Domínios e portas a serem permitidos
Você deve configurar seu firewall ou proxy para permitir os domínios e portas listados aqui. Isso permite que você proteja seus dispositivos e os gerencie no Sophos Central.
Todos os recursos encaminham o tráfego usando o mesmo proxy.
Alguns dos domínios que você precisa permitir são de propriedade do Sophos Central Admin. Outros não são, mas são necessários para operações essenciais, como verificar se as instalações funcionam ou reconhecer certificados.
Esta página informa quais domínios e portas você precisa para os seguintes produtos:
- Intercept X, XDR ou MDR. Use esta seção para seus produtos de proteção contra ameaças.
- Sophos AD Sync. Use esta seção também se você usar o Sophos AD Sync para manter a sua lista de usuários do Sophos Central atualizada.
Se estiver configurando o Sophos Email Security, consulte Informações de domínio de e-mail.
Recomendações
-
Não use regras regionais de firewall. Elas podem substituir sua lista de permissão e impedir que os produtos da Sophos funcionem. Por exemplo, o bloqueio de regiões fora dos EUA pode interromper serviços que às vezes passam por regiões na Europa. Isso acontece porque nossos produtos são hospedados na Amazon Web Service (AWS), que usa endereços IP não estáticos. Consulte Intervalos de endereços IP da AWS e Endereços IP da Amazon.
-
Verifique se você pode usar caracteres curinga em suas regras de firewall ou proxy. Se não puder, você não poderá usar alguns recursos.
Intercept X, XDR ou MDR
Siga estas instruções se você tiver qualquer uma destas licenças:
- Intercept X Advanced
- Intercept X Advanced for Server
- Intercept X Advanced with XDR
- Intercept X Advanced for Server with XDR
- Managed Detection and Response
- Managed Detection and Response Complete
- Managed Detection and Response Server
- Managed Detection and Response Complete Server
Portas
Permita esta porta:
443 (HTTPS)
Domínios
Permita os seguintes domínios: Certifique-se de preencher todas as seções.
Domínios do Sophos Central Admin
-
Permita estes domínios da Sophos:
central.sophos.comcloud-assets.sophos.comsophos.comdownloads.sophos.com
Se o seu proxy ou firewall suportar caracteres curinga, você pode usar o curinga
*.sophos.compara cobrir esses endereços. -
Permita os seguintes endereços de terceiros:
az416426.vo.msecnd.netdc.services.visualstudio.com
Domínios Sophos
Os domínios que você precisa permitir dependem do seu firewall ou proxy suportar curingas ou não.
Clique na guia apropriada para ver os detalhes.
Permita que os seguintes caracteres curinga cubram os domínios da Sophos:
*.sophos.com*.sophosupd.com*.sophosupd.net*.sophosxl.net*.analysis.sophos.com*.ctr.sophos.com*.hydra.sophos.com
Restrição
Se o seu firewall não permitir curingas, os recursos Live Response e Live Discover do XDR não funcionarão. Isso porque eles exigem domínios que você só pode permitir usando um curinga.
Se o seu proxy ou firewall não suportar caracteres curinga, você terá que introduzir os exatos domínios de que precisa manualmente.
Permita estes domínios da Sophos:
central.sophos.comcloud-assets.sophos.comsophos.comdownloads.sophos.com
Você também precisa identificar os endereços dos servidores que o Sophos Management Communication System e os instaladores do dispositivo usam para se comunicar com o Sophos Central Admin com segurança. Clique na guia correspondente ao sistema operacional do dispositivo e siga as etapas para identificar e permitir esses endereços.
Nos dispositivos Windows, faça o seguinte:
- Aberto
SophosCloudInstaller.log. Você pode encontrá-lo emC:\ProgramData\Sophos\CloudInstaller\Logs. -
Procure a linha iniciada com
Opening connection to.Haverá pelo menos duas entradas. A primeira será semelhante a uma destas opções:
dzr-mcs-amzn-eu-west-1-9af7.upe.p.hmr.sophos.commcs2-cloudstation-us-east-2.prod.hydra.sophos.commcs.stn100yul.ctr.sophos.commcs2.stn100yul.ctr.sophos.com
A segunda será semelhante a uma destas opções:
dzr-api-amzn-eu-west-1-9af7.api-upe.p.hmr.sophos.comapi-cloudstation-us-east-2.prod.hydra.sophos.comapi.stn100yul.ctr.sophos.com
Adicione os dois domínios às suas regras.
-
Adicione os seguintes endereços:
t1.sophosupd.comsus.sophosupd.comsdds3.sophosupd.comsdds3.sophosupd.netsdu-auto-upload.sophosupd.comsdu-feedback.sophos.comsophosxl.net4.sophosxl.netsamples.sophosxl.netcloud.sophos.comid.sophos.comcentral.sophos.comdownloads.sophos.comamazonaws.comssp.sophos.comsdu-auto-upload.sophosupd.comrca-upload-cloudstation-us-west-2.prod.hydra.sophos.comrca-upload-cloudstation-us-east-2.prod.hydra.sophos.comrca-upload-cloudstation-eu-west-1.prod.hydra.sophos.comrca-upload-cloudstation-eu-central-1.prod.hydra.sophos.comrca-upload.stn100bom.ctr.sophos.comrca-upload.stn100yul.ctr.sophos.comrca-upload.stn100hnd.ctr.sophos.comrca-upload.stn100gru.ctr.sophos.comrca-upload.stn100syd.ctr.sophos.com
-
Adicione os domínios necessários para o Sophos Management Communication System:
dzr-mcs-amzn-eu-west-1-9af7.upe.p.hmr.sophos.comdzr-mcs-amzn-us-west-2-fa88.upe.p.hmr.sophos.commcs-cloudstation-eu-central-1.prod.hydra.sophos.commcs-cloudstation-eu-west-1.prod.hydra.sophos.commcs-cloudstation-us-east-2.prod.hydra.sophos.commcs-cloudstation-us-west-2.prod.hydra.sophos.commcs2-cloudstation-eu-west-1.prod.hydra.sophos.commcs2-cloudstation-eu-central-1.prod.hydra.sophos.commcs2-cloudstation-us-east-2.prod.hydra.sophos.commcs2-cloudstation-us-west-2.prod.hydra.sophos.commcs.stn100syd.ctr.sophos.commcs.stn100yul.ctr.sophos.commcs.stn100hnd.ctr.sophos.commcs2.stn100syd.ctr.sophos.commcs2.stn100yul.ctr.sophos.commcs2.stn100hnd.ctr.sophos.commcs.stn100gru.ctr.sophos.commcs2.stn100gru.ctr.sophos.commcs.stn100bom.ctr.sophos.commcs2.stn100bom.ctr.sophos.com
-
Adicione os domínios necessários para o serviço SophosLabs Intelix:
us.analysis.sophos.comapac.analysis.sophos.comau.analysis.sophos.comeu.analysis.sophos.com
-
Será necessário permitir o acesso aos seguintes sites de Autoridade de Certificação se eles não forem permitidos pelo firewall:
ocsp.globalsign.comocsp2.globalsign.comcrl.globalsign.comcrl.globalsign.netocsp.digicert.comcrl3.digicert.comcrl4.digicert.com
Nos dispositivos Linux, faça o seguinte:
- Encontre
SophosSetup.shem seu dispositivo. -
Execute o seguinte comando para iniciar o programa de instalação e imprimir a saída.
sudo bash -x ./SophosSetup.sh -
Procure as seguintes linhas:
- linha começando com
+ CLOUD_URL=https:// - linha começando com
+ MCS_URL=https://
Adicione os domínios das duas linhas às suas regras.
- linha começando com
-
Adicione os seguintes endereços:
dci.sophosupd.comd1.sophosupd.comd2.sophosupd.comd3.sophosupd.comdci.sophosupd.netd1.sophosupd.netd2.sophosupd.netd3.sophosupd.nett1.sophosupd.comsus.sophosupd.comsdds3.sophosupd.comsdds3.sophosupd.netsdu-feedback.sophos.comsophosxl.net4.sophosxl.netsamples.sophosxl.netcloud.sophos.comid.sophos.comcentral.sophos.comdownloads.sophos.comamazonaws.com
-
Adicione os domínios necessários para o Sophos Management Communication System:
dzr-mcs-amzn-eu-west-1-9af7.upe.p.hmr.sophos.comdzr-mcs-amzn-us-west-2-fa88.upe.p.hmr.sophos.commcs-cloudstation-eu-central-1.prod.hydra.sophos.commcs-cloudstation-eu-west-1.prod.hydra.sophos.commcs-cloudstation-us-east-2.prod.hydra.sophos.commcs-cloudstation-us-west-2.prod.hydra.sophos.commcs2-cloudstation-eu-west-1.prod.hydra.sophos.commcs2-cloudstation-eu-central-1.prod.hydra.sophos.commcs2-cloudstation-us-east-2.prod.hydra.sophos.commcs2-cloudstation-us-west-2.prod.hydra.sophos.commcs.stn100syd.ctr.sophos.commcs.stn100yul.ctr.sophos.commcs.stn100hnd.ctr.sophos.commcs2.stn100syd.ctr.sophos.commcs2.stn100yul.ctr.sophos.commcs2.stn100hnd.ctr.sophos.commcs.stn100gru.ctr.sophos.commcs2.stn100gru.ctr.sophos.commcs.stn100bom.ctr.sophos.commcs2.stn100bom.ctr.sophos.com
-
Adicione os domínios necessários para o serviço SophosLabs Intelix:
us.analysis.sophos.comapac.analysis.sophos.comau.analysis.sophos.comeu.analysis.sophos.com
-
Será necessário permitir o acesso aos seguintes sites de Autoridade de Certificação se eles não forem permitidos pelo firewall:
ocsp.globalsign.comocsp2.globalsign.comcrl.globalsign.comcrl.globalsign.netocsp.digicert.comcrl3.digicert.comcrl4.digicert.com
Nota
Alguns firewalls ou proxies mostram reverse lookups com endereços *.amazonaws.com. Isso é esperado, pois usamos o Amazon AWS para hospedar vários servidores. Você deve adicionar essas URLs ao seu firewall ou proxy.
Domínios para XDR
Permita esses domínios se a sua licença incluir XDR:
live-terminal-eu-west-1.prod.hydra.sophos.comlive-terminal-eu-central-1.prod.hydra.sophos.comlive-terminal-us-west-2.prod.hydra.sophos.comlive-terminal-us-east-2.prod.hydra.sophos.comlive-terminal.stn100yul.ctr.sophos.comlive-terminal.stn100syd.ctr.sophos.comlive-terminal.stn100hnd.ctr.sophos.comlive-terminal.stn100gru.ctr.sophos.comlive-terminal.stn100bom.ctr.sophos.com
Domínios para MDR
Permita esses domínios se a sua licença incluir MDR.
Se estiver usando a inspeção TLS ou tiver um firewall que use a filtragem de aplicativos, você deve adicionar esses domínios:
prod.endpointintel.darkbytes.iokinesis.us-west-2.amazonaws.com
Para confirmar se você precisa adicionar esses domínios, ou para testar a eficácia das exclusões, verifique o seu DNS e a sua conectividade em um dispositivo.
Selecione a guia do seu sistema operacional.
No Windows, faça o seguinte:
-
Para verificar o seu DNS, abra o PowerShell e introduza os seguintes comandos:
Resolve-DnsName -Name prod.endpointintel.darkbytes.ioResolve-DnsName -Name kinesis.us-west-2.amazonaws.comVocê deverá ver uma mensagem de resposta DNS de cada domínio.
-
Para verificar a sua conectividade, introduza o seguinte comando:
Invoke-WebRequest -uri https://prod.endpointintel.darkbytes.ioVocê deverá ver a seguinte resposta:
{message: "running..."}.
No Linux, faça o seguinte:
-
Para verificar o seu DNS, introduza os seguintes comandos:
host prod.endpointintel.darkbytes.iohost kinesis.us-west-2.amazonaws.comVocê deverá ver uma mensagem de resposta DNS de cada domínio.
-
Para verificar a sua conectividade, introduza o seguinte comando:
`curl -v https://prod.endpointintel.darkbytes.io/`Você deverá ver a seguinte resposta:
{message: "running..."}.
Sophos AD Sync
Se você usa o Sophos AD Sync para manter sua lista de usuários do Sophos Central atualizada com o Active Directory, também deverá permitir os domínios nesta seção.
Restrição
Se o seu firewall não permitir curingas, você não pode usar o utilitário Sophos AD Sync.
-
Se você está usando o serviço Active Directory, permita os seguintes domínios s3 pré-assinados:
tf-presigned-url-eu-west-1-prod-*-bucket.s3.eu-west-1.amazonaws.comtf-presigned-url-eu-central-1-prod-*-bucket.s3.eu-central-1.amazonaws.comtf-presigned-url-us-east-2-prod-*-bucket.s3.us-east-2.amazonaws.comtf-presigned-url-us-west-2-prod-*-bucket.s3.us-west-2.amazonaws.comtf-presigned-url-ca-central-1-prod-*-bucket.s3.ca-central-1.amazonaws.comtf-presigned-url-ap-southeast-2-prod-*-bucket.s3.ap-southeast-2.amazonaws.comtf-presigned-url-ap-northeast-1-prod-*-bucket.s3.ap-northeast-1.amazonaws.comtf-presigned-url-ap-south-1-prod-*-bucket.s3.ap-south-1.amazonaws.comtf-presigned-url-sa-east-1-prod-*-bucket.s3.sa-east-1.amazonaws.com
-
Permita os seguintes curingas:
*.s3.eu-west-1.amazonaws.com*.s3.eu-central-1.amazonaws.com*.s3.us-east-2.amazonaws.com*.s3.us-west-2.amazonaws.com*.s3.ca-central-1.amazonaws.com*.s3.ap-southeast-2.amazonaws.com*.s3.ap-northeast-1.amazonaws.com*.s3.ap-south-1.amazonaws.com*.s3.sa-east-1.amazonaws.com
Ao usar curingas FQDNs, certifique-se de que as solicitações de DNS passam pelo firewall. Para obter mais informações, consulte Wildcard FQDN behavior.
Assistência Remota
O Sophos Central, Sophos Central Partner e Sophos Central Enterprise permitem que você dê acesso remoto à equipe do Suporte da Sophos para que eles possam solucionar problemas.
Para o acesso remoto ao trabalho, você precisa permitir a porta e o domínio mostrados abaixo.
- Porta:
22 TCP - Domínio:
*.apu.sophos.com