Resumo do computador

A guia Resumo, na página de detalhes de um computador, mostra as seguintes informações.

Vá para Dispositivos, clique em Computadores e clique no computador do qual deseja ver os detalhes.

As seções que você vê dependem de sua licença e dos recursos que configurou.

Status de integridade de segurança

No painel à esquerda, você pode ver o status da integridade de segurança e a medida tomada.

Um ícone informa se o computador apresenta alertas de segurança:

Ícone	Descrição
	Uma marca verde indica que não há alertas ou há alertas de prioridade baixa.
	Sinal de aviso laranja indica alertas de prioridade média.
	Sinal de aviso vermelho indica alertas de prioridade alta.

Ações que você pode adotar

Você pode executar ações no computador com os botões e links no painel esquerdo. Clique em Mais ações para exibir a lista estendida de ações.

Todas as ações são descritas abaixo.

Isolar ou remover do isolamento

Esta opção está disponível se você tiver o Intercept X Advanced with XDR.

Isolar isola o computador da rede. Você pode fazer isso se houver possíveis ameaças nele. Você pode continuar a gerenciar o computador a partir do Sophos Central e pode removê-lo do isolamento a qualquer momento.

Quando um computador é isolado, você vê as seguintes informações sob o ícone do computador e o status de segurança.

• A mensagem Isolado pelo Admin.
• Um link rotulado Remover do isolamento. Clique nele para reconectar o computador à rede.

Proteção Adaptativa contra Ataques

A Proteção Adaptativa contra Ataques aplica proteções adicionais ao computador. Essas proteções foram projetadas para interromper as ações de um invasor.

Você pode ativar a Proteção Adaptativa contra Ataques se notar alguma atividade suspeita no computador e quiser segurança extra enquanto investiga. Você só pode ativá-la por um tempo fixo.

Clique em Proteção Adaptativa contra Ataques e selecione um intervalo de tempo. O padrão é 24 horas. O máximo é 72 horas. O menu agora mostra que a Proteção Adaptativa contra Ataques está ativada. Você também verá duas novas opções:

• Estender a Proteção Adaptativa contra Ataques. Clique neste botão para prolongar o tempo durante o qual a Proteção Adaptativa contra Ataques ficará ativada. Por exemplo, se você ativá-la por 24 horas, poderá estender o prazo para 48 ou 72 horas.
• Desativar a Proteção Adaptativa contra Ataques.

Atualizar agora

Atualizar agora atualiza o computador com o software Sophos mais recente. Consulte O computador reinicia.

Deletar

Deletar deleta o computador do Sophos Central. Isso também deleta os alertas associados ao computador.

Live Response

O Live Response permite que você se conecte ao computador para investigar e remediar possíveis problemas de segurança. Você pode se conectar ao computador mesmo que ele esteja isolado.

Para usar o Live Response, você deve atender a estas condições:

• Você deve ser um Super Admin ou ter uma função que inclua \"Iniciar sessões do Live Response em computadores\".
• Você deve fazer login com a autenticação multifator (MFA).

Recomendamos fazer login com um Sophos ID, pois outros métodos, como o logon federado da Microsoft com MFA, talvez não permitam que você acesse o Live Response.

Antes de começar, certifique-se de que o Live Response esteja ligado em Meus produtos > Configurações gerais > Endpoint Protection > Live Response.

Para iniciar o Live Response, proceda da seguinte forma:

1. Clique em Live Response.

2. Em Finalidade da sessão, resuma a sua sessão.

3. Clique em Iniciar.

   Uma conexão com o computador abre em outra guia do navegador. A guia mostra uma janela de terminal.

   Se a nova guia não abrir, o seu navegador talvez a tenha bloqueada. Configure seu navegador para permiti-la.

4. No prompt de comando, insira os comandos para executar sua investigação ou correção.

   Use os comandos DOS, UNIX ou Linux dependendo do computador ao qual você se conectou.

5. Quando terminar, clique em Encerrar sessão.

   A conexão é fechada, embora a guia permaneça aberta. Você pode navegar para outros lugares no Sophos Central partindo daqui.

   A conexão também é fechada nos seguintes casos:

   • Você fecha a guia.
   • Você atualiza a guia.
   • Você navega para outro lugar no Sophos Central partindo daqui.
   • Não há atividade durante 30 minutos.

Para ver quais sessões do Live Response começaram ou terminaram, consulte o log de auditoria no Sophos Central.

Alterar grupo

Clique em Mais ações para ver Alterar grupo. Isso permite que você adicione o computador a um grupo, mova-o para um grupo diferente ou remova-o do grupo atual.

Fazer varredura agora

Clique em Mais ações para ver Fazer varredura agora. Isso realiza uma varredura de ameaças no computador.

A varredura poderá demorar um pouco. Quando concluído, você verá um evento "Varredura concluída" e outros eventos de limpeza bem-sucedidos na página Relatórios > Logs > Logs Gerais > Eventos. Você pode ver os alertas de limpeza malsucedida na página Alertas.

Se o computador estiver offline, a varredura será realizada quando ele estiver on-line. Se já houver uma varredura em execução no computador, a nova solicitação de varredura será ignorada e a varredura já iniciada continuará sendo executada.

Diagnosticar

Clique em Mais ações para ver Diagnosticar. Isso executa o Sophos Diagnostic Utility, que coleta logs e os envia ao suporte da Sophos. Para obter mais informações, consulte Sophos Diagnostic Utility.

Criar instantâneo forense

Clique em Mais ações para ver Criar instantâneo forense. Você pode criar um "instantâneo forense" dos dados do dispositivo. Isso obtém dados de um log da Sophos sobre a atividade do dispositivo e os salva no dispositivo. Para obter mais informações sobre instantâneos forenses, consulte Instantâneos forenses.

Você também pode salvá-los no bucket S3 do Amazon Web Services (AWS) que você especificar. Assim, você pode fazer a sua análise.

Você precisará de um conversor (o qual nós fornecemos) para ler os dados.

Para criar um instantâneo, faça o seguinte:

1. Vá até a guia Analisar no gráfico de ameaça.

   Em alternativa, na página de detalhes do dispositivo, abra a aba Status.

2. Clique em Criar instantâneo forense.

3. Siga as etapas em Carregar o instantâneo forense para um bucket S3 do AWS.

Você encontra os instantâneos gerados em %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Forensic Snapshots\.

Os instantâneos gerados de detecções estão em %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Saved Data\.

Redefinir status de integridade

Clique em Mais ações para ver Redefinir status de integridade. Isso redefine o status de integridade como "Íntegro".

A redefinição não elimina ameaças nem corrige software, mas apaga alertas no Sophos Central e no computador.

Faça uma redefinição se quiser limpar os problemas antigos e se concentrar nos atuais ou futuros. Um computador sem problemas permanece "íntegro" após a redefinição, portanto, quaisquer problemas atuais ou futuros de proteção ou malware serão mais óbvios.

A redefinição não afeta a proteção. Se o computador apresentar problemas que exigem uma ação, ele retornará ao status de baixa integridade.

Eventos recentes

Esta opção lista os eventos recentes no computador. Para ver a lista completa, clique na guia Eventos.

Os ícones indicam o agente Sophos que comunicou os eventos. Passe o mouse sobre um ícone para saber o seu significado.

Resumo do Agente

O Endpoint Agent fornece proteção contra ameaças e outras funcionalidades, como controle de periféricos, controle de aplicativos e controle da web.

O resumo mostra os seguintes detalhes. Inclui também links para atualizar o computador, instalar produtos ou mudar o grupo ao qual o computador pertence, conforme a necessidade.

• Última atividade: Mostra quando ocorreu a última atividade.
• Última atualização do Agent: Mostra se o computador está atualizado.
• Produtos designados: Mostra os produtos Sophos instalados (por exemplo, o Intercept X ou o Device Encryption). Mostra a licença e o número de versão de cada produto instalado. As informações da versão estão disponíveis apenas para computadores com Windows.
• Versão dos componentes instalados: Clique aqui para ver uma lista completa dos componentes Sophos e dos números de suas versões. Disponível apenas para computadores com Windows.
• Grupo: Mostra a qual grupo o computador pertence (se houver).

Device Encryption

A encriptação de aparelhos permite gerenciar a Encriptação da Unidade de Disco do BitLocker em computadores com Windows e a encriptação FileVault em Macs.

Este resumo mostra:

• Todos os volumes do computador.
• O ID do volume para cada volume.
• O status de encriptação.
• O tipo de autenticação.
• O método de encriptação.

Para computadores Windows, você pode ver Encriptado desde. As informações apresentadas dependem do dispositivo.

• Para computadores já encriptados com a Encriptação de Dispositivo do Sophos Central, mostra a data e a hora em que o computador foi atualizado para o Sophos Central Device Encryption versão 2.1.
• Para computadores encriptados usando outro produto de encriptação, mostra a data e a hora em que o Sophos Central Device Encryption foi instalado.
• Para computadores novos encriptados com o Sophos Central Encryption 2.1 (ou posterior), mostra a data e a hora da encriptação.

Você pode encriptar volumes com uma encriptação baseada em software ou baseada em hardware. O Device Encryption sempre usa a encriptação baseada em software para os novos volumes, mesmo que a unidade de disco suporte a encriptação baseada em hardware.

Se a unidade de disco estiver encriptada com a encriptação baseada em hardware, ela não será alterada.

Se a configuração de uma política de grupo de BitLocker exigir encriptação baseada em hardware, ela será usada.

Acessar código de recuperação

Você também pode obter um código de recuperação aqui. Use-o para desbloquear o computador caso os usuários esqueçam suas credenciais de login. Consulte Pesquisa do ID do Código de Recuperação de Encriptação.

Disparar alteração de senha/PIN

Isso exige que os usuários alterarem a senha ou PIN do BitLocker imediatamente. Uma mensagem é exibida quando a solicitação é enviada com sucesso.

No endpoint, os usuários são solicitados a criar uma nova senha ou PIN do BitLocker. Se os usuários fecharem a caixa de diálogo sem digitar nada, o diálogo voltará a ser exibido após 30 segundos. Isso para quando digitarem uma nova senha ou PIN. Depois que a caixa de diálogo for fechada cinco vezes sem alterar a senha ou o PIN, um alerta é registrado.

Proteção contra adulterações

Mostra se a proteção contra adulterações está ativada ou não.

Quando a proteção contra adulterações está ativada, o administrador local não pode fazer nenhuma destas alterações nos computadores. A senha apropriada é necessária para:

• Alterar configurações de varredura por demanda, detecção de comportamento suspeito (HIPS), proteção da web ou Sophos Live Protection.
• Desabilitar a proteção contra adulterações.
• Desinstalar o software do agente Sophos.

Clique em Desabilitar Proteção contra Adulterações para gerenciar a senha de proteção contra adulterações do computador. Se a proteção contra adulterações estiver desativada, recomendamos ativá-la.

Você pode recuperar senhas de proteção contra violação para computadores excluídos. Consulte Recuperar dispositivos deletados.

Atualizar o Cache e Retransmissor de Mensagem

O Cache de Atualização Sophos permite a seus computadores obter as atualizações do Sophos Central de um cache em um servidor na sua rede, em vez de diretamente da Sophos. É possível também designar servidores para se comunicarem com o Sophos Central como retransmissores de mensagens.

Isto mostra que um cache foi configurado para o computador. Mostra qual servidor está sendo usado.

Windows Firewall

O Windows Firewall está ativo e sendo gerenciado no computador. Mostra também:

• Se a Política de Grupo do Windows está sendo usada.
• Os perfis de rede ativos.
• Se outros firewalls registrados estão instalados e ativos.