Sophos Central

Açıklama

Sophos Central'ı Sophos Central API üzerinden, kiracı (tenant) düzeyinde Gateclave'e bağlar. Neler yapılabilir: • Hesap: Sophos'un hesap sağlık puanı (koruması eksik cihazlar, kapalı tamper koruması, riskli ayarlar), yöneticiler ve roller. • Uyarılar: açık uyarıları listeleme ve uyarının izin verdiği işlemi uygulama (onaylama, tehdidi temizleme, PUA'ya izin verme). • Uç noktalar: cihazları sağlık durumu, izolasyon ve son görülme zamanına göre listeleme; tarama ve güncelleme başlatma; cihazı ağdan yalıtma ya da yalıtımı kaldırma. • Gruplar ve politikalar: uç nokta gruplarını yönetme; politikaları okuma. • Ayarlar: kiracı genelinde izinli ve engelli uygulamalar, tarama dışlamaları, web kontrolü siteleri, tamper koruması. • Güvenlik duvarları: Central'a bağlı Sophos Firewall'ların envanteri ve durumu, grupları, yönetim onayı ve firmware yükseltmesi. • Dizin: kullanıcılar ve kullanıcı grupları. • Olaylar: son 24 saatin güvenlik olay ve uyarı akışı. Güvenlik: • Okuma araçları serbestçe çalışır. Yalıtma, tarama, uyarı işlemleri, izin/engel listesi ve grup değişiklikleri onaydan geçer ve önce deneme modunda (istek gönderilmeden) gösterilebilir. • Silme, Central'dan kaldırma ve firmware yükseltme yıkıcıdır: ayrı yetki ve ikinci bir onaylayıcı ister. • Uyarı, olay ve cihaz bilgileri dış içerik olarak işaretlidir. Aynı oturumda yapılacak bir değişiklik insan onayına düşer. • Sophos'u kaldırmanın anahtarı olan cihaz başına tamper parolası bilerek dışarıda bırakıldı. Not: Güvenlik duvarı kuralları ve nesneleri Sophos Central API'sinde yer almaz; bu ürün güvenlik duvarlarının envanterini, durumunu ve firmware'ini yönetir. Kurulum: 1. Sophos Central'da Global Settings → API Credentials Management bölümünden bir API kimliği oluşturun. Salt okuma için "Service Principal Read-Only" rolü yeter. 2. Client ID ve Client Secret'ı Vault'a aynı kayıtta "client_id" ve "client_secret" alanları olarak kaydedin. 3. Bağlayıcının hedef adresine kiracınızın bölge adresini (ör. https://api-eu01.central.sophos.com), kiracı alanına kiracı kimliğini yazın. 4. Bağlantıyı "Hesap sağlık kontrolünü getir" aracıyla doğrulayın.

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Sürümler

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.