Trong bài viết này mình sẽ hướng dẫn cấu hình tính năng Live Response trên Sophos Server Protecion, đây là tính năng có thể được áp dụng trên cả Window và Linux Endpoint/Server.
Live Response là tính năng cho phép kết nối với các thiết bị để điều tra và khắc phục các sự cố bảo mật có thể xảy ra. Sử dụng tính năng này, ta có thể dừng các quá trình đáng ngờ, khởi động lại thiết bị có bản cập nhật đang chờ xử lý, duyệt thư mục, xóa tệp,...
Bước 1: Truy cập vào Sophos Central, vào phần My Products > General Settings:
Bước 2: Nếu muốn bật tính năng này cho các Endpoint thì tiếp tục đến mục Endpoint Protection > Live Response, còn nếu muốn bật tính năng cho Server thì vào Server Protecion > Live Response:
Bước 3: Bật tính năng Allow Live Response connections to computers/servers:
Khi đó mặc định tất cả các Endpoint và Server trong hệ thống đều có thể sử dụng tính năng này, tuy nhiên nếu muốn sàn lọc các thiết bị không được sử dụng thì tại phần Exclusions chọn các thiết bị ở phần Available và di chuyển sang phần Excluded:
Bước 4: Chọn Save để lưu thông tin:
Bước 5: Để sử dụng tính năng này, truy cập vào phần Devices > Computers & servers:
Bước 6: Chọn thiết bị muốn sử dụng tính năng:
Bước 7: Chọn vào Live Response, điền thông tin lý do để lưu log cho session và chọn Start:
Bước 8: Khi đó các bạn có thể truy cập vào thiết bị trên giao diện dòng lệnh và có thể thao tác với quyền hạn cho phép khi cài đặt Sophos Agent trên thiết bị:
Đối với Window cũng tương tự, các bạn cũng chỉ truy cập được giao diện dòng lệnh để thao tác:
Bước 9: Để kiểm tra log của các session đã truy cập, vào phần Reports > General Logs > Audit Logs:
Ở đây các bạn có thể thấy thông tin của các hoạt động trong hệ thống:
Hoặc có thể chọn để xem session cụ thể cho từng thiết bị:
Chúc các bạn thành công :">
Live Response là tính năng cho phép kết nối với các thiết bị để điều tra và khắc phục các sự cố bảo mật có thể xảy ra. Sử dụng tính năng này, ta có thể dừng các quá trình đáng ngờ, khởi động lại thiết bị có bản cập nhật đang chờ xử lý, duyệt thư mục, xóa tệp,...
Bước 1: Truy cập vào Sophos Central, vào phần My Products > General Settings:
![1716781660409.png 1716781660409.png](https://cdn.securityzone.vn/2024/05/10625_0282953cbdac81264f089c1c157b9c7d.png)
Bước 2: Nếu muốn bật tính năng này cho các Endpoint thì tiếp tục đến mục Endpoint Protection > Live Response, còn nếu muốn bật tính năng cho Server thì vào Server Protecion > Live Response:
![1716781756306.png 1716781756306.png](https://cdn.securityzone.vn/2024/05/10626_908de23386bcc27079597299c909d338.png)
Bước 3: Bật tính năng Allow Live Response connections to computers/servers:
![1716781784560.png 1716781784560.png](https://cdn.securityzone.vn/2024/05/10627_3debbcae8bb93b9197d1ce6c36c3f4ff.png)
Khi đó mặc định tất cả các Endpoint và Server trong hệ thống đều có thể sử dụng tính năng này, tuy nhiên nếu muốn sàn lọc các thiết bị không được sử dụng thì tại phần Exclusions chọn các thiết bị ở phần Available và di chuyển sang phần Excluded:
![1716781849928.png 1716781849928.png](https://cdn.securityzone.vn/2024/05/10628_07d79546f67966df97ae8c0951b72661.png)
Bước 4: Chọn Save để lưu thông tin:
![1716781870126.png 1716781870126.png](https://cdn.securityzone.vn/2024/05/10629_ce2fd09b4293f3a6b403ffbd8cbfd025.png)
Bước 5: Để sử dụng tính năng này, truy cập vào phần Devices > Computers & servers:
![1716781937749.png 1716781937749.png](https://cdn.securityzone.vn/2024/05/10630_5e5c1e172c89104d1f4a3a0d7488d244.png)
Bước 6: Chọn thiết bị muốn sử dụng tính năng:
![1716782121770.png 1716782121770.png](https://cdn.securityzone.vn/2024/05/10631_a864a9399c9b7e8b45cbf1a4e8bb8eb6.png)
Bước 7: Chọn vào Live Response, điền thông tin lý do để lưu log cho session và chọn Start:
![1716782207443.png 1716782207443.png](https://cdn.securityzone.vn/2024/05/10632_ef27d671d7a331863424dec2d2ce2707.png)
Bước 8: Khi đó các bạn có thể truy cập vào thiết bị trên giao diện dòng lệnh và có thể thao tác với quyền hạn cho phép khi cài đặt Sophos Agent trên thiết bị:
![1716782291461.png 1716782291461.png](https://cdn.securityzone.vn/2024/05/10633_fdb5ad166e1570fa12993ab0650dd269.png)
Đối với Window cũng tương tự, các bạn cũng chỉ truy cập được giao diện dòng lệnh để thao tác:
![1716782360495.png 1716782360495.png](https://cdn.securityzone.vn/2024/05/10634_0ee7f8225b0ddc69a9e0326dfc68e43d.png)
Bước 9: Để kiểm tra log của các session đã truy cập, vào phần Reports > General Logs > Audit Logs:
![1716787372029.png 1716787372029.png](https://cdn.securityzone.vn/2024/05/10635_7704bfc19072bcc0f8fae96d08348120.png)
Ở đây các bạn có thể thấy thông tin của các hoạt động trong hệ thống:
![1716787472226.png 1716787472226.png](https://cdn.securityzone.vn/2024/05/10636_8c0d4170b74ac9185cd442ba5a307f9d.png)
Hoặc có thể chọn để xem session cụ thể cho từng thiết bị:
![1716787542611.png 1716787542611.png](https://cdn.securityzone.vn/2024/05/10637_da80edbcc7b476fa3b765cf1b89ed9e3.png)
![1716787609974.png 1716787609974.png](https://cdn.securityzone.vn/2024/05/10638_1c3106d8d5ca6406a2f63aca89afac38.png)
Chúc các bạn thành công :">
Last edited: