Sophos Endpoint [LAB 12] Tạo Schedule Scan và Update Software trên Sophos Central

huyhuynh

Internship/Fresher
Feb 22, 2022
50
3
8
24
Ba Ria - Vung Tau
Xin chào mọi người, ở bài viết này mình sẽ hướng dẫn Schedule Scan cũng như là Schedule Update Software cho các endpoint trên Sophos Central.

I. Giới thiệu
Theo mặc định, Sophos sẽ tự động update các software cũng như các policy cho các thiết bị được quản lý bởi Sophos Central.
Schedule Scan là một phần trong tính năng Threat Protection của Sophos Endpoint, được thực hiện để giúp người dùng có thể kiểm soát được thời gian quét các endpoint cũng như là kiểm soát được thời điểm Update Software mà người dùng mong muốn nhất.

II. Hướng dẫn tạo chức năng Schedule Scan
Bước 1:
ở mục Server Protection - Policies > Chọn Add Policy

1721577805030.png


Bước 2: Chọn Tính năng Threat Protection > Continue

1721579837174.png


Bước 3: Chức năng Schedule Scan nằm trong tính năng Threat Protection
Đặt tên và chọn device để có thể apply policy cho các thiết bị.

1721578116525.png


Bước 4: Ở phần chức năng Scheduled Scanning, enable chức năng, chọn thời gian và các ngày trong tuần để tự động scan.
Có thể chọn một ngày trong tuần hoặc full tuần (có nghĩa là scan tất cả các ngày trong tuần ở một thời gian nhất định)

1721577892148.png


III. Hướng dẫn tạo Policy Update Management
Bước 1:
Truy cập My Products > Server Policies > Add Policy

1721578335581.png


Bước 2: Chọn tính năng Update Management > Continue

1721579185684.png


Bước 3: Nhập tên cho Policy, tiến hành chọn Server/Group muốn assign cho Policy này.

1721578357597.png


Bước 4: Ở mục Setting, tiến hành enable tính năng Scheduled Updates, người dùng có thể tùy chỉnh thời gian và chọn một ngày trong tuần để schedules tự động update
Ở phần chọn package Software cho Server, tiến hành chọn version muốn update. Có thể xem chi tiết bản software bằng cách chọn vào Details of packages

1721578412118.png


Bước 5: Sổ thông tin version package muốn tìm và chọn Packages notes sẽ thấy được những thông tin sẽ được giải quyết ở bản cập nhật này.

1721579436048.png


Lưu ý: Nếu các bạn sử dụng tính năng này cho Linux Server thì các bạn cần sử dụng các lệnh sau để restart service của Sophos cho việc update version thành công:
Code:
systemctl restart sophos-spl-update.service
systemctl restart sophos-spl-diagnose.service
systemctl restart sophos-spl.service

Cảm ơn các bạn đã xem bài viết của mình!!!
 
Last edited by a moderator:

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu