Sophos Central Endpoint Protection の統合

 WinClient     macClient

SafeGuard Enterprise Synchronized Encryption は、エンドポイントで悪質な動作が検出されると、鍵を削除してデータを保護します。

これによって、Sophos SafeGuard と Sophos Central Endpoint Protection は通信が可能になります。SafeGuard Enterprise と Sophos Central Endpoint Protection は、システムのセキュリティ状態を共有します。システムが感染すると、SafeGuard Enterprise は、機密ファイルを保護します。暗号鍵がない場合、暗号化データにアクセスすることができません。

その場合、システムが感染しており、SafeGuard によって暗号化ファイルが保護されたため、一時的にファイルにアクセスできないことがユーザーに報告されます。セキュリティが確保されるまで、エンドポイントのこの状態は維持されます。その後、SafeGuard Enterprise は再び鍵を提供します。エンドポイントが安全であり、暗号化ファイルに再びアクセスできることがユーザーに報告されます。

エンドポイントのセキュリティ状態の表示はまだ危険な状態であるが、実際にはエンドポイントはすでに危険な状態ではないと判断した場合は、「感染マシンの鍵を削除する」オプションを「いいえ」に設定して、鍵リングへのアクセスをユーザーに許可し、変更したポリシーをユーザーグループに割り当ててください。詳細は、感染マシンの鍵を削除するポリシーの作成を参照してください。

コンピュータのセキュリティ状態は、エンドポイントの「Sophos SafeGuard クライアント ステータス」ダイアログに表示されます。