Comment faire le déploiement de Sophos dans Datto RMM ?

Cet article vous explique les étapes à suivre pour faire le déploiement de Sophos via Datto RMM.

Méthode n°1 : Déploiement manuel

  • Faire la récupération du composant dans le ComStore selon le système d'exploitation (ne pas prendre les composants monitor) :

  • Attention ce script nécessite la configuration de la variable de site en correspondance avec les données se trouvant dans votre console Sophos Central.
  • Depuis une machine, cliquer sur Tâche rapide
  • Sélectionner le script de déploiement de Sophos fourni dans le Comstore: 
  • Renseigner les options demandées
  1. Permet d’activer l’option d’encryption des données (valable uniquement sur les workstation et laptop.
  2. Tente de désinstaller les autres antivirus.
  3. Permet de choisir le type d’installation de l’antivirus pour les endpoints
  4. Lance l’installation en mode silencieuse.
  5. Permet de choisir le type d’installation de l’antivirus pour les serveurs.
  6. Valider le lancement en cliquant sur Exécuter, le script exploitera la variable de site.
 Méthode n°2 : Déploiement automatique
 Remarque : Attention cette procédure nécessite la configuration de la variable de site en correspondance avec les données se trouvant dans votre console Sophos Central. Il est conseillé également d’utiliser un “Groupe de site” comme booléen afin de rendre modulaire cette automatisation, l’administration au quotidien sera grandement facilitée (surtout si vous avez plusieurs solutions antivirus à déployer). 
  • Créer une nouvelle stratégie de surveillance depuis le menu Politiques > Surveillance > Créer une politique
  • Nommer sa stratégie, la laisser en Global et de type Surveillance
  • Faire un clic sur Ajouter un moniteur
  • Dans le Type de moniteur, faire un clic sur Sélectionner puis sur Composant
  • Sélectionner le moniteur Sophos Central Monitor
  • Exécuter le moniteur toutes les 10 minutes sera suffisant
  • Configurer une réponse, donc une action systématique dès que la machine ciblée sera détectée sans antivirus.
  •  Paramétrer l’installation comme indiqué dans la méthode n°1 :
  • Valider le moniteur :
  • Cibler la stratégie :
  • Enregistrez la stratégie et il ne restera plus qu’à insérer un client dans le groupe de site pour profiter du déploiement automatique de l’antivirus.