Cet article vous explique les étapes à suivre pour faire le déploiement de Sophos via Datto RMM.
Méthode n°1 : Déploiement manuel
- Faire la récupération du composant dans le ComStore selon le système d'exploitation (ne pas prendre les composants monitor) :
- Attention ce script nécessite la configuration de la variable de site en correspondance avec les données se trouvant dans votre console Sophos Central.
- Depuis une machine, cliquer sur “Tâche rapide”

- Sélectionner le script de déploiement de Sophos fourni dans le comstore:

- Renseigner les options demandées

1/ Permet d’activer l’option d’encryption des données (valable uniquement sur les workstation et laptop.
2/ Tente de désinstaller les autres antivirus.
3/ Permet de choisir le type d’installation de l’antivirus pour les endpoints.

4/ Lance l’installation en mode silencieuse.
5/ Permet de choisir le type d’installation de l’antivirus pour les serveurs.

- Valider le lancement en cliquant sur “Exécuter", le script exploitera la variable de site.

Méthode n°2 : Déploiement automatique
Remarque : Attention cette procédure nécessite la configuration de la variable de site en correspondance avec les données se trouvant dans votre console Sophos Central. Il est conseillé également d’utiliser un “Groupe de site” comme booléen afin de rendre modulaire cette automatisation, l’administration au quotidien sera grandement facilitée (surtout si vous avez plusieurs solutions antivirus à déployer).
- Créer une nouvelle stratégie de surveillance

- Nommer sa stratégie, la laisser en “global” et de type “surveillance”

- Ajouter un moniteur

- Sélectionner un moniteur de type “composant”

- Sélectionner le moniteur “Sophos Central Monitor”

- Exécuter le moniteur toutes les 10 minutes sera suffisant

- Configurer une réponse, donc une action systématique dès que la machine ciblée sera détectée sans antivirus.

- Paramétrer l’installation comme indiqué dans la méthode n°1 :

- Valider le moniteur :

- Cibler la stratégie :

- Enregistrez la stratégie et il ne restera plus qu’à insérer un client dans le groupe de site pour profiter du déploiement automatique de l’antivirus.
