Quản lý tài khoản Sophos Central
🖥️ Danh sách Endpoints
Danh sách này dùng để chọn thiết bị mục tiêu khi chạy query ở mục Threat Hunting (Live Discover / XDR Query).
Endpoints
| Hostname | User | IP | Threat | Service | Online | Last Seen |
|---|
✍️ Chạy SQL tuỳ ý (không cần query có sẵn)
Viết thẳng câu SQL osquery và chạy trực tiếp — điền giá trị thật ngay trong câu SQL (không dùng $$biến$$) vì tính năng biến của Sophos hiện đang lỗi trên tenant này.
🔎 Live Discover — Danh sách Query
Chạy truy vấn osquery trực tiếp, thời gian thực trên endpoint đang online. Danh sách query được lưu vào database cục bộ (SQLite) — chỉ gọi lại API Sophos khi bấm nút Refresh.
| Thao tác | Code | HĐH hỗ trợ | Hiệu năng | Tên Query | Loại | Danh mục |
|---|
📋 Lịch sử chạy Query (Live Discover)
| Query | Mục tiêu | Trạng thái | Kết quả | Chạy lúc | Thao tác |
|---|
✍️ Chạy SQL tuỳ ý (không cần query có sẵn)
Viết thẳng câu SQL cho Sophos Data Lake và chạy trực tiếp — điền giá trị thật ngay trong câu SQL (không dùng $$biến$$) vì tính năng biến của Sophos hiện đang lỗi trên tenant này.
🧭 XDR Query — Danh sách Query (Sophos Data Lake)
Chạy truy vấn SQL trên Sophos Data Lake (dữ liệu lịch sử đã thu thập, tra cứu theo khoảng thời gian). Danh sách query được lưu vào database cục bộ — chỉ gọi lại API Sophos khi bấm nút Refresh.
| Thao tác | Code | Tên Query | Loại | Danh mục | Cập nhật lúc |
|---|
📋 Lịch sử chạy Query (XDR)
| Query | Mục tiêu | Trạng thái | Kết quả | Chạy lúc | Thao tác |
|---|
🌐 Cấu hình CORS Proxy (Cloudflare Worker)
Bắt buộc để gọi được Sophos API từ trình duyệt (xem hướng dẫn deploy Cloudflare Worker đã cung cấp trước đó). Mọi request tới Sophos trong toàn bộ app đều tự động đi qua proxy này nếu đã cấu hình.
⚙️ Cài đặt trang web
Dữ liệu (Endpoints, License, Installers) được lưu trong 1 database SQLite chạy ngay trong trình duyệt (qua sql.js/WASM), chỉ tồn tại trong bộ nhớ phiên làm việc hiện tại. Tài khoản Sophos Central (đã mã hoá) vẫn được lưu riêng, bền vững, trong IndexedDB của trình duyệt.
Xuất database (Export)
Tải toàn bộ database SQLite hiện tại về máy dưới dạng 1 file .sqlite để lưu trữ hoặc chuyển sang máy khác.
Nạp / Chọn database (Import)
Chọn 1 file .sqlite đã xuất trước đó để nạp lại vào trang (thay thế toàn bộ dữ liệu đang có trong phiên hiện tại).
Tạo database trống mới
Xoá toàn bộ dữ liệu Endpoints/License/Installers đang có trong phiên hiện tại (không ảnh hưởng tài khoản đã lưu).
🐞 Debug API — Test Restful API thủ công
Gửi request trực tiếp tới Sophos Central API (qua CORS Proxy nếu đã cấu hình), dùng token của tài khoản đang đăng nhập. Dùng để debug endpoint mới, xem raw response, hoặc kiểm tra vì sao 1 chức năng lỗi.
Headers (JSON)
Body (JSON, bỏ trống nếu GET/DELETE)
Code đã gửi (JavaScript fetch tương đương)
(chưa gửi request nào)