Sophos Protection for Linux

Sophos Central에서 관리하는 Sophos Protection for Linux에 대한 릴리스 노트입니다.

이 릴리스 노트에 언급된 기능은 적절한 라이센스를 보유하고 지원되는 배포판과 커널을 실행하는 경우에만 사용할 수 있습니다. Sophos Protection for Linux 배포 및 커널 지원을 참조하십시오.

아직 다운로드는 할 수 없지만 최신 버전은 이용해 볼 수 있습니다. 그 이유는 Sophos는 며칠에 걸쳐 소프트웨어를 릴리스하지만 첫째 날에 릴리스 노트를 게시하기 때문입니다.

제품 설명서를 보십시오. Sophos Central.

버전 2026.3 새로운

새 기능

위협 감지 및 보호

변조 방지 기능 : SPL 에이전트 파일에 대한 무단 변경 사항을 자동으로 감지 하고 복구하는 기능을 추가했습니다.

사용성 향상

업데이트 캐시 및 메시지 릴레이 지원 : SPL 에이전트가 설치된 Linux 서버는 이제 Sophos Central에서 업데이트 캐시 및 메시지 릴레이로 구성할 수 있습니다.
Endpoint Self Help: 관리자가 제품 상태 확인하고 Linux 서버에서 진단 정보를 수집할 수 있는 명령줄 도구를 추가했습니다.

성능 및 복원력 향상

커널 지원 확장: 커널 7.1에 대한 지원이 추가되었습니다.
런타임 감지 복원력 : 대용량 활동 처리 능력이 향상되어 런타임 감지 기능이 더욱 안정적입니다.

데이터 레이크 업데이트

확장된 네트워크 가시성 : Sophos 데이터 레이크에 DNS 활동 및 SNI(Server Name Indication) 호스트 이름 이벤트를 추가했습니다.
탐지를 위한 컨테이너 속성 : 지원되는 감지 이벤트에 컨테이너 정보를 추가했습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2026.3로 업데이트되었습니다.
SPL-Base-Component가 1.6.1로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.2.2로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.10로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.2.2로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.5로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.20.0로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.5로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.1.3로 업데이트되었습니다.

구성요소

릴리스별 구성 요소 및 해당 버전 번호 두 번째 열에는 최신 릴리스가 포함되어 있습니다.
Sophos Protection for Linux	2026.3 2026년 9월	2026.2 2026년 5월	2026.1 2026년 3월	2025.2.2 2025년 11월	2025.2 2025년 10월	2025.1 2025년 3월	2024.3 2024년 11월	2024.2.1 2024년 9월	2024.2 2024년 6월	2024.1 2025년 2월	2023.4 2023년 11월	2023.3 2023년 9월	2023.2 2023년 6월	2023.1.3 2023년 5월	2023.1.2 2023년 4월	2023.1 2023년 1월	2022.4 2022년 10월	1.2.0 2022년 9월	1.1.10 2022년 6월	1.1.9.1 2022년 3월	1.1.9 2022년 2월	1.1.8 2021년 11월	1.1.7.1 2021년 8월	1.1.7 2021년 7월	1.1.6 2021년 6월	1.1.5 2021년 4월	1.1.4 2020년 12월
SPL-Base-Component	1.6.1	1.6.0	1.6.0	1.5.0	1.5.0	1.4.0	1.3.0	1.2.9	1.2.8	1.2.7	1.2.6	1.2.5	1.2.4	1.2.3	1.2.3	1.2.2	1.2.1	1.2.0	1.1.10	1.1.9	1.1.9	1.1.8	1.1.7	1.1.7	1.1.6	1.1.5	1.1.4
SPL-Endpoint-Detection-and-Response-Plugin	1.2.2	1.2.1	1.2.1	1.2.0	1.2.0	1.1.15	1.1.14	1.1.13	1.1.13	1.1.12	1.1.11	1.1.10	1.1.9	1.1.8	1.1.8	1.1.8	1.1.7	1.1.7	1.1.6	1.1.5	1.1.5	1.1.4	1.1.2	1.1.2	1.1.2	1.1.1	1.1.0
SPL-Live-Response-Plugin	1.7.10	1.7.9	1.7.9	1.7.8	1.7.8	1.7.7	1.7.6	1.7.5	1.7.5	1.7.4	1.7.3	1.7.2	1.7.1	1.7.0	1.7.0	1.7.0	1.6.1	1.6.1	1.5.2	1.5.1	1.5.1	1.5.0	1.2.2	1.2.2	1.2.2	1.2.2	1.2.1
SPL-Anti-Virus-Plugin	1.2.2	1.2.1	1.2.0	1.1.8	1.1.8	1.1.7	1.1.6	1.1.5	1.1.5	1.1.4	1.1.3	1.1.2	1.1.1	1.1.0	1.1.0	1.1.0	1.0.8	1.0.7	1.0.6	1.0.5	1.0.5	1.0.4	1.0.3	1.0.2
SPL-Event-Journaler-Plugin	1.1.5	1.1.4	1.1.4	1.1.3	1.1.3	1.1.2	1.1.1	1.1.0	1.1.0	1.0.8	1.0.7	1.0.6	1.0.5	1.0.4	1.0.4	1.0.4	1.0.3	1.0.3	1.0.2	1.0.1	1.0.1	1.0.0
SPL-Runtime-Detection-Plugin	5.20.0	5.17.3	5.16.3	5.15.1	5.14.0	5.10.0	5.9.3	5.9.1	5.9.1	5.8.0	5.7.0	5.6.0	5.3.0	5.0.99	4.0.99	5.4.0	5.1.0	5.1.0	5.0.0	4.10.1	4.10.0	4.9.0
SPL-Response-Actions-Plugin	1.1.5	1.1.4	1.1.4	1.1.3	1.1.3	1.1.2	1.1.1	1.1.0	1.1.0	1.0.3	1.0.2	1.0.1	1.0.0
SPL-Device-Isolation-Plugin	1.1.3	1.1.2	1.1.2	1.1.1	1.1.1	1.1.0	1.0.2	1.0.1	1.0.1	1.0.0

버전 2026.2

새 기능

성능 및 복원력 향상

커널 지원 확장: 커널 6.19및 7.0에 대한 지원이 추가되었습니다.
성능 및 CPU 개선 사항: 컨테이너 활동이 활발한 엔드포인트에 대한 이벤트 처리 기능이 개선되었습니다.

데이터 레이크 수분 업데이트

데이터 처리 업데이트: 경고 정확도를 높이기 위해 업데이트를 일괄 처리합니다.
account_activity_linux updates: 이러한 업데이트에는 계정 생성, 삭제 및 그룹 멤버십 수정이 포함됩니다.

업데이트된 구성요소

Sophos Protection for Linux가 2026.2로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.2.1로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.17.3로 업데이트되었습니다.

버전 2026.1

새 기능

공격 노출 범위 확장

루트 네임스페이스가 아닌 공간에 대한 온디맨드 스캔 기능 개선 : 이제 SPL 에이전트는 컨테이너 환경에서 흔히 볼 수 있는 루트 네임스페이스가 아닌 네임스페이스도 스캔할 수 있습니다. 이 설정은 기본적으로 활성화되어 있습니다.

사용성 향상

건강 모니터링의 정확도와 세부 수준이 향상되었습니다 : Sophos Central에서 더욱 자세한 건강 관련 정보를 확인할 수 있습니다.

플랫폼 복원력 및 안정성

이번 업데이트에는 성능 최적화 및 타사 종속성 감소가 포함되어 있습니다.
커널 6.18에 대한 지원이 추가되었습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2026.1로 업데이트되었습니다.
SPL-Base-Component가 1.6.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.2.1로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.9로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.2.0로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.4로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.16.3로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.4로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.1.2로 업데이트되었습니다.

버전 2025.2.2

새 기능

이 릴리스에는 새 기능이 없습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2025.2.2로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.15.1로 업데이트되었습니다.

버전 2025.2

새 기능

성능 및 복원력 향상

OSQuery 최적화: OSQuery를 업데이트하여 메모리 사용량을 최소화하고 성능 오버헤드를 줄였습니다.
플러그 리소스 관리: 시스템 안정성을 향상시키고 서비스 전반에 걸쳐 성능 저하를 최소화하기 위해 플러그인별로 개별 CPU 및 메모리 사용량 제한을 구현했습니다.
서비스 아키텍처 개선 사항: 자원 효율성을 향상시키기 위한 서비스 통합.
커널 지원 확장: 커널 6.16에 대한 지원이 추가되었습니다.

데이터 레이크 수분 업데이트

데이터 처리 업데이트: 배치, 필터링 및 집계 업데이트를 통해 성능을 향상시킵니다.
전량 업데이트: 이벤트 처리 기능을 개선하여 활성 엔드포인트에서 더 많은 양의 데이터를 처리합니다.

구성 업데이트

Linux Forensic SDU 지원: 사고 대응팀은 조사 중에 Endpoint에서 정보를 신속하게 수집할 수 있습니다.
리눅스 업데이트 관리 기능 확장: 콘텐츠 업데이트 구성을 위한 업데이트 관리 정책 에 Linux 지원이 추가되었습니다.

해결된 문제

이 릴리스에서는 해결된 문제가 없습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2025.2.1로 업데이트되었습니다.
SPL-Base-Component가 1.5.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.2.0로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.8로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.8로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.3로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.14.0로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.3로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.1.1로 업데이트되었습니다.

버전 2025.1

새 기능

성능 및 복원력 향상:

성능 향상을 위해 감사 네트워크 링크에 대한 의존성을 제거했습니다. 이렇게 하면 SPL 에이전트를 실행할 때 auditd를 비활성화해야 하는 요구 사항이 사라집니다.
콘텐츠 오류 발생 시 런타임 감지 플러그인의 다운타임을 최소화하기 위한 개선 사항입니다. 규칙 실행에 실패하면 런타임 감지 플러그인은 계속 실행되며 실패한 규칙을 로그에 기록합니다.

구성 업데이트:

Sophos Central에서 Linux 장치의 이벤트 저널 디스크 크기를 구성할 수 있는 기능을 추가했습니다.

해결된 문제

이 릴리스에서는 해결된 문제가 없습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2025.1로 업데이트되었습니다.
SPL-Base-Component가 1.4.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.15로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.7로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.7로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.2로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.10.0로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.2로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.1.0로 업데이트되었습니다.

버전 2024.3

새 기능

액세스 시 파일 스캔 업데이트:

SPL 에이전트는 액세스 위협 감지 와 관련된 프로세스를 종료하려고 시도합니다.
PrivateTmp에 있는 파일에 접근할 때 추가적인 감지 기능을 추가했습니다.

성능 및 복원력 향상:

SPL 에이전트가 서버에서 차지하는 비중을 최소화하기 위해 메모리 및 CPU 리소스 제한에 대한 최적화가 추가되었습니다.

데이터 레이크 수분 업데이트:

중앙 시스템의 위협 분석 센터 및 데이터 레이크 에서 이벤트에 액세스할 수 있는 데 걸리는 시간을 단축하기 위한 업데이트가 계속 진행 중입니다.

설치 업데이트:

간소화된 설치 프로그램 의 업데이트를 통해 호스트의 장치 이름을 재정의할 수 있습니다.

해결된 문제

이 릴리스에서는 해결된 문제가 없습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2024.3로 업데이트되었습니다.
SPL-Base-Component가 1.3.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.14로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.6로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.6로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.1로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.9.3로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.1로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.0.2로 업데이트되었습니다.

버전 2024.2.1

새 기능

이번 릴리스에는 새로운 기능이 없습니다.

해결된 문제

SPL 패키지 업그레이드에 영향을 미치던 문제를 해결했습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2024.2.1로 업데이트되었습니다.
SPL-Base-Component가 1.2.9로 업데이트되었습니다.

버전 2024.2

새 기능

데이터 레이크 수분 업데이트

이번 업데이트는 SPL 에이전트가 Linux 장치 에서 이벤트를 기록한 후 데이터 레이크 로 이벤트를 전송하는 데 걸리는 시간을 단축합니다.
데이터 레이크 쿼리 업데이트에는 추가 보강 데이터가 포함됩니다.

성능 및 복원력 업데이트:

SPL 에이전트의 프로세스 메모리 사용량과 디스크 공간 사용량을 줄이기 위해 최적화 작업이 수행되었습니다.
Sophos Central과의 초기 연결 중 문제가 발생할 경우 업데이트 안정성이 향상되었습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2024.2로 업데이트되었습니다.
SPL-Base-Component가 1.2.8로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.13로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.5로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.5로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.1.0로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.9.1로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.1.0로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.0.1로 업데이트되었습니다.

버전 2024.1

새 기능

장치 격리:

리눅스 장치를 네트워크에서 격리할 수 있습니다.
격리 중에도 Sophos Central에서 장치 관리할 수 있습니다.
기존 Sophos Central 기능을 활용하여 격리, 격리 해제 및 제외를 적용합니다.

Linux 에이전트의 보안 상태 업데이트:

Sophos Linux 런타임 탐지 서비스가 이제 Sophos Central 의 보안 상태 기능에 포함되었습니다.
이로 인해 Sophos Central 에서 Linux 장치의 보안 상태에 영향을 미칠 수 있습니다. 더 자세한 내용은 다음을 참조하세요. Sophos Protection for Linux: 런타임 감지 장치 상태.

Linux용 경로 기반 허용 목록 지원:

사용자가 파일 이름 또는 경로를 기준으로 애플리케이션을 허용할 수 있는 옵션을 제공합니다.
이벤트 세부 정보에서 직접 구성하거나 일반 설정 > 허용된 응용 프로그램 에서 구성할 수 있습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2024.1로 업데이트되었습니다.
SPL-Base-Component가 1.2.7로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.12로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.4로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.4로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.0.8로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.8.0로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.0.3로 업데이트되었습니다.
SPL-Device-Isolation-Plugin이 1.0.0로 업데이트되었습니다.

버전 2023.4

새 기능

ARM64 지원:

이제 ARM64 기반 Linux 서버에 SPL 에이전트를 설치할 수 있습니다. 시스템 요구 사항에 ARM64 지원이 포함되도록 업데이트되었습니다.
자세한 내용은 ARM64 서버의 Linux 런타임 탐지를 참조하십시오.

설치 업데이트:

SPL 에이전트의 사용자 지정 설치 위치를 지정할 수 있도록 설치 프로그램 이 업데이트되었습니다.
SPL 에이전트를 설치하지 않고 사전 설치 검사를 실행하는 옵션입니다. 이를 통해 서버 및 환경을 확인하고 문제 해결에 도움을 받을 수 있습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2023.4로 업데이트되었습니다.
SPL-Base-Component가 1.2.6로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.11로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.3로 업데이트되었습니다.
SPL-Anti-Virus-Plugin이 1.1.3로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.0.7로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.7.0로 업데이트되었습니다.
SPL-Response-Actions-Plugin이 1.0.2로 업데이트되었습니다.

버전 2023.3

새 기능

기업용 소프트웨어 관리:

이번 릴리스에서는 Sophos Protection for Linux 에이전트에 대한 엔터프라이즈 소프트웨어 관리 지원이 추가되었습니다. 이를 통해 고객은 자사 자산 전반에 걸쳐 업데이트를 테스트하고 제어할 수 있는 추가적인 유연성을 확보할 수 있습니다.
기업 소프트웨어 관리가 제어된 업데이트를 대체하고 있습니다. 리눅스 서버에서 제어된 업데이트 기능을 계속 사용할 수 있으며, 이 기능은 2024년 1월 31일에 종료됩니다.

설치 업데이트:

이제 설치 중에 메시지 릴레이 및 업데이트 캐시를 구성할 수 있습니다.
설치 실패 문제 해결에 도움이 되도록 추가적인 로깅 정보를 수집하는 업데이트입니다.

액세스 시 파일 스캔 업데이트:

이제 액세스 시 스캐너에 대해 읽기 시 또는 쓰기 시 스캔을 구성할 수 있습니다.

업데이트된 구성요소

Sophos Protection for Linux가 2023.3로 업데이트되었습니다.
Sophos Linux Base가 1.2.5로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.10로 업데트되었습니다.
Sophos Linux Live Response가 1.7.2로 업데이트되었습니다.
Server Protection이 1.1.2로 업데이트되었습니다.
Sophos Linux Event Journaler가 1.0.6로 업데이트되었습니다.
Sophos Linux Runtime Detection Plugin은 5.6.0로 업데이트되었습니다.

버전 2023.2

새 기능

PUA 감지: 리눅스 환경에서 잠재적으로 원치 않는 애플리케이션(PUA)을 감지 하는 기능을 제공합니다. PUA 감지 추가 정책 구성이 필요하지 않으며 Sophos Linux 에이전트에서 온디맨드 또는 액세스 시 스캔 의 일부로 자동으로 활성화됩니다.

업데이트된 구성요소

Sophos Linux Base가 1.2.4로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.9로 업데트되었습니다.
Sophos Linux Live Response가 1.7.1로 업데이트되었습니다.
Server Protection이 1.1.1로 업데이트되었습니다.
Sophos Linux Event Journaler가 1.0.5로 업데이트되었습니다.
Sophos Linux Runtime Detection Plugin은 5.3.0로 업데이트되었습니다.

버전 2023.1.3

업데이트된 구성요소

SPL-Runtime-Detection-Plugin이 5.0.99로 업데이트되었습니다.

버전 2023.1.2

업데이트된 구성요소

SPL-Base-Component가 1.2.3로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 4.0.99로 업데이트되었습니다.

버전 2023.1

새 기능

접근 시 파일 스캔.
이제 Linux 장치에서 Sophos Linux 에이전트에 대한 액세스 시 스캔 구성할 수 있습니다. Sophos Central 의 서버 위협 방지 정책에서 Sophos Linux 에이전트에 대한 액세스 시 스캔 활성화할 수 있습니다. 접속 시 스캔 기능은 기본적으로 비활성화되어 있습니다. 다음을 참조하십시오. 서버 위협 보호 정책.
맬웨어 격리.
Sophos Linux Agent에 격리 기능을 도입했습니다. 이는 온디맨드 스캔과 온디맨드 스캔 모두에 적용됩니다. 이 기능은 의심스러운 파일을 자동으로 격리하여 Linux 장치를 추가로 보호합니다. 격리는 유전자 서명 일치 여부를 기반으로 합니다.

업데이트된 구성요소

SPL-Base-Component가 1.2.2로 업데이트되었습니다.
SPL-Anti-Virus-Plugin (Server Protection)이 1.1.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin이 1.1.8로 업데이트되었습니다.
SPL-Live-Response-Plugin이 1.7.0로 업데이트되었습니다.
SPL-Event-Journaler-Plugin이 1.0.4로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin이 5.4.0로 업데이트되었습니다.

버전 2022.4

업데이트된 구성요소

SPL-Base-Component (Sophos Linux Base)가 1.2.1로 업데이트되었습니다.
SPL-Anti-Virus-Plugin (Server Protection)이 1.0.8로 업데이트되었습니다.

버전 1.2.0

업데이트된 구성요소

구성 요소의 이름을 업데이트했습니다.

Sophos Linux Base 는 이제 SPL-Base-Component 로 이름이 변경되었습니다.

Server Protection 이제 SPL-Anti-Virus-Plugin 으로 이름이 변경되었습니다.

Sophos Live Discover 플러그인의 이름이 SPL-Endpoint-Detection-and-Response-Plugin으로 변경되었습니다.

Sophos Linux Event Journaler는 이제 SPL-Event-Journaler-Plugin으로 이름이 변경되었습니다.

Sophos Linux Live Response는 이제 SPL-Live-Response-Plugin으로 이름이 변경되었습니다.

Sophos Linux Runtime Detection 플러그인은 이제 SPL-Runtime-Detection-Plugin이라고합니다.

SPL-Base-Component (Sophos Linux Base)가 1.2.0로 업데이트되었습니다.
SPL-Endpoint-Detection-and-Response-Plugin (Sophos Live Discover 플러그인)이 1.1.7로 업데이트되었습니다.
SPL-Live-Response-Plugin (Sophos Linux Live Response)이 1.6.1로 업데이트되었습니다.
SPL-Anti-Virus-Plugin (Server Protection)이 1.0.7로 업데이트되었습니다.
SPL-Event-Journaler-Plugin (Sophos Linux Event Journaler)가 1.0.3로 업데이트되었습니다.
SPL-Runtime-Detection-Plugin (Sophos Linux Runtime Detection Plugin)이 5.1.0로 업데이트되었습니다.

버전 1.1.10

새 기능

이제 Amazon Linux 2022, Ubuntu 22.04(LTS), Oracle 8, Miracle Linux, Debian 10 및 Debian 11을 지원합니다. Sophos Protection for Linux의 이전 버전은 이러한 플랫폼을 지원하지 않습니다.

업데이트된 구성요소

Sophos Linux Base가 1.1.10로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.6로 업데이트되었습니다.
Sophos Linux Live Response가 1.5.2로 업데이트되었습니다.
Server Protection이 1.0.6로 업데이트되었습니다.
Sophos Linux Event Journaler가 1.0.2로 업데이트되었습니다.
Sophos Linux Runtime Detection Plugin은 5.0.0로 업데이트되었습니다.

버전 1.1.9.1

업데이트된 구성요소

Sophos Linux Runtime Detection Plugin은 4.10.1로 업데이트되었습니다.

버전 1.1.9

새 기능

이벤트 저널은 이제 런타임 감지 정보를 기록하여 Live Discover에서 사용할 수 있도록 합니다.
Sophos Protection for Linux는 이제 Sophos Central 에서 Endpoint 상태를 보고합니다.

업데이트된 구성요소

Sophos Linux Base가 1.1.9로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.5로 업데트되었습니다.
Sophos Linux Live Response가 1.5.1로 업데이트되었습니다.
Server Protection이 1.0.5로 업데이트되었습니다.
Sophos Linux Event Journaler가 1.0.1로 업데이트되었습니다.
Sophos Linux Runtime Detection Plugin은 4.10.0로 업데이트되었습니다.

버전 1.1.8

새 기능

Live Discover 및 Sophos XDR에서 사용할 수 있도록 안티바이러스 탐지 기록을 위한 이벤트 저널 기능을 추가했습니다.

새 구성 요소

Sophos Linux Event Journaler가 1.0.0로 업데이트되었습니다.
Sophos Linux Runtime Detection Plugin이 4.9.0로 업데이트되었습니다.

업데이트된 구성요소

Sophos Linux Base가 1.1.8로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.4로 업데트되었습니다.
Sophos Linux Live Response가 1.5.0로 업데이트되었습니다.
Server Protection이 1.0.4로 업데이트되었습니다.

버전 1.1.7.1

업데이트된 구성요소

Server Protection이 1.0.3로 업데이트되었습니다.

버전 1.1.7

새 기능

저희는 주문형 바이러스 스캐너인 Server Protection 추가했습니다. 이 시스템은 머신러닝 모델을 포함한 위협 Detection Engine과 시그니처 기반 보호 기능을 함께 사용합니다.

버전 1.1.6

새 기능

설치 시 명령줄을 사용하여 제품을 할당할 수 있으며, 얇은 설치 프로그램 버전 1.1.1 및 이후 버전을 사용하는 경우에도 마찬가지입니다.

버전 1.1.5

새 기능

이 버전의 Sophos Protection for Linux는 Sophos Central 의 XDR 데이터 레이크 기능을 지원합니다. 또한, 이 버전은 얇은 설치 프로그램 버전 1.0.8 및 이후 버전을 사용하는 경우 Sophos Central Group에 직접 설치할 수 있도록 지원합니다.

업데이트된 구성요소

Sophos Linux Base가 1.1.5로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.1로 업데이트되었습니다.
Sophos Linux Live Response가 1.2.2로 업데이트되었습니다.

버전 1.1.4

업데이트된 구성요소

Sophos Linux Base가 1.1.4로 업데이트되었습니다.
Sophos Live Discover Plugin이 1.1.0로 업데이트되었습니다.
Sophos Linux Live Response가 1.2.1로 업데이트되었습니다.

버전 1.1.3

새 기능

이 버전의 Sophos Protection for Linux는 Sophos Central 에서 EDR 3 기능을 지원합니다. 관리자는 Live Response를 통해 원격으로 장치에 연결하고 명령줄 인터페이스에 액세스할 수 있습니다. 이를 통해 그들은 상세한 조사를 수행하거나 위협을 억제 또는 해결하기 위해 신속한 조치를 취할 수 있습니다.

버전 1.1.1

새 기능

이 버전의 Sophos Protection for Linux는 Sophos Central 에서 EDR 3 기능을 지원합니다. 관리자는 Live Discover를 통해 Osquery를 사용하여 자신의 Estate 전체에서 장치 데이터를 검색해 자신이 생각할 수 있는 거의 모든 질문에 답할 수 있습니다.

알려진 문제

Linux 커널 버전으로 호스트 커널 패닉 5.10.133 - 5.10.142

Linux 커널 버전 5.10.133 - 5.10.142에는 호스트 시스템 커널이 응답하지 않을 수있는 ftrace 문제가 있습니다. 이것은 여러 기능을 위해 ftrace 기능을 사용하기 때문에 엔드포인트 소프트웨어에 영향을 미치는 이 커널 버전의 알려진 문제입니다. 영향을받는 커널 버전에 SLS를 설치하면 RTD가 잠자기 모드로 들어갑니다. 또한 ftrace 기능에 의존하는 호스트의 다른 애플리케이션도 영향을 받을 수 있습니다.

더 알려진 문제는 Sophos Linux 알려진 문제 목록을 참조하십시오.

시스템 요구 사항

무료 디스크 공간: 2.5GB
사용 가능한 메모리: 2GB
시스템 유형: x86_64 및 ARM64
Systemd가 지원되고 실행 중입니다.
Bash가 설치되었습니다.
glibc 2.17 이상
ARM64:

glibc 2.18 이상
최소 커널 5.3

참고

우리는 여기에서 나열된 플랫폼에 대한 최신 포인트 릴리스를 테스트합니다.

지원되는 플랫폼

테스트된 플랫폼

x86_64 시스템의 최소 커널 버전은 적용되는 경우에 명시되어 있습니다.

Amazon Linux 2
Amazon Linux 2023
CentOS Stream
Debian 11
Debian 12
Debian 13
Oracle 8
Oracle 9
Oracle 10
RHEL 8
RHEL 9
RHEL 10
SUSE Linux Enterprise Server 15
Ubuntu 22.04(LTS)
Ubuntu 24.04(LTS)
Ubuntu 26.04

레거시 플랫폼

다음의 기존 플랫폼에는 배포 공급업체가 게시한 플랫폼의 버전이 포함되어 있습니다. 기존 버전에 대한 확장된 지원에 대한 자세한 내용은 다음을 참조하십시오. Sophos Central: 확장 지원 . 기존 버전의 지원에 대한 자세한 내용은 기존 버전을 참조하십시오.

x86_64 시스템의 최소 커널 버전은 적용되는 경우에 명시되어 있습니다.

CentOS 7(3.10.0-1062 이상)
Debian 10
Oracle 7(UEK 4.14 이상, RHCK 3.10.0-1062 이상)
RHEL 7(3.10.0-1062 이상)
SUSE Linux Enterprise Server 12
Ubuntu 18.04(LTS)(4.15 이상)
Ubuntu 20.04(LTS)

Unlisted 플랫폼

Sophos는 해당 테스트 배포판에서 이러한 문제를 복제하려고 노력하여 모든 문제를 조사합니다. 여기에서 나열되지 않은 플랫폼 및 버전과 관련된 자세한 내용은, 배포 공급업체가 게시한 메인스트림 지원이 종료된 플랫폼, 즉 다운스트림 및 업스트림 배포 및 기존 플랫폼과 관련된 플랫폼을 참조하십시오. Sophos Protection for Linux 배포 및 커널 지원.

설치 오류에 대한 자세한 정보를 수집하려면 다음 페이지를 참조하십시오.

지원

다음 방법 중 하나로 Sophos 제품에 대한 기술 지원을 찾아볼 수 있습니다.

Sophos community에서 Sophos Community를 방문하고 같은 문제를 겪고 있는 다른 사용자들을 검색합니다.
Sophos support에서 Sophos 지원을 방문합니다.
Sophos Techvids video hub에서 사용 방법, 구성 및 문제 해결 동영상을 찾아봅니다.

법적 고지

Copyright © 2023 Sophos Limited. All rights reserved. 라이선스 조건에 따라 문서를 복제할 수 있는 정식 사용자이거나 저작권 소유자의 사전 허가를 서면으로 보유한 사용자가 아니면 본 게시물의 어떠한 부분도 전자, 기계, 복사, 기록 등 어떠한 방식이나 형태로도 복제하거나, 검색 시스템에 저장하거나, 전송할 수 없습니다.

Sophos 및 Sophos Anti-Virus는 Sophos Limited와 Sophos Group의 등록 상표입니다. 언급된 기타 모든 제품 및 회사명은 해당 소유자의 상표 또는 등록 상표입니다.