FAQ: Sophos Endpoint Agent🔗
ヒント
追加のSophos Endpoint Agentのトラブルシューティング、チュートリアル、および情報記事は、Secureworksナレッジベースでご覧いただけます。
すべてのお客様がSophos Endpoint Agentを利用できますか?
Windows、Linux、macOS向けのSophos Endpoint Agentは、すべてのXDRテナントで一般利用可能となりました。
どのオペレーティングシステムでSophos Endpoint Agentがサポートされていますか?
2つのXDR対応エンドポイントインテグレーションを同時に実行した場合、どのようなシナリオが考えられますか?
Sophos Endpoint AgentをTaegis Endpoint Agent、Red Cloak™ Endpoint Agent、またはCarbon Black、CrowdStrike、Microsoft Defenderなどのサードパーティ対応エンドポイントソフトウェアと併用し、かつサードパーティインテグレーションがSecureworks® Taegis™ XDRに接続されている場合、以下のようなシナリオが発生する可能性があります。
-
重複アラート: 2つのエージェントがエンドポイントから同様のテレメトリーを収集する場合、XDRで重複した検知が発生することがあります。この影響を最小限に抑えるには、重複アラートを抑止してください。
-
エージェントのパフォーマンス: Sophos Endpoint Agentがサードパーティのエンドポイントアプリケーションでセーフリストに登録されていない場合、エンドポイントやホストでパフォーマンスや互換性の問題が発生する可能性があります。
アンチウイルス製品がSophos Endpoint Agentをブロックしました。どうすればよいですか?
アンチウイルス製品は、オペレーティングシステムやインストール済みソフトウェアへの異常な変更を監視します。たとえば、Sophos Endpoint Agentのプロセスによって作成されるデータファイルなどが該当します。Sophos Endpoint Agentはオペレーティングシステム自体には一切変更を加えませんが、一部のアンチウイルスやマルウェア対策製品は、Sophos Endpoint Agent自身のファイルへの変更を不正な動作とみなしてプロセスをブロックまたは停止する場合があります。デフォルトでSophos Endpoint Agentに属する以下のフォルダーをアンチウイルススキャンの対象外とするか、許可リストまたはセーフリストに追加することを推奨します。
-
Windows:
C:\Program Files\Sophos\C:\Program Files (x86)\Sophos\C:\ProgramData\Sophos\
-
Linux:
/opt/sophos/
-
macOS:
/Library/Application Support/sophos/
最近のSophos Endpoint Agentの変更点は何ですか?
バージョンアップデートについては、Sophos Endpoint Agentリリースノートをご覧ください。
必要なネットワーク接続要件は何ですか?
接続要件については、Sophos Endpoint Agentインストールをご参照ください。
新しいインテリジェンスはどのくらいの頻度でSophos Endpoint Agentに追加されますか?
継続的に追加されています。
Sophos Endpoint Agentに関する支援はどのように受けられますか?
セキュリティ検知に関連しないすべての問題(パフォーマンス問題や予期しない問題など)については、サポートポリシーに従い、製品サポートをご依頼いただけます。