Sophos Switch là dòng thiết bị chuyển mạch được thiết kế để tích hợp chặt chẽ với hệ sinh thái Sophos, giúp đơn giản hóa việc quản trị hạ tầng mạng, tăng cường khả năng giám sát và nâng cao tính bảo mật. Với giao diện quản lý trực quan thông qua Web Interface hoặc Sophos Central.

Trong bài viết này, mình sẽ thực hiện các bước cấu hình cơ bản trên Sophos Switch, giúp chóng đưa thiết bị vào vận hành và xây dựng nền tảng cho các cấu hình nâng cao trong hệ thống mạng.

Để truy cập vào thiết bị. Chúng ta kết nối laptop tới port 1 của switch. Đặt địa chỉ IP máy tính là lớp 172.16.16.0/24. Ở đây mình đặt là 172.16.16.20/24.

Sau đó mở trình duyệt và truy cập vào đường dẫn https://172.16.16.239.

Chọn Advanced > Continue to 172.16.16.239 (unsafe). Trang web đăng nhập xuất hiện.

Nhập UserName mặc định là admin, password ở phía sau thiết bị

Giao diện trang quản trị switch sẽ hiển thị như bên dưới. Giao diện Dashboard hiển thị các thông tin về thiết bị switch như là model number, Firmware Version, Hardware Version, Serial Number, IP Address details, system uptime, etc.

Menu có 5 phần chính:

• Monitor: Để theo dõi các thống kê, thông tin và bảng mac-address của switch.
• Configure: Để cấu hình tất cả các cấu hình mạng.
• Analyze: Để phân tích logs.
• People: Để làm việc với local users.
• Security: Để cấu hình bảo mật hư 802.1X, Port security, DoS, etc.

2.1. Cài đặt thông tin hệ thống

Đến phần Configure > System Settings > System Information. Đặt tên cho Switch, vị trí, liên hệ. Và nhấn Apply.

2.2. Cài đặt thời gian hệ thống

Đến phần Configure > System settings > System time. Cài đặt thời gian và nhấn Apply.

2.3. Tạo User mới

Trong phần People, chọn Add để tạo 1 user và set quyền Privilege type cho user đó là Admin để có thể cấu hình thiết bị Switch.

2.4. Enable dịch vụ Telnet và SSH trên thiết bị Sophos Switch

Mặc định, dịch vụ SSH đã được bật and Telnet chưa được bật.

2.5. Cài đặt IP quản lý cho thiết bị Sophos Switch

Đến phần Configure > System Settings. Chọn IP address settings > ipv4 management. Chọn vlan bạn muốn quản lý(Chỉ có thể chọn 1 vlan và 1 ip để quản lý). Đặt IP và Subnet mask, Default Gateway và DNS server. Nhấn Apply.

Truy cập lại thiết bị Switch bằng đường dẫnhttps://172.16.16.17 sau khi đổi IP management.

2.6. Thay đổi mật khẩu admin

Đến phần People, Nhấn Edit user admin và thay đổi password. Nhấn Apply.

2.7. View trạng thái Port

Đến phần Monitor > Dashboard. Nhấn Icon port trên giao diện Sophos Switch.

2.8. Backup cấu hình của Sophos Switch

Đến phần Configure > Firmware > Backup and restore. Chọn option Backup và nhấn Apply.

2.9. Restore cấu hình của Sophos Switch

Đến phần Configure > Firmware > Backup and restore. Chọn option Restore, tải file backup lên và nhấn Apply.

2.10. Restart Sophos Switch

Restart thiết bị Sophos Switch bằng giao diện Web.

2.11. Reset Sophos Switch

Có thể reset thiết bị Sophos Switch bằng 2 cách:

• Reset bằng Hardware.

Để Reset Sophos Switch bằng Hardware, nhấn giữ nút reset. Sẽ có 2 mode: nếu nhấn giữ nút reset dưới 5s thì Sophos Switch sẽ reboot, con nhấn giữ nút reset trên 5s thì Sophos Switch sẽ reset về Factory Default.

Qua bài viết này, mình đã thực hiện các cấu hình cơ bản trên Sophos Switch để đưa thiết bị vào hoạt động, bao gồm thiết lập quản trị và các cấu hình mạng cần thiết. Đây là những bước nền tảng giúp dễ dàng triển khai, quản lý và tiếp tục cấu hình các tính năng nâng cao cho hệ thống mạng.

Bài viết này sẽ hướng dẫn cách cấu hình URL Time of Click trên Sophos Central nhằm mục đích bảo vệ hệ thống email Office 365 của doanh nghiệp.

URL Time‑of‑Click Protection là một tính năng quan trọng của Sophos Email Security, được sử dụng để bảo vệ người dùng khỏi các liên kết độc hại (malicious URLs) ngay tại thời điểm họ nhấp vào, thay vì chỉ kiểm tra khi email được nhận. Đây là lớp bảo vệ nâng cao giúp chống lại các cuộc tấn công lừa đảo, malware, hoặc tấn công chuyển hướng URL.

Tính năng URL Time‑of‑Click Protection giúp:

• Kiểm tra và phân tích URL tại thời điểm người dùng nhấp vào, giúp phát hiện các liên kết bị đổi hướng hoặc trở nên nguy hiểm sau khi email đã được gửi đến hộp thư.
• Chặn các URL độc hại dẫn tới phishing, malware, trang lừa đảo đăng nhập, hoặc tải file độc hại.
• Theo dõi và ghi nhật ký đầy đủ, cho phép quản trị viên xem chi tiết URL bị chặn, lý do chặn và hành vi người dùng khi nhấp vào liên kết.
• Áp dụng chính sách đồng bộ và tập trung trên Sophos Central, giúp quản lý dễ dàng trên toàn hệ thống email doanh nghiệp.

SƠ ĐỒ TRIỂN KHAI

CÁC BƯỚC CẤU HÌNH

• Cấu hình policy trên Sophos Central
• Tiến hành gửi email đính kèm URL độc hại
• Theo dõi Log trên Sophos Central

3.1. Cấu hình policy trên Sophos Central

Đăng nhập vào giao diện Sophos Central, ở mục My Products -> bạn chọn Email Security.

Ở mục Policies -> chọn tiếp Base Policy – Email Security.

Vào mục Settings -> URL and QR code protection. Đây là policy mặc định của Sophos đã tạo sẵn. Bạn có thể tùy chỉnh theo ý của mình thông qua đường link sau:

https://docs.sophos.com/central/Customer/help/en-us/ManageYourProducts/EmailSecurity/EmailSecurityPolicy/EmailURLProtection/index.html

Ở đây mình chọn hành động là Warn.

3.2. Tiến hành gửi email đính kèm URL độc hại

Ở một email khác, bạn tiến hành soạn nội dung email như sau và gửi:

http://testmyredirect.com/redir?malware

Lúc này bên phía người nhận đã nhận được email và tiến hành click vào đường dẫn.

Sophos đã hiển thị cảnh báo đây là trang web độc hại.

3.3. Theo dõi Log trên Sophos Central

Bạn cũng có thể check log bằng cách vào mục Reports -> Time of Click Summary.

Bài viết này nhằm hướng dẫn chi tiết cách cài đặt phần mềm bảo mật Sophos Endpoint trên hệ điều hành macOS.

Thông qua tài liệu này, người dùng và quản trị viên có thể:

• Hiểu được quy trình triển khai Sophos Endpoint trên thiết bị Mac.
• Đảm bảo thiết bị được bảo vệ khỏi các mối đe dọa như malware, ransomware và các hình thức tấn công khác.
• Thực hiện cài đặt đúng chuẩn theo hệ thống quản lý tập trung (Sophos Central).
• Giảm thiểu lỗi phát sinh trong quá trình triển khai thực tế.

Trong môi trường thực tế, bạn được yêu cầu cài đặt Sophos Endpoint trên một thiết bị macOS mới (chưa có phần mềm bảo mật hoặc đã được reset về trạng thái ban đầu).

Thông tin giả định:

• Thiết bị: MacBook (chạy macOS mới nhất)
• Trạng thái: Máy mới hoặc chưa cài đặt phần mềm bảo mật
• Kết nối mạng: Có internet ổn định
• Quyền truy cập: Có quyền quản trị (admin) trên máy
• Nguồn cài đặt: File installer được tải từ Sophos Central

Mục tiêu:

• Cài đặt thành công Sophos Endpoint lên máy Mac
• Thiết bị hiển thị trạng thái “Protected” trên Sophos Central
• Các module bảo vệ (Real-time Protection, Web Protection, Threat Detection…) hoạt động bình thường

Kỳ vọng sau cấu hình:

• Thiết bị được đồng bộ với hệ thống quản lý tập trung
• Chính sách bảo mật được áp dụng tự động
• Có thể giám sát và quản lý từ xa thông qua Sophos Central

3.1. Tải file Sophos Endpoint Protection từ Sophos Central trên MacOS

Bước 1: Truy cập Sophos Central, vào phần My Products > Endpoint > Installers

Bước 2: Chọn Download Complete MacOs Installer

Bước 3: Chọn Allow

Bước 4: Sau khi tải xuống tệp tin cài đặt Sophos Endpoint thành công, tệp cài đặt sẽ được lưu trong thư mục Download

3.2. Cài đặt Sophos Endpoint lên MacOS

Cài đặt Sophos Endpoint lên MacOS

Bước 1: Mở Terminal

Bước 2: Dùng lệnh để Cấp quyền thực thi cho các tệp sau trước khi chạy trình cài đặt

• sudo chmod a+x /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer
• sudo chmod a+x /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/tools/com.sophos.bootstrap.helper

Bước 3: Dùng lệnh này để cài đặt Sophos Endpoint

• sudo /Users/<username>/Downloads/Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer –install

Bước 4: Tiến trình cài đặt thành công, Sophos sẽ yêu cầu một số quyền truy cập.

Sẽ có 2 thông báo ở bên phải. Nhấn vào Allow để cho phép Sophos có thể hiển thị các thông báo.

Tiếp theo còn 1 bảng thông báo System Extension Blocked để Allow cho cái này. Nhấn vào Open Security Preferences

Chọn Allow

Nhập mật khẩu của máy để bạn có thể cấp quyền

Chọn allow

Chọn details

Chọn enable

Bước 5: Góc phải màn hình hiện icon sophos màu đỏ

Yêu cầu bạn cần cấp quyền Full Disk Access cho Sophos để có thể sử dụng các tính năng kiểm qua truy cập web, app, …

Chọn -> Open Enpoint seft help

Bước 6: Chọn Prerequistes -> Allow Full Disk Access

Bước 7:  Hiển thị các bước bạn cần làm để cấp quyền Full Disk Access

Đầu tiên, chọn -> Open “Security & Privacy” preferences

Bước 8:  Kéo thả icon Sophos ở bảng Sophos Endpoint sang bảng Security & Privacy

Có thông báo cấp quền xuất hiện nhập mật khẩu máy -> chọn Quit & Reopen để hoàn thành

Kiểm tra lại Status của Sophos Enpoint đã cài đặt thành công

Login vào Sophos Central. Truy cập vào mục Device. Thiết bị MacOS đã được hiển thị trong danh sách các thiết bị đã cài đặt thành công Sophos Endpoint

Bài PoC nhằm mục đích:

Sophos XDR hoạt động theo mô hình:

Khi dữ liệu khớp với các quy tắc phân loại mối đe dọa, Sophos sẽ tạo Detection.

Trong phần này, chúng ta xây dựng một kịch bản mô phỏng sát với tình huống thực tế thường gặp tại doanh nghiệp, nhằm đánh giá khả năng phát hiện và phản ứng của hệ thống Sophos XDR.

Kịch bản giả định:
Người dùng vô tình thực thi một tệp tin chứa mã độc (malware).

Từ thời điểm đó, toàn bộ quy trình xử lý của hệ thống sẽ được theo dõi xuyên suốt, bao gồm:
Phát hiện mối đe dọa → ghi nhận Detection → tổng hợp thành Case → phân tích nguyên nhân, phạm vi ảnh hưởng → thực hiện hành động phản ứng phù hợp.

Mục tiêu của bài demo không chỉ dừng lại ở việc “phát hiện”, mà còn làm rõ cách hệ thống hỗ trợ đội vận hành trong việc điều tra và xử lý sự cố một cách có hệ thống.

3.1. Chuẩn bị môi trường

Trước khi thực hiện mô phỏng, cần đảm bảo môi trường đã được thiết lập đầy đủ để thu thập và phân tích dữ liệu:

• Endpoint đã được cài đặt Sophos Agent và hoạt động ổn định
• Thiết bị đã kết nối về hệ thống quản trị trung tâm (Sophos Central)
• Tính năng Data Lake upload được bật để đảm bảo dữ liệu được đồng bộ phục vụ phân tích
• Tài khoản có đầy đủ quyền truy cập vào các thành phần sau:

+ Threat Analysis Center

+ Detections / Cases

Việc chuẩn bị đầy đủ các thành phần trên là điều kiện tiên quyết để đảm bảo toàn bộ chuỗi phát hiện và phản ứng được thể hiện chính xác trong quá trình PoC.

3.2. Thực hiện tấn công mô phỏng

Mục tiêu của bước này là chủ động kích hoạt cơ chế phát hiện (Detection) của hệ thống thông qua các hành vi mô phỏng tấn công phổ biến, từ đó quan sát cách Sophos XDR ghi nhận và xử lý sự kiện.

Bước 1: Kích hoạt Detection

Thực hiện một trong các phương án dưới đây để tạo hành vi đáng ngờ trên endpoint:

• Chạy file kiểm tra tiêu chuẩn EICAR test file nhằm mô phỏng malware
• Hoặc thực thi các hành vi mang tính “suspicious”, ví dụ:

+ Thực thi PowerShell với các lệnh bất thường

+ Chạy command có dấu hiệu bất thường (obfuscated command, encode, tải file từ nguồn ngoài,…)

Các hành vi trên đều nằm trong nhóm kỹ thuật phổ biến mà attacker thường sử dụng, giúp kiểm tra khả năng nhận diện của hệ thống trong điều kiện gần với thực tế.

Kết quả mong đợi

• Sophos ghi nhận đầy đủ activity phát sinh trên endpoint
• Hệ thống tự động phân tích và sinh ra Detection tương ứng
• Detection được hiển thị trên dashboard để phục vụ các bước phân tích tiếp theo

3.3. Phân tích Detection

Sau khi hệ thống ghi nhận Detection, bước tiếp theo là xác định và phân tích chi tiết sự kiện nhằm làm rõ bản chất hành vi cũng như hướng xử lý phù hợp.

Bước 2: Truy cập Detections

Từ giao diện quản trị, truy cập theo đường dẫn:
Threat Analysis Center → Detections

Đây là khu vực tập trung toàn bộ các cảnh báo mà hệ thống đã ghi nhận, cho phép theo dõi và xử lý theo mức độ ưu tiên.

Bước 3: Xác định Detection cần phân tích

Để tối ưu thời gian xử lý, ưu tiên lọc và tập trung vào các Detection có mức độ rủi ro cao:

• Lọc theo Severity: High / Critical

Sau đó, xác định nhanh các thông tin chính:

• Thời điểm xảy ra sự kiện
• Thiết bị (endpoint) bị ảnh hưởng

Việc khoanh vùng đúng Detection ngay từ đầu giúp quá trình phân tích phía sau chính xác và hiệu quả hơn.

Bước 4: Phân tích chi tiết Detection

Truy cập vào từng Detection cụ thể để kiểm tra các thành phần quan trọng:

1. Device

• Xác định chính xác máy bị ảnh hưởng
• Kiểm tra vai trò thiết bị (user endpoint, server,…)

2. Process

• Xác định file hoặc tiến trình đã được thực thi
• Đánh giá mức độ hợp lệ (file hợp pháp hay có dấu hiệu bất thường)

3. Lineage (quan trọng nhất)
 Đây là phần cốt lõi trong quá trình phân tích, giúp tái hiện toàn bộ chuỗi hành vi:

• Mối quan hệ process cha → process con
• Trình tự thực thi của các tiến trình
• Các bước trung gian dẫn đến hành vi bị phát hiện

Thông qua Lineage, có thể nhìn rõ “câu chuyện” của cuộc tấn công thay vì chỉ một sự kiện đơn lẻ

4. Command Line

Phân tích command line giúp làm rõ attacker đã thực thi những gì trên hệ thống, từ đó đánh giá mức độ nguy hiểm và mục đích của hành vi.

Ví dụ:

“C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe” -EncodedCommand SQBFAFgAIAAoAEcAZQB0AC0AUABuAG8AYwBlAHMAcwApAA==

Nhận định:

• Sử dụng PowerShell với tham số EncodedCommand
• Nội dung lệnh đã được encode (base64) nhằm che giấu ý đồ thực thi

Đây là dấu hiệu điển hình của:

• Obfuscation (làm rối, che giấu lệnh)
• Hành vi có chủ đích, thường xuất hiện trong các kịch bản tấn công thực tế

Việc decode và phân tích lại nội dung command là cần thiết để hiểu chính xác payload đã được thực thi.

5. MITRE ATT&CK

Sau khi nắm được hành vi, bước tiếp theo là chuẩn hóa theo framework MITRE ATT&CK để định danh kỹ thuật tấn công.

Trong kịch bản này, có thể ánh xạ vào các tactic chính:

• Execution
   → Thực thi mã thông qua PowerShell
• Persistence (nếu có dấu hiệu thiết lập duy trì)
   → Ví dụ: tạo scheduled task, registry run key,…
• Defense Evasion
   → Sử dụng encode/obfuscate để né tránh cơ chế phát hiện

Việc mapping theo MITRE giúp chuẩn hóa quá trình phân tích, đồng thời hỗ trợ báo cáo và chia sẻ thông tin theo chuẩn chung của ngành.

3.4. Xác định phạm vi tấn công

Sau khi đã hiểu rõ bản chất của Detection, bước tiếp theo là mở rộng phân tích để xác định phạm vi ảnh hưởng trong toàn hệ thống.

Bước 5: Tìm dấu hiệu lan rộng

Tại Detection đang phân tích, sử dụng tính năng Similar Detections để kiểm tra các sự kiện tương đồng.

Cần tập trung vào các yếu tố sau:

• Có xuất hiện Detection tương tự trên nhiều endpoint hay không
• Các Detection có cùng pattern hành vi (process, command line, kỹ thuật thực thi)
• Khoảng thời gian xảy ra có gần nhau hay không

Nhận định

• Nếu Detection chỉ xuất hiện trên một máy → khả năng là sự cố đơn lẻ
• Nếu xuất hiện trên nhiều máy → cần xem xét nghiêm túc khả năng lateral movement

Đây là bước quan trọng để phân biệt giữa “incident cục bộ” và “tấn công có chủ đích trong nội bộ”, từ đó quyết định mức độ ưu tiên xử lý.

3.5. Tạo và phân tích case

Khi đã xác định được Detection có giá trị điều tra, cần gom các sự kiện liên quan vào một Case để theo dõi và xử lý tập trung.

Bước 6: Tạo Case

• Chọn Detection cần điều tra
• Thực hiện thao tác Create Case

Việc tạo Case giúp:

• Gom nhóm các Detection liên quan vào cùng một ngữ cảnh
• Dễ dàng phân công, theo dõi và cập nhật trạng thái xử lý
• Lưu trữ toàn bộ quá trình điều tra phục vụ audit và báo cáo

Bước 7: Thêm Detection vào Case

Trong quá trình điều tra, có thể phát sinh thêm các Detection liên quan. Khi đó, cần bổ sung vào Case hiện tại để đảm bảo không bỏ sót thông tin.

Thực hiện:

• Chọn Detection cần xử lý
• Chọn Actions → Add to Case
• Lựa chọn Case đã tạo trước đó

Mục tiêu

• Gom toàn bộ các Detection liên quan vào cùng một Case
• Đảm bảo quá trình phân tích có đầy đủ ngữ cảnh
• Hạn chế việc xử lý rời rạc từng sự kiện riêng lẻ

Việc duy trì một Case đầy đủ và xuyên suốt sẽ giúp việc điều tra chính xác hơn, đồng thời thuận tiện cho báo cáo và theo dõi tiến độ xử lý.

3.6. Phân tích chi tiết case

Khi truy cập vào một Case, hệ thống cung cấp đầy đủ các góc nhìn để phục vụ quá trình điều tra. Việc khai thác hiệu quả các thành phần này sẽ giúp rút ngắn thời gian phân tích và xác định nhanh nguyên nhân gốc (root cause).

Overview (Tổng quan)

Đây là khu vực cung cấp cái nhìn nhanh về toàn bộ sự cố, bao gồm:

• Số lượng Detection liên quan
• Danh sách thiết bị và người dùng bị ảnh hưởng
• Mức độ rủi ro tổng thể của Case

Ngoài ra, tab này cho phép tận dụng các tính năng phân tích thông minh (AI) để hỗ trợ điều tra.

Giá trị:
 Giúp đánh giá nhanh quy mô và mức độ nghiêm trọng của sự cố, từ đó định hướng ưu tiên xử lý.

Detections

Hiển thị toàn bộ các Detection đã được gom vào Case.

Sử dụng để:

• Quan sát chuỗi sự kiện một cách đầy đủ
• Xác định thứ tự xảy ra giữa các Detection
• Phát hiện các điểm bất thường hoặc lặp lại

Đây là nền tảng để xây dựng lại bức tranh tổng thể của cuộc tấn công.

MITRE ATT&CK

Hiển thị các tactic và technique được ánh xạ theo framework MITRE ATT&CK.

Giúp:

• Xác định attacker đang ở giai đoạn nào trong chuỗi tấn công
• Chuẩn hóa cách phân tích theo mô hình SOC
• Hỗ trợ báo cáo và chia sẻ thông tin theo chuẩn ngành

Command Line

Hiển thị toàn bộ các lệnh đã được thực thi trên hệ thống – đây là một trong những nguồn dữ liệu quan trọng nhất trong quá trình điều tra.

Sử dụng để:

• Xác định chính xác hành vi của attacker
• Phân tích mục đích thực thi

Đặc biệt, cần chú ý các dấu hiệu như:

• Dump credential
• Tải thêm payload từ bên ngoài
• Thực thi script thông qua PowerShell hoặc các công cụ dòng lệnh khác

Attack Timeline

Dựa trên toàn bộ dữ liệu trong Case, có thể tái dựng lại chuỗi tấn công theo trình tự thời gian:

• Người dùng thực thi file ban đầu
• Hệ thống gọi PowerShell
• Payload tiếp tục được thực thi
• Hệ thống phát sinh Detection
• Các Detection được gom lại thành Case để điều tra

Giá trị:
 Giúp hình dung rõ “câu chuyện tấn công” từ đầu đến cuối, thay vì chỉ nhìn từng sự kiện rời rạc.

3.7. Thực hiện phản ứng (Response)

Sau khi đã xác định được bản chất và phạm vi sự cố, bước tiếp theo là thực hiện các hành động phản ứng nhằm kiểm soát và xử lý triệt để mối đe dọa.

Bước 8: Xử lý sự cố

Tùy theo mức độ ảnh hưởng, có thể áp dụng các biện pháp sau:

• Thực hiện scan toàn bộ thiết bị để phát hiện và làm sạch mã độc
• Isolate endpoint khỏi mạng (trong trường hợp nghi ngờ lây lan)
• Dừng (kill) các process độc hại đang chạy

Mục tiêu:
 Ngăn chặn ngay lập tức khả năng lan rộng và giảm thiểu rủi ro cho hệ thống.

Bước 9: Điều tra sâu (nếu cần)

Trong các trường hợp phức tạp, cần tiếp tục điều tra để đảm bảo không còn sót lại dấu vết tấn công.

Sử dụng tính năng Live Discover để truy vấn trực tiếp trên endpoint:

• Kiểm tra các process đang tồn tại
• Xác minh các file nghi vấn trên hệ thống
• Đối chiếu hash với nguồn Threat Intelligence để đánh giá mức độ nguy hiểm

Mục tiêu:
 Xác nhận hệ thống đã được làm sạch hoàn toàn và không còn persistence từ attacker.

3.8. Đóng case

Sau khi hoàn tất xử lý và xác nhận không còn rủi ro, tiến hành đóng Case để kết thúc vòng đời sự cố.

Bước 10: Hoàn tất

• Cập nhật trạng thái Case: Resolved
• Ghi nhận đầy đủ thông tin vào Notebook:

+ Nguyên nhân gốc (root cause)

+ Hành vi và kỹ thuật của attacker

+ Các bước xử lý đã thực hiện

Đây là phần quan trọng phục vụ cho việc báo cáo và rút kinh nghiệm nội bộ.

History

Toàn bộ quá trình xử lý Case được hệ thống lưu lại, bao gồm:

• Ai là người thực hiện
• Thời điểm thao tác
• Các hành động đã được thực hiện

Giá trị:
 Đảm bảo tính minh bạch, phục vụ audit và hỗ trợ review lại sự cố khi cần thiết.

Trong bài viết trước, chúng ta đã tìm hiểu cách tải và cài đặt VMware Workstation Pro PC (Windows and Linux) nhưng trên máy MAC thì sao?

VMware Fusion Pro dành cho macOS hiện cũng đã được cung cấp miễn phí cho mục đích cá nhân. Quy trình tải phần mềm này gần như tương tự, và trong bài viết này mình sẽ hướng dẫn từng bước để tải về và cài đặt VMware Fusion Pro trên máy Mac.

Tất cả các liên kết tải xuống sản phẩm VMware hiện nay đã được chuyển sang cổng thông tin khách hàng Broadcom. Vì vậy, nếu bạn vẫn dùng liên kết cũ để tải thì sẽ không hoạt động nữa.

Vì vậy, bạn bắt buộc phải có tài khoản trên cổng thông tin khách hàng Broadcom để tải sản phẩm.

Truy cập vào trang Broadcom page

Ở góc trên bên phải, nhấp vào mục Products.

Ở thanh bên trái, nhấp vào mục VMware Products.

Trong ô tìm kiếm, gõ từ khóa fusion rồi nhấn Enter.

Chọn Fusion and Workstation từ danh sách.

Trong mục VMware Fusion Pro for Mac, nhấp vào Download Now.

Bạn sẽ được chuyển hướng trở lại trang Broadcom. Nếu đã có tài khoản, bạn có thể đăng nhập ngay.

Nếu bạn chưa có tài khoản, hãy nhấp vào menu Login ở góc trên bên phải.

Sau đó chọn Register để đăng ký.

**Lưu ý: Hãy sử dụng địa chỉ email cá nhân thay vì email công ty để đăng ký.

Bạn sẽ được yêu cầu nhập địa chỉ email và mã captcha.

Sau khi nhập thông tin, nhấp Next. Bạn sẽ nhận được mã OTP gửi đến địa chỉ email đã đăng ký

Nhập OTP và nhấp Verify & Continue

Bạn sẽ được chuyển đến biểu mẫu đăng ký, hãy điền đầy đủ thông tin.

Chấp nhận thỏa thuận cấp phép (License Agreement) và nhấp Create Account để tạo tài khoản.

Hoàn tất xong, bạn có thể đăng nhập vào trang Broadcom.

Bây giờ, nhấp vào Products, hệ thống sẽ đưa bạn sang một trang khác. Tại đây, tiếp tục nhấp vào Products một lần nữa và chọn VMware Products.

Trong ô tìm kiếm, nhập từ khóa fusion

Chọn Fusion and Workstation từ danh sách.

Trong mục VMware Fusion Pro for Mac, nhấp vào Download Now.

Bạn sẽ được chuyển đến mục My Downloads.

Trong danh sách, hãy nhấp vào VMware Fusion.

Nhấp vào VMware Fusion Pro for Personal Use và chọn phiên bản mà bạn muốn.

Nhấp vào Accept Licence Agreement, sau đó bạn có thể nhấp vào nút Download. Lúc này sẽ xuất hiện tùy chọn tải qua HTTP.”

Trong trường hợp bạn thấy thông báo Screening is required thay vì HTTP Download, hãy nhấp vào đó, điền thông tin địa chỉ và gửi. Sau khi gửi xong, nếu bạn đã đăng ký bằng email cá nhân, bạn sẽ nhận được tùy chọn tải qua HTTP Download.

Nhấp vào đó và quá trình tải xuống sẽ bắt đầu

Đợi quá trình tải hoàn tất.

Nhấp đúp vào tệp DMG của VMware Fusion mà bạn đã tải về.

Quá trình cài đặt sẽ bắt đầu.

Trong cửa sổ cài đặt xuất hiện, nhấp đúp vào biểu tượng Fusion để tiếp tục

Bạn sẽ nhận được thông báo bảo mật với nội dung: VMware Fusion là một ứng dụng được tải xuống từ Internet. Bạn có chắc chắn muốn mở nó không?”

Hãy nhấp vào Open. Sau đó hệ thống sẽ yêu cầu nhập thông tin tài khoản trên macOS, hãy nhập để tiếp tục.

Và nhấp vào Allow

Chúng ta đã cài đặt thành công VMware Fusion Pro trên máy Mac.

Bây giờ chúng ta có thể bắt đầu tạo máy ảo (Virtual Machine) trên VMware Fusion.

Qua bài viết này, bạn đã biết cách tải và cài đặt VMware Fusion Pro trên macOS một cách đơn giản và nhanh chóng. Với việc VMware Fusion Pro hiện được cung cấp miễn phí cho mục đích cá nhân, người dùng Mac có thể dễ dàng tạo và sử dụng máy ảo để học tập, thử nghiệm hệ điều hành hoặc xây dựng môi trường lab ngay trên thiết bị của mình.

Hy vọng hướng dẫn này sẽ giúp bạn cài đặt thành công VMware Fusion Pro và sẵn sàng cho các nhu cầu sử dụng máy ảo trên macOS. Trong các bài viết tiếp theo, chúng ta sẽ tiếp tục tìm hiểu cách tạo máy ảo, cài đặt hệ điều hành và tối ưu VMware Fusion để phục vụ cho công việc và học tập hiệu quả hơn.

Trong bối cảnh ngành Y tế đẩy mạnh chuyển đổi số và triển khai bệnh án điện tử, việc tuân thủ các yêu cầu an toàn thông tin theo cấp độ 2, 3 không chỉ là bắt buộc mà còn là yếu tố then chốt giúp bảo vệ dữ liệu bệnh nhân và đảm bảo hệ thống vận hành ổn định.

Sự kiện do VaciF (Host) phối hợp cùng INNET – Đơn vị phân phối giải pháp CNTT đồng tổ chức. Cùng với sự trình bày của Mr. Tuấn Lê (VaciF Technical Director), Mr. Khôi Nguyễn (Sophos Senior Sales Engineer) và  Mr. Khoa Vũ (VaciF Technical Engineer).

Tham gia webinar quý khách sẽ nắm trọn:
Cách xây dựng hồ sơ cấp độ 2, 3 theo quy định

• Hiểu rõ yêu cầu ATTT cho hệ thống Y tế
• Phân loại hệ thống & xác định cấp độ phù hợp
• Hướng dẫn xây dựng hồ sơ và các lưu ý quan trọng khi triển khai

Giải pháp hạ tầng ảo hóa tối ưu chi phí

• Mô hình phù hợp cho bệnh viện, cơ sở y tế
• Giải pháp thay thế VMware giúp tiết kiệm ngân sách
• Tăng khả năng mở rộng, đảm bảo tính sẵn sàng

Triển khai bảo mật đáp ứng cấp độ 2, 3

• Xây dựng kiến trúc bảo mật tổng thể
• Triển khai Firewall, Endpoint, MDR/XDR
• Phân tách mạng, kiểm soát truy cập & bảo vệ dữ liệu
• Giám sát, cảnh báo & ứng phó sự cố

Đối tượng tham dự: CIO, IT Manager, phòng CNTT bệnh viện, đơn vị triển khai & tích hợp hệ thống Y tế

Thời gian: 9h30 AM – Thứ Năm, ngày 28/05/2026
Hình thức: Trực tuyến qua Zoom | Miễn phí 100%

Đăng ký tham dự tại đây: [ Link đã đóng ]

Proxmox (hay còn gọi là Proxmox VE) là một nền tảng ảo hóa mã nguồn mở, cung cấp giải pháp quản lý và triển khai máy ảo (VM) và container. Proxmox hỗ trợ hai công nghệ ảo hóa chính là KVM (Kernel-based Virtual Machine) và LXC (Linux Containers), giúp người dùng có thể linh hoạt lựa chọn phương pháp ảo hóa phù hợp với nhu cầu và các ứng dụng của mình.

ZFS (là hệ thống file kiêm trình quản lý lưu trữ, nổi bật với các tính năng như data integrity, snapshot, compression và copy-on-write. Trong Proxmox, ZFS thường được sử dụng làm local storage trên từng node, phù hợp cho cả môi trường lab lẫn production quy mô nhỏ và vừa.

Trên nền tảng ZFS, Proxmox cung cấp tính năng ZFS Replication, cho phép đồng bộ dữ liệu máy ảo định kỳ giữa các node thông qua cơ chế snapshot.

Mục tiêu bài viết này nhằm:

• Giúp quản trị viên triển khai tạo ZFS Storage.
• Giúp Replicate dữ liệu giữa các host.

ZFS sẽ cấu hình riêng trên từng server Proxmox, mỗi node cần tối thiểu 1 ổ đĩa trống để tạo ZFS pool local.

Trên giao diện,  chọn node đầu tiên  -> Disks -> ZFS -> Create: ZFS

Nhập các thông tin sau để tạo ZFS Storage:

• Name: Đặt tên cho ZFS storage.
• RAID Level: Chọn Raid level theo nhu cầu.
• Add Storage: Tự động thêm ZFS pool vào danh sách Storage.
• Compression: Giúp tiết kiệm dung lượng, ảnh hưởng hiệu năng không đáng kể.

Sau khi tạo ZFS Storage thành công, sẽ hiển thị trạng thái Online

Làm tương tự trên các node còn lại.

Sau khi tạo ZFS storage trên các node Proxmox, tiến hành cấu hình tạo tiến trình ZFS Replication để đồng bộ dữ liệu VM giữa các node.

Nhấn Datacenter -> Replication -> Add

Nhập thông tin sau:

• CT/VM ID: ID của VM hoặc Container cần thực hiện ZFS Replication.
• Target: Node đích nhận dữ liệu replication
• Schedule: Lịch chạy replication tự động
• Rate limit (MB/s): Giới hạn băng thông replication
• Comment: Ghi chú
• Enabled: Bật/tắt replication job sau khi tạo.

Sau khi tạo tiến trình ZFS Replication sẽ hiển thị giống hình dưới

Sau khi Replication hoàn tất, truy cập node đích và mở ZFS Storage tương ứng.
Tại đây sẽ thấy các VM của máy ảo đã được đồng bộ sang node còn lại.

Tiếp theo, tiến hành migrate máy ảo sang node khác.

Trên node đang chạy máy ảo → nhấn chuột phải vào VM → chọn Migrate.

Chọn node đích, nhấn Migrate.

Kết quả, Migrate thành công, VM đã chạy trên node đích.

Sophos XDR tích hợp các tính năng Trí tuệ nhân tạo (AI) trực tiếp trong nền tảng Sophos Central, nhằm hỗ trợ quản trị viên và đội ngũ SOC phân tích, điều tra và hiểu rõ sự cố bảo mật một cách nhanh chóng và chính xác hơn.

Các tính năng AI trong Sophos XDR được thiết kế để:

• Chuyển dữ liệu kỹ thuật phức tạp thành ngôn ngữ dễ hiểu
• Giảm thời gian điều tra sự cố
• Hỗ trợ cả người dùng không chuyên sâu về SOC/SQL
• Chuẩn hóa quá trình phân tích và báo cáo sự cố

Tài liệu này nhằm:

• Hướng dẫn sử dụng các tính năng AI trong Sophos XDR
• Đánh giá khả năng hỗ trợ vận hành bảo mật thực tế
• Giúp quản trị viên khai thác hiệu quả AI trong Sophos Central
• Làm tài liệu tham khảo cho vận hành, đào tạo và báo cáo

AI Search là tính năng cho phép tìm kiếm dữ liệu trong Sophos Data Lake bằng ngôn ngữ tự nhiên, không cần viết các câu truy vấn SQL.

AI Search có thể tìm kiếm:

• Detection (cảnh báo bảo mật)
• Dữ liệu endpoint
• Indicators of Compromise (IOC) như:
  • Địa chỉ IP
  • Tên người dùng
  • File
  • Hoạt động trên endpoint

A. Yêu cầu license
Để sử dụng AI Search, tài khoản phải có một trong các license sau:

• Sophos EDR
• Sophos XDR
• Sophos MDR

B. Giới hạn hệ điều hành

• Tìm kiếm Endpoint Data hiện chỉ hỗ trợ Windows devices

Đăng nhập Sophos Central → Threat Analysis Center → Chọn AI Search

Chọn loại dữ liệu cần tìm:

• Detections
• Endpoint Data (Windows only)

Người dùng có thể tìm kiếm theo hai cách:

Cách 1: Sử dụng truy vấn gợi ý

• Khi mở AI Search, hệ thống hiển thị các truy vấn gợi ý
• Nhấn chọn một truy vấn
• Có thể chỉnh sửa nội dung hoặc thêm khoảng thời gian (ví dụ: last 7 day)
• Nhấn Search để chạy truy vấn

AI Search sẽ tự động phân tích câu hỏi và truy vấn dữ liệu phù hợp trong Data Lake.

Cách 2: Nhập câu hỏi tùy chỉnh

• Nhập câu hỏi bằng ngôn ngữ tự nhiên, ví dụ:
  • Show detections where hostname = “PHONG-VACIF” in the last 7 days
• Nhấn Search

AI Search sẽ tự động phân tích câu hỏi và truy vấn dữ liệu phù hợp trong Data Lake.

• Kết quả hiển thị dạng bảng, tối đa 1.000 bản ghi
• Dữ liệu được lưu trữ:
  • 90 ngày (mặc định)
  • 1 năm nếu có license Central Data 1-Year Storage Pack
• Có thể:
  • Nhấn vào Detection Rule để xem chi tiết detection

Người dùng có thể xem Generated Query để tham khảo truy vấn SQL mà AI Search tạo ra.

Lưu truy vấn để sử dụng lại trong Live Discover

Xuất kết quả ra file CSV

Sao chép truy vấn SQL cho mục đích phân tích nâng cao

AI Assistant là trợ lý AI trung tâm trong Sophos Central, cho phép người dùng tương tác bằng hội thoại để hỗ trợ điều tra sự cố và threat hunting.

AI Assistant giúp người dùng phân tích dữ liệu bảo mật, hiểu ngữ cảnh sự cố và xác định hướng xử lý tiếp theo mà không cần thực hiện các thao tác thủ công phức tạp.

AI Assistant không tự động thực hiện hành động xử lý, mà đóng vai trò hỗ trợ phân tích, giải thích và định hướng điều tra.

Người dùng truy cập AI Assistant theo các bước sau:

1. Đăng nhập Sophos Central
2. Trên thanh menu, chọn AI
3. Chọn Assistant
4. Nhấn New để bắt đầu một phiên làm việc mới

Ngoài ra, khi đang điều tra một Case, người dùng có thể khởi động AI Assistant trực tiếp từ Threat Analysis → Cases → Ask Sophos AI.

Sau khi khởi động, người dùng nhập câu hỏi vào cửa sổ chat để tương tác với AI.
AI Assistant hỗ trợ hỏi–đáp nhiều lượt và ghi nhớ ngữ cảnh của phiên làm việc hiện tại.

Trong quá trình sử dụng, tùy theo mục đích, AI Assistant sẽ hoạt động dưới hai chế độ khác nhau:

Chọn Security Analyst

Hệ thống hiển thị danh sách các Case hiện có

• Bao gồm cả Sophos‑managed cases và Self‑managed cases

Nhấn chọn Case ID để bắt đầu phiên làm việc

Khi Case được chọn, AI Assistant sẽ tự động thu thập thông tin Case và Detection liên quan để xác định ngữ cảnh của phiên chat.

Tại trang chat, người dùng có thể nhập câu hỏi theo các cách sau:

• Chọn prompt có sẵn để tự động điền vào ô nhập (ví dụ: What actions can I perform?).
• Chỉnh sửa nội dung prompt trước khi gửi nếu cần.
• Nhập ký tự / để xem thêm danh sách prompt gợi ý.
• Nhập prompt tùy chỉnh bằng ngôn ngữ tự nhiên, ví dụ:
  Check for processes communicating with IP address 10.0.1.108 in the past 24 hours.
• Nhấn Send để gửi câu hỏi.

Khi phản hồi sẵn sàng, AI Assistant sẽ hiển thị kết quả trực tiếp trên trang chat và lưu phiên trò chuyện ở khung bên trái.

Người dùng có thể tiếp tục đặt câu hỏi trong cùng phiên chat để tinh chỉnh điều tra. AI Assistant ghi nhớ ngữ cảnh để trả lời chính xác các câu hỏi tiếp theo.

Để kết thúc, đóng trang Sophos AI hoặc chọn New để tạo phiên chat mới. Phiên cũ vẫn được lưu trong danh sách bên trái.

Threat Hunter Assistant được sử dụng cho threat hunting chủ động, cho phép tìm kiếm các tác nhân độc hại và Indicators of Compromise (IOC) trong dữ liệu Sophos Data Lake.
Assistant này không giới hạn trong một Case cụ thể và hỗ trợ mở rộng điều tra trong toàn bộ môi trường.

***Lưu ý: Threat Hunter Assistant chỉ hỗ trợ Self-managed threat cases.

Nhấn Threat Hunter để bắt đầu phiên threat hunting.

Tại trang chat, người dùng có thể nhập câu hỏi theo các cách sau:

• Nhấn chọn prompt có sẵn để tự động thêm vào ô nhập (ví dụ: What actions can I perform?).
• Chỉnh sửa nội dung prompt trong ô nhập nếu cần.
• Nhập ký tự / để xem thêm danh sách prompt gợi ý.
• Nhập prompt tùy chỉnh bằng ngôn ngữ tự nhiên, ví dụ:
  Check for processes communicating with IP address 10.0.1.108 on any endpoint in the past 24 hours.
• Nhấn Send để gửi câu hỏi.

Khi phản hồi sẵn sàng, AI Assistant sẽ hiển thị kết quả trên trang chat.
Phiên trò chuyện đồng thời được lưu và hiển thị trong danh sách bên trái.

Người dùng có thể tiếp tục nhập thêm prompt trong cùng phiên chat để tinh chỉnh quá trình hunting, ví dụ:

• Is that device online?
• Who was logged in at that time?

AI Assistant ghi nhớ các prompt trước đó trong phiên chat hiện tại để duy trì ngữ cảnh cho các câu hỏi tiếp theo.

Để kết thúc phiên, đóng trang Sophos AI hoặc nhấn New để bắt đầu phiên chat mới.
Phiên chat kết thúc sẽ được xóa khỏi trang hiển thị chính nhưng vẫn còn trong danh sách bên trái.

Chỉ người tạo hội thoại mới xem được nội dung chat. Các phản hồi được lưu vào Case Notebook sẽ hiển thị cho những admin có quyền truy cập Case đó. Người dùng có thể mở lại hoặc xóa các phiên hội thoại đã tạo.

AI Case Summary là tính năng AI trong Sophos Central giúp tự động tóm tắt nội dung của một Case bảo mật.

Tính năng này phân tích các detection liên quan để cung cấp cái nhìn tổng quan, giúp người dùng nhanh chóng hiểu được bản chất sự cố và hướng xử lý.

Cách sử dụng AI Case Summary

1. Đăng nhập Sophos Central
2. Vào Threat Analysis → Cases
3. Mở Case cần điều tra
4. Chọn AI Case Summary

Hệ thống sẽ tự động phân tích Case và tạo bản tóm tắt.

AI Case Summary thường bao gồm:

• Tổng quan sự cố: mô tả ngắn gọn những gì đã xảy ra
• Đối tượng liên quan: endpoint và user bị ảnh hưởng
• Chuỗi detection: các sự kiện chính trong Case
• MITRE ATT&CK: tactics và techniques được xác định (nếu có)
• Gợi ý bước tiếp theo: hướng điều tra hoặc xử lý bổ sung

AI Command Analysis là tính năng AI dùng để phân tích các command line nghi vấn trong detection.

Tính năng này giúp xác định mục đích thực thi, hành vi của command và đánh giá tác động tiềm ẩn đối với hệ thống. Trong trường hợp command bị obfuscate, hệ thống có thể tự động giải mã để hỗ trợ phân tích.

Cách sử dụng AI Command Analysis

1. Mở Threat Analysis → Cases hoặc Detections
2. Chọn detection cần phân tích
3. Tại phần Command Line, chọn AI Command Analysis

AI sẽ tự động phân tích command và hiển thị kết quả.

AI Command Analysis thường hiển thị:

• Giải thích command bằng ngôn ngữ tự nhiên
• Nội dung command đã được giải mã (nếu có)
• Các hành vi chính của command (tải file, thực thi, kết nối mạng…)
• Đánh giá tác động bảo mật tiềm ẩn đối với hệ thống

Các tính năng AI trong Sophos XDR đóng vai trò hỗ trợ mạnh mẽ cho quá trình điều tra và phân tích sự cố bảo mật, giúp:

• Rút ngắn thời gian nắm bắt sự cố
• Giảm thao tác thủ công và đọc log phức tạp
• Chuẩn hóa cách phân tích giữa các thành viên trong đội vận hành
• Hỗ trợ tốt cho cả người mới lẫn người có kinh nghiệm

Khi được sử dụng đúng cách và thường xuyên, AI trong Sophos XDR giúp nâng cao hiệu quả vận hành bảo mật, đồng thời giảm áp lực cho đội IT và SOC trong việc xử lý các mối đe dọa ngày càng phức tạp.

Zero-day Protection được vận hành bởi SophosLabs Intelix, là một dịch vụ đám mây kết hợp machine learning, sandboxing và năng lực nghiên cứu mối đe dọa để phát hiện cả các mối nguy đã biết và chưa biết thông qua việc phân tích các tệp tải xuống đáng ngờ và file đính kèm email.

Sophos Firewall sẽ gửi các tệp mới đến SophosLabs Intelix để thực hiện phân tích bảo vệ zero-day khi các tệp này đi vào mạng của bạn. Intelix sử dụng nhiều lớp phân tích để xác định mức độ rủi ro mà từng tệp có thể gây ra cho hệ thống mạng. Ngoài việc chặn các tệp nguy hiểm, tính năng zero-day protection còn cung cấp các báo cáo phân tích chi tiết giúp bạn hiểu rõ mức độ rủi ro của từng tệp.

SophosLabs Intelix sử dụng nhiều mô hình machine learning để phân tích đặc điểm, tính năng, mã di truyền (genetics) và uy tín toàn cầu của tệp. Hệ thống sẽ so sánh các tệp mới với hàng triệu tệp đã được xác định là an toàn hoặc độc hại để đánh giá khả năng tệp mới có phải là mã độc hay không.

Phân tích sandbox thực hiện cả phân tích động và phân tích tĩnh đối với các tệp mới đi vào mạng của bạn. Quá trình này bao gồm:

• Phân tích bằng deep learning
• Phát hiện khai thác lỗ hổng (exploit detection)
• Công nghệ CryptoGuard để phát hiện ransomware đang mã hóa dữ liệu theo thời gian thực

PC/laptop người dùng trong mạng sẽ thực hiện download các tệp đáng ngờ trên trình duyệt Chrome, khi đó Sophos firewall đã cấu hình tính năng Zero-day sẽ thực hiệnscan file download từ trình duyệt Chrome với protocol HTTP/HTTPS, với các tệp đáng ngờ sẽ có action là block download.

Kiểm tra cài đặt Zero-day Protection vào mục Zero-day Protection > Protection Settings > Data Center Location chọn Let Sophos Decide.

Di chuyển xuống mục Certificate > Certificate Authorities > chọn download Security Appliance SSL_CA.

Di chuyển qua máy tính của người dùng, add Certificates, chọn All tasks > Import

Chọn Browse, click chọn Certificates SSL_CA vừa tải xuống ở bước trên. Click Next

Chọn Place all certificates in following store. Chọn Trust root Certificates Authorities. Click Next

Chọn Finish. Import thành công.

Truy cập Rule and policies > Firewall rules > Add firewall rule > New firewall rule.

• Rule Name: Điền tên bạn muốn
• Action: chọn Accept
• Tích chọn Log firewall traffic để xem log match với rule này
• Source zone: LAN
• Source networks and devices: Test_VM (IP:123.123.123.203/24)
• Destination Zones: WAN
• Destination networks: Any
• Services: Any

Trong Web Policy chọn Scan HTTP and Decrypted HTTPS và Use Zero-day Protection để sử dụng tính năng này.

Nhấn Save để lưu

Di chuyển đến tab Rules and policies. > Chọn tab SSL/TLS inspection rules > Click Add

• Name: Đặt tên policy bạn muốn
• Source zones: LAN.
• Source networks and devices: chọn Test VM.
• Destination zones: WAN.
• Action: Chọn Decrypt.
• Profile: chọn Maximum compatibility.

Nhấn Save.

Đối với trình duyệt Chrome thường dùng kho chứng chỉ riêng nên nếu muốn scan http/https 1 cách hiệu quả phải add thêm chứng chỉ SSL_CA của Sophos.

Mở trình duyệt, vào Settings (Cài đặt).Tìm kiếm từ khóa “Quản lý chứng chỉ”. Click chọn “Chứng chỉ được nhập từ windows” chọn tab Trust root Certification Authorities > Import.

Click Browse > chọn SSL_CA.pem của Sophos > click Next.

Import thành công. Click OK.

Kiểm tra chứng chỉ SSL_CA đã được add vào trình duyệt.

Truy cập vào trang Sophostest của Sophos, kiểm tra trang web đang sử dụng chứng chỉ SSL_CA.

Click chọn Anti-virus Eicar > Download

Trình duyệt báo lỗi không thể truy cập

Kiểm tra log Malware trên Sophos firewall báo đã block file tải xuống với protocol Https.

Truy cập Sophostest > chọn Intelix Potentially Unwanted Application (PUA) Reputation EXE file > Download.

Trình duyệt báo lỗi truy cập

Kiểm tra log Zero-day Protection đã block file tải xuống.

Bạn có thể truy cập bào tab Zero-day protection > Download and attachments để có các thông tin rõ ràng hơn về các file đã tải xuống.

Click chọn icon 3 chấm > View report về 1 file cụ thể

Vậy, bạn đã hoàn thành cấu hình tính năng Zero-Day Protection trên Sophos Firewall