida como seus usuários acessam o Sophos Central. Você pode dividir tarefas de segurança de acordo com os níveis de responsabilidade dos usuários usando funções de administração predefinidas ou criando funções personalizadas.

• Gerenciamento de função

• Adicionar administradores

  Fluxo de trabalho no produto

• Adicionar uma função personalizada

  Fluxo de trabalho no produto

O vídeo a seguir explicará como usar funções de administração.

Você também pode configurar o início de sessão federado para fornecer um logon único iniciado pelo provedor de serviços para que seus administradores e usuários acessem o Sophos Central. Se você optar por usar o início de sessão federado, o Sophos Central verificará as identidades usando um provedor de identidade. Consulte Configurar o início de sessão federado.

Configurar suas políticas de Controle da Web

Você pode configurar uma política de uso aceitável da Web para usuários e exclusões para usuários específicos. Por exemplo, você pode bloquear o acesso a sites de redes socias para todos os seus usuários, exceto a equipe de marketing.

Consulte Política de controle da web.

Configurar suas políticas de Controle de aplicativos

O controle de aplicativos permite detectar e bloquear aplicativos que não sejam uma ameaça à segurança, mas que você considere impróprios para uso no escritório. Recomendamos que você monitore e não bloqueie os aplicativos por algum tempo para identificar o que os usuários usam atualmente em seu ambiente. Uma vez configurado, todos os aplicativos listados serão bloqueados.

Fluxo de trabalho no produto

Consulte Política de controle de aplicativos.

Configurar suas políticas de Controle de periféricos (somente Windows e macOS)

O controle de periféricos permite controlar o acesso a periféricos e mídias removíveis. Você pode também isentar periféricos individualmente do controle. Recomendamos que você monitore e não bloqueie os periféricos por algum tempo. Uma vez configurado, todos os periféricos listados serão bloqueados.

Consulte Política de controle de periféricos.

Configurar a prevenção contra a perda de dados

A prevenção contra a perda de dados (DLP) controla a perda acidental de dados. A DLP permite monitorar e restringir a transferência de arquivos contendo dados confidenciais.

Fluxo de trabalho no produto

Consulte Regras de prevenção contra a perda de dados.

Configurar XDR

O Sophos Extended Detection and Response (XDR) transforma sua estratégia de segurança de reativa para proativa, aproveitando a telemetria para detectar e analisar atividades suspeitas ou maliciosas. Ao fornecer recursos avançados, como o Live Response e o Live Discover, o XDR permite que você investigue e responda a ameaças em tempo real e de qualquer lugar através da nuvem. Além disso, o XDR aprimora sua postura de segurança fazendo uma integração perfeita com produtos de segurança de terceiros, permitindo uma análise centralizada da telemetria externa através de um painel unificado.

Para novos clientes, o XDR oferece benefícios significativos, incluindo detecção simplificada de ameaças, resposta a incidentes mais rápida e melhor visibilidade do seu ecossistema de segurança. Para aproveitar totalmente o seu potencial, recomenda-se:

1. Ativar os uploads do Data Lake para centralizar a telemetria para análises avançadas.
2. Configurar as integrações gratuitas incluídas, como o Microsoft 365, para monitorar seu ambiente de nuvem 365 e garantir visibilidade de ponta a ponta.

Ao implementar essas configurações, novos clientes podem aproveitar os recursos do XDR para se defender proativamente contra ameaças cibernéticas em evolução, simplificando o gerenciamento de segurança.

Finalmente, é importante mencionar que o conjunto de ferramentas XDR é fornecido para o seu uso, o que significa que ter um SOC interno ou recurso de TI é frequentemente recomendado. As organizações sem esses recursos beneficiariam muito com o uso do nosso serviço MDR.

• XDR
• Integrações Microsoft 365