Sophos Central Kurulumu Nasıl Yapılır?

Sophos Central, Sophos’un bulut tabanlı merkezi yönetim platformudur ve Endpoint Protection, Intercept X, Firewall, Server Protection, Mobile, ZTNA ve diğer Sophos güvenlik ürünlerinin tek panelden yönetilmesini sağlar. Doğru şekilde yapılandırılan bir Sophos Central ortamı, güvenlik politikalarının merkezi olarak uygulanmasını, cihazların uzaktan yönetilmesini ve tehditlerin gerçek zamanlı izlenmesini mümkün kılar.

Kurulum işlemi yalnızca hesap oluşturup ajan yüklemekten ibaret değildir. Lisans atamaları, politika oluşturma, cihaz kayıt işlemleri, Active Directory senkronizasyonu ve firewall entegrasyonu gibi adımlar doğru planlanmalıdır. Bu rehberde Sophos Central kurulumu tüm aşamalarıyla detaylı olarak açıklanmaktadır.

Sophos Central Nedir?

Sophos Central, tamamen bulut üzerinden çalışan merkezi bir güvenlik yönetim platformudur.

Tek panel üzerinden;

Sophos Endpoint
Sophos Intercept X
Sophos Firewall
Sophos Server Protection
Sophos Mobile
Sophos ZTNA
MDR / XDR
Email Security
Wireless
Switch

ürünleri yönetilebilir.

Bulut tabanlı olduğu için ek bir yönetim sunucusu kurmaya gerek yoktur.

Kurulum Öncesi Gereksinimler

Kuruluma başlamadan önce aşağıdakilerin hazır olması önerilir.

Gereksinim	Açıklama
Sophos Central hesabı	MySophos veya Partner üzerinden oluşturulabilir
Geçerli lisans	Trial veya ticari lisans
Yönetici e-posta adresi	İlk yönetici hesabı için
İnternet erişimi	Sophos servislerine HTTPS erişimi gerekir
Windows veya macOS cihaz	Endpoint kurulacak cihazlar
Yönetici yetkisi	Endpoint Agent kurulumu için gerekir

Desteklenen Platformlar

Sophos Central aşağıdaki sistemleri desteklemektedir.

Platform	Destek
Windows 10/11	✔
Windows Server	✔
macOS	✔
Linux Server (Server Protection)	✔
Sophos Firewall	✔
Sanal Sunucular	✔
Azure / AWS	✔

Adım 1: Sophos Central Hesabı Oluşturma

İlk olarak Sophos Central hesabı oluşturulur.

İşlem sırası:

Sophos Central portalına giriş yapılır.
Yeni hesap oluşturulur.
Yönetici e-postası doğrulanır.
Çok faktörlü kimlik doğrulama (MFA) etkinleştirilir.
İlk yönetici hesabı oluşturulur.

Sophos’un resmi dokümantasyonunda da önerildiği gibi ilk yönetici hesabında MFA kullanılması güvenlik açısından önemlidir.

Adım 2: Lisansların Tanımlanması

Kurulumdan sonra lisanslar otomatik veya manuel atanabilir.

Genellikle;

Endpoint Protection
Intercept X
MDR
Server Protection

lisansları aktif edilir.

Lisans durumu My Products bölümünden kontrol edilir.

Adım 3: Yönetim Politikalarının Oluşturulması

Endpoint kurulmadan önce politika oluşturulması önerilir.

Örneğin;

Threat Protection
Web Control
Device Control
Application Control
Peripheral Control
Update Policy
Encryption

politikaları düzenlenebilir.

Kurulumdan sonra yüzlerce cihazı yeniden yapılandırmaktansa politikaları önceden hazırlamak daha verimlidir.

Adım 4: Endpoint Installer Oluşturma

Sophos Central içerisinde:

Protect Devices → Windows veya macOS

bölümünden kurulum paketi indirilir.

İndirilen dosya;

EXE
MSI
macOS Installer

şeklinde olabilir.

Kurulum paketi kuruma özel olarak oluşturulduğu için ayrıca aktivasyon anahtarı girilmesine gerek yoktur.

Adım 5: Endpoint Kurulumu

Windows üzerinde yönetici yetkisiyle kurulum başlatılır.

Komut satırıyla sessiz kurulum yapılabilir.

SophosSetup.exe –quiet

MSI dağıtımlarında;

msiexec /i SophosSetup.msi /qn

komutları kullanılabilir.

Active Directory, Microsoft Intune, Microsoft Configuration Manager (SCCM) veya Grup İlkesi (GPO) ile merkezi dağıtım da yapılabilir.

Sophos’un resmi Enterprise Deployment dokümantasyonu bu yöntemleri ayrıntılı olarak açıklamaktadır.

Kurulumun Doğrulanması

Kurulum tamamlandıktan sonra cihaz;

Devices

listesinde görünmelidir.

Kontrol edilmesi gerekenler:

Online durumda mı?
Son check-in zamanı
Tehdit durumu
Güncelleme zamanı
Sağlık durumu

Windows Servislerinin Kontrolü

Kurulum tamamlandıktan sonra aşağıdaki servisler çalışıyor olmalıdır.

sc query Sophos Endpoint Defense Service

sc query Sophos AutoUpdate Service

sc query Sophos MCS Agent

Servislerden biri çalışmıyorsa Windows Event Viewer ve Sophos logları incelenmelidir.

Sophos Firewall ile Entegrasyon

Sophos Firewall kullanılıyorsa Central üzerinden yönetim yapılabilir.

Entegrasyon sayesinde;

Firewall merkezi yönetilir.
Firmware güncellemeleri izlenebilir.
Backup alınabilir.
Politika senkronizasyonu yapılabilir.
Central Reporting kullanılabilir.

Firewall tarafında cihazın Sophos Central hesabına kayıt edilmesi gerekir.

SFOS sürümleri arasında bazı menü farklılıkları bulunabilse de kayıt işlemi cihazın Central hesabıyla ilişkilendirilmesi mantığıyla çalışır.

Active Directory Entegrasyonu

Kurumsal ortamlarda Active Directory senkronizasyonu önerilir.

Avantajları:

Kullanıcı grupları otomatik gelir.
Politika bazlı yönetim kolaylaşır.
Kimlik doğrulama kolaylaşır.
Raporlama gelişir.

Sophos’un resmi dokümantasyonunda Sophos Central AD Sync Utility kullanılması önerilmektedir.

macOS Kurulumu

macOS tarafında kurulum sırasında;

System Extensions
Network Extensions
Full Disk Access

izinleri verilmelidir.

Özellikle macOS Ventura ve Sonoma sürümlerinde Apple güvenlik politikaları nedeniyle bu izinler verilmeden tüm koruma modülleri aktif olmaz.

Güncellemelerin Kontrolü

Kurulum tamamlandıktan sonra cihazın güncel olduğundan emin olunmalıdır.

Kontrol edilmesi gerekenler:

Threat Engine
Detection Data
Runtime
Agent Version

Eski ajan sürümleri bazı yeni güvenlik özelliklerini desteklemeyebilir.

Kurulum Sonrası Yapılması Gerekenler

En iyi uygulamalar şunlardır:

MFA etkinleştirin.
Administrator Rolleri düzenleyin.
E-posta bildirimlerini açın.
Anti-Tamper özelliğini etkinleştirin.
Threat Notification ayarlarını yapılandırın.
Scheduled Scan oluşturun.
Device Encryption politikalarını belirleyin.
Backup Policy oluşturun.
XDR Data Lake erişimini kontrol edin.
Dashboard widget’larını özelleştirin.

Kurulum Sırasında Karşılaşılabilecek Yaygın Sorunlar

Belirti	Muhtemel Neden	Çözüm
Cihaz Central’da görünmüyor	İnternet erişimi veya kayıt tamamlanmadı	HTTPS bağlantısını, proxy yapılandırmasını ve ajan kayıt durumunu kontrol edin.
Güncelleme başarısız	Proxy, DNS veya güvenlik duvarı engeli	Sophos güncelleme servislerine erişimi doğrulayın ve ağ bağlantısını test edin.
Agent Offline	Servis durmuş veya iletişim kesilmiş	Sophos servislerini yeniden başlatın, sistem saatini ve ağ bağlantısını kontrol edin.
Firewall Central’a bağlanmıyor	Kayıt işlemi tamamlanmamış veya lisans sorunu	Firewall’un Sophos Central hesabına doğru şekilde kayıtlı olduğundan ve lisansın aktif olduğundan emin olun.
macOS koruması eksik	Apple izinleri verilmemiş	Full Disk Access ve gerekli System/Network Extension izinlerini etkinleştirin.

Güvenlik İçin Önerilen Ayarlar

Kurulum sonrasında aşağıdaki özelliklerin etkin olması tavsiye edilir.

Intercept X
CryptoGuard
Anti-Ransomware
Web Protection
Exploit Prevention
Device Control
Application Control
Heartbeat
Tamper Protection
Live Response
XDR

Dikkat Edilmesi Gerekenler

Uyarı: Sophos Endpoint’i manuel olarak kaldırmadan önce Tamper Protection devre dışı bırakılmalıdır. Aksi halde kaldırma işlemi başarısız olabilir.

Uyarı: Sertifika, proxy veya ağ geçidi değişiklikleri sonrasında istemcilerin Sophos bulut servislerine erişebildiği doğrulanmalıdır. Yanlış yapılandırmalar cihazların çevrimdışı görünmesine neden olabilir.

Uyarı: Windows Kayıt Defteri (Registry) üzerinde manuel değişiklikler yalnızca Sophos destek ekibinin yönlendirmesiyle yapılmalıdır. Desteklenmeyen değişiklikler ajanın çalışmasını bozabilir.

Sophos Central kurulumu, kurumsal güvenlik altyapısının temel taşlarından biridir. Hesap oluşturma, lisans tanımlama, politika hazırlama, istemci kurulumu ve cihaz doğrulama adımlarının doğru sırayla uygulanması hem yönetim kolaylığı hem de maksimum güvenlik sağlar. Özellikle Active Directory entegrasyonu, Sophos Firewall bağlantısı ve çok faktörlü kimlik doğrulama gibi ek yapılandırmalar, merkezi yönetimin verimliliğini ve güvenliğini önemli ölçüde artırır. Sophos’un resmi dokümantasyonunda belirtildiği gibi düzenli ajan güncellemeleri ve politika kontrolleri yapılması, sistemin güncel tehditlere karşı etkin şekilde korunmasına yardımcı olur.

Sık Sorulan Sorular

Sophos Central ücretsiz kullanılabilir mi?

Evet. Sophos, birçok ürün için süre sınırlı deneme (Trial) lisansı sunar. Deneme süresi sonunda ticari lisans gereklidir.

Sophos Central internet olmadan çalışır mı?

Hayır. Sophos Central bulut tabanlı bir yönetim platformudur. Yönetim işlemleri ve istemci iletişimi için internet bağlantısı gereklidir.

Aynı Sophos Central hesabından birden fazla firewall yönetilebilir mi?

Evet. Uygun lisans ve kayıt işlemleri tamamlandığında birden fazla Sophos Firewall tek Sophos Central hesabı üzerinden yönetilebilir.

Active Directory entegrasyonu zorunlu mudur?

Hayır. Active Directory entegrasyonu isteğe bağlıdır. Ancak kullanıcı yönetimini kolaylaştırdığı için kurumsal ortamlarda önerilir.

Sophos Central hem Windows hem macOS cihazlarını aynı anda yönetebilir mi?

Evet. Sophos Central, Windows ve macOS istemcilerini aynı yönetim paneli üzerinden izleyebilir, politika uygulayabilir ve güncelleyebilir.