1.Overview
Các giải pháp bảo vệ máy chủ và điểm cuối của Sophos được tích hợp các công nghệ, bảo vệ tổ chức của bạn trước các mối đe dọa nâng cao. Để tối ưu hóa khả năng phòng thủ của bạn, điều quan trọng là chúng phải được cấu hình và triển khai chính xác.
Sophos Account Health Check cho phép bạn nhanh chóng xác định và giải quyết các vấn đề cấu hình với các thiết bị được Sophos bảo vệ, tối đa hóa khả năng phòng thủ của bạn. Tính năng này có sẵn cho tất cả khách hàng quản lý điểm cuối Sophos và bảo mật máy chủ thông qua nền tảng Sophos Central
Sophos Account Health Check thực hiện một số kiểm tra chính như:
+ Software assignment: Các thiết bị có được cài đặt tất cả các phần mềm phù hợp cho chúng hay không?
+ Threat policy: Các policy có sử dụng các cài đặt được khuyến nghị không?
+ Exclusions: Kiểm tra các exclusions đã cấu hình?
+ Tamper protection: Tamper protection có bị vô hiệu hóa hay không?
Mặc dù các cài đặt được đề xuất được áp dụng tự động với tất cả các triển khai Sophos mới, các vấn đề có thể phát triển theo thời gian khi các thiết bị được thêm vào và xóa, các thành viên trong nhóm thay đổi và các phần mềm khác nhau được cài đặt.
Sophos khuyến nghị khách hàng nên health check ít nhất ba tháng một lần để duy trì một môi trường hoạt động tốt.
2. Tiến hành Account Health Check
Bạn có thể tìm thấy tính năng Account Health Check trong menu chính ở Sophos Central:
Click vào mục này sẽ đưa bạn đến trang tổng quan Account Health Check, nơi bạn có thể xem trạng thái của tất cả các lần kiểm tra ở một nơi.
Example Check: Tamper Protection
Tamper Protection ngăn chặn kẻ thù tắt hệ thống phòng thủ của bạn để chúng có thể triển khai payload của mình. Kiểm tra tamper protection cho phép xác định bất kỳ máy nào bị vô hiệu hóa tính năng này và cung cấp hướng dẫn về cách khắc phục.
Click vào liên kết để chuyển trực tiếp đến danh sách quản lý thiết bị, sau đó chọn thiết bị bị ảnh hưởng và bật lại tính năng Tamper Protection.
Nếu tính năng Tamper Protection đã bị tắt ở global level, bạn sẽ được nhắc bật tính năng này trong Global Settings trước khi sửa từng máy.
“Click-to-Fix”sẽ là cải tiến tiếp theo của tính năng Account Health Check. Điều này sẽ cho phép bạn dễ dàng sửa một lần kiểm tra bị lỗi; chẳng hạn, để cập nhật tất cả các chính sách Threat Protection để sử dụng với các cài đặt do Sophos đề xuất.
