Sophos: Fejlfinding og Løsninger

Sophos er en anerkendt leverandør af cybersikkerhedsløsninger, der beskytter virksomheder mod et stadigt voksende trusselsbillede. Men som med al kompleks teknologi kan der opstå situationer, hvor tjenester ikke fungerer som forventet. Denne artikel dykker ned i nogle af de mest almindelige problemer, brugerne kan støde på med Sophos-produkter, især med fokus på Sophos AutoUpdate og Sophos Mobile Control, og tilbyder praktiske løsninger og forklaringer.

Hvad sker der, hvis en Sophos-tjeneste ikke er installeret eller kører?

En kritisk komponent i mange Sophos-installationer er Sophos AutoUpdate-tjenesten. Hvis denne tjeneste ikke er installeret eller ikke kører korrekt, kan det have alvorlige konsekvenser for din sikkerhedsbeskyttelse. Den primære funktion af AutoUpdate er at sikre, at dine Sophos-produkter altid er opdaterede med de seneste virusdefinitioner, softwareopdateringer og sikkerhedsrettelser. Uden en fungerende AutoUpdate-tjeneste vil opdateringsprocessen simpelthen ikke finde sted. Dette betyder, at din endpoint-beskyttelse kan blive forældet, hvilket gør den sårbar over for nye og ukendte trusler. Derudover kan andre Sophos-tjenester, der er afhængige af AutoUpdate for at starte eller fungere korrekt, også fejle. En genoprettelse af Sophos Autoupdate-cachen kan ofte løse problemet, da den sikrer, at de nødvendige opdateringsfiler downloades og behandles korrekt.

Hvorfor mangler Sophos AutoUpdate?

Det kan være frustrerende, når Sophos AutoUpdate mangler, især under en indledende Central-administreret Sophos-installation eller under en opdatering. En af de mest almindelige årsager til, at Sophos AutoUpdate mangler, er, at den simpelthen ikke blev installeret korrekt under den oprindelige opsætning, eller at en opdateringsproces blev afbrudt. For at løse dette problem er det ofte nødvendigt manuelt at geninstallere Sophos AutoUpdate, før yderligere Sophos-produkter eller tjenester kan installeres eller fungere korrekt. Dette involverer typisk at logge ind på det pågældende endpoint med en konto, der har administratorrettigheder, og derefter køre installationsprogrammet for Sophos AutoUpdate igen. Det er vigtigt at sikre, at alle afhængigheder er opfyldt, og at installationsmiljøet er stabilt for at forhindre fremtidige mangler.

Sophos Mobile Control: Udløbne Serveradvarsler og Konfigurationsudfordringer

Sophos Mobile Control (SMC) er et kraftfuldt værktøj til administration af mobile enheder. Brugere kan støde på advarsler om en udløben server, især når der migreres eller opdateres. Lad os se nærmere på nogle af de udfordringer, der kan opstå:

Forbedringer og Migration

Sophos Secure Email-appen har modtaget adskillige forbedringer siden udgivelsen af Sophos Mobile 9.5, gældende for både iOS og Android. Der er introduceret en ny assistent, der letter migreringen fra en on-premise Sophos Mobile-server eller SaaS-hostet løsning til Sophos Mobile i Sophos Central. Dette forenkler overgangen til en mere centraliseret administrationsmodel.

Browserunderstøttelse og Forældede Operativsystemer

Webkonsollerne for både Sophos Mobile Admin og Self Service Portal understøtter en række forskellige webbrowsere. Det er dog værd at bemærke, at Microsoft officielt har afsluttet support for Windows Mobile 10 den 10. december 2019 og Windows Phone 8.1 den 11. juli 2017. Selvom Windows Mobile 10 stadig var tilgængelig som en enhedsplatform i Sophos Mobile 9.6, garanterer Sophos ikke længere funktionaliteten af disse enheder, og de vil ikke være tilgængelige i fremtidige versioner. Det er afgørende at holde sig opdateret med de understøttede operativsystemer for at sikre optimal ydeevne og sikkerhed.

Systemkrav og Konfiguration

For at bruge Sophos Mobile Control med Android, iOS, iPadOS eller de native MDM-klienter på macOS og Windows, skal visse systemkrav være opfyldt. Andre Sophos Mobile-apps, såsom Sophos Secure Email og Sophos Secure Workspace, kan have forskellige krav. Det er altid en god idé at konsultere de respektive applikationsversionsnoter for specifikke detaljer. For at registrere enheder med Sophos Mobile via Self Service Portal henvises til Sophos Mobile-brugerhjælpen. Installation af selve Sophos Mobile-serveren kræver yderligere vejledning fra installationsguiden.

Planlagte Opgaver og Server-URL-ændringer

Som standard er der planlagte opgaver, der stopper og genstarter Sophos Mobile-serveren dagligt kl. 04:00 og 04:05. Hvis du planlægger at opdatere Sophos Mobile i dette tidsrum, er det nødvendigt at deaktivere disse opgaver før opdateringen og genaktivere dem bagefter. Efter en ændring af serverens URL via konfigurationsguiden skal Sophos Mobile-standardlicensen genaktiveres. Dette gøres ved at navigere til 'Setup' > 'System setup' > 'License', indtaste licensnøglen og klikke på 'Activate'.

Specifikke Android-udfordringer

Sophos Mobile har identificeret flere specifikke udfordringer relateret til Android-enheder:

• Android Knox Container: Knox-containere kan kun oprettes på enheder med Android 5.0.1 eller nyere. Dette skyldes en begrænsning i den Samsung Knox SDK-version, som Sophos Mobile 9.6 anvender.
• Kiosk Mode på Samsung Knox: Visse Samsung Knox-enheder med ældre SDK-versioner (før 5.4) kræver en genstart for at aktivere Kiosk Mode korrekt. Ellers kan brugerne muligvis stoppe apps og skifte til startskærmen.
• Forhindring af Yderligere Enhedsadministratorer: Knox-begrænsningen for at forhindre installation af andre administratorapps ignoreres, hvis en anden enhedsadministrator allerede er aktiv. Sørg for, at Sophos Mobile Control er den eneste enhedsadministrator.
• Android 6 Strømbesparende Funktioner: Doze og Standby-tilstande i Android 6 kan påvirke modtagelsen af Baidu push-notifikationer.
• Sony Små Apps: På Sony-enheder kan 'små apps' ikke kontrolleres eller beskyttes af Sophos Mobile Control-appen eller App Protection.
• Adgangskode Nulstilling på Android 7+: Adgangskode nulstilling er fjernet for enheder, hvor Sophos Mobile er enhedsadministrator, på grund af ændringer i Androids Device Administrator API. Android Enterprise-enheder er ikke påvirket.
• Email Konti i Android Work Profile: Email-konti kan ikke fjernes individuelt fra en Android work profile; hele profilen skal fjernes.
• 'Installation fra Ukendte Kilder' på Android 8: Denne compliance-regel ignoreres på Android 8+, da det er en app-specifik tilladelse, som Sophos Mobile ikke kan verificere for tredjepartsapps.
• Android Enterprise: Chrome App Aktiveret: Google har løst et problem med WebView ved at aktivere Chrome-appen som standard i work profiles fra Android 8. Hvis dette ikke ønskes, kan Chrome blokeres via App Control-konfigurationen.
• Factory Reset Protection (FRP): Der er observeret fejl med FRP på visse Android Enterprise-enheder, som ikke skyldes Sophos Mobile.
• Registrering af Ukrypterede Android Enterprise-enheder: Registrering kan fejle på ukrypterede enheder efter krypteringsprocessen. En genstart af registreringen kan løse dette.
• Registrering via Sophos NFC Provisioning (Kinesisk Sprog): Nogle enheder fejler registrering, når Sophos NFC Provisioning-appen er sat til kinesisk. Brug et andet sprog som workaround.
• SMC Android App Version 9.0+ for Samsung med Android 10+: Samsung-enheder med Android 10.0 eller nyere kræver Sophos Mobile Control 9.0 eller nyere på grund af ændringer i Samsung KNOX SDK.
• App Protection & App Control Begrænsninger: Disse funktioner kan kun forhindre direkte interaktion via brugergrænsefladen. Interaktion via andre apps eller i multi-window mode kan stadig være mulig.

Specifikke iOS og iPadOS Udfordringer

Sophos Mobile håndterer også administration af Apple-enheder, og her er nogle potentielle udfordringer:

• Safari Begrænsninger og iTunes Links: Hvis Safari er begrænset via en profil, kan anbefalede eller påkrævede apps ikke installeres via et iTunes-link, da dette kræver Safari-adgang.
• Automatisk Synkronisering: I visse tilfælde fungerer den automatiske baggrundssynkronisering af Sophos Mobile Control-appen mod serveren ikke pålideligt. Manuel synkronisering er mulig.
• Managed Sophos Secure Workspace Mister Management Status: Et sjældent problem, hvor appen mister sin managed status efter en opgradering på grund af et problem med Apples administrationsmekanisme. Geninstallation af profilen løser dette.
• Single App Mode Profilændringer: Ændringer i iOS Single App Mode-profiler opdateres ikke altid fuldt ud. Muligheder som 'Disable...' opdateres, men andre kræver fjernelse og geninstallation af profilen. Dette er en begrænsning i iOS.
• Restriktion af App Fjernelse: På nogle enheder kan brugere stadig afinstallere apps, selvom 'Tillad app fjernelse'-begrænsningen er deaktiveret. Dette er ligeledes en iOS-begrænsning.
• Email Synkronisering med Intern EAS Proxy: Efter opgradering til Sophos Mobile 9.0.2 kan iOS Email-appen have problemer med at synkronisere med mailserveren, hvis den interne EAS proxy bruges. Dette er relateret til HTTP/2-protokollen.

Specifikke Windows Mobile Udfordringer

Selvom Windows Mobile-platformen er mindre udbredt nu, er der stadig udfordringer, der kan opstå:

• 'Ingen Adgangskode' Compliance: Reglen for påkrævet adgangskode fungerer ikke altid korrekt på Windows Phone og Windows 10 Mobile, hvis brugeren selv sætter en adgangskode uden en Sophos Mobile-politik.
• 'Ingen Kryptering' Compliance: Ligesom med adgangskoder kan krypteringsreglen fejle, hvis enheden krypteres uden en Sophos Mobile Restrictions-politik.
• 'Data Roaming Tilladt' Compliance: På Windows 10 Mobile kan Sophos Mobile ikke kontrollere denne regel, da operativsystemet ikke leverer de nødvendige oplysninger.

Generelle Fejlfindingstips

Når du støder på problemer med Sophos-tjenester, er det altid en god idé at følge disse generelle trin:

• Genstart Tjenester: Den mest basale, men ofte effektive løsning, er at genstarte de relevante Sophos-tjenester via Windows' Tjenestestyring.
• Tjek Logfiler: Sophos-produkter genererer detaljerede logfiler, der kan give værdifuld indsigt i årsagen til et problem. Disse findes typisk i `C:\ProgramData\Sophos\...` eller lignende mapper.
• Verificer Licenser: Sørg for, at dine Sophos-licenser er gyldige og korrekt anvendt.
• Opdater Sophos Agent: Selvom AutoUpdate måske ikke fungerer, kan du manuelt forsøge at opdatere Sophos-agenten på endpointet.
• Kontakt Support: Hvis du har gennemgået fejlfindingstrinene og stadig oplever problemer, er det tid til at kontakte Sophos' tekniske support for yderligere assistance. Hav dine logfiler og systeminformation klar.

Ved at forstå disse potentielle faldgruber og følge de foreslåede løsninger, kan du sikre en mere problemfri oplevelse med dine Sophos-sikkerhedsløsninger og opretholde et højt niveau af beskyttelse mod cybertrusler.

Hvis du vil læse andre artikler, der ligner Sophos: Fejlfinding og Løsninger, kan du besøge kategorien Teknologi.