Sophos Central Kurulumu Nasıl Yapılır?

Sophos Central Kurulumu Nasıl Yapılır?

Adım Adım Teknik Rehber

Sophos Central, Sophos’un Firewall, Endpoint Protection, XDR, MDR, Mobile, Email Security ve ZTNA gibi güvenlik ürünlerini tek panel üzerinden yönetmeye imkan sağlayan bulut tabanlı merkezi yönetim platformudur. Doğru yapılandırılmış bir Sophos Central kurulumu, güvenlik politikalarının merkezi olarak yönetilmesini, cihazların izlenmesini ve tehditlerin hızlı şekilde analiz edilmesini sağlar. Bu rehberde Sophos Central hesabının oluşturulmasından Endpoint ve Firewall entegrasyonuna kadar tüm kurulum adımlarını detaylı olarak inceleyeceğiz.

Sophos Central, kurumların tüm Sophos güvenlik çözümlerini tek bir yönetim konsolu üzerinden kontrol etmesini sağlayan bulut platformudur.

Merkezi yönetim sayesinde:

Sophos’un resmi dokümantasyonunda belirtildiği üzere Central platformu, kurumların güvenlik operasyonlarını tek noktadan yönetebilmesi için tasarlanmıştır.

İlk aşama Sophos Central hesabının oluşturulmasıdır.

Sophos, özellikle yönetici hesaplarında MFA kullanımını güvenlik açısından tavsiye etmektedir.

Hesap oluşturulduktan sonra lisansların tanımlanması gerekir.

Menü yolu:

Administration → Licensing

Ardından:

  1. Apply License Key seçilir.
  2. Aktivasyon anahtarı girilir.
  3. Lisans doğrulanır.
  4. Ürünler hesabınıza atanır.

Kurulum tamamlandığında lisans süresi ve aktif modüller görüntülenir.

Kurumsal yapılarda tüm yetkilerin tek kullanıcıda bulunması önerilmez.

Menü yolu:

My Products → General Settings → Role Management

Oluşturulabilecek roller:

Sophos Central kurulumunun en yaygın senaryosu Endpoint korumasıdır.

Menü:

Protect Devices

Bölümüne gidilir.

  1. Download Complete Windows Installer seçilir.
  2. Kurulum dosyası indirilir.
  3. Yönetici yetkisiyle çalıştırılır.
  4. Kurulum tamamlanır.
  5. Cihaz Sophos Central’da görünür.

Kurulum sonrasında aşağıdaki servislerin çalışması gerekir:

services.msc

Kontrol edilmesi gereken servisler:

  • Sophos AutoUpdate Service
  • Sophos MCS Client
  • Sophos Endpoint Defense Service
  • Sophos Network Threat Protection

macOS üzerinde ek izinlerin verilmesi gerekir.

Özellikle:

izinleri verilmezse Sophos koruma modülleri eksik çalışabilir.

Sophos’un macOS kurulum dökümanlarında bu durum özellikle belirtilmektedir.

Sophos Firewall cihazları Sophos Central ile eşleştirilebilir.

Firewall üzerinde:

Central Synchronization

bölümü açılır.

Ardından:

  1. Sophos Central hesabı girilir.
  2. Yetkilendirme yapılır.
  3. Synchronize seçilir.
  4. Firewall Central panelinde görünmeye başlar.

Bu işlemden sonra:

  • Firewall raporları
  • Firmware yönetimi
  • Merkezi görünürlük
  • Heartbeat entegrasyonu

aktif hale gelir.

Sophos’un önemli özelliklerinden biri Security Heartbeat teknolojisidir.

Heartbeat sayesinde:

  • Endpoint durumu Firewall’a iletilir.
  • Riskli cihazlar tespit edilir.
  • Otomatik izolasyon uygulanabilir.

Kontrol ekranı:

Firewall → Heartbeat Status

Durum göstergeleri:

Sophos servislerine erişim doğrulanmalıdır.

DNS testi:

nslookup sophos.com

Merkezi bağlantı testi:

ping central.sophos.com

HTTPS erişimi kontrolü:

Test-NetConnection central.sophos.com -Port 443

Port 443 erişimi olmadan Sophos Central ile iletişim kurulamaz.

Kurulum tamamlandıktan sonra aşağıdaki işlemler önerilir:

Hayır. Sophos Central platformu kullanılabilir ancak güvenlik modüllerinin çoğu lisans gerektirir.

Lisans kapasitesine bağlı olarak birkaç cihazdan binlerce cihaza kadar yönetim yapılabilir.

Evet. Endpoint, Email Security, Mobile veya MDR ürünleri bağımsız olarak yönetilebilir.

Çoğu durumda gerekmez. Ancak bazı sürücüler veya güvenlik modülleri yüklenirken yeniden başlatma önerilebilir.

Evet. Sophos Central üzerinden cihaz durumu görüntülenebilir, politikalar uygulanabilir ve belirli ürünlerde uzaktan müdahale gerçekleştirilebilir.

Sophos Central kurulumu, modern Sophos güvenlik mimarisinin temelini oluşturur. Endpoint, Firewall, XDR, MDR ve diğer Sophos ürünlerinin merkezi olarak yönetilebilmesi için doğru yapılandırılmış bir Sophos Central ortamı gereklidir. Kurulum sonrasında MFA, Heartbeat, rol yönetimi ve politika yapılandırmalarının tamamlanması; güvenlik seviyesini önemli ölçüde artırır. Özellikle çok lokasyonlu ve büyüyen kurumlarda Sophos Central, merkezi görünürlük ve operasyonel verimlilik sağlayan en önemli platformlardan biridir.