SophosCentral · Security Management Hub

Bộ công cụ quản trị Sophos Central chạy hoàn toàn trong trình duyệt (JS thuần, không backend). Tất cả các module bên dưới dùng chung một tài khoản đã lưu (IndexedDB), một CORS Proxy, và một database SQLite duy nhất sophos.db lưu trong trình duyệt.

Quản lý Endpoint
🖥️

Sophos Manager

Dashboard endpoints, Scan, Update Checks, Tamper Protection, Adaptive Attack Protection, Isolate Device, Forensic Logs, License / Firewall License / Installers.

📋

Policy Manager

Xem và chỉnh sửa Policy cho Endpoint & Server: Threat Protection, Web Control, Peripheral Control, Exploit Mitigation, Exclusions...

Threat Intelligence
🕵️

Threat Hunt

Live Discover (osquery) & XDR Query — chạy truy vấn săn tìm mối đe doạ trên endpoints, cache thư viện query trong sophos.db.

📡

SIEM Manager

Đồng bộ Alerts / Events từ SIEM API hoặc nạp file JSONL, lưu trữ và tra cứu cục bộ theo từng tenant.

🗂️

Case Manager

Tạo và theo dõi Case điều tra sự cố, gắn với Alerts/Endpoints liên quan.

Cấu hình hệ thống
⚙️

Global Settings Manager

Cấu hình toàn tenant: Allowed/Blocked Items, Blocked Addresses, Exploit Mitigation, Web Control, Exclusions, Peripherals, Tamper Protection toàn cục.

Lưu ý khi chạy Hub: mở qua một local server (vd python -m http.server 8000) thay vì mở trực tiếp file để trình duyệt cho phép tải data/schema.sql và các module JS bằng đường dẫn tương đối. Mỗi trang vẫn hoạt động độc lập — chỉ cần cấu hình CORS Proxy và đăng nhập một lần ở bất kỳ trang nào, các trang khác sẽ tự nhận tài khoản và dữ liệu đã đồng bộ trong sophos.db.