1 Tổng quan Bài viết này sẽ hướng dẫn các bạn cài đặt Sophos endpoint bằng source có sẵn từ các máy đã cài đặt endpoint rồi. Cách cài đặt này sẽ phù hợp với hệ thống có tốc độ internet thấp. Tuy nhiên, bạn vẫn phải tải các gói cài đặt thêm nếu cần thiết do sự khác biệt hệ thống giữa máy cài và máy source. 2 Các bước thực hiện 2.1 Chuẩn bị source cài đặt Tại máy tính có cài sẵn Sophos Endpoint. Ta truy cập vào đường dẫn sau: %ProgramData%\Sophos\AutoUpdate\data\repo\ Copy toàn bộ file trong thư mục này vào thiết bị lưu trữ hoặc chép trực tiếp vào máy cần cài đặt. Và file thứ 2 cần có là file…

1 Tình huống Trong một số trường hợp, bạn bị mất tamper protection và không thể khôi phục lại được tamper protection trên Sophos central. Chúng ta cần phải xóa endpoint bằng cách thay đổi Registry. Bài viết này hướng dẫn thực hiện đổi registry trên Windows 10, Windows server 2016, 2019. Cách này áp dụng cho phiên bản Core Agent 2.20.13 trở lên 2 Các bước thực hiện 2.1 Chuẩn bị Truy cập Settings > Update & Security > Recovery under Advanced start-up chọn Restart now. Chọn Trouble Shoot Chọn Advanced Options Chọn Command Prompt Đăng nhập bằng tài khoản local của máy Thực hiện câu lệnh sau: Chọn Continue và khởi động lại máy 2.2 Chỉnh sửa registry Mở Registry Editor và thực…

1 Tổng quan Bài viết này sẽ hướng dẫn các bạn thêm tài khoản Admin trên Central của mình. Yêu cầu cần có một tài khoản email không nằm trên một Central khác. 2 Các bước thực hiện Truy cập Sophos central bằng tài khoản có quyền Super Admin. Mục People ta chọn Add User Điền thông tin user như Name, Email. Chọn Role ở đây là Admin. Sau đó click Save. Sau đó đăng nhập vào Sophos Central bằng tài khoản Email vừa tạo. Click mục dưới để tạo Password. Ta click vào mục như hình để Sophos gửi mã xác thực đến email đăng ký. Nhập code nhận được từ email. Ta click vào mục trên để xác thực. Sau khi xác thực…

1 Tình huống Trong quá trình sử dụng, chúng ta xóa nhầm 2 thiết bị khỏi central, do máy tính vẫn còn tamper protection nên không thể uninstall cũng như reinstall lại endpoint và đưa thiết bị trở lại central. Bài viết này thegioifirewall sẽ hướng dẫn các bạn cấu hình khắc phục bằng cách tắt tamper protection trên thiết bị bằng GPO và khôi phục đưa Device trở lại lên Sophos Central. 2 Mô hình Trong mô hình này 2 máy Windows 10 đã join vào domain và đã cài Sophos Endpoint. Server 2016 làm domain controller và triển khai các GPO xuống máy Windows 10. Máy Windows 10 có khả năng truy cập mạng và truy cập đến Sophos Central. 3 Các bước…

1 Tổng quan Macos 12.4 vừa ra mắt trong thời gian gần quan đã có những thay đổi về chính sách bảo mật nên ảnh hưởng đến việc cài đặt Sophos Endpoint 2 Các bước xử lý Để cài đặt được Sophos endpoint ta tiến hành như sau Mở thư mục home của máy Copy file cài đặt vào thư mục home tại đây. Sophos khuyến khích người dùng để file cài đặt ở thư mục này. Sau đó ta tiến hành chạy file cài đặt như bình thường Sau khi Endpoint tải xong thì mac sẽ yêu cầu cấp quyền cho endpoint. Ta chọn Open Security Preference Chọn Click the lock to make change để cấp quyền sửa đổi với cấu hình. Đăng nhập…

1 Tổng quan Sophos Endpoint chặn các phần mềm độc hại cũng như các script nguy hiểm chạy trên hệ thống. Tuy nhiên có những script chúng ta tạo ra với mục đích riêng nhưng khi khởi chạy lại bị Endpoint chặn. Sau đây thegioifirewall sẽ hướng dẫn bạn sử dụng exclusion policy để cho phép chạy các script này 2 Tình huống Tình huống trong bài viết này là Endpoint chặn script tự động gỡ phần mềm ra khỏi máy tính của mình. Đây là link bài viết hướng dẫn uninstall endpoint bằng gpo có khởi chạy script. Khi chúng ta khởi chạy script để uninstall thì endpoint hiện ra thông báo và đánh dấu script này thuộc nhóm Security Software Removal Tool nên…

1 Tổng quan Bài viết này hướng dẫn cách kiểm soát việc truy cập các ứng dụng VPN trên máy tính người dung thông qua tính năng Application Control của Sophos Endpoint Chúng ta sẽ chuẩn bị 1 máy tính Windows có cài sẵn Sophos Endpoint. Cài đặt ứng dụng OpenVPN Connect trên máy. Khi không khai báo các chính sách ngăn chặn, người dùng có thể truy cập các ứng dụng VPN 2 Các bước cấu hình Cấu hình policy Application Control trên Sophos Central Kiểm tra kết quả trên thiết bị và xem báo cáo trên Sophos Central 3 Hướng dẫn cấu hình 3.1 Cấu hình policy Application trên Sophos Central Để cấu hình application control chúng ta đăng nhập vào trang quản…

Overview Bài viết hướng dẫn cấu hình tính năng Email Security trên Sophos Central để bảo vệ việc gửi mail và nhận mail cho hệ thống mail doanh nghiệp Office 365. Phiên bản cấu hình mới của Sophos hỗ trợ chúng ta cấu hình đơn giản mà không cần thay đổi MX Record trên hệ thống Email của doanh nghiệp của bạn Các khả năng của Email Security Ngăn chặn tấn công phising và mạo danh Ngăn chặn malware tiếp cận đến hộp thư Inbox Đảm bảo sự an toàn bảo mật dữ liệu Sơ đồ mạng Các bước cấu hình Đồng bộ User từ Azure AD lên Sophos Central Đồng bộ Mailbox từ Office 365 lên Sophos Central Cấu hình M365 Mailflow Xác thực…