Sophos Central Kurulumu Nasıl Yapılır?
Sophos Central Kurulumu Öncesi Gereksinimler
Kuruluma başlamadan önce aşağıdaki gereksinimlerin sağlanması gerekir:
- Aktif bir Sophos Central hesabı
- İnternete çıkabilen istemci veya sunucu
- Windows / macOS / Linux destekli işletim sistemi
- Yönetici (Administrator) yetkisine sahip kullanıcı
- Güvenlik duvarında Sophos Central URL’lerinin açık olması
⚠️ Proxy kullanılan ağlarda Sophos servis adreslerinin whitelist’e eklenmesi gerekir.
Sophos Central Hesap Oluşturma
Kurulumun ilk adımı Sophos Central hesabı oluşturmaktır.
- https://central.sophos.com adresine gidilir
- “Create Account” seçilir
- Firma bilgileri ve yönetici e-posta adresi girilir
- Hesap doğrulaması tamamlanır
Bu işlem sonrası Sophos Central Dashboard aktif hale gelir.
Sophos Central Üzerinden Lisans Tanımlama
Sophos Central panelinde lisanslar subscription (abonelik) mantığıyla çalışır.
- Licensing → Licenses menüsünden
- Satın alınan Sophos Intercept X, Endpoint veya Server lisansı tanımlanır
- Lisanslar kullanıcı veya cihaz sayısına göre otomatik eşleşir
Lisans atanmadığı sürece agent koruma modunda çalışmaz.
Sophos Endpoint / Intercept X Kurulumu (Agent Deployment)
Sophos Central kurulumu pratikte agent kurulumu anlamına gelir.
Manuel Kurulum:
- Protect Devices → Computers menüsüne girilir
- İşletim sistemi seçilir (Windows / macOS / Linux)
- Agent indirilir
- Yönetici yetkisiyle kurulum başlatılır
Kurulum tamamlandığında cihaz otomatik olarak Sophos Central’a bağlanır.
Otomatik Kurulum (Active Directory):
- Sophos Central AD Sync kurulumu yapılır
- Bilgisayarlar otomatik olarak keşfedilir
- Group Policy ile agent dağıtımı yapılabilir
Sophos Central Politika Yapılandırması
Agent kurulduktan sonra güvenlik politikaları tanımlanmalıdır.
Başlıca yapılandırmalar:
- Threat Protection Policy
- Ransomware Protection
- Web Control
- Application Control
- Peripheral Control
Politikalar kullanıcı, grup veya cihaz bazlı atanabilir.
Sophos Central ile Firewall Entegrasyonu
Sophos Central, Sophos XGS Firewall ile entegre çalışabilir.
Bu entegrasyon sayesinde:
- Firewall üzerindeki kullanıcılar Central’dan görülür
- Endpoint + Firewall senkron tehdit algılama (Synchronized Security) aktif olur
- Şüpheli cihazlar otomatik izole edilebilir
Entegrasyon için firewall’da:
- Central Management aktif edilir
- Firewall, Central hesabına bağlanır
Sophos Central Loglama ve Raporlama
Sophos Central;
- Endpoint olayları
- Zararlı yazılım tespitleri
- Ransomware girişimleri
- Web erişimleri
gibi tüm güvenlik olaylarını merkezi olarak loglar.
Bu loglar:
- KVKK uyumlu veri güvenliği
- Olay inceleme
- Denetim süreçleri
için kritik öneme sahiptir.
Sophos Central Kurulumunda Sık Yapılan Hatalar
- Lisans atanmadığı halde agent kurulması
- Firewall’da Sophos servislerinin engellenmesi
- Proxy yapılandırmasının yapılmaması
- Politika atanmadan koruma beklenmesi
Bu hatalar, sistemin çalışıyor görünmesine rağmen koruma sağlamamasına neden olur.
Sophos Central Kurulumu Neden Profesyonel Yapılmalıdır?
Yanlış yapılandırılmış bir Sophos Central:
- Endpoint’leri korumaz
- Yanlış alarmlar üretir
- Performans sorunlarına yol açar
Bu nedenle kurulumun sertifikalı Sophos partnerleri tarafından yapılması önerilir.