1 Tổng quan Bài viết này hướng dẫn cách kiểm soát việc truy cập các ứng dụng VPN trên máy tính người dung thông qua tính năng Application Control của Sophos Endpoint Chúng ta sẽ chuẩn bị 1 máy tính Windows có cài sẵn Sophos Endpoint. Cài đặt ứng dụng OpenVPN Connect trên máy. Khi không khai báo các chính sách ngăn chặn, người dùng có thể truy cập các ứng dụng VPN 2 Các bước cấu hình Cấu hình policy Application Control trên Sophos Central Kiểm tra kết quả trên thiết bị và xem báo cáo trên Sophos Central 3 Hướng dẫn cấu hình 3.1 Cấu hình policy Application trên Sophos Central Để cấu hình application control chúng ta đăng nhập vào trang quản…

Overview Bài viết hướng dẫn cấu hình tính năng Email Security trên Sophos Central để bảo vệ việc gửi mail và nhận mail cho hệ thống mail doanh nghiệp Office 365. Phiên bản cấu hình mới của Sophos hỗ trợ chúng ta cấu hình đơn giản mà không cần thay đổi MX Record trên hệ thống Email của doanh nghiệp của bạn Các khả năng của Email Security Ngăn chặn tấn công phising và mạo danh Ngăn chặn malware tiếp cận đến hộp thư Inbox Đảm bảo sự an toàn bảo mật dữ liệu Sơ đồ mạng Các bước cấu hình Đồng bộ User từ Azure AD lên Sophos Central Đồng bộ Mailbox từ Office 365 lên Sophos Central Cấu hình M365 Mailflow Xác thực…

Overview Bài viết hướng dẫn cách cấu hình đồng bộ user giữa Azure AD và Sophos Central. Việc đồng bộ sẽ giúp dễ dàng quản lý người dùng trên Sophos Central. Quản trị viên chỉ cần thay đổi trên Azure AD thì user trên Sophos Central sẽ thay đổi tương tự. Điều đó giúp hỗ trợ giảm bớt thời gian trong việc quản lý Sơ đồ hoạt động Các bước cấu hình Tạo Azure Application Tạo client secret Cấu hình Application permissions Lấy thông tin tenant domain và nhập trên Sophos Central Kiểm tra user trên Sophos Central Hướng dẫn cấu hình Tạo Azure Application Đăng nhập vào Azure portal -> Đi đến mục Azure Active Directory -> Chọn Enterprise applications -> Nhấn New application…

Overview Bài viết hướng dẫn cách gỡ các thành phần Sophos Endpoint Protection từ xa sử dụng Sophos Central, nhờ đó việc gỡ diễn ra một cách nhanh chóng và dễ dàng cho quản trị viên, không phải xuống từng máy để gỡ cài đặt Hướng dẫn cấu hình Đăng nhập vào thiết bị Sophos Central bằng tài khoản Super Admin Đi đến mục Devices -> Tick chọn máy mà bạn muốn gỡ các thành phần của phần mềm Sophos Endpoint Protection Nhấn Manage Endpoint Software Ở mục Protection -> Chọn No protection (Remove any current protection) Bên cạnh đó nếu muốn gỡ phần mềm Encryption hoặc ZTNA bạn có thể chọn Uninstall ở mục mà bạn muốn Nhấn Save Chờ đợi phần mềm Sophos…

Overview Bài viết hướng dẫn cách gỡ phần mềm Sophos Endpoint Protection trên máy trạm hoặc máy chủ, trong trường hợp không thể disable tamper protection trên Sophos Central hoặc trên phần mềm của máy tính Khi đó Tamper Protection vẫn tồn tại và ngăn cản chúng ta gỡ phần mềm Bài viết sẽ hướng dẫn chúng ta sử dụng PowerShell để thực hiện gỡ phần mềm Sophos Hướng dẫn cấu hình Đăng nhập vào Sophos Central bằng tài khoản Admin Tìm kiếm đến máy tính cần gỡ và kiểm tra Tamper Protection của máy đó Chúng ta sẽ sử dụng 1 đoạn script có định dạng txt (nếu có nhu cầu sử dụng file script này, bạn có thể liên hệ với chúng tôi…

Overview Bài viết hướng dẫn triển khai hệ thống Sophos ZTNA trên VMWare ESXi. Sophos ZTNA là giải pháp giúp tăng cường nhu cầu bảo mật ngày càng tăng trong thời kì WFH như hiện nay, nó cung cấp giải pháp đơn giản hơn, tốt hơn và an toàn hơn để kết nối người dùng với các ứng dụng và dữ liệu quan trọng ZTNA sử dụng thông tin người dùng, tình trạng và sự tuân thủ của thiết bị để xác định quyền truy cập và đặc quyền đối với các ứng dụng quan trọng Lợi ích của Sophos ZTNA Kiểm soát chi tiết hơn Bảo mật tốt hơn Dễ dàng triển khai với nhân viên mới hơn Minh bạch với người dùng Sơ…

1 Giới thiệu Sophos Endpoint hoạt động như phần mềm antivirus, ngoài các tính năng chính của security, enpoint còn giúp cung cấp các công cụ để điều khiển và quản lý máy người dùng. Trong đó Live Discovery là một trong những tính năng hữu ích của Sophos Endpoint. Hôm nay, thegioifirewall sẽ hướng dẫn các bạn sử dụng Live Discovery để xem dung lượng ổ cứng trống của các máy và kiểm tra xem máy nào trong mạng đang mở port 3389. 2 Các bước tiến hành Vào mục Live Discovery ta truy cập Overview > Threat Analysis Center và chọn Live Discover. 2.1 Xem dung lượng trống của ổ cứng các máy user Ta enable chế độ Designer và click vào Create new query…