Sophos Central Hilfe

Transcription

Sophos Central
Hilfe
Inhalt
1 Über die Hilfe für Sophos Central Admin............................................................................5
2 Ihre Lizenz aktivieren.........................................................................................................6
3 Über die Bedienoberfläche.................................................................................................7
4 Dashboard..........................................................................................................................8
5 Warnhinweise.....................................................................................................................9
5.1 Warnhinweise bezüglich der Installation, Aktualisierung und Compliance.........10
5.2 Warnhinweise von Threat Protection..................................................................11
5.3 Warnhinweise für mobile Geräte........................................................................14
5.4 Warnhinweise für Device Encryption..................................................................17
5.5 E-Mail-Warnhinweise..........................................................................................17
6 Protokolle & Berichte........................................................................................................18
6.1 Ereignisbericht....................................................................................................18
6.2 Audit-Protokolle..................................................................................................29
6.3 Benutzerbericht..................................................................................................31
6.4 Bericht über den Nachrichtenverlauf..................................................................31
6.5 Server-Bericht.....................................................................................................32
6.6 Computer-Bericht...............................................................................................33
6.7 Mobile Management Report...............................................................................33
6.8 Mobile Security Report.......................................................................................35
6.9 Peripheriegeräte-Bericht.....................................................................................36
6.10 Application Control Reports..............................................................................36
6.11 Reports für Web Control...................................................................................39
6.12 Web-Gateway Reports......................................................................................42
7 Bedrohungs-Analyse........................................................................................................44
7.1 Details der Bedrohungs-Analyse........................................................................44
8 Personen..........................................................................................................................47
8.1 Benutzer.............................................................................................................47
8.2 Benutzergruppen................................................................................................54
9 Computer..........................................................................................................................56
9.1 Computer-Übersicht...........................................................................................58
9.2 Computerereignisse...........................................................................................60
9.3 Computerstatus..................................................................................................61
9.4 Computerrichtlinien.............................................................................................61
10 Mobile Geräte.................................................................................................................63
10.1 Mobilgerätinformationen...................................................................................63
2
10.2 Mobilgerätereignisse........................................................................................66
10.3 Mobilgerätstatus...............................................................................................66
10.4 Richtlinien für Mobilgeräte................................................................................67
11 Server.............................................................................................................................69
11.1 Server...............................................................................................................69
11.2 Servergruppen..................................................................................................73
12 WLAN.............................................................................................................................76
12.1 WLAN-Dashboard.............................................................................................76
12.2 Access Points...................................................................................................77
12.3 SSIDs ..............................................................................................................80
12.4 Clients...............................................................................................................84
12.5 Nutzungsdaten.................................................................................................85
12.6 Standorte..........................................................................................................85
12.7 Einstellungen....................................................................................................88
12.8 Wireless-Richtlinien..........................................................................................88
13 Posteingänge..................................................................................................................90
13.1 Posteingang......................................................................................................90
14 Richtlinien.......................................................................................................................92
14.1 Über Richtlinien................................................................................................92
14.2 Benutzerrichtlinien............................................................................................95
14.3 Serverrichtlinien..............................................................................................118
15 Systemeinstellungen....................................................................................................136
15.1 Active Directory-Synchronisierung.................................................................136
15.2 Rollenverwaltung............................................................................................140
15.3 Manipulationsschutz.......................................................................................143
15.4 Verwaltung API-Tokens...................................................................................144
15.5 Website-Management.....................................................................................144
15.6 Registrierte Firewall-Geräte............................................................................145
15.7 Globale Scan-Ausschlüsse.............................................................................146
15.8 Ausschlüsse für Exploit-Mitigation..................................................................148
15.9 Bandbreitennutzung.......................................................................................148
15.10 Update-Cache verwalten..............................................................................149
15.11 iOS-Einstellungen für MDM..........................................................................150
15.12 Exchange-Einstellungen...............................................................................152
15.13 WLAN-Einstellungen.....................................................................................153
15.14 Domains und Adressen erlauben/blockieren................................................154
15.15 Email Security-Einstellungen........................................................................156
15.16 Einstellungen für erlaubte Apps....................................................................159
15.17 Amazon Web Services-Konten.....................................................................160
3
16 Geräte schützen...........................................................................................................162
16.1 Endpoint Protection........................................................................................162
16.2 Server Protection............................................................................................163
16.3 Server Protection als Web-Service.................................................................163
16.4 Management und Sicherheit für mobile Geräte..............................................164
16.5 Schutz für virtuelle Umgebungen...................................................................164
16.6 Web-Gateway.................................................................................................164
17 Produkte kennenlernen................................................................................................166
18 Kontoinformationen......................................................................................................167
19 Lizenzen.......................................................................................................................169
20 Early Access-Programme.............................................................................................171
21 Unterstützte Web-Browser............................................................................................173
22 Sophos Support kontaktieren.......................................................................................174
23 Impressum....................................................................................................................175
4
Hilfe
1 Über die Hilfe für Sophos Central Admin
Sophos Central ist eine online gehostete Lösung, die nahtlosen Schutz und die Durchsetzung
von Richtlinien für Benutzer über alle Geräte und Netzwerke hinweg anbietet.
In dieser Hilfedatei finden Sie zusätzliche Informationen sowie schrittweise Vorgehensweisen.
Helfen Sie uns, die Hilfe zu verbessern. Klicken Sie auf Hilfe (oben rechts in der
Bedienoberfläche) und wählen Sie Feedback geben, um Kommentare und Vorschläge zu
hinterlassen.
Tipp: Neuigkeiten über die aktuellsten Verbesserungen der Sophos Central finden Sie unter
Was ist neu?. Um auf den Abschnitt „Was ist neu?“ jederzeit zuzugreifen, gehen Sie auf
Hilfe > Was ist neu? .
Auf die Hilfe zugreifen
Um die Hilfe zu öffnen, klicken Sie auf Hilfe > Hilfe mit .... Die Hilfe wird immer in einem
separaten Fenster geöffnet. Die Hilfe kontextabhängig, d. h., es wird ein Thema geöffnet, das
mit dem Teil der von Ihnen genutzten Bedienoberfläche zu tun hat.
Die Hilfe verwenden
Die Hilfe besteht aus einem Navigationsbereich auf der linken Seite und einem Themenbereich
auf der rechten Seite.
Navigationsbereich: Der Navigationsbereich besteht aus zwei Registerkarten:
■
Auf der Registerkarte Inhalt finden Sie eine Übersicht aller Themen, die von der Hilfe
abgedeckt werden.
■
Auf der Registerkarte Suche können Sie die gesamte Hilfe nach einem bestimmten Wort
oder mehreren Wörtern durchsuchen. Klicken Sie den Link in einem Ergebnis, um das
dazugehörige Thema im Themenbereich zu öffnen.
Themenbereich: Hier wird das aktuell ausgewählte Thema angezeigt.
Sie können eine PDF-Version der Hilfe herunterladen, indem Sie auf die Schaltfläche PDF
in der Hilfe klicken.
Über die Schaltfläche Mit Frames können Sie das Ergebnis mit HTML-Frames anzeigen
lassen, wodurch zwei separate Abschnitte entstehen: Im linken Abschnitt befindet sich das
Inhaltsverzeichnis und im rechten Abschnitt der Inhalt des ausgewählten Themas. Das Layout
„Mit Frames“ wird angezeigt, wenn JavaScript im Browser deaktiviert ist.
Tipps und Tricks
Verborgener Text: Klicken Sie auf die Dropdownpfeile, um weitere Informationen abzurufen.
Den Navigationsbereich schließen: Schließen Sie den Navigationsbereich, indem Sie auf
den Pfeil auf der Leiste zwischen dem Navigations- und dem Themenbereich klicken.
5
Sophos Central
2 Ihre Lizenz aktivieren
Wenn Sie eine neue oder upgegradete Lizenz kaufen, müssen Sie diese aktivieren. Dies
führen Sie in Sophos Central Admin durch (es sei denn, ein Sophos Partner führt die
Lizenzaktivierung für Sie durch).
Hinweis: Wenn Sie eine Testversion von Sophos Central starten, müssen Sie Ihre Lizenz
noch nicht aktivieren. Dies ist erst dann erforderlich, wenn Sie auf eine zahlungspflichtige
Lizenz upgraden.
Zur Aktivierung einer Lizenz:
1. Halten Sie den Aktivierungsschlüssel aus dem Lizenzplan bereit, den Sie von Sophos per
E-Mail erhalten haben.
2. Suchen Sie nach Ihrem Kontonamen oben rechts auf der Bedienoberfläche. Klicken Sie
auf den Namen und wählen Sie Lizenzen.
3. Geben Sie in das Feld Aktivierungscode anwenden Ihren Schlüssel ein und klicken Sie
auf Anwenden.
6
Hilfe
3 Über die Bedienoberfläche
Die Bedienoberfläche von Sophos Central Admin unterteilt sich in Kopfzeile, Hauptmenü und
Hauptfenster. Im Hauptfenster wird der Inhalt des aktuell ausgewählten Menüs angezeigt.
Kopfzeile
In der Kopfzeile der Seite befinden sich rechts folgende Links:
■
Ihr Kontoname. Klicken Sie hier, um Optionen zur Verwaltung von Lizenzen,
Administratoren und Supporteinstellungen aufzurufen, Ihre Kontakt- oder
Partnerinformationen zu sehen, die Sprache zu ändern oder sich abzumelden.
■
Hilfe. Klicken Sie hier für Optionen zur Hilfe, Erstellung eines Support-Tickets, für Feedback,
Support-Artikel oder Neuigkeiten zum Produkt.
Hauptmenü
Im Hauptmenü auf der linken Seite haben Sie Zugriff auf die Hauptfunktionen von Sophos
Central.
Wichtig: Die Ihnen zugewiesene Administratorrolle hat Einfluss auf Ihre
Handlungsmöglichkeiten (siehe Administrationsrollen (Seite 140)).
7
Sophos Central
4 Dashboard
Das Dashboard ist die Startseite von Sophos Central und bietet die wichtigsten Informationen
auf einen Blick. Es besteht aus folgenden Bereichen.
Warnhinweise
Warnhinweise zeigt die Anzahl der Warnhinweise mit hoher und mittlerer Priorität sowie der
Informationshinweise. Informationshinweise dienen nur der Information und erfordern keine
Aktion.
Klicken Sie auf eine Zahl, um diese Warnhinweise zu sehen, oder klicken Sie auf Alle
Warnhinweise ansehen, um alle Warnhinweise zu sehen.
Nutzungsübersicht
In der Nutzungsübersicht sehen Sie Informationen zur Nutzung und zum Schutz für Benutzer,
Computer, Server, Mobilgeräte oder Geräte, die von Web-Gateway geschützt werden (je
nach Lizenz).
Klicken Sie auf die Registerkarte, um für jeden Gerätetyp oder Benutzer Informationen
abzurufen.
Klicken Sie auf Bericht anzeigen, um einen detaillierten Bericht für die ausgewählte
Registerkarte zu öffnen.
Web-Statistiken
Web-Statistiken zeigt Statistiken zu Ihrem Web Control-Schutz.
Die Zahlen geben die blockierten Bedrohungen, blockierte Richtlinienverstöße und
Richtlinienwarnungen an. Es gibt auch eine Zahl für „Ausgesprochene Richtlinienwarnungen“;
dies ist die Zahl der Benutzer, die eine Warnung umgangen haben, um eine Webseite zu
besuchen.
Klicken Sie auf eine Zahl, um einen detaillierten Bericht zu öffnen.
Web Gateway-Statistiken
Web Gateway-Statistiken zeigt Statistiken zu Ihrem Web Gateway-Schutz (nur zu sehen,
wenn Sie die Web Gateway-Lizenz besitzen).
Die Zahlen beziehen sich auf blockierte Malware, blockierte Phishing-Websites, blockierte
Websites und alle blockierten Element insgesamt.
Klicken Sie auf eine Zahl, um einen detaillierten Bericht zu öffnen.
8
Hilfe
5 Warnhinweise
Auf der Seite Warnhinweise sind alle Warnhinweise aufgeführt, die eine Maßnahme erfordern.
Hinweis: Warnhinweise, die von Sophos Central automatisch gelöst werden, werden nicht
angezeigt. Wenn zum Beispiel Malware entdeckt und anschließend erfolgreich entfernt wurde,
wird kein Warnhinweis angezeigt. Wenn Sie alle Ereignisse, die auf Ihren Geräten aufgetreten
sind, ansehen möchten, gehen Sie zur Seite Protokolle und Berichte > Ereignisse.
Warnhinweise
Für jeden Warnhinweis wird in der Liste das Ereignis angezeigt, das zum Warnhinweis führte,
der Zeitpunkt seines Auftretens und welcher Benutzer und welches Gerät betroffen sind.
Die Liste führt außerdem den Schweregrad der Warnhinweise auf:
Orangefarbenes Symbol für Warnhinweise mit mittlerer Priorität.
Rotes Symbol für Warnhinweise mit hoher Priorität.
Informationen zu den verschiedenen Warnhinweistypen finden Sie auf den anderen Hilfeseiten
in diesem Abschnitt.
Hinweis: Die Uhrzeit des Warnhinweises wird nicht aktualisiert, wenn dasselbe Ereignis
wiederholt auftritt.
Maßnahmen bei Warnhinweisen
Neben jedem Warnhinweis befindet sich ein Kontrollkästchen. Wenn Sie eines oder mehrere
der Kontrollkästchen aktivieren, können Sie bestimmte Maßnahmen für die Warnhinweise
ergreifen. Die Aktionsschaltflächen befinden sich oben rechts auf der Seite.
Die folgenden Aktionen sind je nach Typ des Warnhinweises verfügbar:
■
Als anerkannt markieren. Klicken Sie darauf, um einen Warnhinweis von der Liste zu
entfernen. Der Warnhinweis wird dann nicht mehr angezeigt.
Hinweis: Hiermit werden die Bedrohungen nicht gelöst und die Informationen zur
Bedrohung werden nicht aus dem Quarantäne-Manager auf dem Computer entfernt.
■
Als behoben markieren. Wählen Sie diese Option, wenn die Bedrohung bereits auf dem
Endpoint-Computer behoben worden ist. Hiermit wird der Warnhinweis aus der Liste in
Sophos Central entfernt und die Bedrohungsdetails aus dem Quarantäne-Manager auf
dem Endpoint Computer gelöscht.
Hinweis: Mit dieser Aktion werden die Bedrohungen nicht behoben.
Hinweis: Diese Option ist nur für Windows Endpoint-Computer verfügbar.
■
Endpoint Protection neu installieren. Klicken Sie auf diese Option, um zur Seite Geräte
schützen zu gelangen, wo Sie die Sophos Agent-Software herunterladen können.
9
Sophos Central
■
Support kontaktieren. Klicken Sie hier, um eine E-Mail an den Sophos Support zu senden
(Seite 174). Diese Aktion ist verfügbar, wenn Sie Hilfe benötigen, zum Beispiel wenn die
Bereinigung von Malware fehlschlägt.
■
PUA(s) bereinigen. Mit dieser Maßnahme können Sie erkannte potentiell unerwünschte
Anwendungen (PUA) entfernen.
Diese Maßnahme ist nur für Computer und nicht für mobile Geräte verfügbar.
Hinweis: Eventuell ist diese Maßnahme nicht verfügbar, wenn die PUA in einem
gemeinsam genutzten Netzwerk entdeckt wurde. Das ist darauf zurückzuführen, dass der
Sophos Endpoint Protection-Agent nicht über die Berechtigung zur Bereinigung der Dateien
an diesem Ort verfügt. Für weitere Informationen zum Umgang mit PUAs sehen Sie
Warnhinweise von Threat Protection (Seite 11).
■
PUA(s) autorisieren. Mit dieser Maßnahme können Sie eine potentiell unerwünschte
Anwendung (PUA) genehmigen und auf allen Computern ausführen. Dies ist zum Beispiel
interessant, wenn Sie die Anwendung als nützlich erachten.
Diese Maßnahme ist nur für Computer und nicht für mobile Geräte verfügbar.
■
Nachricht senden Mit dieser Option können Sie eine Textnachricht an ein Mobilgerät
versenden, wenn das Gerät nicht den Richtlinien entspricht oder wenn Malware oder eine
PUA auf dem Gerät entdeckt worden ist. Diese Maßnahme ist für Android-Geräte verfügbar,
auf denen die Sophos Mobile Security oder Sophos Mobile Control App installiert ist und
die von Sophos Central verwaltet werden.
5.1 Warnhinweise bezüglich der Installation,
Aktualisierung und Compliance
Es gibt folgende Warnhinweistypen für Probleme, die die Installation von Sophos-Agents, die
Aktualisierung von Sophos-Agents oder die Richtlinien-Compliance beeinflussen:
Hoch
■
Computer oder Server konnte nicht geschützt werden
Ein Computer hat mit der Installation der Agent-Software begonnen, wurde jedoch eine
Stunde lang nicht geschützt. Der Installer, der auf dem betroffenen Computer ausgeführt
wurde, kann eventuell weitere Informationen zu diesem Fehler liefern.
Mittel
■
Computer oder Server veraltet
Ein Computer, der in den vergangenen 24 Stunden nicht aktualisiert wurde, hat in den
letzten 6 Stunden mit Sophos Central kommuniziert und in den darauf folgenden 2 Stunden
keine Aktualisierung durchgeführt. In der Regel versucht der Computer, ungefähr 5 Minuten
nach Start und anschließend alle 60 Minuten Aktualisierungen durchzuführen. Wenn die
erneute Anwendung der Richtlinie mehrere Male fehlschlägt, kann dies eventuell an einem
schwerwiegenderen Problemen liegen. In diesen Fällen kann eine erneute Installation das
Problem eventuell lösen.
10
Hilfe
■
Neustart erforderlich
Um eine Aktualisierung der Agent-Software abzuschließen, ist der Neustart des Computers
erforderlich, jedoch wurde der Computer bereits seit zwei Wochen nicht mehr neu gestartet.
Manchmal ist es nach Installation/Aktualisierung der Agent-Software erforderlich, einen
Neustart durchzuführen, um die Funktionen der neuen/aktualisierten Version der Software
vollständig zu aktivieren. Obwohl die Aktualisierung nicht sofort durchgeführt werden muss,
sollte sie dennoch so früh wie möglich erfolgen.
■
Abweichend von Richtlinie
Ein Gerät kann aus verschiedenen Gründen von einer Richtlinie abweichen, zum Beispiel
nach Änderung der Geräteeinstellungen selbst. In diesem Fall wird das System nach zwei
Stunden der Nichteinhaltung einen Warnhinweis ausgeben und versuchen, die
entsprechende Richtlinie erneut anzuwenden. Wenn das Gerät die Richtlinie wieder erfüllt,
wird der Warnhinweis automatisch gelöscht. Wenn der Versuch mehrere Male fehlschlägt,
kann dies eventuell an einem schwerwiegenderen Problemen liegen. In diesen Fällen
kann eine erneute Installation das Problem eventuell lösen.
■
Peripherie erkannt
Ein Wechseldatenträger oder ein Peripheriegerät wurde auf einem Gerät entdeckt, das
von Sophos Central überwacht wird. Sehen Sie Peripheral Control konfigurieren (Seite
101) für weitere Informationen über die Verwaltung von Peripheriegeräten.
5.2 Warnhinweise von Threat Protection
Es gibt die folgenden Typen von Warnhinweisen beim Schutz vor Bedrohungen.
Tipp: Für weitere Informationen zu einer Bedrohung und für den richtigen Umgang mit dieser
klicken Sie auf den Namen im Warnhinweis.
Oder gehen Sie auf der Website von Sophos auf die Seite Bedrohungsanalyse. Unter
Bedrohungsanalyse durchsuchen klicken Sie auf den Link des Bedrohungstyps und führen
danach eine Suche nach der Bedrohung aus oder sehen in der Liste der letzten aufgetretenen
Elemente nach.
Hoch
Echtzeit-Schutz deaktiviert
Der Echtzeit-Schutz wurde auf einem Computer für länger als 2,5 Stunden deaktiviert. Der
Echtzeit-Schutz sollte stets eingeschaltet sein. Der Sophos Support rät Ihnen zur Durchführung
einer Untersuchung eventuell, den Schutz für einen kurzen Zeitraum zu deaktivieren.
Malware nicht bereinigt
Es kann passieren, dass manche der gefundenen Malware-Programme nach 24 Stunden
nicht entfernt wurden, obwohl die automatische Bereinigung verfügbar ist. Die Malware wurde
vermutlich über einen Scan erkannt, für den keine automatische Bereinigung zur Verfügung
11
Sophos Central
steht, zum Beispiel bei On-Demand-Überprüfungen, die lokal konfiguriert werden. Diese
Malware können Sie folgendermaßen behandeln:
■
Zentrale Bereinigung durch Planung eines Scans in der Richtlinie (für welche die
automatische Bereinigung aktiviert ist).
■
Lokale Bereinigung über den Quarantänen-Manager.
Manuelle Bereinigung erforderlich
Manche der gefundenen Malware-Programme können nicht automatisch entfernt werden, da
die automatische Bereinigung nicht verfügbar ist. Klicken Sie auf „Beschreibung“ im
Warnhinweis. Der Link führt Sie zur Sophos Website, auf welcher Sie Informationen dazu
finden, wie Sie die Bedrohung entfernen. Wenn Sie Hilfe benötigen, kontaktieren Sie den
Sophos Support.
Ausgeführte Malware nicht bereinigt
Ein auf dem Computer ausgeführtes Programm, das bösartiges oder verdächtiges Verhalten
zeigt, konnte nicht entfernt werden. Klicken Sie auf „Beschreibung“ im Warnhinweis, um mehr
über die Bedrohung und darüber zu erfahren, wie Sie mit dieser umgehen. Wenn Sie Hilfe
benötigen, kontaktieren Sie den Sophos Support.
Bösartiger Traffic erkannt
Es wurde bösartiger Traffic im Netzwerk erkannt, der möglicherweise zu einem
Command-and-Control-Server führt, der an einem Botnet oder einem anderen Malware-Angriff
beteiligt ist. Klicken Sie auf „Beschreibung“ im Warnhinweis, um mehr über die Bedrohung
und darüber zu erfahren, wie Sie mit dieser umgehen. Wenn Sie Hilfe benötigen, kontaktieren
Sie den Sophos Support.
Wiederkehrende Infektion
Nachdem Sophos Central versucht hat, die Bedrohung zu entfernen, wurde ein Computer
erneut infiziert. Dies ist eventuell auf versteckte Komponenten der Bedrohung zurückzuführen,
die nicht erkannt wurden. Eine tiefgehende Analyse der Bedrohung kann erforderlich sein.
Bitte kontaktieren Sie den Sophos Support für Hilfe.
Ransomware erkannt
Wir haben Ransomware entdeckt und deren Zugriff auf das Dateisystem blockiert. Handelt
es sich bei dem Computer um einen Arbeitsplatzrechner, wird die Ransomware automatisch
entfernt. Unternehmen Sie folgende Schritte:
12
■
Falls weiterhin eine Bereinigung erforderlich ist: Binden Sie den Computer vorübergehend
in ein Netzwerk ein, wo er kein Risiko für andere Computer darstellt. Gehen Sie zu dem
Computer und führen Sie Sophos Clean aus (sofern nicht installiert, laden Sie das Tool
auf unserer Website herunter).
■
Ist der automatische Sampleversand nicht aktiviert, schicken Sie uns ein Sample der
Ransomware. Wir werden sie klassifizieren und unsere Regeln aktualisieren: Ist sie
schädlich, wird Sophos Central sie in Zukunft blockieren.
■
Gehen Sie in Sophos Central zu Alerts und markieren Sie den Alert als behoben.
Hilfe
Es wurde Ransomware erkannt, die einen Remote-Rechner angreift
Wir haben festgestellt, dass dieser Computer versucht, Dateien auf anderen Computern zu
verschlüsseln.
Wir haben den Schreibzugriff des Computers auf die Netzwerkfreigaben blockiert. Wenn der
Computer ein Arbeitsplatzrechner ist und Dokumente vor Ransomware schützen
(CryptoGuard) aktiviert ist, wird die Ransomware automatisch entfernt.
Unternehmen Sie folgende Schritte:
■
Achten Sie darauf, dass Dokumente vor Ransomware schützen (CryptoGuard) in der
Sophos Central-Richtlinie aktiviert ist. Damit werden weitere Informationen bereitgestellt.
■
Falls die Bereinigung nicht automatisch erfolgt: Binden Sie den Computer in ein Netzwerk
ein, wo er kein Risiko für andere Computer darstellt. Gehen Sie dann zu dem Computer
und führen Sie Sophos Clean aus (sofern nicht installiert, laden Sie das Tool auf unserer
Website herunter).
■
Mittel
Potenziell unerwünschte Anwendungen (PUA) erkannt
Es wurde Software erkannt, bei der es sich um Adware oder eine andere potentiell
unerwünschte Anwendung handeln könnte. Potentiell unerwünschte Anwendungen werden
standardmäßig blockiert. Sie können die Anwendung genehmigen, wenn Sie sie als nützlich
empfinden, oder bereinigen.
PUAs genehmigen
Sie können eine PUA auf zwei Arten genehmigen, je nachdem, ob Sie sie auf allen oder nur
einigen Computern erlauben möchten:
■
Wählen Sie auf der Seite Warnhinweise den Warnhinweis und klicken Sie oben rechts
auf der Seite auf die Schaltfläche PUA(s) autorisieren. Die PUA wird auf allen Computern
erlaubt.
■
Fügen Sie die PUA zu den Scan-Ausschlüssen in der Malware-Schutzrichtlinie hinzu. Die
PUA wird nur auf Computern genehmigt, für welche diese Richtlinie gilt.
PUAs bereinigen
Sie können eine PUA auf zwei Arten entfernen:
■
Wählen Sie auf der Seite Warnhinweise den Warnhinweis und klicken Sie oben rechts
auf der Seite auf die Schaltfläche PUA(s) bereinigen.
■
Entfernen Sie die Anwendung im Quarantänen-Manager der Agent-Software des
betroffenen Computers.
Hinweis: Eventuell ist die Bereinigung nicht verfügbar, wenn die PUA in einem gemeinsam
genutzten Netzwerk entdeckt wurde. Das ist darauf zurückzuführen, dass der Sophos-Agent
nicht über die Berechtigung zur Bereinigung der Dateien an diesem Ort verfügt.
Potentiell unerwünschte Anwendung nicht bereinigt
Die potentiell unerwünschte Anwendung konnte nicht entfernt werden. Die manuelle
Bereinigung kann erforderlich sein. Klicken Sie auf „Beschreibung“ im Warnhinweis, um mehr
13
Sophos Central
über die Anwendung und darüber zu erfahren, wie Sie mit dieser umgehen. Wenn Sie Hilfe
benötigen, kontaktieren Sie den Sophos Support.
Computer-Scan erforderlich, um Bereinigung abzuschließen
Die Bereinigung von Bedrohungen erfordert einen vollständigen Computer-Scan. Um einen
Computer zu scannen, gehen Sie zur Seite Computer, klicken auf den Namen des Computers,
um die Detailseite zu öffnen, und anschließend auf die Schaltfläche Jetzt scannen.
Hinweis: Der Scan kann einige Zeit in Anspruch nehmen. Nach Abschluss sehen Sie die
Bestätigung „Scan ‚Meinen Computer scannen‘ abgeschlossen“. Erfolgreiche Bereinigungen
werden auf der Seite Protokolle und Berichte > Ereignisse angezeigt. Für nicht erfolgreiche
Bereinigungen sehen Sie auf der Seite Warnhinweise einen Warnhinweis.
Wenn der Computer offline ist, wird er gescannt, sobald er wieder online ist. Wenn aktuell
bereits ein Computer-Scan durchgeführt wird, wird die neueste Scan-Anforderung ignoriert
und der frühere Scan weiter ausgeführt.
Alternativ können Sie den Scan lokal über die Sophos Agent-Software auf dem betroffenen
Computer durchführen. Verwenden Sie für Windows die Option Meinen Computer scannen
in der Sophos Endpoint Sicherheit und Kontrolle und für Mac die Option Diesen Mac scannen
in Sophos Anti-Virus.
Neustart erforderlich, um die Bereinigung abzuschließen
Die Bedrohung wurde teilweise entfernt, der Endpoint-Computer muss aber neu gestartet
werden, um die Bereinigung abzuschließen.
Remote ausgeführte Ransomware erkannt
Wir haben Ransomware entdeckt, die auf einem Remote-Computer ausgeführt wird und
versucht, Dateien in Netzwerkfreigaben zu verschlüsseln.
Wir haben den Schreibzugriff auf die Netzwerkfreigaben von der IP-Adresse des
Remote-Computers gesperrt. Wenn es sich bei dem Computer um einen von Sophos Central
verwalteten Arbeitsplatzrechner handelt und Dokumente vor Ransomware schützen
(CryptoGuard) aktiviert ist, wird die Ransomware automatisch entfernt.
Unternehmen Sie folgende Schritte:
■
Suchen Sie den Computer, auf dem die Ransomware ausgeführt wird.
■
Wird der Computer von Sophos Central verwaltet, achten Sie darauf, dass Dokumente
vor Ransomware schützen (CryptoGuard) in der Richtlinie aktiviert ist.
■
Falls die Bereinigung nicht automatisch erfolgt: Binden Sie den Computer in ein Netzwerk
ein, wo er kein Risiko für andere Computer darstellt. Gehen Sie dann zu dem Computer
und führen Sie Sophos Clean aus (sofern nicht installiert, laden Sie das Tool auf unserer
Website herunter).
■
5.3 Warnhinweise für mobile Geräte
Es gibt die folgenden Typen von Warnhinweise für die Verwaltung von mobilen Geräten:
14
Hilfe
Hoch
■
Ihr APNs-Zertifikat läuft bald ab
Wenn Ihr APNs-Zertifikat in den nächsten sieben Tagen ablaufen wird, ist dieser
Warnhinweis von hoher Wichtigkeit. Für die Kommunikation zwischen Sophos Central und
iOS-Mobilgeräten ist ein gültiges APNs-Zertifikat notwendig. Erneuern Sie es so früh wie
möglich. Sehen Sie APNs-Zertifikat erneuern (Seite 151) für weitere Informationen.
■
Ihr APNs-Zertifikat ist abgelaufen
Da Ihr Zertifikat abgelaufen ist, ist keine Kommunikation mehr zwischen Sophos Central
und iOS-Geräten möglich. Erneuern Sie es so früh wie möglich. Sehen Sie APNs-Zertifikat
erneuern (Seite 151) für weitere Informationen.
Mittel
■
Von Benutzer dekommissioniertes mobiles Gerät
Ein Benutzer hat die App Sophos Mobile Control gelöscht oder die Konfiguration entfernt
(dies kann nicht verhindert werden). Das mobile Gerät wird nun nicht mehr verwaltet. Es
verliert seine Verbindung zum Unternehmensnetzwerk, wenn diese Netzwerkverbindung
in einer Richtlinie festgelegt wurde (siehe WLAN konfigurieren (Seite 106)).
■
Aktion für mobiles Gerät fehlgeschlagen
In den dazugehörigen Ereignissen wird aufgeführt, welche Maßnahme für das mobile
Gerät fehlgeschlagen ist.
■
Die Mobile Exchange-Einstellungen konnten nicht angewendet werden (fehlende
Kontoinformationen) und Bitte ergänzen Sie fehlende Exchange-Informationen
Die Exchange-Einstellungen können nur angewendet werden, wenn sowohl eine
Exchange-E-Mail-Adresse als auch ein Exchange-Login verfügbar ist. Wenn Sie keine
Richtlinie mit diesen Benutzerinformation konfiguriert haben, werden diese
Kontoinformationen den Benutzerdaten genommen. Um die fehlenden Details anzugeben,
gehen Sie auf die Seite Personen > Benutzer, klicken auf den Benutzer, um die Details
anzuzeigen, und anschließend auf Bearbeiten.
■
Installation auf iOS-Geräte nicht möglich. Bitte konfigurieren Sie zuerst die
APNs-Zertifikate.
Für die Kommunikation zwischen Sophos Central und iOS-Mobilgeräten ist ein gültiges
APNs-Zertifikat notwendig. Sehen Sie APNs-Zertifikate erstellen (Seite 150) für weitere
Informationen.
■
Ihr APNs-Zertifikat läuft bald ab
Wenn Ihr APNs-Zertifikat in den nächsten 7 bis 14 Tagen abläuft, ist dieser Warnhinweis
von mittlerer Wichtigkeit.
■
Benutzer hat die Device Management (oder Security Management) App deregistriert
Der Benutzer hat die Sophos Mobile Control oder Sophos Mobile Security App deregistriert
und die betreffende Richtlinie kann nicht mehr auf das Gerät angewendet werden.
■
Das Mobilgerät ist jetzt nicht mehr richtlinienkonform
15
Sophos Central
Das Gerät ist nicht richtlinienkonform, wenn eine der in den Richtlinien für dieses Gerät
festgelegten Compliance-Regeln nicht eingehalten wird.
■
Malware erkannt
Die Malware-Erkennung ist nur mit der Sophos Mobile Security App für Android verfügbar.
Eine automatische Entfernung ist auf Android nicht möglich, d. h. der Benutzer muss die
Malware selbst vom Gerät entfernen.
■
PUA gefunden
Es wurde eine potenziell unerwünschte App gefunden. Der Benutzer muss diese selbst
vom Gerät entfernen.
■
App niedriger Reputation gefunden.
Es wurde eine App mit niedriger Reputation gefunden. Der Benutzer muss diese selbst
vom Gerät entfernen.
Niedrig
■
Aktion für mobiles Gerät erfolgreich
Gerät erfolgreich war.
■
Aktion für mobiles Gerät wurde abgebrochen
Gerät abgebrochen wurde.
■
Mobiles Gerät ist nicht kompatibel
Ein Gerät weicht von der Richtlinie ab, wenn eine der Anforderungen der für dieses Gerät
gültigen Richtlinie nicht eingehalten wird. Für weitere Informationen sehen Sie
Compliance-Regeln konfigurieren (Seite 107).
■
Mobiles Gerät registriert
Ein mobiles Gerät ist registriert.
■
Neue Device Management (oder Security Management) App registriert
Die Sophos Mobile Control oder Sophos Mobile Security App wurde registriert.
■
Malware entfernt
Der Benutzer hat Malware vom Gerät entfernt.
■
PUA entfernt
Der Benutzer hat eine PUA vom Gerät entfernt.
■
App niedriger Reputation entfernt
Eine Anwendung mit niedriger Reputation wurde vom Benutzer vom Gerät entfernt.
16
Hilfe
Zur Information
■
Ihr APNs-Zertifikat läuft bald aus Wenn Ihr APNs-Zertifikat in den kommenden 14-30
Tagen ausläuft, dient dieser Warnhinweis Ihrer Information.
■
Ihr APNs-Zertifikat wurde verlängert Dieser Hinweis bestätigt, dass das Zertifikat
verlängert wurde.
5.4 Warnhinweise für Device Encryption
Es gibt die folgenden Arten von Warnhinweisen für Device Encryption:
Mittel
■
Festplatte nicht verschlüsselt
Der Client ist nicht verschlüsselt, obwohl er verschlüsselt sein sollte. Ein möglicher Grund
ist, dass der Benutzer bei Anwendung der Richtlinie die Verschlüsselung auf später
verschoben hat.
■
Wiederherstellungsschlüssel fehlt
Es konnte kein Wiederherstellungsschlüssel für ein verschlüsseltes Volume in der Sophos
Central-Datenbank gefunden werden.
5.5 E-Mail-Warnhinweise
Sophos Central sendet automatisch E-Mail-Warnhinweise an Administratoren, sobald ein
Ereignis auftritt (zum Beispiel „potentiell unerwünschte Anwendung entdeckt“).
Sophos Central geht folgendermaßen vor:
■
Warnhinweise für Ereignisse mit mittlerem oder hohem Schweregrad, die eine Maßnahme
erfordern. Für weitere Informationen zu Ereignissen in diesen Kategorien sehen Sie
Warnhinweise (Seite 9).
■
Es werden Warnhinweise an alle Administratoren gesendet. Details zu den Administratoren
finden Sie unter Systemeinstellungen > Rollenverwaltung.
■
Es wird kein Warnhinweis gesendet, wenn für das Ereignis bereits in den vergangenen
24 Stunden ein Warnhinweis desselben Typs versendet wurde.
Hinweis: Sie können die Einstellungen der E-Mail-Warnhinweise nicht ändern.
17
Sophos Central
6 Protokolle & Berichte
Die Seite Protokolle & Berichte bietet detaillierte Berichte zu den Sicherheitsfunktionen von
Sophos Central.
6.1 Ereignisbericht
Auf der Seite Ereignisbericht finden Sie Informationen zu allen Ereignissen auf Ihren Geräten.
Für weitere Informationen zu den verschiedenen Ereignistypen gehen Sie auf Ereignistypen
(Seite 19).
Tipp: Ereignisse, die eine Maßnahme erfordern, werden ebenfalls auf der Seite Warnhinweis
angezeigt, auf der Sie entsprechend handeln können.
Hinweis: Einige der Ereignisse generieren Warnhinweise, sobald diese auftreten. Andere
generieren erst später Warnhinweise (zum Beispiel wenn ein Computer über zwei Stunden
von einer Richtlinie abweicht).
Auf der Seite Ereignisse finden Sie die folgenden Funktionen und Informationen:
Suchen: Wenn Sie Ereignisse für einen bestimmten Benutzer, ein bestimmtes Gerät oder
einen Bedrohungsnamen (zum Beispiel „Troj/Agent-AJWL“) anzeigen möchten, geben Sie
den Namen des Benutzers, des Geräts oder der Bedrohung im Suchfeld ein.
Hinweis: In dieser Version von Sophos Central können Sie nach Ereignissen nicht nach
Namen suchen (zum Beispiel nach einer ausführbaren Datei, die im Ereignis genannt wird).
Datumsbereich: Nutzen Sie die Felder Von und Bis, um auszuwählen, für welchen Zeitraum
Sie die Ereignisse anzeigen möchten. Sie können Ereignisse anzeigen, die in den vergangenen
90 Tagen aufgetreten sind.
Ereignistyp und Anzahl: In der Tabelle links wird für jeden Ereignistyp die Anzahl der
Vorkommnisse über einen bestimmten Zeitbereich hinweg angezeigt. Sie können auch nur
bestimmte Kategorien oder Typen von Ereignissen anzeigen lassen. Aktivieren oder
deaktivieren Sie hierzu die Kontrollkästchen neben den Ereignistyp-Kategorien. Oder erweitern
Sie die Kategorien und aktivieren oder deaktivieren Sie die Kontrollkästchen neben den
Ereignistypen. Standardmäßig werden alle Ereignisse gezeigt.
Grafik: In der Grafik sehen Sie auf einen Blick die Anzahl der Ereignisse, die pro Tag
aufgetreten sind.
Update-Bericht: Hierauf klicken, um neue Ereignisse anzuzeigen, die seit dem letzten Öffnen
oder Aktualisieren der Seite berichtet worden sind.
Ereignistabelle
Die Ereignistabelle bietet folgende Details zu den Ereignissen:
■
18
Schweregr.: Schweregrad eines Ereignisses
Hilfe
■
Wann: Uhrzeit und Datum, an dem das Ereignis aufgetreten ist
■
Ereignis: Ereignistyp
■
Benutzer: Ursache, die zu diesem Ereignis geführt hat, zum Beispiel der Name eines
Benutzers oder Systems
■
Gerät: Das Gerät, das dieses Ereignis verursacht hat
Im Export-Menü (oben rechts in der Tabelle) können Sie die aktuelle Ansicht oder den Bericht
der letzten 90 Tage als CSV(Comma Separated Value)- oder PDF Datei exportieren.
6.1.1 Ereignistypen
Je nachdem, welche Features in Ihrer Lizenz enthalten sind, werden alle oder einige der
folgenden Ereignistypen angezeigt:
■
Laufzeitkontrolle (Seite 19)
■
Application Control (Seite 21)
■
Malware (Seite 21)
■
Potentiell unerwünschte Anwendung (PUA) (Seite 22)
■
Richtlinienverstöße (Seite 23)
■
Web Control (Seite 23)
■
Wird aktualisiert (Seite 24)
■
Schutz (Seite 24)
■
Peripherie (Seite 25)
■
Mobile Geräte (Seite 25)
■
ADSync (Seite 27)
■
Download-Reputation (Seite 27)
■
Firewall (Seite 28)
■
Geräteverschlüsselung (Seite 28)
Hinweis: Ereignisse, die eine Maßnahme erfordern, werden ebenfalls auf der Seite
Warnhinweis angezeigt, auf der Sie entsprechend handeln können. Weitere Informationen
finden Sie unter Warnhinweise (Seite 9).
Wenn Sie eine Maßnahme ergreifen oder den Warnhinweis ignorieren, wird er nicht mehr auf
der Seite Warnhinweise angezeigt; das Ereignis selbst verbleibt jedoch in der Ereignisliste.
Laufzeitkontrolle
Ereignistyp
Schweregrad Maßnahme Beschreibung
erforderlich?
Ausgeführte Malware
erkannt
Mittel
Nein
Auf dem Computer wurde ein ausgeführtes
Programm entdeckt, das bösartiges oder
verdächtiges Verhalten zeigt. Sophos Central wird
versuchen, die Bedrohung zu entfernen. Nach
erfolgreicher Entfernung wird auf der Seite
19
Sophos Central
Ereignistyp
erforderlich?
„Warnhinweise“ kein Warnhinweis mehr angezeigt.
In der Ereignisliste erscheint das Ereignis
„Ausgeführte Malware bereinigt“.
nicht bereinigt
Hoch
Ja
Ein auf dem Computer ausgeführtes Programm,
das bösartiges oder verdächtiges Verhalten zeigt,
konnte nicht entfernt werden. Für diesen
Ereignistyp können die folgenden Ereignisse
angezeigt werden:
Ausgeführte Malware erfordert manuelle
Bereinigung.
Computer-Scan erforderlich, um die
Bereinigung der ausgeführten Malware
abzuschließen.
Neustart erforderlich, um die Bereinigung der
ausgeführten Malware abzuschließen.
Ausgeführte Malware nicht bereinigt.
20
bereinigt
Niedrig
Nein
Bösartige Aktivität
erkannt
Hoch
Ja
Es wurde bösartiger Traffic im Netzwerk erkannt,
der möglicherweise zu einem
Command-and-Control-Server führt, der an einem
Botnet oder einem anderen Malware-Angriff
beteiligt ist.
Aktiver Malware-Alert
lokal entfernt
Niedrig
Nein
Ein aktiver Malware-Alert wurde aus der Alert-Liste
auf einem Endpoint-Computer entfernt.
Ransomware erkannt
Hoch
Keine
Ein nicht autorisiertes Programm hat versucht, eine
geschützte Anwendung zu verschlüsseln.
Ransomware-Angriff
aufgelöst
Niedrig
Nein
Remote ausgeführte
Ransomware erkannt
Mittel
Ja
Per Fernzugriff
ausgeführter
Ransomware-Angriff
aufgelöst
Niedrig
Nein
Ein nicht autorisiertes Programm hat versucht, per
Fernzugriff eine geschützte Anwendung zu
verschlüsseln.
Hilfe
Ereignistyp
erforderlich?
Es wurde Ransomware Hoch
erkannt, die einen
Remote-Rechner
angreift
Ja
Es wurde festgestellt, dass dieser Computer
versucht, Anwendungen auf einem anderen
Computer per Fernzugriff zu verschlüsseln.
Safe Browsing hat
manipulierten Browser
erkannt
Mittel
Ja
Es wurde ein Versuch, eine Sicherheitslücke in
einem Browser auszunutzen, blockiert.
Verhindertes Exploit
Niedrig
Nein
Es wurde ein Versuch, eine Sicherheitslücke in
einer Anwendung auf einem Endpoint-Computer
auszunutzen, blockiert.
Hijacking von
Anwendung verhindert
Niedrig
Nein
Hijacking von Anwendung wurde auf einem
Endpoint-Computer verhindert.
Contrôle des applications
Ereignistyp
erforderlich?
Controlled Application
blockiert
Mittel
Nein
Controlled Application
erlaubt
Niedrig
Nein
Eine Controlled Application wurde erkannt und
dann erlaubt.
Malware
Ereignistyp
erforderlich?
Malware erkannt
Mittel
Nein
Malware wurde auf einem Gerät entdeckt, das von
Sophos Central überwacht wird. Sophos Central
wird versuchen, die Bedrohung zu entfernen. Nach
erfolgreicher Entfernung wird auf der Seite
„Warnhinweise“ kein Warnhinweis mehr angezeigt.
In der Ereignisliste erscheint das Ereignis „Malware
bereinigt“.
21
Sophos Central
Ereignistyp
erforderlich?
Malware nicht bereinigt Hoch
Ja
Für diesen Ereignistyp können die folgenden
Ereignisse angezeigt werden:
Manuelle Bereinigung erforderlich.
Computer-Scan erforderlich, um die
Bereinigung abzuschließen.
Neustart erforderlich, um die Bereinigung
abzuschließen.
Malware nicht bereinigt.
Malware bereinigt
Niedrig
Nein
Wiederkehrende
Infektion
Hoch
Ja
Bedrohung entfernt
Niedrig
Nein
Malware-Alert lokal
entfernt
Niedrig
Nein
Nachdem Sophos Central versucht hat, die
Bedrohung zu entfernen, wurde ein Computer
erneut infiziert. Dies ist eventuell auf versteckte
Komponenten der Bedrohung zurückzuführen, die
nicht erkannt wurden.
Ein Malware-Alert wurde aus der Alert-Liste auf
einem Endpoint-Computer entfernt.
Potentiell unerwünschte Anwendung (PUA)
Ereignistyp
erforderlich?
Potentiell unerwünschte Mittel
Anwendung (PUA)
blockiert
Ja
Eine potentiell unerwünschte Anwendung (PUA)
wurde erkannt und blockiert.
Potentiell unerwünschte Mittel
Anwendung (PUA) nicht
bereinigt
Ja
Für diesen Ereignistyp können die folgenden
Ereignisse angezeigt werden:
Manuelle Bereinigung der PUA erforderlich.
Computer-Scan erforderlich, um Bereinigung
der PUA abzuschließen.
Neustart erforderlich, um die Bereinigung der
PUA abzuschließen.
PUA nicht bereinigt.
22
Hilfe
Ereignistyp
erforderlich?
Potentiell unerwünschte Niedrig
Anwendung (PUA)
bereinigt
Nein
PUA-Alert (potenziell
unerwünschte
Anwendung) lokal
entfernt
Nein
Niedrig
Ein PUA-Alert (potenziell unerwünschte
Anwendung) wurde aus der Alert-Liste auf einem
Endpoint-Computer entfernt.
Richtlinienverstöße
Ereignistyp
erforderlich?
Abweichend von
Richtlinie
Mittel
Ja
Einhaltung von Richtlinie Niedrig
Nein
Echtzeit-Schutz
deaktiviert
Hoch
Ja
Echtzeit-Schutz erneut
aktiviert
Niedrig
Nein
Ein Warnhinweis wird auf der Seite „Warnhinweise“
angezeigt, wenn ein Computer länger als zwei
Stunden von der Richtlinie abweicht.
Ein Warnhinweis wird auf der Seite „Warnhinweise“
angezeigt, wenn der Echtzeit-Schutz für einen
Computer länger als 2,5 Stunden deaktiviert ist.
Web Control
Ereignistyp
erforderlich?
Richtlinie über
Web-Ereignisse
Niedrig
Nein
Web-Bedrohungsereignisse Niedrig
Nein
Sehen Sie Web Control-Berichte (Seite 39) für
weitere Informationen dazu, wie Benutzer auf die
Websites zugreifen, wer die Richtlinie verletzt und
welche Benutzer Malware heruntergeladen haben.
23
Sophos Central
Aktualisieren
Ereignistyp
erforderlich?
Computer oder Server
veraltet
Mittel
Ja
Aktualisierung
erfolgreich
Niedrig
Nein
Aktualisierung
fehlgeschlagen
Niedrig
Nein
Neustart empfohlen
Niedrig
Nein
Neustart erforderlich
Mittel
Ja
Schutz
24
Ereignistyp
erforderlich?
Neue registrierte
Niedrig
Nein
erneut geschützt
Niedrig
Nein
Neuer Computer oder
Server geschützt
Niedrig
Nein
konnte nicht geschützt
werden
Hoch
Ja
Fehler gemeldet
Niedrig
Nein
Scan abgeschlossen
Niedrig
Nein
Neue Logins hinzugefügt Niedrig
Nein
Neue Benutzer
Niedrig
automatisch hinzugefügt
Nein
Ein Computer hat mit der Installation der
Agent-Software begonnen, wurde jedoch eine
Stunde lang nicht geschützt.
Hilfe
Peripherie
Ereignistyp
erforderlich?
Peripherie erkannt
Mittel
Ja
Peripherie erlaubt
Niedrig
Nein
Peripherie
schreibgeschützt
Niedrig
Nein
Peripherie blockiert
Niedrig
Nein
Mobile Geräte
Ereignistyp
erforderlich?
Neues mobiles Gerät
installiert
Von Benutzer
dekommissioniertes
mobiles Gerät
Aktion für mobiles Gerät
fehlgeschlagen
erfolgreich
Für weitere Informationen zu Warnhinweisen für
mobile Geräte sehen Sie Warnhinweise für mobile
Geräte (Seite 14).
wurde abgebrochen
Ihr APNs-Zertifikat ist
abgelaufen
Hoch
Ja
Ihr APNs-Zertifikat
wurde erneuert
Niedrig
Ja
Kein APNs-Zertifikat
konfiguriert
Mittel
Ja
25
Sophos Central
Ereignistyp
erforderlich?
Ihr APNs-Zertifikat läuft Hängt von Ja
in <n> Tagen ab
der
verbleibenden
Zeit bis
Ablauf ab
26
Die Mobile
Mittel
Exchange-Einstellungen
konnten nicht
angewendet werden
(fehlende
Kontoinformationen)
Ja
Bitte ergänzen Sie
Mittel
fehlende
Exchange-Informationen
Ja
Neue App registriert
(sofern es sich bei der
App um Device
Management oder
Security Management
handelt)
Niedrig
Nein
Benutzer hat App
deregistriert (sofern es
sich bei der App um
Device Management
oder Security
Management handelt)
Mittel
Ja
Das mobile Gerät ist
jetzt nicht mehr
richtlinienkonform
Mittel
Ja
Malware erkannt
Mittel
Ja
Malware entfernt
Niedrig
Nein
PUA gefunden
Mittel
Ja
PUA entfernt
Niedrig
Nein
App niedriger Reputation Mittel
gefunden
Ja
App niedriger Reputation Niedrig
entfernt
Nein
Hilfe
Ereignistyp
erforderlich?
<URL> aufgrund von
<Bedrohung> blockiert
Niedrig
Nein
Warnung bei <URL>
aufgrund von
<Bedrohung>
Niedrig
Nein
Benutzer hat
Niedrig
Blockierung der <URL>
aufgrund von
<Bedrohung> ignoriert
Nein
ADSync
Ereignistyp
erforderlich?
Active
Hoch
Directory-Synchronisierungsfehler
Ja
Active
Niedrig
Directory-Synchronisierung
erfolgreich
Nein
Warnung zur Active
Mittel
Directory-Synchronisierung
Nein
Ein Warnhinweis erscheint auf der Seite
„Warnhinweise“, wenn ein Fehler der Active
Directory-Synchronisierung über eine Stunde nicht
gelöst wurde.
Download-Reputation
Sophos Central warnt Endbenutzer, wenn ein Download eine niedrige Reputation aufweist.
Diese Reputation wird anhand der Quelle der Datei, der Download-Häufigkeit und weiterer
Faktoren ermittelt. Weitere Informationen finden Sie im Support-Artikel 121319.
Ereignistyp
erforderlich?
Benutzer hat einen
Download mit niedriger
Reputation gelöscht
Niedrig
Nein
Ein Benutzer hat einen Download gelöscht,
nachdem Sophos Central vor dessen niedriger
Reputation gewarnt hatte.
27
Sophos Central
Ereignistyp
erforderlich?
Benutzer hat Download Niedrig
mit niedriger Reputation
als vertrauenswürdig
eingestuft
Nein
Ein Benutzer hat einen Download als
vertrauenswürdig eingestuft, nachdem Sophos
Central vor dessen niedriger Reputation gewarnt
hatte.
Download mit niedriger Niedrig
Reputation automatisch
als vertrauenswürdig
eingestuft
Nein
Sophos Central hat einen Download mit niedriger
Reputation erkannt und ihn automatisch als
vertrauenswürdig eingestuft.
Hinweis: Dies geschieht nur dann, wenn Sie Ihre
Einstellungen zur Reputationsprüfung auf „Nur
protokollieren“ ändern.
Firewall
Wenn Sie eine Sophos Firewall bei Sophos Central registriert haben, können Ihre Computer
regelmäßig Berichte zu ihrem Sicherheitsstatus bzw. zu ihrer „Gesundheit“ an die Firewall
senden. Diese Berichte werden auch „Security Heartbeats“ genannt.
Ereignistyp
erforderlich?
Ausbleibende
Heartbeat-Signale
gemeldet
Hoch
Ja
Ein Computer sendet keine Security
Heartbeat-Signale mehr an die Sophos Firewall,
jedoch wird weiterhin Netzwerkdatenverkehr
übertragen. Der Computer ist eventuell infiziert.
Die Sophos Firewall beschränkt eventuell den
Zugang des Computers zum Netzwerk (je nach
Richtlinie Ihres Unternehmens).
Erneuter Empfang von
Heartbeat-Signalen
gemeldet
Niedrig
Nein
Ein Computer hat die Versendung von Security
Heartbeat-Signalen an die Sophos Firewall
wiederaufgenommen.
Geräteverschlüsselung
Hinweis: Bei den meisten Warnhinweisen für die Geräteverschlüsselung sollte der Computer
neu gestartet und mit dem Server synchronisiert werden.
28
Hilfe
Ereignistyp
erforderlich?
Schlüsselerzeugung
fehlgeschlagen
Mittel
Siehe
Hinweis
Es konnte kein Schlüssel erzeugt werden
(TPM-Schlüssel, TPM+PIN-Schlüssel,
USB-Schlüssel, Wiederherstellungsschlüssel).
Verschlüsselung
fehlgeschlagen
Mittel
Siehe
Hinweis
Ein Volume konnte nicht verschlüsselt werden.
Verschlüsselungsinfo
Niedrig
Siehe
Hinweis
Informationen zu diversen Ereignissen, z. B. wenn
der Benutzer die Verschlüsselung auf später
verschoben hat oder eine PIN/ein Kennwort
zurückgesetzt wurde.
Festplatte nicht
verschlüsselt
Mittel
Siehe
Hinweis
Der Client ist nicht verschlüsselt, obwohl er
verschlüsselt sein sollte. Ein möglicher Grund ist,
dass der Benutzer bei Anwendung der Richtlinie
die Verschlüsselung auf später verschoben hat.
Wiederherstellungsschlüssel Mittel
fehlt
Siehe
Hinweis
Es konnte kein Wiederherstellungsschlüssel für
ein verschlüsseltes Volume in der Sophos
Central-Datenbank gefunden werden.
Wiederherstellungsschlüssel Niedrig
erhalten
Siehe
Hinweis
Sophos Central hat einen
Wiederherstellungsschlüssel von einem
Endpoint-Computer erhalten.
Wiederherstellungsschlüssel Niedrig
zurückgenommen
Siehe
Hinweis
Es wurde ein Wiederherstellungsschlüssel in
Sophos Central angezeigt, deshalb wurde er
zurückgenommen und ersetzt.
6.2 Audit-Protokolle
Sie können über den Audit-Protokollbericht alle Aktivitäten anzeigen und exportieren, die von
Sophos Central überwacht werden.
Die Berichte finden Sie auf der Seite Protokolle und Berichte unter Audit-Protokolle.
Alle Aktivitäten der letzten 7 Tage werden standardmäßig im Audit-Protokoll angezeigt. Sie
können alle Aktivitäten für bis zu 90 Tage anzeigen. Sie können ein Audit-Protokoll mit allen
Aktivitäten der letzten 365 Tage exportieren.
Im Audit-Protokoll ist für jede Aktivität Folgendes angegeben:
■
Datum: Datum und Uhrzeit der Aktivität oder Änderung.
■
Geändert von: Das Sophos Central Admin-Konto, über das die Änderung vorgenommen
wurde bzw. der Benutzer angemeldet war.
29
Sophos Central
■
Objekttyp: Art der Aktivität oder Änderung. Beispiel: Benutzer und Gruppen wurden
geändert.
■
Objekt geändert: Was hinzugefügt, geändert oder gelöscht wurde. Beispiel: Der Name
eines neuen Benutzers, der hinzugefügt wurde.
■
Beschreibung: Nähere Angaben zu der Aktivität oder Änderung. Beispiel: erfolgreiche
Authentifizierung durch ein Sophos Central Admin-Konto.
■
IP-Adresse: Die IP-Adresse, von der aus die Aktivität ausgeführt oder die Änderung
vorgenommen wurde.
Sie können das Audit-Protokoll nach Datumsbereich und Suchergebnissen filtern. Klicken
Sie zum Anwenden der Filter auf Bericht aktualisieren.
■
Von und Bis: Mithilfe dieser Optionen können Sie den Datumsbereich für die Aktivitäten
festlegen, die Sie anzeigen möchten. Sie können ein beliebiges Datum innerhalb der
letzten 90 Tage auswählen. Der Datumsbereich lässt sich mit dem Feld Suchen
kombinieren und das Audit-Protokoll zeigt die Elemente an, die auf den ausgewählten
Datumsbereich und Suchbegriff zutreffen. Wenn Sie keinen Suchbegriff eingeben, werden
in dem Audit-Protokoll alle Aktivitäten für den ausgewählten Datumsbereich angezeigt.
■
Suchen: Es ist eine begrenzte Suche verfügbar. Das Audit-Protokoll zeigt die Elemente
an, die auf Ihren Suchbegriff und den ausgewählten Datumsbereich zutreffen. Wenn Sie
keinen Datumsbereich festlegen, zeigt das Audit-Protokoll standardmäßig die auf Ihren
Suchbegriff zutreffenden Elemente für die letzten 7 Tage an. Sie können suchen nach:
■
IP-Adresse: Hier werden alle Änderungen und Aktivitäten von einer IP-Adresse in dem
ausgewählten Datumsbereich angezeigt.
■
Geändert von: Hier werden alle Änderungen und Aktionen angezeigt, die von einem
Sophos Central Admin-Konto in dem ausgewählten Datumsbereich vorgenommen
wurden.
Exportieren
Sie können einen Audit-Protokollbericht mit allen Aktivitäten in dem ausgewählten
Datumsbereich, der letzten 90 Tage oder der letzten 365 Tage exportieren. Sie können das
Audit-Protokoll vor dem Exportieren filtern. Die Suchfilter gelten für alle Exportoptionen, im
Gegensatz zum Datumsbereich.
So exportieren Sie einen Audit-Bericht:
1. Filtern Sie das Audit-Protokoll, sofern erforderlich. Klicken Sie auf Bericht aktualisieren,
um die Filter auf das Audit-Protokoll anzuwenden.
2. Klicken Sie auf der rechten Seite der Audit-Protokoll-Seite auf Exportieren und wählen
Sie aus der Dropdown-Liste eine Option aus.
30
■
CSV der aktuellen Ansicht oder PDF der aktuellen Ansicht: Exportiert die aktuelle
Ansicht im CSV-Format oder als PDF-Datei. Wenn Sie eine dieser Optionen auswählen,
werden alle aktuell gesetzten Filter auf die exportierte Datei angewendet.
■
CSV der letzten 90 Tage oder PDF der letzten 90 Tage: Exportiert die Aktivitäten der
letzten 90 Tage im CSV-Format oder als PDF-Datei. Wenn Sie eine dieser Optionen
auswählen, werden nur die Suchfilter auf die exportierte Datei angewendet.
■
CSV der letzten 365 Tage oder PDF der letzten 365 Tage: Exportiert die Aktivitäten
der letzten 365 Tage im CSV-Format oder als PDF-Datei. Wenn Sie eine dieser Optionen
auswählen, werden nur die Suchfilter auf die exportierte Datei angewendet.
Hilfe
3. Prüfen Sie anhand des Audit-Berichts, ob alle benötigten Informationen darin enthalten
sind.
4. Ändern Sie den Namen des Audit-Berichts.
Hinweis: Audit-Berichte werden als audit.csv oder audit.pdf exportiert.
6.3 Benutzerbericht
Auf der Seite Benutzerbericht erhalten Sie Informationen zu Benutzern, die aktiv (während
der letzten zwei Wochen angemeldet), inaktiv oder nicht geschützt sind.
Klicken Sie auf eine dieser Kategorien, um eine Liste dieser Benutzer mit weiteren
Informationen zu sehen:
■
Name: Benutzername. Klicken Sie hierauf, um die vollständigen Details zum Benutzer
abzurufen.
■
E-Mail: Die E-Mail-Adresse des Benutzers.
■
Online: Wann sich der Benutzer zuletzt angemeldet hat.
■
Geräte: Die dem Benutzer zugewiesenen Geräte.
■
Logins: Der Benutzeranmeldenamen.
■
Gruppen: Gruppen, zu welchen der Benutzer gehört.
Sie können auch die Details zu bestimmten Benutzern ansehen, indem Sie den Namen in
das Feld Suchen eingeben.
Berichte drucken oder exportieren
Sie können Ihre Berichte drucken oder exportieren. Über der Liste sehen Sie die folgenden
Optionen:
■
Drucken. Klicken Sie hierauf, um eine Druckansicht zu öffnen. Drücken Sie Strg+P, um
den Druckerdialog zu öffnen.
■
Als CSV exportieren. Sie können die aktuelle Ansicht als CSV-Datei exportieren.
■
Als PDF exportieren. Sie können die aktuelle Ansicht als PDF-Datei exportieren.
6.4 Bericht über den Nachrichtenverlauf
Diese Option ist nur verfügbar, wenn Ihre Lizenz Sophos Email beinhaltet.
Der Bericht Nachrichtenverlauf enthält Details zu den von Email Security für Ihre geschützten
Posteingänge verarbeiteten E-Mails.
Suchen: Wenn Sie E-Mails mit einem bestimmten Betreff oder die mit einem bestimmten
Absender oder Empfänger verknüpften E-Mails anzeigen möchten, geben Sie den Betreff,
den Absender oder den Empfänger in das Suchfeld ein.
Datumsbereich: Wählen Sie mithilfe der Felder Von und Bis aus, für welchen Zeitraum Sie
den Nachrichtenverlauf anzeigen möchten. Sie können alle E-Mails anzeigen, die in den
31
Sophos Central
vergangenen 14 Tagen verarbeitet wurden. Standardmäßig zeigt der Bericht die während
des aktuellen Tages verarbeiteten E-Mails an.
Sie können die E-Mails nach ihrem Status filtern.
Bericht aktualisieren: Klicken Sie hier, um den Bericht zu aktualisieren, falls Sie den
Datumsbereich geändert, einen Suchbegriff eingegeben oder die E-Mails gefiltert haben.
Für jede E-Mail wird in dem Bericht Folgendes angezeigt:
■
Status: Gibt an, ob es sich um Spam handelt oder ob die E-Mail erfolgreich zugestellt
wurde.
■
Erfolgreich: Die E-Mail wurde erfolgreich zugestellt.
■
Quarantäne: Die E-Mail wurde aufgrund ihres Inhalts oder einer Block-List als Spam
gekennzeichnet.
■
Gelöscht: Die E-Mail wurde aufgrund ihres Inhalts oder einer Block-List gelöscht.
Hinweis: Ob eine E-Mail unter Quarantäne gestellt oder gelöscht wird, hängt von Ihren
Spamschutz-Einstellungen ab (siehe Email Security konfigurieren (Seite 115)).
■
Datum: Datum und Uhrzeit der Verarbeitung der E-Mail.
■
Von: Absender der E-Mail.
■
An: Empfänger der E-Mail.
■
Betreff: Betreffzeile der E-Mail.
6.5 Server-Bericht
Auf der Seite Server-Bericht erhalten Sie Informationen zu Servern, die aktiv (während der
letzten zwei Wochen aktualisiert), inaktiv, im Schlafmodus oder nicht geschützt sind.
Klicken Sie auf eine dieser Kategorien, um eine Liste dieser Server mit weiteren Informationen
zu sehen:
■
Name: Servername.
■
Online: Die letzte Verbindung des Servers.
■
Echtzeit-Scan
■
Letztes Update. Letzte Aktualisierung des Sophos Endpoint Protection-Agent auf dem
Server.
■
Letzter geplanter Scan. Zeitpunkt, zu welchem der Server zuletzt einen geplanten Scan
durchgeführt hat.
■
Warnhinweise. Anzahl und Art der offenen Warnhinweise
Optionen:
■
32
Suchen. Geben Sie in das Suchfeld einen Suchbegriff ein. Die Liste zeigt nur Ergebnisse
an, die mit Ihrem Suchbegriff verbunden sind.
Hilfe
■
■
■
6.6 Computer-Bericht
Auf der Seite Computer-Bericht erhalten Sie Informationen zu Computern, die aktiv (während
der letzten zwei Wochen aktualisiert), inaktiv oder nicht geschützt sind.
Klicken Sie auf eine dieser Kategorien, um eine Liste dieser Computer mit weiteren
Informationen zu sehen:
■
Name: Computername.
■
Online: Die letzte Verbindung des Computers.
■
Letzter Benutzer: Der Benutzer, der sich zuletzt auf diesem Computer angemeldet hat.
■
Echtzeit-Scan: Ja: Echtzeit-Scan ist aktiviert, Nein: Echtzeit-Scan ist deaktiviert.
■
Letztes Update: Letzte Aktualisierung des Computers.
■
Letzter geplanter Scan: Zeitpunkt, zu welchem der Computer zuletzt einen geplanten
Scan durchgeführt hat.
■
Warnhinweise: Anzahl und Typen der ausstehenden Warnhinweise.
Sie können auch die Details zu bestimmten Computern ansehen, indem Sie den
Computernamen in das Feld Computer suchen eingeben.
Exportieren und Drucken
Optionen:
■
■
■
6.7 Mobile Management Report
Auf der Seite Mobile Management Reports finden Sie Informationen zu mobilen Geräten,
die von Sophos Central verwaltet werden:
■
Alle Alle registrierten mobile Geräte
■
Verwaltet Mobile Geräte, die von Sophos Central verwaltet werden.
■
Nicht verwaltet Mobile Geräte, die von Sophos Central nicht verwaltet werden. Dies
umfasst die Status Deregistriert, Zurücksetzen und Zurückgesetzt (siehe unten).
33
Sophos Central
Geräte, die noch nicht registriert wurden, erscheinen nicht in der Liste. Dasselbe gilt für Geräte,
die von Ihnen als Administrator gelöscht wurden.
Klicken Sie auf eine dieser Kategorien, um eine Tabelle mit weiteren Informationen zu sehen:
■
Management-Status Ein Symbol zeigt den Management-Status des Geräts an:
■
Managed
■
Nicht managed
■
Name Name des Geräts
■
OS Betriebssystem und Version.
■
Benutzer Name des Benutzers.
■
Zuletzt aktiv Der Zeitpunkt des letzten Check-ins oder der letzten Synchronisierung.
■
Verwaltungsstatus Einer der folgenden Status:
■
■
Managed: Das Gerät wird gesteuert.
■
Nicht managed: Die Sophos Mobile Control-App wird nicht als Geräteadministrator
konfiguriert.
■
Anmeldung läuft: Der Benutzer meldet sich bei der Sophos Mobile Control-App an.
■
Angemeldet: Die Sophos Mobile Control-App wurde angemeldet, aber noch keine
Richtlinie zugewiesen.
■
Deregistriert Die Sophos-Software wurde vom Benutzer vom Gerät entfernt. Das Gerät
wird nicht mehr kontrolliert.
■
Zurücksetzen: Sie haben den Prozess zur Zurücksetzung gestartet; das Gerät stellt
sich selbst auf die Werkseinstellungen zurück. Alle Daten werden gelöscht.
■
Zurückgesetzt: Das Gerät wurde auf die Werkseinstellungen zurückgesetzt. Es besteht
keine Verbindung mehr zu Sophos Central. Das Gerät verbleibt jedoch in der Liste,
sodass Sie überprüfen können, ob das Zurücksetzen erfolgreich war. Wenn das Gerät
erneut registriert wird, wird für das Gerät ein neuer Eintrag erstellt. Sie können alte
Einträge, die das Gerät als zurückgesetzt markieren, sicher löschen.
Compliance Compliance-Status.
Sie können auch die Details zu bestimmten Mobilgeräten ansehen, indem Sie den Namen in
das Feld Suchen eingeben.
Optionen:
34
■
■
■
Hilfe
6.8 Mobile Security Report
Auf der Seite Mobile Security Reports finden Sie Informationen zum Sicherheitsstatus der
Mobilgeräte:
■
Android-Geräte Alle registrierten mobilen Android-Geräte.
■
Erfordert Eingreifen Anzahl der Mobilgeräte mit Sicherheitshinweisen von hoher Priorität.
■
Mit Warnung Anzahl der Mobilgeräte mit Sicherheitshinweisen von mittlerer Priorität.
■
In gutem Sicherheitszustand Anzahl der Mobilgeräte mit Sicherheitshinweisen von
niedriger Priorität oder ohne Sicherheitshinweise.
■
Nicht geschützt Mobile Geräte, auf die keine Mobile Security-Richtlinie angewendet wird.
Klicken Sie auf eine dieser Kategorien, um eine Tabelle mit weiteren Informationen zu sehen:
■
Sicherheitsstatus Ein Symbol zeigt den Sicherheitsstatus des Geräts an:
■
Erfordert Eingreifen
■
Mit Warnhinweisen
■
In gutem Sicherheitszustand
■
Nicht geschützt
■
Name Name des Geräts
■
OS Betriebssystem und Version.
■
Benutzer Name des Benutzers.
■
Zuletzt aktiv Der Zeitpunkt des letzten Check-ins oder der letzten Synchronisierung.
■
Mobile Security Einer der folgenden Status:
■
Managed: Das Gerät wird gesteuert.
■
Nicht managed: Die Sophos Mobile Security-App wird nicht als Geräteadministrator
konfiguriert.
■
Deregistriert: Die Sophos Central-Software wurde vom Benutzer vom Gerät entfernt.
Das Gerät wird nicht mehr kontrolliert.
■
Anmeldung läuft: Der Benutzer meldet die Sophos Mobile Security App an.
■
Angemeldet: Die Sophos Mobile Security App wurde angemeldet.
■
Zurücksetzen: Sie haben den Prozess zur Zurücksetzung gestartet; das Gerät stellt
sich selbst auf die Werkseinstellungen zurück. Alle Daten werden gelöscht.
■
Zurückgesetzt: Das Gerät wurde auf die Werkseinstellungen zurückgesetzt. Es besteht
keine Verbindung mehr zu Sophos Central. Das Gerät verbleibt jedoch in der Liste,
sodass Sie überprüfen können, ob das Zurücksetzen erfolgreich war. Wenn das Gerät
erneut registriert wird, wird für das Gerät ein neuer Eintrag erstellt. Sie können alte
Einträge, die das Gerät als zurückgesetzt markieren, sicher löschen.
35
Sophos Central
Optionen:
■
■
■
6.9 Peripheriegeräte-Bericht
Auf der Seite Peripheriegeräte-Bericht finden Sie zu den überwachten Peripheriegeräten,
die erlaubt sind, sich im schreibgeschützten Modus befinden (nur Lesezugriff) oder blockiert
sind.
Klicken Sie auf eine dieser Kategorien, um eine Tabelle mit weiteren Informationen anzusehen:
■
Typ: Peripherietyp.
■
Modell: Modell des Peripheriegeräts.
■
ID: ID des Peripheriegeräts.
■
Letztes Gerät: Das letzte Gerät, mit welchem das Peripheriegerät verbunden wurde.
■
Ereignisse: Ereignisse, die vom Peripheriegerät ausgelöst wurden.
■
Letzter Benutzer: Der letzte Benutzer, der ein Ereignis auf dem Peripheriegerät ausgelöst
hat.
■
Letzte Aktion: Die letzte Aktion, die für das Peripheriegerät ausgeführt wurde.
■
Wann: Uhrzeit und Datum, wann das Peripheriegerät zuletzt verwendet wurde.
Optionen:
■
■
■
6.10 Application Control Reports
Sie können verschiedene Berichte über die Application Control-Funktion von Sophos Central
abrufen.
Aus diesen Berichten geht hervor, welche im Rahmen von Application Control gesteuerten
Anwendungen am häufigsten blockiert werden, welche am häufigsten erlaubt werden und
welche Benutzer oder Server Richtlinienverstöße begangen haben.
36
Hilfe
Die Berichte finden Sie auf der Seite Protokolle und Berichte unter „Application Control“.
6.10.1 Blockierte Anwendungen
Im Bericht Am häufigsten blockierte Anwendungen wird aufgeführt, auf welche blockierten
Anwendungen Ihre Benutzer am häufigsten versuchen zuzugreifen.
Tabelle der blockierten Anwendungen
Die Tabelle führt die Anwendungen auf, die blockiert wurden.
In der Liste ist für jede Anwendung Folgendes aufgeführt:
■
Die Kategorie.
■
Wie oft die Anwendung bereits blockiert wurde.
■
Die fünf Benutzer oder Server, die am häufigsten versucht haben, auf sie zuzugreifen (mit
Angabe der Anzahl der Versuche für jeden Benutzer oder Server).
Berichte verwalten, drucken und exportieren
Sie können die Berichtsdaten auf einen bestimmten Datumsbereich begrenzen, indem Sie in
die Felder Ab: und Bis: ein Datum eingeben. Nach Eingabe des Datumsbereichs haben Sie
folgende Möglichkeiten:
■
Drucken: Eine Kopie des Berichts an den Drucker senden.
■
Als CSV exportieren: Eine CSV-Datei exportieren (für den Import in eine Tabelle oder
zur anderweitigen Verarbeitung).
■
Als PDF exportieren: Eine PDF-Datei des Berichts erstellen und herunterladen.
6.10.2 Erlaubte Anwendungen
Der Bericht Am häufigsten erlaubte Anwendungen zeigt die Anwendungen, die am
häufigsten aufgerufen werden.
Hinweis: Eine erlaubte Anwendung befindet sich in Ihrer Kontrollliste, wird aber nicht blockiert.
Tabelle der erlaubten Anwendungen
In dieser Tabelle sind im Rahmen von Application Control gesteuerte Anwendungen
angegeben, auf die Benutzer oder Server zugreifen dürfen.
In der Liste ist für jede Anwendung Folgendes aufgeführt:
■
Die Kategorie.
■
Wie oft die Anwendung bereits erlaubt worden ist.
37
Sophos Central
■
Die fünf Benutzer oder Server, die am häufigsten auf sie zugegriffen haben (mit Angabe
der Anzahl, wie oft die einzelnen Benutzer oder Server auf sie zugegriffen haben).
■
■
■
6.10.3 Richtlinienverstöße bei Application Control
Im Bericht Server/Benutzer mit den meisten Verstößen gegen die Application
Control-Richtlinie zeigt, welche Benutzer am häufigsten versuchen, Zugriff auf blockierte
Anwendungen zu erhalten.
Tabelle der Richtlinienverletzer
In der Tabelle sind die Benutzer oder Server aufgeführt, die gegen Richtlinien verstoßen
haben. Der Benutzer oder Server mit den häufigsten Verstößen steht ganz oben.
Für jeden Benutzer oder Server werden Details zu den blockierten und erlaubten Anwendungen
aufgeführt, auf die er versucht hat zuzugreifen:
■
Die Anzahl der blockierten Anwendungen.
■
Die blockierten Anwendungen, auf die zugegriffen wurde.
■
Die Kategorie der blockierten Anwendung, auf die zugegriffen wurde.
■
Die Anzahl der erlaubten Anwendungen.
■
Die erlaubten Anwendungen, auf die zugegriffen wurde.
■
Die Kategorie der erlaubten Anwendung, auf die zugegriffen wurde.
Hinweis: Eine erlaubte Anwendung ist eine Anwendung, die in der Liste der Controlled
Applications steht, aber nicht blockiert wird.
38
■
■
■
Hilfe
6.11 Reports für Web Control
Sie können verschiedene Berichte über die Web Control-Funktion von Sophos Central abrufen.
Diese Berichte bieten Informationen dazu, wie Benutzer auf Webseiten zugreifen, welche
Benutzer die Richtlinien verletzt und welche Benutzer versucht haben, Malware
herunterzuladen.
Die Berichte finden Sie auf der Seite Protokolle und Berichte unter „Web Control“.
6.11.1 Blockierte Website-Kategorien
Im Bericht Die häufigsten blockierten Kategorien finden Sie Informationen dazu, welche
blockierten Website-Kategorien Ihre Benutzer am häufigsten versucht haben aufzurufen.
Tabelle mit blockierten Kategorien
In der Tabelle sehen Sie, welche Kategorien Ihre Benutzer besucht haben. Die am häufigsten
besuchten Kategorien stehen ganz oben.
In der Liste ist für jede Kategorie Folgendes aufgeführt:
■
Die Anzahl der Besuche.
■
Die Anzahl der Einzelbesucher, die versucht haben, Webseiten aus dieser Kategorie
aufzurufen.
■
■
■
6.11.2 Websites mit Warnungen
Im Bericht Die häufigsten Warnungen zeigt die am häufigsten besuchten Webseiten an, für
welche dem Benutzer eine Warnung angezeigt wird.
39
Sophos Central
Tabelle der Websites mit Warnungen
In der Tabelle werden die Webseiten aufgeführt, die Ihre Benutzer besucht haben und vor
denen sie gewarnt wurden. Die am häufigsten besuchten Websites stehen ganz oben.
In der Liste ist für jede Website Folgendes aufgeführt:
■
Die Kategorie, zu welcher die Website gehört.
■
Die Anzahl der Benutzer, die vor dieser Webseite gewarnt wurden.
■
Die Anzahl der Benutzer, die dennoch diese Webseite aufgerufen haben.
■
Die fünf Benutzer, die am häufigsten die Webseite aufgerufen haben (mit der Anzahl der
Besuche pro Benutzer).
■
■
■
6.11.3 Blockierte Websites
Im Bericht Am häufigsten blockierte Webseiten finden Sie Informationen dazu, welche
blockierten Websites Ihre Benutzer am häufigsten versucht haben aufzurufen.
Tabelle mit blockierten Websites
In der Tabelle sehen Sie, welche blockierten Websites Ihre Benutzer versucht haben
aufzurufen. Die am häufigsten besuchten Websites stehen ganz oben.
In der Liste ist für jede Website Folgendes aufgeführt:
■
Die Kategorie, zu welcher die Website gehört.
■
Die Anzahl der Besuche.
■
Die fünf Benutzer, die am häufigsten versucht haben, auf die Webseite zuzugreifen (mit
der Anzahl der Besuche pro Benutzer).
■
40
Hilfe
■
■
6.11.4 Richtlinienverstöße bei Web Control
Der Bericht Richtlinienverletzer bietet Informationen zu Benutzern, die am häufigsten Ihre
Web Control-Richtlinie verletzen.
Dies schließt das Aufrufen von blockierten Seiten sowie das Herunterladen von blockierten
Dateitypen mit ein.
Tabelle der Richtlinienverletzer
Die Tabelle führt die Benutzer auf, die gegen Ihre Richtlinie verstoßen haben. Die Benutzer,
die am häufigsten verstoßen haben, stehen ganz oben.
Für jeden Benutzer zeigt die Tabelle die Anzahl der Website-Besuche an, die zu einem
Richtlinienverstoß geführt haben, die fünf häufigsten Website-Kategorien, deren Besuch
gegen die Richtlinie verstößt, und die Anzahl der Besuche pro Kategorie.
■
■
■
6.11.5 Malware-Downloader
Der Bericht Die häufigsten Malware-Downloader zeigt, welche Benutzer am häufigsten
versuchen, Malware herunterzuladen.
In diesem Bericht werden die folgenden Vorfälle gezählt und aufgeführt:
■
Malware in Dateien entdeckt, die der Benutzer versucht hat herunterzuladen.
■
Der Benutzer besucht hochriskante Webseiten, die in der Vergangenheit Malware gehostet
haben.
41
Sophos Central
Tabelle „Malware-Downloader“
In der Tabelle sind die Benutzer aufgeführt, die versucht haben Malware herunterzuladen
oder die hochriskante Webseiten besucht haben. Die Benutzer, die dies am häufigsten versucht
haben, stehen ganz oben in der Tabelle.
In der Tabelle ist für jeden Benutzer Folgendes aufgeführt:
■
Der Computer, auf welchen der Versuch durchgeführt wurde.
■
Die Anzahl der Webseitenbesuche, bei denen dies versucht wurde.
■
Die fünf häufigsten Typen von Malware oder Risiko (gemeinsam mit der Anzahl der Besuche
je Typ).
■
■
■
6.12 Web-Gateway Reports
Sie können verschiedene Berichte mit Informationen über die Web-Gateway-Funktion von
Sophos Central abrufen.
Die Berichte finden Sie auf der Seite Protokolle und Berichte unter „Web Gateway“.
6.12.1 Gateway-Aktivität
Diese Seite erscheint nur, wenn Ihre Lizenz Web-Gateway enthält.
Auf der Seite Gateway-Aktivitätsprotokolle können Sie alle Protokolle der Netzwerkaktivität,
die mit Ihrem Web Gateway-Schutz verbunden sind, einsehen.
Sie können die Protokolle anhand folgender Parameter filtern:
■
Aktion (Zulassen, Audit, Blockieren)
■
Filter-Typ (Kategorie, Malware, Phishing, URL, Daten)
■
Website-Kategorie und/oder
■
Benutzer.
Das Suchfeld nach Benutzern bietet eine automatische Ergänzungsfunktion für Ihre Eingaben.
42
Hilfe
■
Update: Die im Bericht angezeigten Daten nach einem bestimmten Datumsbereich
sortieren.
■
■
Exportieren: Die Daten im XSLX-, ODS-, CSV- oder XML-Format exportieren.
6.12.2 Gateway-Reports
Diese Seite erscheint nur, wenn Ihre Lizenz Web-Gateway enthält.
Auf der Seite Gateway-Berichte können Sie alle Berichte zum Web Gateway-Schutz ansehen.
Bitte beachten Sie: Die Berichte werden einmal pro Stunde aktualisiert.
die Felder Ab: und Bis: ein Datum eingeben. Sie können den Bericht außerdem mit den
angezeigten Filtern filtern.
Sobald Sie Datumsbereich und Filter eingegeben haben, können Sie:
■
Update: Die im Bericht angezeigten Daten nach einem bestimmten Datumsbereich
sortieren.
■
■
Exportieren: Die Daten im XSLX-, ODS-, CSV- oder XML-Format exportieren.
43
Sophos Central
7 Bedrohungs-Analyse
Diese Funktion ist möglicherweise noch nicht für alle Kunden verfügbar.
Mithilfe der Bedrohungs-Analyse können Sie eine Kette von Ereignissen untersuchen, die
eine Malware-Infektion betreffen, und Bereiche identifizieren, in denen Sie die Sicherheit
verbessern können.
Wenn ein Windows-Computer mit Sophos Endpoint eine Malware-Infektion erkennt, die
untersucht werden muss, wird ein Bedrohungsanalyse-Fall angelegt und an Sophos Central
geschickt.
Auf der Seite Bedrohungs-Analyse sind alle Bedrohungsanalyse-Fälle aufgelistet. Fälle
werden für 90 Tage angezeigt.
Klicken Sie auf eine Nummer, um Alle Fälle oder nur die Neuen Fälle, die Fälle In Bearbeitung
und Geschlossene Fälle anzuzeigen.
Suchen: Wenn Sie Fälle für einen bestimmten Benutzer, Computer oder Bedrohungsnamen
(zum Beispiel „Troj/Agent-AJWL“) anzeigen möchten, geben Sie den Namen des Benutzers,
des Computers oder der Bedrohung in das Suchfeld ein. Die Liste zeigt nur Ergebnisse an,
die mit Ihrem Suchbegriff verbunden sind.
Für jeden Fall wird in der Liste Folgendes angezeigt:
■
Priorität: Hier ist standardmäßig Mittel eingestellt. Sie können die Priorität festlegen, wenn
Sie den Fall aufrufen.
■
Zusammenfassung Name der festgestellten Bedrohung. Klicken Sie auf den Namen, um
Details des Falls anzuzeigen.
■
Status: Status des Falls. Hier ist standardmäßig Neu eingestellt. Sie können den Status
festlegen, wenn Sie den Fall aufrufen.
■
Erstellt um: Uhrzeit und Datum, wann der Bedrohungsanalyse-Fall angelegt wurde.
■
Benutzer: Name des Benutzers, der die Infektion verursacht hat. Klicken Sie auf den
Namen, um Details des Benutzers anzuzeigen.
■
Gerät: Computer, der die Infektion verursacht hat. Klicken Sie auf einen Computernamen,
um nähere Informationen zu dem betreffenden Computer anzuzeigen.
Sie können die Liste nach Priorität, Status oder Erstellt um sortieren, indem Sie auf den
Pfeil über diesen Spalten klicken.
7.1 Details der Bedrohungs-Analyse
Auf der Seite Details der Bedrohungs-Analyse können Sie einen Fall untersuchen. Für
jeden Fall werden eine Übersicht, Details der betroffenen Artefakte und eine visuelle
Darstellung zur Entstehung der Bedrohung angezeigt. Sobald die Untersuchung abgeschlossen
ist, können Sie den Fall schließen.
44
Hilfe
■
Priorität:[aktuelle Priorität]: Zeigt die aktuelle Priorität des Falls an. Alle Fälle haben
standardmäßig die Priorität Mittel. Sie können als Priorität Hoch, Mittel oder Niedrig
auswählen.
■
Status:[aktueller Status]: Zeigt den aktuellen Status des Falls an. Alle Fälle haben
standardmäßig den Status Neu. Sie können als Status In Bearbeitung oder Geschlossen
auswählen.
Hinweis: Sobald Sie den Status auf In Bearbeitung gesetzt haben, können Sie ihn nicht
mehr auf Neu zurücksetzen.
Übersicht
Auf der Registerkarte Übersicht bekommen Sie eine Zusammenfassung der Bedrohung
angezeigt. Sie können einen Eintrag zur Untersuchung anzeigen und aktualisieren.
■
■
■
Bedrohungs-Übersicht: Beschreibung der festgestellten Bedrohung.
■
Was: Bedrohung erkannt.
■
Wo: Name des Computers und des Benutzers.
■
Wann: Uhrzeit und Datum der Infektion. Uhrzeit und Datum der Erkennung.
■
Wie: Quelle der Infektion, falls bekannt.
Nächste Schritte: Vorschläge, wie Sie weiter vorgehen, um den Fall zu untersuchen.
Zurzeit sind die Informationen statisch. Sie können:
■
Auf den Link klicken, um zu schauen, ob Ihre geschäftlichen Dateien von der Bedrohung
betroffen sind.
■
Auf den Link klicken, um Daten zum Verlauf der Bedrohung (Infektion) anzuzeigen.
Aktivitätseintrag: Eintrag zur Untersuchung. Enthält das Datum der Erstellung, das Datum
der Statusänderung und den Bearbeitungsfortschritt der Untersuchung. Sie können
Kommentare hinzufügen, indem Sie diese in das Textfeld eingeben und auf Kommentar
hinzufügen klicken.
Artefakte
Liste aller betroffenen Artefakte, z. B. geschäftliche Dateien, Prozesse, Registry-Schlüssel
oder IP-Adressen.
Sie können nur die betroffenen geschäftlichen Dateien, andere Dateien, Registry-Schlüssel
und Netzwerkverbindungen anzeigen; klicken Sie dazu auf die entsprechende Nummer.
Sie können eine CSV-Datei mit einer Liste der betroffenen Artefakte exportieren, indem Sie
oben rechts auf der Registerkarte auf Als CSV exportieren klicken.
Die Liste gibt die folgende Information:
■
Name: Name des Artefakts.
■
Klicken Sie auf den Namen, um nähere Informationen anzuzeigen. Die Details des
Artefakts werden in einem Flyout auf der rechten Seite der Liste angezeigt.
45
Sophos Central
■
Sie können eigene Kommentare hinzufügen, indem Sie diese in das Textfeld eingeben
und auf Kommentar hinzufügen klicken. Der Kommentar wird dem Aktivitätseintrag
für den Fall hinzugefügt.
■
Klicken Sie auf >, um das Flyout zu schließen.
■
Typ: Art des Artefakts, wie z. B. geschäftliche Datei oder Registry-Schlüssel.
■
Protokollierte Uhrzeit: Uhrzeit und Datum des Zugriffs auf einen Prozess.
Visualisieren
Hier wird die Kette der Ereignisse angezeigt, die die Bedrohung bzw. Infektion betreffen.
Angezeigt werden auch die Ursachenanalyse und der Ort der Feststellung der Infektion
(Beacon). Die Auswirkungen der Infektion werden als Serie von Sprechblasen und Pfeilen
angezeigt. Die Sprechblasen stellen die betroffenen Artefakte dar und die Pfeile zeigen den
Pfad der Infektion auf und geben Auskunft darüber, wie die Infektion entstanden ist.
Die verschiedenen Artefakt-Typen werden in unterschiedlichen Farben und mit Buchstabe
angezeigt. Die Legende über der Karte gibt Auskunft darüber, welcher Artefakt-Typ durch
welche Farbe dargestellt ist.
■
Mithilfe der Schalter in der Legende kann die Anzeige der verschiedenen Artefakt-Typen
aktiviert oder deaktiviert werden.
■
Wenn Sie mit der Maus über ein Artefakt fahren, wird dessen Name angezeigt.
So zeigen Sie die Auswirkungen der Infektion an:
■
Wählen Sie ein Artefakt aus, indem Sie auf eine Sprechblase klicken.
Damit wird dessen Rolle im Infektionsprozess angezeigt. Die Details des ausgewählten
Artefakts werden in einem Flyout auf der rechten Seite der Infektionskarte angezeigt.
46
Hilfe
8 Personen
Auf der Seite Personen können Sie die Benutzer und Benutzergruppen verwalten.
8.1 Benutzer
Auf der Registerkarte Benutzer auf der Seite Personen können Sie Benutzer hinzufügen
oder verwalten und die Computer oder mobilen Geräte von Benutzern schützen.
Sie können Benutzern außerdem die Möglichkeit geben, ihre Geräte selbst zu schützen,
indem Sie ihnen einen Einrichtungslink senden.
Wichtig: Die Möglichkeit zum Hinzufügen und Verwalten von Benutzern hängt von der Ihnen
zugewiesenen Administratorrolle ab (siehe Administrationsrollen (Seite 140)).
Die Abschnitte unten erläutern die Benutzerliste und erklären Ihnen, wie Sie:
■
Benutzer hinzufügen (Seite 48).
■
Bestehende Benutzer schützen (Seite 49).
■
Benutzer ändern (Seite 49).
■
Benutzer löschen (Seite 49).
Über die Benutzerliste
Die aktuellen Benutzer werden mitsamt Details aufgelistet, unter anderem mit:
■
Sicherheitsstatus. Ein Symbol zeigt an, ob für die Geräte des Benutzers
Sicherheitswarnhinweise vorliegen:
■
Grüner Haken: Es liegen Warnhinweise mit niedriger Priorität oder keine
Warnhinweise vor.
■
Braunes Warnsymbol: Warnhinweise mit mittlerer Priorität.
■
Rotes Warnsymbol: Warnhinweise mit kritischer Priorität.
Klicken Sie auf den Namen des Benutzers, um Geräteinformationen anzuzeigen und
herauszufinden, ob ein Warnhinweis vorliegt.
■
E-Mail-Adresse.
■
Exchange-Login. Dieser wird benötigt, wenn Sie möchten, dass die Benutzer ihre
Unternehmens-E-Mails auf ihren Mobilgeräten abrufen können.
Hinweis: Damit die Benutzer Zugriff auf die Unternehmens-E-Mail erhalten, konfigurieren
Sie die Exchange-Einstellungen (Seite 152) und fügen Sie diese zum Abschnitt „Mobile
Device Management“ in einer Benutzerrichtlinie (Seite 104) hinzu.
■
Rolle. Gibt Auskunft über eine etwaige Administrationsrolle des Benutzers (siehe
Administrationsrollen (Seite 140)).
Wichtig: Diese Spalte ist nur sichtbar, wenn Sie Administrator sind.
47
Sophos Central
Um die vollständigen Details eines Benutzers anzuzeigen, klicken Sie auf den Namen des
Benutzers. Für weitere Informationen sehen Sie die Benutzerübersicht (Seite 50).
Um verschiedene Typen von Benutzern anzuzeigen, klicken Sie auf den Dropdownpfeil des
Filters über der Liste.
Benutzer hinzufügen
Sie können Benutzer auf folgende Weise hinzufügen:
■
Fügen Sie Benutzer manuell auf der Seite Benutzer hinzu.
■
Benutzer von Active Directory importieren. Klicken Sie oben rechts auf der Seite auf den
Link Active Directory-Synchronisierung einrichten.
■
Einen Installer herunterladen und selbst ausführen (anstatt Einrichtungslinks an Benutzer
zu versenden). Hierdurch wird der Benutzer automatisch hinzugefügt. Sehen Sie hierzu
die Seite Geräte schützen.
Hinweis: Wenn Sie die iOS-Geräte Ihrer Benutzer mit der Funktion Mobile Device
Management von Sophos Central schützen möchten, benötigen Sie ein Apple
Push(APNs)-Zertifikat. Klicken Sie oben rechts auf der Seite auf MDM für iOS aktivieren.
In diesem Abschnitt erfahren Sie, wie Sie Benutzer auf der Benutzerseite hinzufügen und
schützen.
Einen Benutzer hinzufügen und schützen
1. Klicken Sie oben rechts auf der Seite auf die Schaltfläche Benutzer hinzufügen.
2. Im Dialogfeld Benutzer hinzufügen geben Sie die folgenden Angaben ein:
Vor- und Nachname. Geben Sie den Namen des Benutzers ein. Geben Sie keinen
Domänennamen ein.
Rolle. Wählen Sie eine Administrationsrolle für den Benutzer aus. Wählen Sie:
Superadmin, Admin, Helpdesk, Read-only oder Benutzer. Hilfe zu den
Administrationsrollen finden Sie unter Administrationsrollen (Seite 140).
Ein Benutzer, dem eine Administrationsrolle zugewiesen ist, erhält eine E-Mail mit
Informationen zum Einrichten seines Administrationskontos.
Wichtig: Nur wenn Sie Superadmin sind, sehen Sie die Option Rolle und können
Administratorrollen zuweisen.
Hinweis: Die Rolle Benutzer hat nur Zugang zum Self-Service-Portal.
E-Mail-Adresse. Geben Sie die E-Mail-Adresse des Benutzers ein.
Exchange-Login (optional). Der Exchange-Login kann notwendig sein, wenn Sie möchten,
dass sich die Exchange-Daten automatisch mit mobilen Geräten synchronisieren. Sie
können diese Einstellung konfigurieren, indem Sie eine Richtlinie für mobile Geräte
festlegen.
Zu Gruppen hinzufügen (optional). Wählen Sie eine der verfügbaren Benutzergruppen
und verschieben Sie diese mithilfe der Pfeile in die zugewiesenen Gruppen.
Tipp: Geben Sie einen Namen im Suchfeld ein, um die angezeigten Gruppen zu filtern.
E-Mail-Einrichtungslink. Wählen Sie diese Option, wenn Sie dem Benutzer eine E-Mail
mit Links senden möchten, über welche er den Schutz seiner Geräte selbst einrichten
kann. Wenn Ihre Lizenz mehr als einen Schutztyp umfasst, wählen Sie jene aus, die der
Benutzer benötigt.
Hinweis: Der Benutzer muss über Administratorberechtigungen und einen Internetzugang
verfügen, um seinen Computer schützen zu können.
48
Hilfe
Hinweis: Das Web-Gateway bietet eine weiter fortgeschrittene Web-Sicherheit für
Computer als der Standardschutz. Es kann gemeinsam mit dem Standardschutz oder
einzeln installiert werden.
3. Klicken Sie auf Speichern oder Speichern und weitere hinzufügen.
Der neue Benutzer wird der Benutzerliste hinzugefügt.
Wenn der Benutzer die Software herunterlädt und installiert, wird das Gerät automatisch
diesem Benutzer zugewiesen.
Bestehende Benutzer schützen
Um E-Mails an Benutzer zu senden, die Sie bereits zur Liste hinzugefügt oder importiert
haben:
1. Wählen Sie einen oder mehrere Benutzer aus, die sie schützen möchten. Klicken Sie oben
rechts auf der Seite auf E-Mail-Einrichtungslink.
2. Im Dialogfenster E-Mail-Einrichtungslink werden Sie aufgefordert, die Schutzprogramme
auszuwählen, die der Benutzer benötigt (vorausgesetzt, Ihre Lizenz umfasst mehrere).
Benutzer ändern
Zur Anpassung eines Benutzerkontos klicken Sie auf den Benutzernamen, um die
Benutzerinformation zu öffnen und zu bearbeiten. Für weitere Informationen sehen Sie die
Benutzerübersicht (Seite 50).
Benutzer löschen
Um einen oder mehrere Benutzer zu löschen, aktivieren Sie die Kontrollkästchen neben den
jeweiligen Benutzern. Klicken Sie oben rechts auf der Seite auf die Schaltfläche Löschen.
Wichtig: Sie können keine Benutzer löschen, die Administratoren sind. Sie müssen die
zugewiesene Administratorrolle entfernen, bevor Sie Administratoren löschen können (siehe
Administrationsrollen (Seite 140)).
Logins, die mit einem gelöschten Benutzer verbunden sind, können später einem anderen
Benutzer zugewiesen werden. Sie können über den Link Logins ändern auf der
Informationsseite eines Benutzers die Logins bearbeiten.
Hinweis: Nach Löschen eines Benutzers wird das Geräte, das diesem zugewiesen war,
nicht gelöscht und die Sophos Software von diesem Gerät nicht entfernt.
Hinweis: Unter bestimmten Bedingungen kann der Benutzer später automatisch erneut
erstellt werden:
■
Sobald sich der Benutzer auf einem ihm zugewiesenen Gerät anmeldet, das von Sophos
Central weiterhin verwaltet wird, wird er erneut als Benutzer hinzugefügt.
49
Sophos Central
■
Wenn der Benutzer von Active Directory hinzugefügt wurde und sich weiterhin dort befindet,
wird er das nächste Mal, wenn Sophos Central mit Active Directory synchronisiert wird,
als Benutzer hinzugefügt.
8.1.1 Benutzer-Übersicht
Auf der Registerkarte Übersicht auf der Detailseite eines Benutzers sehen Sie eine
Zusammenfassung der folgenden Informationen:
■
Sicherheitsstatus, etwaige Administrationsrolle und Kontodetails des Benutzers.
■
Die neuesten Ereignisse auf den Benutzergeräten.
■
Die dem Benutzer zugewiesenen Posteingänge.
■
Die dem Benutzer zugewiesenen Geräte.
■
Richtlinien, die für den Benutzer gelten.
■
Gruppen, zu welchen der Benutzer gehört.
■
Logins.
Die einzelnen Details werden unten aufgeführt.
Hinweis: Der Sicherheitsstatus und die Kontodetails befinden sich im linken Fensterbereich.
Der Fensterbereich wird immer angezeigt, auch wenn Sie auf andere Registerkarten auf
dieser Seite klicken.
Hinweis: Klicken Sie auf die weiteren Registerkarten für weitere Informationen: Geräte,
Ereignisse und Richtlinien.
Sicherheitsstatus
Im linken Fensterbereich zeigt ein Symbol an, ob für die Geräte des Benutzers
Sicherheitswarnhinweise vorliegen:
■
Grüner Haken: Es liegen Warnhinweise mit niedriger Priorität oder keine Warnhinweise
vor.
■
Orangefarbenes Warnsymbol: Warnhinweise mit mittlerer Priorität.
■
Rotes Warnsymbol: Warnhinweise mit hoher Priorität.
Auf der Registerkarte Geräte sehen Sie, welche Geräte Warnhinweise aufweisen.
Das Schlosssymbol weist darauf hin, dass der Benutzer aus der Active Directory importiert
worden ist.
Ein Abzeichen verweist auf die dem Benutzer zugewiesene Administrationsrolle. Klicken Sie
auf den Rollennamen, um die Einstellungen für die Rolle anzuzeigen.
Hinweis: Rolleninformationen werden nur für Administrationsrollen angezeigt.
Kontoinformationen
Im linken Fensterbereich können Sie das Konto des Benutzers ändern oder löschen.
50
Hilfe
Hinweis: Wenn ein Benutzer von Active Directory importiert wurde, können Sie die
Kontoinformationen nicht ändern. Sie können jedoch den Benutzer zu einer neuen Sophos
Central-Gruppe hinzufügen oder einen weiteren Login hinzufügen.
Konto ändern
1. Klicken Sie auf Bearbeiten und geben Sie die folgenden Einstellungen ein:
Vor- und Nachname. Geben Sie den Namen des Benutzers ein. Geben Sie keinen
Domänennamen ein.
Rolle. Wählen Sie eine Rolle für den Benutzer aus. Wählen Sie: Superadmin, Admin,
Helpdesk, Read-only oder Benutzer. Hilfe zu den Administrationsrollen finden Sie unter
Administrationsrollen (Seite 140).
Wichtig: Nur wenn Sie Superadmin sind, sehen Sie die Option Rolle und können
Administratorrollen zuweisen.
Hinweis: Sie können Ihre eigene Administrationsrolle nicht ändern.
E-Mail-Adresse Geben Sie die E-Mail-Adresse des Benutzers ein.
Exchange-Login (optional). Der Exchange-Login kann notwendig sein, wenn Sie möchten,
dass sich die Exchange-Daten automatisch mit mobilen Geräten synchronisieren. Sie
können diese Einstellung konfigurieren, indem Sie eine Richtlinie für mobile Geräte
festlegen.
Zu Gruppen hinzufügen (optional). Wählen Sie eine der verfügbaren Benutzergruppen
und verschieben Sie diese mithilfe der Pfeile in die zugewiesenen Gruppen.
E-Mail-Einrichtungslink. Wählen Sie diese Option, wenn Sie dem Benutzer eine E-Mail
mit Links senden möchten, über welche er den Schutz seiner Geräte selbst einrichten
kann. Wenn Ihre Lizenz mehr als einen Schutztyp umfasst, wählen Sie jene aus, die der
Benutzer benötigt.
2. Klicken sie auf Speichern.
Das Konto löschen
Und das Konto zu löschen, klicken Sie auf Benutzer löschen im linken Fensterbereich.
Logins, die mit diesem Benutzer verbunden sind, können später einem anderen Benutzer
zugewiesen werden.
Wichtig: Sie können keine Benutzer löschen, denen eine Administrationsrolle zugewiesen
wurde.
Neueste Ereignisse
Eine Liste der neuesten Ereignisse auf den Benutzergeräten.
Eine vollständige Liste erhalten Sie, wenn Sie auf die Registerkarte Ereignisse klicken.
51
Sophos Central
Posteingänge
Hier sind alle E-Mail-Adressen aufgelistet, einschließlich Verteilerlisten und öffentliche Ordner,
die mit dem Benutzer verbunden sind. Mit „Primär“ wird die primäre E-Mail-Adresse des
Benutzers angezeigt. Mit „Eigentümer“ wird angezeigt, dass der Benutzer eine Verteilerliste
oder einen öffentlichen Ordner kontrolliert.
Klicken Sie auf eine E-Mail-Adresse, um alle Details anzusehen.
Geräte
Hier sehen Sie eine Zusammenfassung der Geräte, die mit dem Benutzer verbunden sind.
Klicken Sie auf den Gerätenamen, um die Detailseite des Geräts für weitere Informationen
aufzurufen.
Klicken Sie auf Aktionen, um eine der Aktionen durchzuführen, die auf der Detailseite des
Geräts aufgeführt sind (zum Beispiel „Jetzt scannen“ und „Jetzt aktualisieren“ für einen
Computer).
Die vollständigen Details zu den Benutzergeräten finden Sie auf der Registerkarte Geräte.
Richtlinien
Hier sehen Sie eine Zusammenfassung der Richtlinien, die für den Benutzer gelten.
In der Liste wird der Name der Richtlinie aufgeführt, ob die Richtlinie aktiviert ist oder nicht
sowie Symbole für die Funktionen, die in der Richtlinie enthalten sind.
Klicken Sie auf den Namen der Richtlinie, um die Benutzerrichtlinien anzuzeigen und zu
bearbeiten.
Hinweis: Die Bearbeitung der Richtlinie betrifft alle Benutzer, für welche diese Richtlinie gilt.
Die vollständigen Details aller Richtlinien, die für diesen Benutzer gelten, finden Sie auf der
Registerkarte Richtlinien.
Weitere Informationen zur Funktionsweise von Richtlinien finden Sie unter Über Richtlinien
(Seite 92).
Gruppen
Diese Registerkarte zeigt die Gruppen, denen der Benutzer angehört.
Klicken Sie auf einen Gruppennamen, um die Details der Gruppe abzurufen.
Klicken Sie auf Bearbeiten (rechts), um zu ändern, zu welcher/n Gruppe(n) der Benutzer
gehört.
Logins
Die Logins des Benutzers.
Klicken Sie auf Bearbeiten (rechts), um die dem Benutzer zugewiesenen Logins zu ändern.
52
Hilfe
8.1.2 Benutzergeräte
Auf der Registerkarte Geräte auf der Detailseite eines Benutzers sehen Sie, welche Geräte
mit dem Benutzer verbunden sind.
Für jedes Gerät sind der Gerätetyp (Symbol für Computer oder Mobilgerät) und das
Betriebssystem aufgeführt. Sie haben außerdem folgende Optionen:
■
Details anzeigen. Die Detailseite des Geräts wird geöffnet.
■
Löschen. Das Gerät wird aus der Liste entfernt und die Verwaltung über Sophos Central
beendet, jedoch wird die Sophos Software nicht deinstalliert.
■
Aktionen. Maßnahmen, die Sie ergreifen können. Welche verfügbar sind, hängt vom
Gerätetyp ab.
8.1.3 Benutzerereignisse
Auf der Registerkarte „Ereignisse“ auf der Detailseite eines Benutzers wird eine Liste der
Ereignisse angezeigt (wie blockierte Webseiten oder Richtlinienverstöße), die auf dem
Benutzergerät erkannt wurden.
Sie können die Liste durch Auswahl des Start- und Enddatums anpassen.
■
Beschreibung des Ereignisses.
■
Uhrzeit und Datum, an dem das Ereignis aufgetreten ist
■
Ein Symbol, das auf die Bedeutung des Ereignisses hinweist.
■
Das mit dem Ereignis verbundene Gerät.
Die Ereignisse sortiert nach Typ sowie eine Grafik der Ereignisse pro Tag finden Sie unter
Ereignisbericht anzeigen.
Legende zu den Symbolen
Symbol
Bedeutung
Eine erfolgreich durchgeführte Aufgabe (zum Beispiel ein Update).
Warnhinweis.
Maßnahme erforderlich.
Nur zur Information.
53
Sophos Central
8.1.4 Benutzerrichtlinien
Auf der Registerkarte Richtlinien auf der Detailseite eines Benutzers sehen Sie, welche
Richtlinien aktiviert sind und für den Benutzer gelten.
Die Symbole neben einer Richtlinie geben an, welche Sicherheitseinstellungen (zum Beispiel
Threat Protection oder Mobile Control) in der Richtlinie enthalten sind.
Hinweis: Ein ausgegrautes Symbol bedeutet, dass dieser Teil der Richtlinie nicht für den
Benutzer gilt. Dies kann der Fall sein, wenn eine Richtlinie mit höherer Priorität, die für den
Benutzer ebenfalls gilt, über Einstellungen für dieselbe Funktion verfügt.
Klicken Sie einen Richtliniennamen, um diese Richtlinie anzuzeigen und zu bearbeiten.
8.2 Benutzergruppen
Auf der Registerkarte Gruppen auf der Seite Personen können Sie Benutzergruppen
hinzufügen oder verwalten.
Nutzen Sie Gruppen, um eine Richtlinie gleichzeitig mehreren Benutzern zuzuweisen.
In den folgenden Abschnitten erfahren Sie mehr zur Gruppenliste und wie Sie Gruppen
hinzufügen, ändern oder löschen können.
Über die Gruppenliste
Die aktuellen Gruppen werden aufgelistet und die Anzahl der Benutzer in jeder Gruppe
angezeigt.
Um die vollständigen Details zu einer Gruppe anzuzeigen, klicken Sie auf den Namen der
Gruppe. Weitere Informationen finden Sie unter Details Benutzergruppe (Seite 55).
Eine Gruppe hinzufügen
1. Klicken Sie auf die Schaltfläche Gruppe hinzufügen.
2. Im Dialogfeld Gruppe hinzufügen geben Sie die folgenden Angaben ein:
Gruppenname. Geben Sie den Namen der neuen Gruppe ein.
Mitglieder. Wählen Sie aus der Liste der verfügbaren Benutzer die gewünschten Mitglieder
aus.
Tipp: Im Feld Suchen können Sie auch die ersten Buchstaben eines Namens eingeben,
um die angezeigten Einträge zu filtern.
3. Klicken Sie auf Speichern.
Eine Gruppe ändern
Zum Ändern einer Gruppe klicken Sie auf den Gruppennamen, um die Gruppeninformation
zu öffnen und zu bearbeiten. Weitere Informationen finden Sie unter Details Benutzergruppe
(Seite 55).
54
Hilfe
Löschen einer Gruppe
Klicken Sie oben rechts auf der Seite auf Löschen, um eine Gruppe zu löschen.
Durch Löschen einer Gruppe werden die Benutzer nicht gelöscht.
8.2.1 Details Benutzergruppe
Auf der Detailseite der Gruppe können Sie:
■
Mitglieder hinzufügen oder entfernen.
■
Die Gruppe löschen.
Mitglieder hinzufügen oder entfernen
Mitglieder hinzufügen oder entfernen:
1. Klicken Sie unter dem Gruppennamen auf Bearbeiten.
2. Im Dialogfeld Gruppe bearbeiten wählen Sie mit den Pfeilen Benutzer aus, um sie der
Liste Zugewiesene Benutzer hinzuzufügen oder sie zu entfernen.
Die Gruppe löschen
Die Gruppe löschen:
1. Klicken Sie unter dem Gruppennamen auf Löschen.
2. Klicken Sie im Pop-up-Fenster Gruppe wirklich löschen? auf Ja.
Durch Löschen einer Gruppe werden die Benutzer nicht gelöscht.
8.2.2 Richtlinien Benutzergruppe
Auf der Registerkarte Richtlinien auf der Detailseite einer Benutzergruppe sehen Sie, welche
Richtlinien aktiviert sind und für die Gruppe gelten.
Schutz vor Bedrohungen) in der Richtlinie enthalten sind.
Hinweis: Ein ausgegrautes Symbol bedeutet, dass diese Einstellung in der Richtlinie
deaktiviert ist.
Hinweis: Die Bearbeitung der Richtlinie betrifft alle Gruppen, für welche diese Richtlinie gilt.
55
Sophos Central
9 Computer
Auf der Seite Computer können Sie Ihre geschützten Computer verwalten. Nachdem die
Sophos Agent-Software installiert wurde, werden die Geräte automatisch angezeigt.
Sie können:
■
Die Details der Computer anzeigen.
■
Computer löschen.
■
Endpoint-Software verwalten.
■
Den Wiederherstellungsschlüssel für verschlüsselte Computer abrufen (wenn Sie Sophos
Device Encryption verwenden).
Computer-Details einsehen
Die Computer werden mit Informationen zum Betriebssystem, dem letzten Benutzer, der
letzten Verwendung und dem Sicherheits- und Compliance-Status des Geräts aufgelistet.
Der Sicherheitsstatus wird durch ein Symbol dargestellt:
■
vor.
■
■
Um nach einem Computer zu suchen, geben Sie in das Suchfeld über der Liste den Namen
ein.
Um verschiedene Typen von Computern anzuzeigen, klicken Sie auf den Dropdownpfeil des
Filters über der Liste.
Klicken Sie auf einen Computernamen, um weitere Details zu sehen, Maßnahmen gegen
Warnhinweise zu ergreifen oder den Computer zu aktualisieren, zu scannen oder zu löschen.
Computer löschen
Sie können Computer, die nicht mehr über Sophos Central verwaltet werden müssen, löschen.
Wählen Sie den oder die Computer aus, die Sie löschen möchten, und klicken Sie auf Löschen
(rechts oben auf der Seite).
Der Computer wird aus der Sophos Central Admin-Konsole gelöscht. Die Sophos
Agent-Software wird hiermit nicht deinstalliert, der Computer erhält jedoch keine Updates
mehr.
Hinweis: Wenn Sie den Computer aus Versehen gelöscht haben, installieren Sie die Sophos
Agent-Software erneut, um ihn wieder hinzuzufügen.
56
Hilfe
Endpoint-Software verwalten
Sie können neue Endpoint-Software auswählen, die auf Computern installiert werden soll,
welche bereits von Central geschützt und verwaltet werden.
1. Klicken Sie oben rechts auf der Seite auf Endpoint-Software verwalten.
2. Wählen Sie die Software aus.
3. Mithilfe der Pfeile können Sie die Computer auswählen, auf denen Sie die Software
installieren möchten.
Die Computer werden auf die ausgewählte Software aktualisiert.
Wiederherstellungsschlüssel abrufen
Wenn Benutzer ihre PIN oder ihr Kennwort vergessen oder den USB-Stick für die Anmeldung
bei einem mit BitLocker geschützten Computer verlegt haben, können Sie einen
Wiederherstellungsschlüssel anfordern, mit dem der Computer entsperrt werden kann.
Für jedes Volume gibt es einen Wiederherstellungsschlüssel (Kennwort). Dieser wird in Sophos
Central erzeugt und gesichert, bevor der Computer verschlüsselt wird.
Hinweis: Bei der Installation von Sophos Encryption werden vorhandene
BitLocker-Wiederherstellungsschlüssel automatisch ersetzt und können nicht mehr verwendet
werden.
Um den Wiederherstellungsschlüssel anzufordern, benötigen Sie die
Wiederherstellungsschlüssel-ID für den Computer, die im Wiederherstellungsassistenten
eingegeben werden muss (wie unten erläutert).
Tipp: Alternativ: Wenn Sie wissen, welcher Computer betroffen ist, können Sie den Schlüssel
unter „Device Encryption“ auf der Details-Seite des betreffenden Computers anfordern. In
diesem Fall benötigen Sie die ID nicht.
1. Bitten Sie den Benutzer, den Computer neu zu starten und die Esc-Taste zu drücken,
wenn der BitLocker-Anmeldebildschirm erscheint.
2. Bitten Sie den Benutzer, Ihnen die angezeigten Informationen mitzuteilen.
3. Gehen Sie in Sophos Central zu Computer und klicken Sie auf die Schaltfläche
Wiederherstellungsschlüssel abrufen.
4. Geben Sie die vom Benutzer mitgeteilte ID für den Wiederherstellungsschlüssel ein und
rufen Sie den Wiederherstellungsschlüssel ab.
Hinweis: Wenn das Wiederherstellungskennwort bereits zum Entsperren eines Computers
verwendet wurde, erscheint ein Hinweis, dass eine neuere Wiederherstellungsschlüssel-ID
für den betreffenden Computer verfügbar ist.
5. Klicken Sie auf die Schaltfläche Schlüssel anzeigen, um den Wiederherstellungsschlüssel
anzuzeigen.
6. Stellen Sie sicher, dass der Benutzer berechtigt ist, auf das verschlüsselte Gerät
zuzugreifen, bevor Sie den Wiederherstellungsschlüssel weitergeben.
Hinweis: Sobald der Wiederherstellungsschlüssel Ihnen als Administrator angezeigt wird,
wird dieser als verwendet markiert und bei der nächsten Synchronisierung ersetzt.
7. Geben Sie den Wiederherstellungsschlüssel an den Benutzer weiter.
Der Computer kann entsperrt werden. Benutzer mit Administratorrechten können jetzt das
Kennwort ändern.
Nachdem der Computer wiederhergestellt wurde, wird ein neuer Wiederherstellungsschlüssel
in Sophos Central erzeugt und gesichert. Der alte Schlüssel wird vom Computer gelöscht.
57
Sophos Central
9.1 Computer-Übersicht
Auf der Registerkarte Übersicht auf der Detailseite eines Computers sehen Sie die folgenden
Informationen:
■
Sicherheitsstatus des Computers.
■
Neueste Ereignisse auf dem Computer.
■
Zusammenfassung Endpoint-Agent. Dieser Agent bietet Schutz vor Bedrohungen und
mehr.
■
Übersicht zu Device Encryption.
■
Übersicht zu Web Gateway (wenn Sie über Sophos Web Gateway verfügen). Dieser Agent
bietet einen erweiterten Schutz vor riskantem oder unangemessenem Browsingverhalten.
■
Manipulationsschutz-Einstellungen
Sicherheitsstatus
Im linken Fensterbereich können Sie die Details des Sicherheitsstatus sehen.
Hinweis: Der linke Fensterbereich wird immer angezeigt, auch wenn Sie auf andere
Registerkarten auf dieser Seite klicken.
Status
Über ein Symbol wird angezeigt, ob für den Computer Sicherheitshinweise vorliegen.
■
vor.
■
■
Wenn Warnhinweise vorliegen, klicken Sie auf Statusanzeige, um die Details abzurufen.
Löschen
Mit der Option Löschen wird der Computer aus der Sophos Central Admin-Konsole gelöscht.
Die Sophos Agent-Software wird hiermit nicht deinstalliert, der Computer wird jedoch nicht
mehr aktualisiert.
Hinweis: Wenn Sie den Computer aus Versehen gelöscht haben, installieren Sie die Sophos
Neueste Events
Eine Liste der neuesten Ereignisse auf dem Computer. Eine vollständige Liste erhalten Sie,
wenn Sie auf die Registerkarte Ereignisse klicken.
Die Symbole zeigen, welcher Sophos-Agent die jeweiligen Ereignisse berichtet hat:
■
Endpoint-Agent (für Schutz vor Bedrohungen und mehr).
■
Web Gateway-Agent (erweiterter Web-Schutz).
58
Hilfe
Zusammenfassung Endpoint-Agent
Der Endpoint-Agent bietet Schutz vor Bedrohungen und weitere Funktionen wie Kontrolle der
Peripheriegeräte, von Anwendungen und der Webnutzung.
In der Übersicht wird die letzte Aktivität auf dem Endpoint angezeigt. Außerdem sehen Sie,
ob der Endpoint-Agent auf dem neuesten Stand ist.
Wenn Sie eine Maßnahme ergreifen müssen, werden die folgenden Schaltflächen angezeigt:
■
Update: Die Sophos Agent-Software auf dem Computer wird aktualisiert.
■
Jetzt scannen: Der Computer wird sofort gescannt.
werden auf der Seite Protokolle und Berichte > Ereignisse angezeigt. Für nicht
erfolgreiche Bereinigungen sehen Sie auf der Seite Warnhinweise einen Warnhinweis.
Wenn der Computer offline ist, wird er gescannt, sobald er wieder online ist. Wenn aktuell
Übersicht zu Device Encryption
Device Encryption bietet die Möglichkeit, BitLocker Drive Encryption auf Windows-Computern
zu verwalten.
Diese Übersicht enthält Informationen zum Verschlüsselungsstatus und zur
Authentifizierungsmethode für jedes Volume.
Wiederherstellungsschlüssel abrufen
Hier können Sie auch einen Wiederherstellungsschlüssel abrufen. Dieser kann zum Entsperren
eines Computers verwendet werden, wenn Benutzer ihre PIN oder ihr Kennwort vergessen
oder den USB-Stick für die Anmeldung verlegt haben.
1. Klicken Sie auf Abrufen neben dem Volume. Daraufhin werden die
Wiederherstellungsschlüssel-ID und der aktuelle Wiederherstellungsschlüssel angezeigt.
2. Stellen Sie sicher, dass der Benutzer berechtigt ist, auf das verschlüsselte Gerät
zuzugreifen, bevor Sie den Wiederherstellungsschlüssel weitergeben.
Hinweis: Sobald der Wiederherstellungsschlüssel Ihnen als Administrator angezeigt wird,
wird dieser als verwendet markiert und bei der nächsten Synchronisierung ersetzt.
3. Geben Sie den Wiederherstellungsschlüssel an den Benutzer weiter.
Der Computer kann entsperrt werden. Benutzer mit Administratorrechten können jetzt das
Kennwort ändern.
Nachdem der Computer wiederhergestellt wurde, wird ein neuer Wiederherstellungsschlüssel
in Sophos Central erzeugt und gesichert. Der alte Schlüssel wird vom Computer gelöscht.
Übersicht Web-Gateway
Sophos Web-Gateway bietet erweiterten Schutz vor riskantem oder unangemessenem
Browsingverhalten.
In der Übersicht wird die letzte Netzwerkaktivität angezeigt. Außerdem sehen Sie die Version
des Web Gateway-Agents (und ob dieser aktuell ist).
59
Sophos Central
Wenn Sie den Web Gateway-Agent aktualisieren müssen, erscheint die Schaltfläche
Aktualisieren.
Manipulationsschutz
Zeigt an, ob der Manipulationsschutz auf dem Computer aktiviert ist oder nicht.
Wenn der Manipulationsschutz aktiviert ist, kann ein lokaler Administrator auf deren Computern
die folgenden Änderungen nicht vornehmen, wenn er nicht das nötige Kennwort hat:
■
Einstellungen für On-Access-Scans, die Erkennung von verdächtigem Verhalten (HIPS),
Web Protection oder Sophos Live Protection ändern
■
den Manipulationsschutz deaktivieren
■
Deinstallieren Sie die Sophos Agent-Software.
Klicken Sie auf Details anzeigen, um das Manipulationsschutz-Kennwort für den Computer
zu verwalten.
9.2 Computerereignisse
Auf der Registerkarte Ereignisse auf der Detailseite eines Computers werden Ereignisse
angezeigt (wie blockierte Websites oder Richtlinienverstöße), die auf dem Gerät erkannt
wurden.
Sie können die Liste durch Auswahl des Start- und Enddatums anpassen.
■
Beschreibung des Ereignisses.
■
Uhrzeit und Datum, an dem das Ereignis aufgetreten ist
■
Ein Symbol, das auf die Bedeutung des Ereignisses hinweist. Sehen Sie hierzu die Legende
zu den Symbolen.
■
Ein Symbol zeigt an, welcher Sophos-Agent das Ereignis berichtet hat: Sehen Sie hierzu
die Legende zu den Symbolen.
Die Ereignisse sortiert nach Typ sowie eine Grafik der Ereignisse pro Tag finden Sie unter
Ereignisbericht anzeigen.
Legende zu den Symbolen
Symbol
Bedeutung
Eine erfolgreich durchgeführte Aufgabe (zum Beispiel ein Update).
Warnhinweis.
Maßnahme erforderlich.
Nur zur Information.
60
Hilfe
Symbol
Bedeutung
Ereignis von Endpoint-Agent.
Ereignis von Gateway-Agent.
9.3 Computerstatus
Auf der Registerkarte Status auf der Detailseite eines Computers sehen Sie Informationen
zum Sicherheitsstatus des Computers und Details zu Warnhinweisen. Sie können hier auch
Maßnahmen zur Behebung von Warnhinweisen ergreifen.
Warnhinweise
Auf dieser Seite sind Warnhinweise für das Gerät aufgeführt. Angegeben werden:
■
Details zu dem Warnhinweis: Beispielsweise der Name der Malware.
■
Wann der Warnhinweis aufgetreten ist.
■
Welche Maßnahmen Sie ergreifen können. Diese hängen von der Art der Bedrohung oder
des Ereignisses ab und sind dieselben wie im Dashboard. Sehen Sie hierzu Warnhinweise
(Seite 9).
Aktivität
Zeigt an, ob das Gerät aktiv ist oder nicht, und enthält Angaben zur Aktivität in der
Vergangenheit.
Sicherheitsstatus Computer
Hinweis: Diese Statusdetails werden nur angezeigt, wenn der Computer die Security
Heartbeat-Funktion verwendet.
Der Computer-Sicherheitsstatus wird von Computern mit Windows 7 und höher gemeldet.
Dieser Status gibt Auskunft darüber, ob auf dem Gerät Bedrohungen erkannt wurden, veraltete
Software vorhanden ist, das Gerät eventuell nicht richtlinienkonform oder nicht richtig geschützt
ist. Der Gesamtstatus entspricht dem Status des aufgeführten Elements mit der höchsten
Priorität (rot, orange oder grün).
9.4 Computerrichtlinien
Auf der Registerkarte Richtlinien auf der Detailseite eines Computers sehen Sie, welche
Richtlinien für den Computer gelten.
61
Sophos Central
Computer gilt. Dies kann der Fall sein, wenn eine Richtlinie mit höherer Priorität, die für den
Computerbenutzer ebenfalls gilt, über Einstellungen für dieselbe Funktion verfügt.
Sie können die Richtlinieninformationen ansehen und bearbeiten, indem Sie auf die Richtlinie
in der Liste klicken.
62
Hilfe
10 Mobile Geräte
Auf der Seite Mobile Geräte können Sie Ihre Mobilgeräte verwalten. Sie erscheinen
automatisch nach Installation der App Sophos Mobile Device Management auf dem Gerät
und nach der Registrierung bei Sophos Central.
Die Geräte werden mit Informationen zum Betriebssystem, den dem Gerät zugewiesenen
Benutzern und dem Gerätestatus aufgelistet.
Neben dem Gerätenamen zeigt ein Symbol den Systemzustand des Geräts an, der aus einer
Kombination aus dem Sicherheitsstatus und dem Compliance-Status des Geräts besteht:
■
vor.
■
■
Um nach einem Gerät zu suchen, geben Sie in das Suchfeld über der Liste den Namen ein.
Um verschiedene Typen von Geräten anzuzeigen, klicken Sie auf den Dropdown-Pfeil des
Filters Anzeigen über der Liste.
Klicken Sie auf den Eintrag eines Geräts, um mehr zu erfahren, Aktionen auf dem Gerät wie
Scans nach Bedrohungen, Gerät sperren oder den Standort ermitteln durchzuführen oder
um das Gerät zu löschen.
10.1 Mobilgerätinformationen
Auf der Detailseite eines Mobilgeräts können Sie die vollständigen Daten des Geräts einsehen
und verwalten, unter anderem:
■
Sicherheits- und Compliance-Status.
■
Geräteeigenschaften und Aktivitätsinformationen.
■
Für das Gerät erstellte Ereignisse.
■
Richtlinien, die für das Gerät gelten.
Übersicht Gerätestatus
Im linken Fensterbereich zeigt ein Symbol den Systemzustand des Geräts an, der aus einer
Kombination aus dem Sicherheitsstatus und dem Compliance-Status des Geräts besteht:
■
vor.
■
■
63
Sophos Central
Detaillierte Statusinformationen erhalten Sie, indem Sie auf das Symbol klicken und die
Registerkarte Status auf der Detailseite des Geräts öffnen.
Unter dem Symbol des Gerätestatus finden Sie die folgenden Geräteinformationen:
■
Gerätename in Sophos Central
■
Gerätemodell
■
Betriebssystem
Aktionen auf Geräten
Im linken Fensterbereich können Sie unter dem Status des Geräts den Gerätenamen
bearbeiten und mit dem physischen Gerät interagieren:
■
Bearbeiten: Bearbeiten Sie den Namen, unter welchem das Gerät von Sophos Central
verwaltet wird.
Dies ist optional, wir empfehlen Ihnen jedoch die Verwendung von eindeutigen
Gerätenamen, um die Geräte in der Listenansicht einfach identifizieren zu können.
64
■
Gerät löschen: Entfernt das Gerät aus der Sophos Central-Verwaltung. Hiermit werden
auch die Sophos Central-Konfiguration und alle damit verbundenen Unternehmensdaten
vom Gerät entfernt („Zurücksetzen von Unternehmensdaten“); die persönlichen Daten
bleiben unverändert. Die Apps Sophos Mobile Control und Sophos Mobile Security werden
nicht gelöscht, sondern nur deregistriert. Damit das mobile Gerät von Sophos Central
erneut verwaltet werden kann, müssen die Apps neu konfiguriert werden. Lesen Sie hierzu
die Bereitstellungs-E-Mail, die an den Benutzer gesendet wurde (weitere Informationen
zum Senden der E-Mail finden Sie unter Benutzer (Seite 47)).
■
Check-in erzwingen: Beim Check-in werden die Apps Sophos Mobile Control und Sophos
Mobile Security auf dem Mobilgerät mit Sophos Central synchronisiert. Das Gerät und die
Apps müssen aktiv sein. Für weitere Informationen zum Check-in und der Synchronisierung
sehen Sie unter Compliance-Regeln konfigurieren (Seite 107)
■
Jetzt AV-Scan durchführen: Das Gerät wird sofort gescannt. Diese Aktion ist nur für
Android-Geräte verfügbar, auf welchen die App Sophos Mobile Security installiert ist und
die über Sophos Central verwaltet werden. Wenn das Gerät offline ist, wird es gescannt,
sobald es wieder online ist. Der Scan kann einige Zeit in Anspruch nehmen. Wenn er
abgeschlossen ist, gehen Sie zu Protokolle und Berichte > Ereignisse, um die Ereignisse,
die während des Scans aufgetreten sind, abzurufen. Warnhinweise über Malware, PUAs
oder Apps mit geringer Reputation erscheinen auch auf der Seite Dashboard.
■
Nachricht senden: Hier können Sie eine Textnachricht an das Gerät senden. Diese Aktion
ist nicht verfügbar, wenn weder die App Sophos Mobile Control noch Sophos Mobile
Security registriert ist.
■
Gerät entsperren: Durch das Entsperren eines Geräts wird der bestehende Kennwortschutz
auf dem Gerät entfernt, sodass der Benutzer ein neues Kennwort einstellen kann. Die
Entsperrung funktioniert auf iOS und Android unterschiedlich:
■
Auf iOS-Geräten wird durch diese Aktion das Gerät sofort entsperrt, und der Benutzer
wird aufgefordert, ein neues Kennwort festzulegen. Daher ist es notwendig, den Benutzer
im Vorfeld zu informieren (zum Beispiel per Telefon), da das Gerät ungeschützt sein
wird, bis ein neues Kennwort festgelegt wurde.
■
Auf Android-Geräten muss für die Entsperrung ein Kennwort auf dem Gerät eingegeben
werden. Das Kennwort wird automatisch generiert und dem Benutzer per E-Mail
zugesendet. Der Benutzer wird aufgefordert, das Gerät mit diesem Kennwort zu
entsperren und sofort ein neues einzurichten.
Hilfe
■
Gerät sperren: Aktivierung des Sperrbildschirms. Um das Gerät erneut nutzen zu können,
muss der Benutzer das Kennwort eingeben, das für dieses Gerät festgelegt wurde. Wenn
kein Kennwort festgelegt wurde, wird der Sperrbildschirm aktiviert, ohne dass ein Kennwort
notwendig ist.
■
Gerät orten: Lokalisiert das Gerät und zeigt den Standort in Google Maps an. Diese Aktion
ist nur für Geräte verfügbar, auf welchen die App Sophos Mobile Control installiert ist und
die über Sophos Central verwaltet werden. Dazu muss der Benutzer zudem die
Standortbestimmungsfunktion auf dem Gerät zugelassen haben (Sie können dies mit einer
Compliance-Regel (Seite 107) sicherstellen). Es kann bis zu 10 Minuten dauern, bis genaue
Standortdaten für dieses Gerät gefunden wurden. Wenn das Gerät nach 10 Minuten nicht
lokalisiert wurde, ist es möglicherweise ausgeschaltet.
■
Gerät zurücksetzen: Das mobile Gerät auf seine Werkseinstellungen zurücksetzen. Diese
Aktion ist nur für Geräte verfügbar, auf welchen die App Sophos Mobile Control installiert
ist und die über Sophos Central verwaltet werden. Dabei werden alle Benutzerdaten
gelöscht. Dies kann nützlich sein, wenn das Gerät verloren oder gestohlen wurde. Auch
die Sophos Central-Software wird gelöscht, weshalb das Gerät danach nicht mehr verwaltet
werden kann. Das Gerät bleibt jedoch in der Liste mit dem Verwaltungsstatus Zurückgesetzt
erhalten, um Sie zu informieren, dass das Zurücksetzen erfolgreich war. Sie können das
Gerät danach sicher löschen.
Sie können den Eintrag für das Gerät erhalten, wenn Sie planen, das Gerät nach
Zurücksetzen wieder zu registrieren. Wenn Sophos Central das Gerät während der
Registrierung erkennt, wird der Status des bestehenden Eintrags aktualisiert anstatt einen
neuen Eintrag zu erstellen.
Geräteübersicht
Dieser Abschnitt enthält folgende Informationen:
■
Zugehöriger Benutzer: Der Benutzer, dem das mobile Gerät gehört. Jedem mobilen
Gerät ist nur ein Benutzer zugewiesen.
■
Verwaltungsstatus: Hier wird der Status der App Sophos Mobile Control oder n/a
angezeigt, wenn die App nicht installiert ist oder nicht von Sophos Central verwaltet wird.
■
Sicherheitsstatus: Für Android-Geräte wird hier der Status der App Sophos Mobile
Security oder n/a angezeigt, wenn die App nicht installiert ist oder nicht von Sophos Central
verwaltet wird.
■
Rooting-Status: Hier wird angezeigt, ob am Gerät Jailbreaking (ioS-Geräte) oder Rooting
(Android) durchgeführt wurde.
■
Compliance: Dies zeigt an, ob das Gerät konform ist und den Compliance-Regeln
entspricht, die Sie in den Richtlinien, die dem Gerät zugeordnet sind, konfiguriert wurden.
Wenn die App Sophos Mobile Control nicht über Sophos Central verwaltet wird, wird ein
Gerät immer als konform angezeigt.
Aktivität
■
Zuletzt aktiv: Der Zeitpunkt des letzten Check-ins oder der letzten Synchronisierung.
■
Letzter Scan: Zeitpunkt der letzten Überprüfung des Geräts durch die Sophos Mobile
Security App.
65
Sophos Central
■
Letzte Aktualisierung von Schutzdaten: Zeitpunkt der letzten erfolgreichen Aktualisierung
der Schutzdaten durch die Sophos Mobile Security App.
Geräteinformationen
■
Telefonnummer: Zeigt die Telefonnummer des Geräts an, sofern diese vom Gerät
abgerufen werden kann. Ob die Telefonnummer abgerufen werden kann, hängt vom
Gerätemodell und Hersteller ab.
■
Registrierungsdatum: Zeitpunkt der ersten Synchronisierung nach Installation und
Konfiguration der Sophos Mobile Control App.
■
IMEI/MEID/Geräte-ID: Zeigt die eindeutige Kennung des Geräts an, sofern diese vom
Gerät abgerufen werden kann. Wird das Gerät in einem GSM-Netz betrieben, wird die
IMEI angezeigt. Wird das Gerät in einem CDMA-Netz betrieben, wird die MEID angezeigt.
Ob die Gerätekennung abgerufen werden kann, hängt vom Gerätemodell und
Funknetzbetreiber ab. Wenn die Gerätekennung nicht abgerufen werden kann, wird „n/a“
angezeigt.
■
Standort: Zeigt den Gerätestandort an bzw. teilt mit, dass aktuell keine Standortdaten
verfügbar sind oder die Standortbestimmung vom Benutzer nicht erlaubt wurde. (Siehe
auch Beschreibung der Gerätemaßnahme Gerät lokalisieren weiter unten in diesem
Themenabschnitt.)
Für Android-Geräte können die folgenden zusätzlichen Informationen angezeigt werden:
■
App-Version von Mobile Security: Der Status der App Mobile Security auf dem Gerät.
■
Samsung SAFE Info: Zeigt an, ob das Gerät Samsung SAFE unterstützt, ob die Funktionen
von Sophos Central verwaltet werden und die Version von Samsung SAFE auf dem Gerät.
■
Kennwort zur Entsperrung: Ein temporäres Kennwort, das generiert wird, wenn das
Gerät entsperrt wird.
10.2 Mobilgerätereignisse
Auf der Registerkarte Ereignisse der Detailseite eines Mobilgeräts können Sie eine Liste der
Ereignisse auf dem Gerät einsehen.
Bei diesen Ereignissen handelt es sich um eine Untergruppe von Ereignissen, die für den
zugewiesenen Benutzer angezeigt werden. Sehen Sie hierzu Benutzerereignisse (Seite 53).
10.3 Mobilgerätstatus
Auf der Registerkarte Status der Detailseite eines Mobilgeräts können Sie die detaillierten
Statusinformationen für das Gerät sehen.
66
Hilfe
Warnhinweise
In diesem Abschnitt werden alle Warnhinweise dieses Geräts angezeigt. Diese werden
angelegt, wenn Malware, potenziell unerwünschte Apps (PUAs) oder Apps mit niedriger
Reputation auf dem Gerät gefunden werden. (Die beiden letztgenannten Warnhinweise werden
angezeigt, wenn Sie in der Richtlinie die Erkennung von PUAs und Apps mit niedriger
Reputation aktiviert haben.) Sie können hier auch Maßnahmen zur Behebung von
Warnhinweisen ergreifen. Welche Maßnahmen verfügbar sind, hängt von der Art des
Ereignisses ab (es sind dieselben wie im Dashboard).
Gerätestatus
Dieser Abschnitt enthält folgende Statusinformationen:
■
Aktivitätsstatus: Hier wird angezeigt, ob das Gerät kürzlich mit Sophos Central
synchronisiert worden ist, sowie die Details der letzten Aktivität.
■
Compliance-Status: Hier wird der Compliance-Status des Geräts gemäß den
Compliance-Regeln angezeigt, die Sie in den Richtlinien für das Gerät konfiguriert haben,
sowie alle Compliance-Verstöße.
Sie können gegen Warnhinweise Maßnahme ergreifen. Welche Maßnahmen verfügbar
sind, hängt von der Art des Ereignisses ab (es sind dieselben wie im Dashboard).
Hinweis: Compliance-Verstöße werden nur gemeldet, wenn das mobile Gerät von Sophos
Central Mobile Device Management (MDM) verwaltet wird.
■
Sicherheitsstatus mobile Geräte: Gibt den Sicherheitsstatus des Geräts an und listet
alle Sicherheitsverstöße auf. Berichtete Sicherheitsverstöße sind:
■
Das Gerät wurde durch Jailbreaking oder Rooting verändert.
■
Sophos Mobile Security Schutzdaten sind veraltet.
■
Es wurden Malware-Apps gefunden.
■
Es wurden verdächtigte Apps gefunden.
■
Es wurden potenziell unerwünschte Anwendungen (PUAs) gefunden.
Hinweis: Bei Android können Apps nicht automatisch von Sophos Mobile Security deinstalliert
werden; hier ist ein Eingreifen des Benutzers erforderlich. Die automatische Entfernung
erkannter Bedrohungen oder fragwürdiger Apps ist daher nicht verfügbar. Sie können an das
Gerät eine Textnachricht senden und den Benutzer bitten, die App zu deinstallieren. Sehen
Sie hierzu Aktionen auf Geräten (Seite 64).
10.4 Richtlinien für Mobilgeräte
Auf der Registerkarte Richtlinien der Detailseite eines Mobilgeräts können Sie die Richtlinien
sehen, die für das Gerät gelten.
Richtlinien werden nicht direkt einem Mobilgerät zugewiesen. Stattdessen werden Sie auf
den Benutzer angewendet, der mit dem Gerät verbunden ist.
67
Sophos Central
Die Symbole neben einer Richtlinie geben an, welche Sicherheitseinstellungen in der Richtlinie
enthalten sind. Für Mobilgeräte sind nur die Abschnitte Mobile Device Management und
Einstellungen für Mobile Security relevant.
68
Hilfe
11 Server
Auf der Seite Server können Sie die Server und Servergruppen verwalten.
11.1 Server
Auf der Seite Server können Sie Ihre geschützten Server anzeigen und verwalten.
Die Abschnitte unten erläutern die Serverliste und erklären Ihnen, wie Sie:
■
Einen Server hinzufügen.
■
Alle Details eines Servers abrufen und verwalten.
Über die Serverliste
Die aktuellen Server werden mitsamt ihren Details aufgelistet:
■
Name/Betriebssystem.
Tipp: „Sophos VM-Sicherheitssystem“ verweist auf einen VMware-Host, über welchen
Sophos die VM-Gastsysteme schützt.
■
IP-Adresse.
■
Zuletzt aktiv. Dies ist der Zeitpunkt, zu welchem der Server Sophos zuletzt kontaktiert hat.
■
Gruppe. Gruppe, zu welcher der Server ggf. gehört.
■
Letztes Update. Dies ist der Zeitpunkt, zu welchem die Agent-Software zuletzt aktualisiert
wurde.
■
Lizenz. Standard oder Advanced.
■
Lockdown-Status. Zeigt an, ob Sophos Lockdown installiert wurde, um unautorisierte
Änderungen am Server zu verhindern:
■
„Lockdown“ zeigt an, dass Sophos Lockdown installiert ist.
■
„Nicht installiert“ zeigt an, dass Sophos Lockdown nicht installiert ist. Klicken Sie auf
Lockdown, um es zu installieren und den Server zu sperren.
Um nach einem Server zu suchen, geben Sie in das Suchfeld über der Liste den Namen ein.
Um verschiedene Typen an Server anzuzeigen, klicken Sie auf den Dropdownpfeil des Filters
über der Liste.
Tipp: Der Filter Virtuelle Server zeigt Sophos VM-Sicherheitssysteme auf VMware-Hosts
an.
69
Sophos Central
Einen Server hinzufügen
Um einen Server hinzuzufügen (also einen Server zu schützen und zu verwalten, sodass er
in der Liste erscheint), klicken Sie oben rechts auf der Seite auf Server hinzufügen.
Sie werden zur Seite Geräte schützen geleitet, wo Sie den Installer herunterladen können,
mit dem Sie Ihren Server schützen möchten.
Die vollständigen Details eines Servers ansehen
Für weitere Informationen zu einem Server klicken Sie auf den Eintrag in der Liste, um die
Serverinformationen zu öffnen. Sie können hier alle Details des Servers einsehen und diesen
aktualisieren, scannen, sperren, entsperren oder löschen.
Für weitere Informationen sehen Sie die Serverübersicht (Seite 70).
11.1.1 Server-Übersicht
Auf der Registerkarte Zusammenfassung auf der Detailseite eines Servers sehen Sie die
Informationen des Servers und können diese verwalten.
Die Seite umfasst:
■
Serverinformationen.
■
Aktionen, die Sie auf dem Server vornehmen können.
■
Eine Übersicht der neuesten Ereignisse auf dem Server.
■
Eine Übersicht über den Gerätestatus.
■
Separate Registerkarten für Ereignisse, Ausschlüsse, Lockdown-Ereignisse und
Richtlinien.
Hinweis: Die Serverdetails und Aktionsschaltflächen befinden sich im linken Fensterbereich.
Der Fensterbereich wird immer angezeigt, auch wenn Sie auf andere Registerkarten auf
dieser Seite klicken.
Serverinformationen
Im linken Fensterbereich können Sie die Serverinformationen sehen, wie Name und
Betriebssystem.
Wenn Sie unter dem Servernamen „Sophos VM-Sicherheitssystem“ sehen, ist der Server ein
Host mit installiertem Sophos VM-Sicherheitssystem. Weitere Informationen finden Sie in der
Übersicht „Gerätestatus“.
Durchführbare Aktionen
Die Links und Schaltflächen der Aktionen befinden sich im linken Fensterbereich.
■
70
Server löschen: Der Server wird aus der Sophos Central Admin-Konsole gelöscht. Die
Sophos Agent-Software wird zwar nicht deinstalliert, der Server wird jedoch nicht mehr
synchronisiert.
Hilfe
Hinweis: Wenn Sie den Server aus Versehen gelöscht haben, installieren Sie die Sophos
■
Jetzt aktualisieren: Die Sophos Agent-Software auf dem Server wird aktualisiert.
■
Jetzt scannen: Der Server wird sofort gescannt.
werden auf der Seite Protokolle und Berichte > Ereignisse angezeigt. Für nicht
erfolgreiche Bereinigungen sehen Sie auf der Seite Warnhinweise einen Warnhinweis.
Wenn der Server offline ist, wird er gescannt, sobald er wieder online ist. Wenn aktuell
■
Lockdown: Verhindert, dass unautorisierte Software auf dem Server ausgeführt wird.
Mit dieser Option wird eine Liste der bereits installierten Software erstellt, überprüft, ob
diese sicher ist, und nur diese Software zur Ausführung autorisiert.
Hinweis: Wenn Sie später am Server Änderungen vornehmen müssen, können Sie ihn
entweder entsperren oder die Einstellungen des Server Lockdown in der Serverrichtlinie
verwenden.
■
Entsperren: Der Server wird entsperrt. Diese Schaltfläche ist verfügbar, wenn Sie den
Server zuvor gesperrt haben.
Neueste Ereignisse
Eine Liste der neuesten Ereignisse auf dem Computer.
Eine vollständige Liste erhalten Sie, wenn Sie auf die Registerkarte Ereignisse klicken.
Gerätestatus
Die Übersicht des Gerätestatus zeigt:
■
Letzte Aktivität von Sophos Central Der Zeitpunkt, zu welchem der Server zuletzt mit
Sophos Central kommuniziert hat.
■
Letztes Agent-Update Der Zeitpunkt, zu welchem die Sophos Agent-Software auf dem
Server zuletzt aktualisiert wurde.
■
IPv4-Adresse
■
IPv6-Adresse
■
Betriebssystem.
Hinweis: Wenn das Betriebssystem als „Sophos VM-Sicherheitssystem“ angezeigt wird,
ist der Server ein Host mit installiertem Sophos VM-Sicherheitssystem.
■
Geschützte VM-Gastsysteme Sie können diese Option nur sehen, wenn der Server ein
Host mit einem Sophos VM-Sicherheitssystem ist. Hier wird die Anzahl der VM-Gastsysteme
angezeigt, die vom VM-Sicherheitssystem geschützt werden.
■
Malware-Richtlinie Die Threat Protection-Richtlinie, die für den Server gilt. Klicken Sie
auf den Richtliniennamen, um die Details aufzurufen.
71
Sophos Central
■
Gruppe. Gruppe, zu welcher der Server ggf. gehört. Klicken Sie auf Gruppe wechseln,
um den Server in eine andere Gruppe zu verschieben oder ihn aus der aktuellen Gruppe
zu entfernen.
Hinweis: Ein Server kann nur zu einer Gruppe gehören.
■
Manipulationsschutz. Zeigt an, ob der Manipulationsschutz (Seite 143) auf dem Server
aktiviert ist oder nicht. Klicken Sie auf Details anzeigen, um das
Manipulationsschutz-Kennwort für den Server zu verwalten.
11.1.2 Serverereignisee
Auf der Registerkarte Ereignisse auf der Detailseite eines Servers werden Ereignisse
angezeigt (wie Bedrohungen oder Richtlinienverstöße), die auf dem Server erkannt wurden.
Tipp: Wenn es sich bei dem Server um ein Sophos VM-Sicherheitssystem handelt, klicken
Sie auf Alle Ereignisse anzeigen (rechts auf der Seite), um zu einer Ansicht zu wechseln,
in der Sie sehen können, auf welchem VM-Gastsystem das Ereignis stattgefunden hat.
11.1.3 Serverausschlüsse
Auf der Registerkarte Ausschlüsse auf der Detailseite eines Servers können Sie eine Liste
der Dateien oder Anwendungen abrufen, die vom Scan nach Bedrohungen ausgeschlossen
sind.
Sophos Central verwendet für bestimmte weit verbreitete Anwendungen standardmäßig die
vom Anbieter empfohlenen Ausschlüsse. Sie können in Ihrer Richtlinie auch eigene
Ausschlüsse einrichten. Sehen Sie hierzu Threat Protection für Server konfigurieren (Seite
120).
Hinweis: Einige der automatischen Ausschlüsse, die in der Liste angezeigt werden,
funktionieren eventuell nicht bei Servern, die mit Windows Server 2003 laufen.
11.1.4 Server-Lockdown-Ereignisse
Auf der Registerkarte Lockdown-Ereignisse auf der Detailseite eines Servers werden
„Ereignisse“ angezeigt, bei welchen der Server-Lockdown unautorisierte Aktivitäten auf dem
Server blockierte.
Beispiele solcher Ereignisse sind: ein Benutzer versucht und autorisiertes Programm auf dem
Server auszuführen, ein unbekanntes Update-Programm versucht Dateien upzudaten oder
ein Benutzer versucht Dateien mit einem Programm zu ändern, das für diesen Zweck nicht
autorisiert ist.
Die Registerkarte wird nur für Server angezeigt, die Sie gesperrt haben.
Um den Bericht anzuzeigen, klicken Sie auf Bericht aktualisieren. Ein Bericht über die
Ereignisse in den vergangenen 24 Stunden wird erstellt.
72
Hilfe
■
Der Ereignistyp.
■
Wann das Ereignis auftrat.
■
Der übergeordnete Prozess. Dies ist das Programm, Script oder der übergeordnete Prozess,
der aktiv war.
■
Das Ziel. Die Datei oder das Programm, die das Ziel der Aktivität waren.
11.1.5 Serverrichtlinien
Auf der Registerkarte Richtlinien auf der Detailseite eines Servers sehen Sie, welche
Richtlinien für den Server gelten.
Die Symbole neben dem Namen einer Richtlinie geben an, welche Sicherheitseinstellungen
(zum Beispiel Schutz vor Bedrohungen) in der Richtlinie enthalten sind.
Computer gilt. Dies kann der Fall sein, wenn eine Richtlinie mit höherer Priorität, die für den
Server ebenfalls gilt, über Einstellungen für dieselbe Funktion verfügt.
Hinweis: Die Bearbeitung der Richtlinie betrifft alle Server, für welche diese Richtlinie gilt.
11.2 Servergruppen
Auf der Registerkarte Gruppen auf der Seite Server können Sie Servergruppen hinzufügen
oder verwalten.
Mithilfe von Gruppen können Sie eine Richtlinie mehreren Servern gleichzeitig zuweisen.
In den folgenden Abschnitten erfahren Sie mehr zur Gruppenliste und wie Sie Gruppen
hinzufügen, ändern oder löschen können.
Über die Gruppenliste
Die aktuellen Gruppen werden aufgelistet und die Anzahl der Server in jeder Gruppe wird
angezeigt.
Um die vollständigen Details zu einer Gruppe anzuzeigen, klicken Sie auf den Namen der
Gruppe. Weitere Informationen finden Sie unter Zusammenfassung Servergruppe (Seite 74).
Eine Gruppe hinzufügen
1. Klicken Sie oben rechts auf der Seite auf Servergruppe hinzufügen.
2. Führen Sie im Dialogfeld Servergruppe hinzufügen die folgenden Schritte aus:
Geben Sie einen Gruppennamen ein.
Geben Sie eine Gruppenbeschreibung ein.
73
Sophos Central
Wählen Sie die verfügbaren Server aus und fügen Sie diese der Liste Zugewiesene Server
hinzu.
Hinweis: Ein Server kann nur zu einer Gruppe gehören.Wenn Sie einen Server auswählen,
der sich bereits in einer Gruppe befindet, wird er aus der aktuellen Gruppe entfernt.
Tipp: Im Feld Suchen können Sie auch die ersten Buchstaben eines Namens eingeben,
um die angezeigten Einträge zu filtern.
Gruppe bearbeiten
Um eine Gruppe zu bearbeiten, klicken Sie auf den Gruppennamen, um die Gruppendetails
zu öffnen und zu bearbeiten. Weitere Informationen finden Sie unter Zusammenfassung
Servergruppe (Seite 74).
Löschen einer Gruppe
Klicken Sie oben rechts auf der Seite auf Löschen, um eine Gruppe zu löschen.
Durch das Löschen einer Gruppe werden nicht die zugehörigen Server gelöscht.
Hinweis: Sie können eine Gruppe auch auf der Seite mit den Gruppendetails löschen. Klicken
Sie auf den Gruppennamen, um die Details zu öffnen.
11.2.1 Zusammenfassung Servergruppe
Auf der Registerkarte Zusammenfassung bei den Details zu einer Servergruppe können
Sie:
■
Server hinzufügen oder entfernen.
■
Die Gruppe löschen.
Server hinzufügen oder entfernen
So können Sie Server hinzufügen oder entfernen:
1. Klicken Sie im linken Fensterbereich auf Bearbeiten.
2. Wählen Sie im Dialogfeld Servergruppe bearbeiten mit den Pfeilen Server aus, um sie
der Liste Zugewiesene Server hinzuzufügen oder sie zu entfernen.
Hinweis: Ein Server kann nur zu einer Gruppe gehören. Wenn Sie einen Server auswählen,
der sich bereits in einer Gruppe befindet, wird er aus der aktuellen Gruppe entfernt.
Die Gruppe löschen
Die Gruppe löschen:
1. Klicken Sie im linken Fensterbereich auf Löschen.
2. Klicken Sie im Pop-up-Fenster Gruppe wirklich löschen? auf Ja.
74
Hilfe
Durch das Löschen einer Gruppe werden nicht die zugehörigen Server gelöscht.
11.2.2 Richtlinien Servergruppe
Auf der Registerkarte Richtlinien auf der Detailseite einer Servergruppe sehen Sie, welche
Richtlinien aktiviert sind und für die Gruppe gelten.
Hinweis: Ein ausgegrautes Symbol bedeutet, dass diese Einstellung in der Richtlinie
deaktiviert ist.
Hinweis: Die Bearbeitung der Richtlinie betrifft alle Gruppen, für welche diese Richtlinie gilt.
75
Sophos Central
12 WLAN
Auf dieser Seite können Sie die drahtlosen Access Points für Sophos Central, die
dazugehörigen Drahtlosnetzwerke und die Clients, die den Drahtloszugriff verwenden,
konfigurieren und verwalten.
Hinweis: Wenn die Lichter an Ihrem Access Point schnell blinken, trennen Sie ihn nicht vom
Strom! Schnell blinkende Lichter bedeuten, dass gerade ein Firmware-Flash durchgeführt
wird. Ein Firmware-Flash wird beispielsweise nach einem geplanten Firmware-Update
durchgeführt.
Netzwerkanforderungen für die Ausführung von Sophos Wireless in
Sophos Central
Damit ein Access Point in Verbindung mit Sophos Wireless genutzt werden kann, muss der
Access Point mit Sophos Central kommunizieren können. Für eine erfolgreiche Kommunikation
müssen die folgenden Voraussetzungen erfüllt sein:
■
DHCP- und DNS-Server sind so konfiguriert, dass eine IP-Adresse für den Access Point
bereitgestellt wird und dessen DNS-Anfragen beantwortet werden (nur IPv4).
■
Der Access Point hat Zugriff auf Sophos Central, ohne dass ein VLAN für diese Verbindung
auf dem AP konfiguriert werden muss.
■
An Port 443, 123 und 80 ist die Kommunikation mit jedem Internetserver möglich.
■
Kein HTTPS-Proxy auf dem Kommunikationspfad.
12.1 WLAN-Dashboard
Das Dashboard ist die Übersichtseite von Sophos Central Wireless und bietet die wichtigsten
Informationen auf einen Blick. Es besteht aus drei Bereichen:
■
Access Points: Zeigt die Anzahl der registrierten Access Points und ihren aktuellen Status
an.
■
Warnhinweise: Zeigt die Anzahl der Warnhinweise mit hoher und mittlerer Priorität sowie
der Informationshinweise an. Klicken Sie auf eine Zahl, um diese Warnhinweise zu sehen,
oder klicken Sie auf Alle Alarme anzeigen, um alle Warnhinweise zu sehen.
■
Clients: Die Anzahl der Client, die mit den Access Points verbunden sind. Sie können für
die Abbildung zwischen einem Zeitraum von 24 Stunden oder sieben Tage wählen.
■
Nutzungsdaten: Der von den Anwendungen, die mit den Access Points verbunden sind,
generierte Datenverkehr. Sie können zwischen einer Zeitspanne von 24 Stunden oder
sieben Tagen wählen.
Klicken Sie auf in einem beliebigen Fensterbereich auf Details, um die Registerkarte mit den
Details aufzurufen.
76
Hilfe
12.2 Access Points
Auf dieser Seite sehen Sie die von Ihnen registrierten Access Points. Um die Funktion Wireless
Security von Sophos Cloud verwenden zu können, müssen Sie einen Access Point mit dem
Internet verbinden und ihn bei Sophos Cloud registrieren. Hierfür benötigen Sie die
Seriennummer, die sich auf dem Access Point befindet.
Hinweis: Die Ports 443 (HTTPS), 80 (HTTP) und 123 (NTP) müssen für alle Internetserver
geöffnet sein. Andernfalls können sich die Access Points nicht verbinden. Falls Sie Probleme
mit dem Herstellen der Verbindung haben, können Sie diese mit der SOS-SSID des Access
Point beheben. Nähere Informationen zur SOS-SSID finden Sie im Kapitel SSIDs (Seite 80).
In den folgenden Abschnitten finden Sie Informationen zu der Liste der registrierten Access
Points sowie zu folgenden Themen:
■
Einen Access Point löschen
■
Alle Details eines Access Point abrufen und verwalten.
Über die Liste der Access Points
Die registrierten Access Points werden mit den folgenden Informationen gelistet:
■
Name.
■
Seriennummer.
■
Access Point-Status. Dies ist der aktuelle Status eines Access Point (auf dem neuesten
Stand, wird aktualisiert, wartet auf Löschen und offline).
■
Arbeitslast. Zeigt die aktuelle Arbeitslast des Access Point an. Die Arbeitslast hängt davon
ab, wie viel Datenverkehr von den verbundenen Clients und Anwendungen generiert wird.
Die Arbeitslast erhöht sich, wenn der Access Point die Firmware aktualisiert.
■
Frequenzen. Gibt an, welche Frequenz der Access Point für die Übertragung verwendet.
Um nach einem registrierten Access Point zu suchen, geben Sie in das Suchfeld über der
Liste den Namen ein.
Einen Access Point registrieren.
Um einen Access Point zu registrieren, klicken Sie auf Registrieren oben rechts auf der Seite.
Ein Assistent führt Sie durch den Prozess.
Geben Sie die Seriennummer des Access Point an und klicken Sie auf Registrieren. Der
Registrierungsprozess kann bis zu 300 Sekunden dauern. War die Registrierung erfolgreich,
wird der Access Point in der Liste angezeigt.
Hinweis: Wenn Sie keinen Access Point registriert oder eine SSID in Sophos Central erstellt
haben, startet der Assistent automatisch, wenn Sie in den Wireless-Bereich gehen.
Einen Access Point löschen.
Um einen Access Point zu löschen, wählen Sie den Access Point aus und klicken Sie auf
Löschen. Sie können mehrere Access Points zugleich löschen. Der Status des Access Point
77
Sophos Central
ändert sich in „Wartet auf Löschen“. Er bleibt in diesem Status, bis er sich mit Sophos Central
verbindet. Sie können auf Löschen erzwingen klicken, um den Access Point sofort zu löschen.
Liste der Access Points
Aktuell bietet Sophos Central folgende dedizierten Access Points an:
Name Standards
Band
FCC-Geltungsbereich
(hauptsächlich USA)
ETSI-Geltungsbereich
(hauptsächlich Europa)
AP 15 802.11b/g/n
2,4 GHz
Kanäle 1-11
Kanäle 1-13
AP 55 802.11a/b/g/n/ac
2,4/5 GHz
Kanäle 1-11, 36-64,
Dual-Band/Dual-Radio 100-116, 132-140,
149-165
Kanäle 1-13, 36-64,
100-116, 132-140
AP
55C
802.11a/b/g/n/ac
2,4/5 GHz
Kanäle 1-11, 36-48,
Dual-Band/Dual-Radio 149-165
Kanäle 1-13, 36-64,
100-116, 132-140
AP
100
802.11a/b/g/n/ac
2,4/5 GHz
Kanäle 1-11, 36-48,
Kanäle 1-13, 36-64,
100-116, 132-140
AP
100C
802.11a/b/g/n/ac
2,4/5 GHz
Kanäle 1-11, 36-48,
Kanäle 1-13, 36-64,
100-116, 132-140
Sophos Central bietet außerdem die dedizierten Outdoor-Access Points an:
Name Standards
Band
AP
100X
2,4/5 GHz
Kanäle 1-11, 36-64,
Dual-Band/Dual-Radio 100-116, 132-140
802.11a/b/g/n/ac
FCC-Geltungsbereich
(hauptsächlich USA)
ETSI-Geltungsbereich
(hauptsächlich Europa)
Kanäle 1-13, 100-116,
132-140
12.2.1 Access Point
Auf dieser Seite finden Sie die Details zum Access Point und können die Access Points
verwalten.
Die Seite umfasst:
■
Details zum Access Point
■
Frequenz
■
Kanal
■
SSIDs zuweisen
78
Hilfe
Details zum Access Point
■
Name: Der Name des Access Point. Der Standardnamen ist eine Kombination aus Modell
und Seriennummer. Sie können den Namen ändern, indem Sie auf den Stift klicken.
■
Standort: Gibt das Land an, in dem sich der Access Point aktuell befindet.
■
Seriennummer: Die Seriennummer des Access Point. Die Seriennummer finden Sie auf
dem Access Point.
■
IP-Adresse: Gibt die IP-Adresse des Access Point an.
■
Modell: Das Modell des Access Point.
Access Point neu starten
Sie können den Access Point manuell neu starten, indem Sie auf die Schaltfläche Access
Point neu starten klicken.
Frequenz
Das Frequenzband des Access Point. Je nach Access Point sind 2,4 GHz und/oder 5 GHz
verfügbar.
TX Power: Sie können die Standardeinstellung (100 %) beibehalten, damit der Access Point
mit maximaler Leistung sendet, oder die Leistung reduzieren, um den Arbeitsabstand zu
verringern und so zum Beispiel Interferenzen zu minimieren.
Kanal
Sie können die Standardeinstellung Auto-Kanal beibehalten, um automatisch den am
wenigsten genutzten Kanal zur Übertragung zu nutzen, oder einen festen Kanal auswählen.
Dynamische Kanalauswahl im Hintergrund
Ist diese Option aktiviert, wechselt der Access Point automatisch den Kanal, um das Netzwerk
zu optimieren.
SSIDs zuweisen
Zeigt eine Liste der verfügbaren SSIDs an, zu denen der Access Point Daten übertragen soll.
Sie können dem Access Point SSIDs zuweisen. Mithilfe dieser Option können Sie festlegen,
dass in verschiedenen Gebäudebereichen auf unterschiedliche SSIDs zugegriffen wird.
Beispiel: eine Unternehmens-SSID, die in Ihren Büros verfügbar ist, und eine Gast-SSID, die
in den öffentlichen Bereichen Ihres Gebäudes verfügbar ist. Jede SSID kann maximal acht
Access Points pro Frequenzband haben.
Um eine SSID hinzuzufügen, wählen Sie die SSID aus der Liste aus und aktivieren Sie das
Kontrollkästchen.
Tipp: Sie können auch einen Access Point zu einem Netzwerk hinzufügen, wenn Sie eine
neue SSID erstellen.
79
Sophos Central
Kommentar
Fügen Sie eine Beschreibung oder andere Informationen hinzu (optional).
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern.
12.3 SSIDs
Auf dieser Seite sehen Sie Ihre SSID (Service Set Identifier).
Die Abschnitte unten erläutern die SSID-Liste und erklären Ihnen, wie Sie:
■
Eine SSID erstellen.
■
Eine SSID löschen.
■
Alle Details einer SSID abrufen und verwalten.
Über die SSID-Liste
Die aktuellen SSIDs werden mitsamt ihren Details aufgelistet:
■
SSID: Zeigt die SSID für das Netzwerk an.
■
Kommentar.
■
Verschlüsselungsmethode: Zeigt den aktuellen Verschlüsselungsmodus der SSID an.
■
Bänder: Die dieser SSID zugeordneten Access Points übertragen Daten auf dem/den hier
ausgewählten Frequenzband/-bändern. Das 5-GHz-Band zeichnet sich allgemein durch
eine höhere Performanz, niedrigere Latenzzeiten und in der Regel weniger Störungen
aus. Dies wird empfohlen, wenn der Benutzer VoIP verwendet.
■
Status: Zeigt den aktuellen Status der SSID an.
Neue SSID erstellen
Um eine neue SSID zu erstellen, klicken Sie auf Erstellen oben rechts auf der Seite.
Eine SSID löschen
Um eine SSID zu löschen, wählen Sie die SSID aus und klicken Sie auf Löschen. Sie können
mehrere SSIDs zugleich löschen. Klicken Sie auf Bestätigen, um die ausgewählten SSIDs
zu löschen.
SOS-SSID
Wenn ein Access Point nicht verbunden ist oder Sophos Central nicht erreichen kann, nutzt
der Access Point seine Wireless-Funktion zur Erstellung einer SOS-SSID. Wenn Sie sich
über ein Mobilgerät mit der SOS-SSID verbinden, erhalten Sie Informationen über den aktuellen
Status des Access Point, anhand derer Sie die Probleme mit dem Verbindungsaufbau zu
Sophos Central durch Debuggen beheben können.
80
Hilfe
Die SOS-SSID besteht aus einem offenen WLAN mit dem Namen „sos“ und der Mac-Adresse
des Access Point. Sobald Sie sich mit der SOS-SSID verbunden haben, öffnen Sie Ihren
Browser und rufen Sie http://debug.sophos auf. Die Debug-Seite der SOS-SSID enthält
technische Informationen für die Behebung des Verbindungsproblems, wie zum Beispiel:
■
Seriennummer und Mac-Adresse der Ethernet-Schnittstelle des Access Point
■
Linkstatus
■
IP der Ethernet-Schnittstelle des Access Point
■
Gateway, DNS-Server und deren Erreichbarkeit
■
Erreichbarkeit der Sophos Central URLs
Hinweis: Die SOS-SSID steht nur für eine begrenzte Zeitspanne von etwa 4 Minuten zur
Verfügung. Danach wird der Access Point neu gestartet und die SOS-SSID steht in ca. 1-2
Minuten erneut zur Verfügung. Wenn Sie mit einer SOS-SSID verbunden sind, haben Sie
keinen Zugang zum Internet.
12.3.1 SSID erstellen
Auf dieser Hilfeseite ist beschrieben, wie Sie eine SSID einrichten und erweiterte Einstellungen
festlegen.
■
SSID-Konfiguration (Seite 81)
■
SSID-Verfügbarkeit (Seite 83)
■
MAC-Filterung (Seite 83)
■
Hotspot (Seite 83)
SSID-Konfiguration
Klicken Sie auf Erstellen, um eine neue SSID zu erstellen, und legen Sie die folgenden
Einstellungen fest: (Sie können zwischen Grundeinstellungen und Erweiterten Einstellungen
mit zusätzlichen Konfigurationsoptionen wechseln.)
■
SSID: Geben Sie die SSID für das Netzwerk ein, anhand derer die Clients das Netzwerk
erkennen und identifizieren können. Der SSID darf aus 1-32 ASCII-Zeichen bestehen. Er
muss ein Komma enthalten und darf nicht mit einem Leerzeichen beginnen oder enden.
■
Verschlüsselungsmethode: Wählen Sie eine Verschlüsselungsmethode aus der
Dropdownliste aus. Wir empfehlen die Verwendung von WPA2 statt WPA, falls möglich.
Wenn Sie eine Enterprise-Authentifizierungsmethode verwenden, müssen Sie in Ihrem
lokalen Netzwerk auch einen RADIUS-Server konfigurieren. WEP ist nicht zu empfehlen,
weil diese Verschlüsselungsmethode nicht sicher ist. Erstellen Sie eine Passphrase, mit
welcher die SSID vor unautorisiertem Zugriff geschützt werden soll, und wiederholen Sie
diese im nächsten Feld. Die Passphrase muss aus 8-63 ASCII-Zeichen bestehen.
■
RADIUSRADIUS-Server (nur für Verschlüsselungsmethode: WPA/WPA2 Enterprise):
Geben Sie Ihre IPv4-Adresse oder Ihren Hostnamen und Ihre Passphrase zur
Authentifizierung ein.
■
RADIUS-Port (nur für Verschlüsselungsmethode WPA/WPA2 Enterprise): Wählen Sie
den Port für den RADIUS-Server aus.
■
Verschlüsselungsalgorithmus (nur verfügbar unter „Erweiterte Einstellungen“ und bei
WPA2-Verschlüsselung): Wählen Sie einen Verschlüsselungsalgorithmus aus – wahlweise
AES oder TKIP. Aus Sicherheitsgründen wird AES empfohlen.
81
Sophos Central
■
Frequenzband: Die dieser SSID zugeordneten Access Points übertragen Daten auf
dem/den hier ausgewählten Frequenzband/-bändern. Das 5-GHz-Band zeichnet sich
allgemein durch eine höhere Performanz, niedrigere Latenzzeiten und in der Regel weniger
Störungen aus. Daher sollte es zum Beispiel für VoIP-Kommunikation bevorzugt werden.
Weitere Informationen dazu, welche Access Point-Typen das 5-GHz-Frequenzband
unterstützen, finden Sie unter Access Points (Seite 77).
■
Band Steering (nur für Frequenzband 2,4 GHz und 5 GHz): Sofern aktiviert, läuft der
Access Point mit höchster Leistung und erkennt, ob Clients das 2,4 GHz- und 5
GHz-Frequenzband unterstützen. Der Access Point steuert die Clients so, dass diese das
Frequenzband mit der besten Leistung nutzen. Dadurch wird eine ausgewogene Nutzung
der Frequenzbänder sichergestellt und die Latenz verringert.
■
Access Point zuweisen: Access Point zur SSID hinzufügen Wählen Sie einen oder
mehrere Access Points aus der Liste der verfügbaren Access Points aus. Sie können in
der Liste nachschauen, welches Frequenzband die Access Points nutzen (2,4 GHz und/oder
5 GHz). Jede SSID kann maximal acht Access Points pro Frequenzband haben.
Optionale erweiterte Einstellungen für SSID:
■
VLAN: Standardmäßig ist „VLAN-Taggen“ deaktiviert. Möchten Sie den Access Point mit
einer vorhandenen VLAN-Ethernet-Schnittstelle verbinden, muss „VLAN-Taggen“ durch
Anklicken des Kontrollkästchens aktiviert werden.
■
RADIUS-VLAN-Zuweisung (nur bei Verschlüsselungsmethode WPA/WPA2 Enterprise):
Wenn aktiviert, wird der Benutzer in ein VLAN aufgenommen, das von einem
RADIUS-Server bereitgestellt wird. Auf diese Weise können Sie Benutzer separieren,
ohne mehrere SSIDs erstellen zu müssen. Wählen Sie die Standard-Tagnummer für die
RADIUS-VLAN-Zuweisung aus.
■
Broadcast aufrechterhalten, auch wenn der Access Point nicht mit der Cloud
verbunden ist: Wenn aktiviert, wird der Access Point das Broadcast aufrechterhalten,
auch wenn er nicht mit dem Internet oder Sophos Central verbunden ist. Die Clients können
sich auch weiterhin mit dem Access Point verbinden.
■
Mesh-Modus aktivieren: Wenn Sie den Mesh-Modus aktivieren, wird der
Verschlüsselungsmodus WPA2-Personal verwendet und automatisch ein Kennwort
generiert. Wenn Sie Access Points zum Mesh-Netzwerk hinzufügen, wird ein Access Point,
der mit der Cloud verbunden ist, zum Root-Access Point bestimmt und die anderen werden
zu Repeater-Access Points. Das Mesh-Netzwerk ist für den Endbenutzer nicht sichtbar.
Um dem Endbenutzer Zugriff zu geben, müssen Sie eine separate SSID erstellen und
Access Points hinzufügen. Diese auch dem Mesh-Netzwerk hinzufügen. Bei Verwendung
der Mesh-Methode ist nur ein Frequenzband erlaubt. Ohne Root-Access-Point ist das
Netzwerk nicht nutzbar. Repeater-Access-Points können nicht erreicht werden.
Mesh-Access-Points versenden STP-Pakete. Stellen Sie daher sicher, dass dies mit Ihren
IT-Regeln übereinstimmt. In einem Mesh-Netzwerk kommunizieren im Allgemeinen mehrere
Access Points miteinander und übermitteln eine gemeinsame SSID. Access Points, die
über ein Mesh-Netzwerk miteinander verbunden sind, können dazu genutzt werden, eine
einzelne SSID an Clients übermitteln, wodurch sie als ein einziger Access Point fungieren
und einen breiteren Bereich abdecken können. Ein Mesh-Netzwerk kann außerdem zur
Überbrückung von Ethernet-Netzwerken verwendet werden, ohne Kabel verlegen zu
müssen.
Hinweis: Sie können den Mesh-Modus nur aktivieren, wenn Sie eine neue SSID erstellen,
und es kann nur eine SSID bei aktiviertem Mesh-Modus geben. Es ist nicht möglich, den
Mesh-Modus mit einer vorhandenen SSID zu aktivieren.
■
82
SSID verbergen (nur verfügbar unter „Erweiterte Einstellungen“): Ist diese Option aktiviert,
wird die SSID nicht angezeigt. Die SSID ist nach wie vor verfügbar, aber der Benutzer
muss sich direkt verbinden. Auch wenn eine SSID verborgen ist, können Sie diese einem
Hilfe
Access Point zuweisen. Beachten Sie: Es handelt sich hierbei nicht um eine
Sicherheitsfunktion und verborgene SSIDs müssen weiterhin geschützt werden.
■
Client-Isolierung (nur verfügbar unter „Erweiterte Einstellungen“): Ist diese Option aktiviert,
können Clients in einem Netzwerk nicht miteinander kommunizieren, z. B. in einem
Gastnetzwerk.
■
Umwandlung Multicast in Unicast (nur verfügbar unter „Erweiterte Einstellungen“):
Sofern aktiviert, schickt der Access Point Multicast-/Broadcast-Pakete mit Unicast-Paketen
einzeln an jeden Client. Diese Vorgehensweise ist schneller als Multicast und zu empfehlen,
wenn mehrere Clients mit einem einzelnen Access Point verbunden sind.
■
Fast Roaming: Wenn aktiviert, nutzen SSIDs mit WPA2-Verschlüsselung den IEEE
802.11r-Standard, um die Roamingzeiten zu verkürzen. Fast Roaming zwischen Access
Points ermöglicht bessere Verbindungen und funktioniert auch mit mehreren Access Points,
die verschiedenen SSIDs zugewiesen sind. Clients müssen ebenfalls den Standard IEEE
802.11r unterstützen.
■
Gastnetzwerk aktivieren (nur verfügbar unter „Erweiterte Einstellungen“): Sofern aktiviert,
verbindet sich die SSID nur mit dem DHCP/DNS-Server und dem Internet. Gastbenutzer
können nicht auf interne Netzwerke zugreifen. Sie können zwischen zwei Möglichkeiten
für die Client-Adressierung wählen: Der Bridge-Modus erweitert das gebridgte VLAN auf
den Gastnutzer und der NAT-Modus stellt ein separates Netzwerk für den Gastbenutzer
bereit. Für die Client-Adressierung im NAT-Modus benötigen Sie einen primären und einen
sekundären DNS-Server.
SSID-Verfügbarkeit
Sie können SSIDs festlegen, die nur zu bestimmten Zeiten oder an bestimmten Wochentagen
verfügbar sind. Diese SSIDs sind zu anderen Zeiten und an anderen Tagen nicht sichtbar
und es kann keine Verbindung zu ihnen hergestellt werden. Klicken Sie auf Geplant und
legen Sie die Tage, die Uhrzeit und die Zeitzone für die Verfügbarkeit der SSID fest.
MAC-Filterung
Hier können Sie festlegen, welche MAC-Adressen sich mit dieser SSID verbinden dürfen.
Wählen Sie „Blacklist“ oder „Whitelist“ und geben Sie die MAC-Adressen ein. Entscheiden
Sie sich für die Verwendung einer Blacklist, sind alle MAC-Adressen außer den in der jeweiligen
Liste aufgeführten zulässig. Verwenden Sie stattdessen eine Whitelist, können nur
Verbindungen zu MAC-Adressen aufgebaut werden, die in der ausgewählten Liste aufgeführt
sind.
Hotspot
Klicken Sie auf Hotspot aktivieren, um aus einer SSID einen Hotspot zu machen. Die
Hotspot-Funktion bietet Cafés, Hotels, Firmen usw. die Möglichkeit, Gästen einen zeitlich und
datenmäßig begrenzten Internetzugang zu gewähren.
Achtung: In vielen Ländern unterliegt der Betrieb eines öffentlichen Hotspots bestimmten
nationalen Gesetzen, die den Zugriff auf Websites mit rechtlich fragwürdigem Inhalt (z. B.
File Sharing-Websites, extremistische Websites usw.) beschränken.
83
Sophos Central
Nach Aktivierung der Hotspot-Funktion müssen Sie die Landing Page konfigurieren. Die
Landing Page ist die erste Seite, die dem Benutzer angezeigt wird, nachdem er sich mit dem
Hotspot verbunden hat.
■
Seitentitel: Geben Sie einen Seitentitel für die Landing Page ein.
■
Begrüßungstext: Geben Sie einen Begrüßungstext für die Landing Page ein.
■
Nutzungsbedingungen: Geben Sie die Nutzungsbedingungen ein, denen der Benutzer
zustimmen muss, bevor er sich mit dem Hotspot verbinden kann.
Wählen Sie unter Weiterleitungs-URL die URL aus, zu der die Benutzer nach der Landing
Page weitergeleitet werden. Wählen Sie Weiterleitung zu ursprünglicher URL, wenn der
Benutzer zur Standard-Website des Mobilgeräts weitergeleitet werden soll, oder
Benutzerspezifische URL, um den Benutzer zu einer Website Ihrer Wahl weiterzuleiten,
zum Beispiel Ihre Unternehmensseite.
Wählen Sie eine Authentifizierungsmethode für den Zugriff des Benutzers auf den Hotspot
aus:
■
Backend-Authentifizierung: Bei dieser Authentifizierungsmethode kann sich der Benutzer
über RADIUS authentifizieren.
Hinweis: Für die Backend-Authentifizierung wird eine PAP (Password Authentication
Protocol)-Richtlinie auf dem RADIUS-Server benötigt. Alle an den RADIUS-Server
übermittelten Zugangsdaten des Benutzers werden mit einer HTTPS-Verbindung über
Sophos Central verschlüsselt.
■
Tageskennwort: Hier wird einmal am Tag automatisch ein neues Kennwort erzeugt.
Wählen Sie Zeitzone und Uhrzeit für die Erzeugung des neuen Kennworts aus. Zu diesem
Zeitpunkt wird das vorherige Kennwort sofort ungültig und die aktuellen Sitzungen werden
geschlossen. Das Tageskennwort wird als Benachrichtigung an die angegebenen
E-Mail-Adressen geschickt. Sie können standardmäßig alle Administratoren benachrichtigen,
wenn Sie Alle Administratoren benachrichtigen auswählen.
■
Voucher: Bei diesem Hotspot-Typ können Voucher mit unterschiedlichen Beschränkungen
und Eigenschaften erstellt, ausgedruckt und Kunden ausgehändigt werden. Nach Eingabe
des Codes kann der Benutzer direkt auf das Internet zugreifen. Klicken Sie auf Voucher
erstellen, um einen neuen Voucher zu definieren. Hier können Sie die Beschränkungen
und Eigenschaften wie Zugriffszeit, Statusdatum und Validierungszeit festlegen. Sie können
auch die Anzahl der Voucher in der PDF-Ausgabe auswählen. Die PDF-Ausgabe enthält
alle relevanten Daten für den Benutzer und Anweisungen für die Vorgehensweise.
Hinweis: Der Authentifizierungstyp Voucher ist nur verfügbar, wenn die SSID bereits
vorhanden ist, und kann bei der Erstellung einer SSID nicht ausgewählt werden. Sie
müssen zuerst die neue SSID speichern und können anschließend den
Authentifizierungstyp auswählen.
12.4 Clients
Auf dieser Seite sehen Sie die Clients, die aktuell mit einem Access Point verbunden sind, in
einem Diagramm. Im zweiten Teil des Diagramms sehen Sie die Clients, deren Signalstärke
schwach ist.
Sie können zwischen einer Zeitspanne von 24 Stunden oder 7 Tagen und einem
Frequenzband von 2,4 GHz und 5 GHz, 2,4 GHz oder 5 GHz wählen.
84
Hilfe
Über die Clients-Liste
Die Clients sind mit folgenden Details aufgeführt:
■
Signal: Die Verbindungsqualität vom Client zum Access Point.
■
Name: Clients, die mit der SSID verbunden sind.
■
MAC: MAC-Adresse der Clients.
■
IP: IP-Adresse der Clients.
■
Hersteller: Hersteller des Client und Informationen über das vom Client verwendete Gerät.
■
Access Point: Der Access Point, mit welchem der Client verbunden ist.
■
SSID: Das Drahtlosnetzwerk.
■
Verbindungsgeschwindigkeit: Gibt die Download-/Uploadgeschwindigkeit in Megabit pro
Sekunde an.
■
Frequenzband.
Hinweis: Sie können wechseln zwischen Clients, die Online, Offline oder Online und offline
sind.
12.5 Nutzungsdaten
Auf dieser Seite sehen Sie den Datenverkehr Ihrer Clients. Der Datenverkehr wird in
verschiedenen Kategorien wie Suchmaschinen, soziale Medien, Werbung usw. aufgeführt.
Sie können zwischen den Kategorien und einer Zeitspanne von 24 Stunden oder 7 Tagen
wechseln.
Über die Liste der Nutzungsdaten
Die Anwendungs-Clients werden mit diesen Details aufgelistet:
■
Kategorie: Gibt die Kategorie des von den Benutzern generierten Datenverkehrs an.
■
Insgesamt: Gibt die Gesamtmenge des Datenverkehrs einer bestimmten Kategorie an.
■
Herunterladen: Gibt die Downloadgeschwindigkeit in Megabit pro Sekunde an.
■
Hochladen: Gibt die Uploadgeschwindigkeit in Megabit pro Sekunde an.
Wenn Sie auf eine Kategorie klicken, erhalten Sie nähere Informationen in der Liste mit den
Kategoriedetails.
Hinweis: Um den von Benutzern generierten Datenverkehr nach Kategorien anzuzeigen,
müssen Sie unter Einstellungen (Seite 88) die Option Datenverkehr-Kategorisierung unter
Einstellungen für Nutzungsdaten aktivieren.
12.6 Standorte
Auf dieser Seite sehen Sie die Standorte Ihrer Access Points. Damit Sie eine bessere Übersicht
über alle Ihre Access Points auf der Welt erhalten, können Sie diese auf einer Google Karte
anzeigen.
85
Sophos Central
In den folgenden Abschnitten finden Sie Informationen zu Standorten und wie Sie:
■
Standort erstellen
■
Grundriss erstellen
Standort
Koordinieren Sie die Access Points für einen bestimmten Standort in Google Maps. Nähere
Informationen zum Hinzufügen eines Standorts finden Sie unter Standort erstellen (Seite 87).
Access Points
In der Standort-Übersicht sind alle Access Points angegeben, die dem ausgewählten Standort
zugewiesen sind. Die Liste enthält spezifische Details wie Systemzustand, Anzahl der Clients
und Arbeitslast.
SSIDs in der Nachbarschaft
Auf der Registerkarte „SSIDs in der Nachbarschaft“ werden alle Netzwerke angezeigt, die
sich innerhalb der Reichweite der Access Points des ausgewählten Standorts befinden. Hierzu
gehören auch Netzwerke, die nicht über Sophos Central bereitgestellt werden. Jede SSID in
der Nachbarschaft ist klassifiziert:
■
Zugelassen: Access Point, der zum Kundennetzwerk gehört.
■
Nicht zugelassen: Access Point, der nicht zum Kundennetzwerk gehört.
■
Bösartig: Nicht zugelassener Access Point, der mit dem gesicherten kabelgebundenen
Kundennetzwerk verbunden wird.
■
SSID Impersonate: Access Point, der unberechtigterweise den Netzwerknamen des Access
Point, der zu dem Kunden gehört, verwendet und damit eine falsche Identität annimmt.
■
BSSID Impersonate: Access Point, der unberechtigterweise die Hardware-Adresse des
Access Point, der zu dem Kunden gehört, verwendet und damit eine falsche Identität
annimmt.
■
Evil Twin: Access Point, der unberechtigterweise den Netzwerknamen und die
Hardware-Adresse des Access Point, der zu dem Kunden gehört, verwendet und damit
eine falsche Identität annimmt.
■
Erweitertes AP Impersonate: Access Point, der unberechtigterweise den Netzwerknamen
und den eindeutigen Schutzcode des Access Point, der zu dem Kunden gehört, verwendet
und damit eine falsche Identität annimmt.
Jeder Access Point überprüft einmal während des Bootvorgangs, ob SSIDs in der
Nachbarschaft vorhanden sind. Dies ist beispielsweise der Fall, wenn Sie den Access Point
neu starten oder ein neues Firmware-Update installieren. Wenn Sie die dynamische
Kanalauswahl im Hintergrund für die Access Points aktivieren, prüft der Access Point
regelmäßig, ob SSIDs in der Nachbarschaft vorhanden sind. Nähere Informationen über das
Neustarten von Access Points und die dynamische Kanalauswahl im Hintergrund finden Sie
unter Access Point (Seite 78).
86
Hilfe
Grundriss
Wenn Sie zu Ihren Access Points einen Standort hinzugefügt haben, können Sie auf
Gebäudegrundrissen detailliertere Angaben zum Standort der Access Points eingeben. Der
Grundriss muss als Bilddatei zur Verfügung stehen (unterstützte Dateitypen: PDF, PNG,
JPEG, BMP, GIF und WBMP). Die Datei muss kleiner als 1 MB sein. Nähere Informationen
zum Hinzufügen eines Grundrisses finden Sie unter Grundriss erstellen (Seite 87).
12.6.1 Standort erstellen
1. Klicken Sie auf Erstellen.
2. Nehmen Sie folgende Einstellungen vor:
a) Name des Standorts Geben Sie den Namen des Standorts ein. Zum Beispiel die Stadt
oder das Unternehmen
b) Adresse des Standorts Geben Sie die genaue Adresse des Standorts ein.
Tipp: Sophos Central verwendet Google Maps. Sie müssen eine reale Adresse eingeben.
3. Wählen Sie die Access Points aus der Liste aus oder suchen Sie danach.
4. Klicken Sie auf Speichern
Der Standort wird in der Liste und in der Google Map angezeigt.
12.6.2 Grundriss erstellen
1. Wählen Sie einen Standort aus.
2. Klicken Sie auf Grundriss erstellen.
3. Klicken Sie auf Datei auswählen und wählen Sie den Grundriss aus.
Hinweis: Der Grundriss muss als Bilddatei zur Verfügung stehen (unterstützte Dateitypen:
PDF, PNG, JPEG, BMP, GIF und WBMP). Die Datei muss kleiner als 1 MB sein. Sie
können den Grundriss auch mit Drag & Drop hinzufügen.
4. Klicken Sie auf Hochladen, um den Grundriss zu Sophos Central hochzuladen.
5. Über das Gittermuster können Sie einen Zuschnitt für das Bild festlegen. Klicken Sie
anschließend auf Bild zuschneiden. Diese Funktion ist sinnvoll, wenn das Bild viel weißen
Raum aufweist oder wenn nur ein bestimmter Ausschnitt des Bildes als Grundriss verwendet
werden soll.
Hinweis: Wenn das Bild in der Originalgröße verwendet werden soll, klicken Sie auf Ohne
Änderungen fortfahren.
6. Fügen Sie die Maße hinzu.
Die Maße sind erforderlich, damit der Netzwerkbereich der Access Points korrekt angezeigt
wird. Wählen Sie eine Stelle in dem Grundriss aus, deren Maße Sie kennen, z. B. die
Entfernung zwischen zwei Wänden. Platzieren Sie zwei Stecknadeln auf dem Grundriss
und ziehen Sie diese zu Anfangs- und Endpunkt der Maßangabe.
7. Geben Sie den Abstand in Metern ein und klicken Sie auf Fertigstellen.
87
Sophos Central
8. Ziehen Sie einen Access Point von der Registerkarte verfügbar auf den Grundriss.
Hinweis: Sie können einen Access Point jederzeit über die Registerkarte platziert
verschieben oder löschen.
Der Grundriss mit den Positionen der Access Points wurde zu dem Standort hinzugefügt.
12.7 Einstellungen
Auf dieser Seite können Sie die Firmware-Einstellungen für Sophos Central Wireless verwalten.
Firmware-Update
Im Abschnitt „Firmware“ wird die aktuell installierte Firmware angezeigt.
Sie können Firmware-Updates planen, indem Sie die Häufigkeit (täglich, wöchentlich oder
monatlich) und die Uhrzeit festlegen.
Diagnoseeinstellungen
■
Access Point-Protokolle weiterleiten: Ist diese Option aktiviert, werden Ihre Access
Point-Protokolle an den technischen Support von Sophos weitergeleitet.
■
Remote-Login für Sophos Support: Ist diese Option aktiviert, hat der technische Support
von Sophos Fernzugriff.
Einstellungen für Nutzungsdaten
Ist diese Option aktiviert, wird der vom Benutzer generierte Datenverkehr kategorisiert und
unter Nutzungsdaten (Seite 85) aufgeführt. Diese Option ist standardmäßig aktiviert.
12.8 Wireless-Richtlinien
Eine Wireless-Richtlinie ist eine Gruppe von Wireless-Optionen, die Sophos Central auf
geschützte Benutzer oder Access Points anwendet.
Um zu erfahren, wie Richtlinien funktionieren und sie verwendet werden können, um
Sicherheitseinstellungen für unterschiedliche Benutzer oder Server einzeln anzupassen,
sehen Sie Über Richtlinien (Seite 92).
Auf der Seite der Richtlinien können Sie Richtlinien ansehen, hinzufügen und bearbeiten.
88
■
Eine Richtlinie anzeigen.
■
Eine Richtlinie hinzufügen.
■
Eine Richtlinie bearbeiten.
■
Eine Richtlinie löschen, deaktivieren, klonen oder zurücksetzen.
Hilfe
Eine Richtlinie anzeigen
In der Richtlinienliste sehen Sie, ob eine Richtlinie aktiviert ist oder nicht. Wenn diese Option
aktiviert ist, werden die Einstellungen in der Richtlinie für die Benutzer durchgesetzt.
Eine Richtlinie hinzufügen
Um eine neue Richtlinie hinzuzufügen, gehen Sie wie folgt vor:
1.
2.
3.
4.
Klicken Sie auf die Schaltfläche Richtlinie Hinzufügen über der Richtlinienliste.
Geben Sie einen Namen für die neue Richtlinie ein.
Wählen Sie verfügbare Netzwerke aus und weisen Sie diese der Richtlinie zu.
Diese Richtlinie aktivieren oder deaktivieren. Standardmäßig ist die Richtlinie aktiviert.
Klicken Sie auf die Registerkarte, um die Optionen zu sehen. Sie können:
■
Deaktivieren Sie die Richtlinie, wenn Sie die Richtlinie im Vorfeld konfigurieren und
später aktivieren möchten.
■
Legen Sie ein Ablaufdatum fest, wenn die Richtlinie automatisch deaktiviert werden
soll.
5. Konfigurieren Sie die Funktionen in der Richtlinie. Klicken Sie auf eine Registerkarte, z. B.
Band Steering, und geben Sie Ihre Einstellungen ein.
Hinweis: Sie können die Registerkarten in beliebiger Reihenfolge öffnen.
6. Wenn Sie die Einrichtung der Optionen beendet haben, klicken Sie auf Speichern.
89
Sophos Central
13 Posteingänge
Email Security ist nur verfügbar, wenn Sie über eine Sophos Email-Lizenz verfügen.
Email Security bietet Schutz vor Spam. Sofern noch nicht geschehen, richten Sie Email
Security ein (siehe Email Security einrichten (Seite 157)).
Auf der Seite der Posteingänge können Sie Email Security für die Benutzer, Verteilerlisten
und öffentliche Ordner verwalten. Alle geschützten Posteingänge werden aufgeführt.
Der Status der Active Directory-Synchronisierung wird rechts auf der Seite angezeigt. Sie
können mithilfe von Active Directory Sync Benutzer und Gruppen in Sophos Central
importieren.
■
Sofern Sie diese Funktion noch nicht genutzt haben, wird ein Link für die ersten Schritte
zur Verfügung gestellt.
■
Falls Sie die Funktion bereits genutzt haben, wird hier eine Meldung angezeigt, die auf
Probleme verweist, wie z. B. Benutzer ohne E-Mail-Adressen. Klicken Sie auf den Link,
um das Problem zu beheben.
Klicken Sie auf einen Posteingangsnamen, um die Aliase, Mitglieder und andere Informationen
abzurufen.
Tipp: Der Typ des Posteingangs wird über das Symbol angezeigt. Wenn Sie mit der Maus
über das Posteingangssymbol fahren, wird der Typ angezeigt.
13.1 Posteingang
Mit jedem Posteingang sind verschiedene Informationen verbunden, wie Name, Typ, Richtlinien
oder Eigentümer. Die Informationen hängen vom Typ des Posteingangs ab.
Typ, Name und Erstellungsdatum des Posteingangs werden im linken Fensterbereich
angezeigt. Es gibt drei Typen:
■
Benutzer-E-Mail: ein Posteingang für eine Person. Beispiel:
vorname.nachname@companyname.com.
Tipp: Bei einem Benutzer-Posteingang können Sie auf den Namen des Posteingangs
klicken, um Details zu dem Benutzer anzuzeigen.
■
Verteilerliste: ein Posteingang für eine Gruppe an Personen. Beispiel:
support@companyname.com.
■
Öffentlicher Ordner: ein Posteingang zur Sammlung von Informationen wie Umfragen
oder Feedback. Beispiel: survey@companyname.com.
Hinweis: Der linke Fensterbereich wird immer angezeigt, auch wenn Sie auf andere
Registerkarten auf dieser Seite klicken.
90
Hilfe
Details
Auf der Registerkarte Details können Sie die Richtlinien, Mitglieder und weitere Informationen
zu einem Posteingang ansehen.
■
Richtlinien: Dies ist eine Liste der für den Posteingang verwendeten Richtlinien. In
Richtlinien werden die Sicherheitsmaßnahmen definiert, die für die E-Mails Ihrer Benutzer
verwendet werden.
Hinweis: Email Security ist nur in der Basisbenutzerrichtlinie verfügbar.
■
Aliase: Dies ist eine Liste aller E-Mail-Adressen, die für die Haupt-E-Mail-Adresse eines
Benutzers als Aliase fungieren. Eine Liste der Aliase kann nur für einen
Benutzer-Posteingang angezeigt werden.
■
Eigentümer: Diese Person kontrolliert die Verteilerliste oder den öffentlichen Posteingang.
Ein Eigentümer kann nur für Verteilerlisten und öffentliche Ordner angezeigt werden.
■
Mitglieder: Dies ist eine Liste der E-Mail-Adressen, die mit dem Posteingang verbunden
sind. Eine Mitgliederliste wird nur für Verteilerlisten und öffentliche Ordner angezeigt. Wenn
Sie der Eigentümer des Posteingangs sind, können Sie Mitglieder blockieren.
Tipp: Klicken Sie in der Liste Mitglieder auf eine E-Mail-Adresse, um die Details eines
Benutzers anzusehen.
91
Sophos Central
14 Richtlinien
Eine Richtlinie ist ein Set an Optionen (zum Beispiel Einstellungen des Malware-Schutzes),
das Sophos Central auf die geschützten Benutzer oder Server anwendet.
Benutzer und Server haben separate Richtlinien.
Um zu erfahren, wie Richtlinien funktionieren und sie verwendet werden können, um
Sicherheitseinstellungen für unterschiedliche Benutzer oder Server einzeln anzupassen,
sehen Sie Über Richtlinien (Seite 92).
Weiterführende Informationen zur Einrichtung von Richtlinien finden Sie unter
Benutzerrichtlinien (Seite 95) oder Serverrichtlinien (Seite 118).
14.1 Über Richtlinien
Wenn das Thema Richtlinien neu für Sie ist, finden Sie auf dieser Seite Informationen dazu,
wie Richtlinien funktionieren.
Was ist eine Richtlinie?
Eine Richtlinie ist ein Set an Optionen (zum Beispiel Einstellungen des Malware-Schutzes),
das Sophos Central auf die geschützten Benutzer oder Server anwendet.
Benutzer und Server haben separate Richtlinien.
Was ist die Basisrichtlinie?
Die Basisrichtlinie ist die Standardrichtlinie. Sophos stellt diese zur Verfügung und sie ist mit
den Standardeinstellungen voreingestellt. Die Basisrichtlinie gilt zu Beginn für alle Benutzer
(oder Server). Sie können Sie unverändert sie an Ihre Anforderungen anpassen.
Hinweis: Sie können die Basisrichtlinie nicht deaktivieren oder entfernen.
Muss ich neue Richtlinien hinzufügen?
Sie können selbst entscheiden, ob Sie Ihre eigenen Richtlinien einrichten möchten und nicht.
Wenn Sie dieselbe Richtlinie auf alle Benutzer (oder Server) anwenden möchten, können Sie
einfach diese Basisrichtlinie verwenden oder sie an Ihre Anforderungen anpassen.
Wenn Sie für unterschiedliche Gruppen an Benutzer oder Servern unterschiedliche
Einstellungen verwenden möchten, können Sie zusätzliche Richtlinien erstellen.
92
Hilfe
Was kann ich mit Zusatzrichtlinien tun?
Sie können Zusatzrichtlinien so einrichten, dass sie einige oder alle der Einstellungen in der
Basisrichtlinie überschreiben.
Sie können Zusatzrichtlinien verwenden, um für verschiedene Benutzer oder Server
unterschiedliche Einstellungen anzuwenden. Sie können sie außerdem verwenden, um die
Einstellungen für Benutzer oder Gruppen schneller zu ändern.
Die Reihenfolge, in der Sie die Richtlinien auf der Seite ordnen, bestimmt die Priorität der
Richtlinien. Sehen Sie hierzu „Wie setze ich die Prioritäten von Richtlinien?“ weiter unten.
Was steht in den Richtlinien?
Mit einer Richtlinie können Sie:
■
Eine oder mehrere Funktionen, für welche Ihre Lizenz gilt, wie Threat Protection,
konfigurieren.
■
Angeben, für welche Benutzer (oder Server) die Richtlinie gilt.
■
Angeben, ob die Richtlinie aktiviert ist und ob sie abläuft.
Jede Richtlinie für Workstations oder Server enthält alle Einstellungen einer Funktion. Sie
können die Einstellungen für den Schutz vor Bedrohungen beispielsweise nicht über mehrere
Richtlinien hinweg verteilen, das heißt ein Benutzer kann nicht die eine Einstellung von der
einen Richtlinie und die andere Einstellung von einer anderen Richtlinie erhalten.
Hinweis: Die Funktionen für Mobilgeräte haben Unterfunktionen, wie zum Beispiel die
Exchange-E-Mail-Einstellungen oder WLAN-Einstellungen, die separat behandelt werden.
So kann ein Benutzer die Exchange-E-Mail-Einstellungen von der einen Richtlinie und die
WLAN-Einstellungen von einer anderen erhalten.
Wie setze ich die Prioritäten von Zusatzrichtlinien?
Die Reihenfolge, in welcher Sie die Richtlinien anordnen bestimmt, welche Einstellungen für
die einzelnen Sicherheitsfunktionen gelten.
Um zu ermitteln, welche Richtlinie für einen Benutzer gilt, durchsucht Sophos Central die
Richtlinien von oben nach unten. Die erste Richtlinie, die für diesen Benutzer gilt und
Einstellungen für eine Funktion enthält (beispielsweise für den Malware-Schutz), wird für
diese Funktion angewendet.
Die Einstellungen für eine andere Funktion werden eventuell einer anderen Richtlinie
entnommen. Sophos Central sucht erneut nach der ersten Richtlinie, die für diesen Benutzer
gilt und die fragliche Funktion enthält.
Die Basisrichtlinie befindet sich immer ganz unten und wird daher als letztes angewendet.
Tipp: Platzieren Sie die Richtlinie mit den meisten spezifischen Einstellungen oben und die
allgemeineren Richtlinien weiter unten. Ansonsten wird eventuell eine allgemeine Richtlinie
auf ein Gerät angewendet, für welches Sie eigentlich eine individuelle Richtlinie vorgesehen
haben.
Um die Richtlinien zu sortieren, klicken Sie auf eine Richtlinie und ziehen Sie diese zu der
gewünschten Position.
93
Sophos Central
Beispiel: Zwei Richtlinien verwenden
In einem einfachen Szenario wollen Sie für einen Benutzer oder eine Benutzergruppe andere
Einstellungen des Schutzes vor Bedrohungen verwenden.
Sie können eine neue Richtlinie erstellen, die Einstellungen des Schutzes vor Bedrohungen
anpassen und die Richtlinie auf ausgewählte Benutzer anwenden.
Wenn Sophos Central die Richtlinien auf diese ausgewählten Benutzer anwendet, werden
die folgenden Aufgaben durchgeführt:
■
Zuerst die neue Zusatzrichtlinie prüfen.
■
Nach den Schutzeinstellungen vor Bedrohungen in der Zusatzrichtlinie suchen und diese
auf die ausgewählten Benutzer anwenden.
■
Die Basisrichtlinie prüfen.
■
Die Einstellungen für andere Funktionen suchen, zum Beispiel für die Peripheriekontrolle,
und sie auf die ausgewählten Benutzer anwenden. Die Einstellungen des Schutzes vor
Bedrohungen in der Basisrichtlinie werden ignoriert, da die Einstellungen in der
Zusatzrichtlinie bereits verwendet wurden.
Andere Benutzer, für die diese Zusatzrichtlinie nicht gilt, erhalten alle ihre Einstellungen,
sowohl für den Schutz vor Bedrohungen als auch für andere Sicherheitsfunktionen, aus der
Basisrichtlinie.
Beispiel: Drei Richtlinien verwenden
Nehmen wir an, dass Sie drei Richtlinien haben, Basisrichtlinie, Richtlinie A und Richtlinie B,
und dass:
■
Richtlinie A und Richtlinie B werden einem Benutzer zugewiesen.
■
Richtlinie A ist in der Liste der Richtlinien die höhere.
■
Richtlinie A legt den Schutz vor Bedrohungen fest. Sie legt außerdem die
Exchange-E-Mail-Einstellungen für mobile Geräte fest.
■
Richtlinie B legt den Schutz vor Bedrohungen und die Peripheriekontrolle fest. Sie definiert
außerdem die WLAN-Einstellungen für mobile Geräte.
In diesem Fall werden die Einstellungen für den Schutz vor Bedrohungen und die
Exchange-E-Mail-Adresse von Richtlinie A und die Einstellungen für die Peripheriekontrolle
und das WLAN von Richtlinie B genommen. Folgende Tabelle zeigt das.
94
Richtlinie
Schutz vor
Bedrohungen
Peripheriekontrolle Exchange-E-Mail-Einstellungen WLAN-Einstellungen
Richtlinie A
Ja
Nein
Ja
Nein
Richtlinie B
Ja
Ja
Nein
Ja
Basisrichtlinie
Ja
Ja
Ja
Nein
Angewendete
Richtlinie:
Richtlinie A
Richtlinie B
Richtlinie A
Richtlinie B
Hilfe
14.2 Benutzerrichtlinien
In den Benutzerrichtlinien werden die Sicherheitsmaßnahmen definiert, die für die Geräte
Ihrer Benutzer verwendet werden.
Wenn Sie keine Erfahrungen mit Richtlinien haben, sehen Sie Über Richtlinien (Seite 92).
Auf der Seite der Benutzerrichtlinien können Sie Richtlinien ansehen, hinzufügen und
bearbeiten.
■
Eine Richtlinie anzeigen (Seite 95).
■
Eine Richtlinie hinzufügen (Seite 95).
■
Eine Richtlinie bearbeiten (Seite 96).
■
Eine Richtlinie löschen, deaktivieren, klonen oder zurücksetzen (Seite 96).
Eine Richtlinie anzeigen
In der Liste der Richtlinien sehen Sie:
■
Ob eine Richtlinie aktiviert ist oder nicht. Wenn diese Option aktiviert ist, werden die
Einstellungen in der Richtlinie für die Benutzer durchgesetzt.
■
Welche Sicherheitsfunktionen, zum Beispiel Threat Protection, in der Richtlinie inbegriffen
sind.
Um zu sehen, für welche Benutzer die Richtlinie gilt und welche Optionen festgelegt wurden,
klicken Sie auf den Richtliniennamen.
1. Klicken Sie auf die Schaltfläche Richtlinie Hinzufügen über der Richtlinienliste.
2. Geben Sie einen Namen für die neue Richtlinie ein.
3. Wählen Sie verfügbare Benutzer oder Gruppen, auf welche die Richtlinie angewendet
werden soll.
Tipp: Um zwischen der Benutzer- und der Gruppenliste hin- und herzuschalten, klicken
Sie auf die Registerkarten über der Liste Verfügbar und Zugewiesen.
4. Diese Richtlinie aktivieren oder deaktivieren. Standardmäßig ist die Richtlinie aktiviert.
■
■
soll.
Threat Protection, und geben Sie Ihre Einstellungen ein. Weitere Informationen zu
bestimmten Funktionen finden Sie auf den folgenden Seiten in diesem Abschnitt der Hilfe.
Hinweis: Sie können die Registerkarten in beliebiger Reihenfolge öffnen.
95
Sophos Central
Eine Richtlinie bearbeiten
Um eine Richtlinie zu bearbeiten:
1. Klicken Sie in der Richtlinienliste auf einen Richtliniennamen.
Die Seite Richtlinie bearbeiten wird angezeigt.
2. Wählen Sie die Registerkarte der Funktion, die Sie bearbeiten möchten.
Tipp: Sie können die Fensterbereiche in beliebiger Reihenfolge zur Bearbeitung öffnen.
3. Wenn Sie die Bearbeitung beendet haben, klicken Sie auf Speichern.
Eine Richtlinie löschen, deaktivieren, klonen oder zurücksetzen.
Sie können die Richtlinien über die Aktionsschaltflächen oben rechts auf der Seite ändern.
Je nachdem, welche Richtlinie Sie gewählt haben, sind verschiedene Aktionen verfügbar.
■
Aktivieren oder Deaktivieren. Durch Aktivierung einer Richtlinie kann diese auf Benutzer
oder Server angewendet werden.
Hinweis: Sie können jede aktive Richtlinie, mit Ausnahme der Basisrichtlinie, deaktivieren.
■
Klonen. Dies erstellt eine Kopie der Richtlinie. Dies ist nützlich, wenn Sie eine ähnliche
Richtlinie benötigen oder die Konfiguration nicht von Grund auf neu erstellen möchten.
■
Löschen Sie können alle Richtlinien, mit Ausnahme der Basisrichtlinie, löschen. Wenn
Sie eine aktive Richtlinie löschen möchten, müssen Sie bestätigen.
■
Zurücksetzen Diese Funktion ist nur für die Basisrichtlinie verfügbar. Sie können die
Basisrichtlinie auf ihre ursprüngliche Konfiguration zurücksetzen, wenn Sie Änderungen
rückgängig machen wollen.
Die Aktionsschaltflächen, die für eine bestimmte Richtlinie nicht angewendet werden können,
sind ausgegraut.
14.2.1 Threat Protection konfigurieren
Achtung: Diese Hilfeseite beschreibt die Richtlinieneinstellungen für Workstation-Benutzer.
Für die Server (Seite 120) gelten andere Richtlinieneinstellungen.
Threat Protection schützt Sie vor Malware, riskanten Dateitypen und Websites sowie
bösartigem Netzwerkdatenverkehr.
Sie können diese Funktion konfigurieren, wenn Sie eine Benutzerrichtlinie erstellen oder
öffnen und auf die Registerkarte Threat Protection klicken.
Sie können entweder die empfohlenen Einstellungen verwenden oder diese ändern. Wenn
Sie sie ändern möchten, konfigurieren Sie die im Folgenden beschriebenen Optionen:
96
■
Live-Schutz (Seite 97)
■
Echtzeit-Scans (lokale Dateien und gemeinsam genutzte Dateien im Netzwerk) (Seite 98)
■
Echtzeit-Scans (Internet) (Seite 98)
Hilfe
■
Beseitigung (Seite 98)
■
Laufzeitschutz (Seite 99)
■
Geplanter Scan (Seite 99)
■
Ausschlüsse (Seite 100)
Threat Protection aktivieren
Stellen Sie sicher, dass Threat Protection aktiviert ist.
Tipp: Sie können diese Option jederzeit deaktivieren, wenn Sie diesen Teil der Richtlinie
nicht mehr erzwingen möchten.
Empfohlene Einstellungen verwenden
Klicken Sie auf Empfohlene Einstellungen verwenden, wenn Sie die von Sophos
empfohlenen Einstellungen verwenden möchten. Diese Einstellungen bieten Ihnen optimalen
Schutz, ohne dass Sie eine komplexe Konfiguration durchführen müssen.
Wenn wir unsere Empfehlungen ändern, werden wir Ihre Richtlinie automatisch mit den neuen
Einstellungen aktualisieren.
Die empfohlenen Einstellungen bieten:
■
Erkennung bekannter Malware.
■
Überprüfungen in der Cloud zur Erkennung der aktuellsten Malware, die Sophos bekannt
ist.
■
Proaktive Erkennung von Malware, die zum ersten Mal erkannt wird.
■
Automatische Bereinigung von Malware.
Live-Schutz
Sie können folgende Optionen auswählen:
■
Verwenden Sie Live Protection, um die neuesten Informationen zu Bedrohungen
online von SophosLabs abzurufen. Verdächtige Dateien werden unter Bezugnahme
der aktuellen Informationen in der SophosLabs-Datenbank geprüft.
Hinweis: Diese Option nutzt Live Protection während des Echtzeit-Scans. Wenn Sie diese
Option auch während der geplanten Scans verwenden möchten, wählen Sie Live
Protection während der geplanten Scans verwenden.
■
Beispiele von Malware automatisch an SophosLabs senden. Mit dieser Option werden
Beispiele erkannter Malware an Sophos zur Analyse gesendet.
■
Live Protection während der geplanten Scans verwenden. Diese Option überprüft die
Dateien online während der von Ihnen eingestellten geplanten Scans hinsichtlich der
neuesten Bedrohungsinformationen.
■
Reputationsdaten während On-Demand-Scans sammeln. Wenn ein geplanter Scan
ausgeführt wird oder Sie „Jetzt scannen“ verwenden, sammelt der Live-Schutz Daten zur
Software auf den Computern der Benutzer und sendet diese an Sophos. Diese Daten
helfen uns zu entscheiden, welche Software am häufigsten verwendet wird und somit am
ehesten vertrauenswürdig ist.
97
Sophos Central
Hinweis: Diese „Reputationsdaten“ verwenden wir für unsere Sicherheitsfunktion
Download-Reputation.
Echtzeit-Scans (lokale Dateien und gemeinsam genutzte Dateien im
Netzwerk)
Beim Echtzeit-Scan werden Dateien gescannt, wenn Benutzer versuchen, auf sie zuzugreifen.
Der Zugriff wird verhindert, wenn die Datei nicht sauber ist.
Sie können folgende Optionen für den Scan von lokalen Dateien und Netzwerkdateien wählen:
■
Lokale und Remote-Dateien. Wenn Sie stattdessen Lokal wählen, werden gemeinsam
genutzte Dateien im Netzwerk nicht gescannt.
■
Beim Lesen. Die Dateien werden gescannt, wenn sie geöffnet werden.
■
Beim Schreiben. Die Dateien werden gescannt, wenn sie gespeichert werden.
Echtzeit-Scans (Internet)
Beim Echtzeit-Scan werden Internetquellen gescannt, während der Benutzer auf diese
zugreifen. Sie können folgende Optionen wählen:
■
Aktuelle Downloads scannen.
■
Zugriff auf schädliche Websites blockieren. Der Zugriff auf Websites, die bekannt dafür
sind, dass sie Malware hosten, wird verweigert.
■
Nach Dateien mit geringer Reputation suchen. Der Endbenutzer wird gewarnt, wenn
ein Download eine niedrige Reputation aufweist. Die Reputation wird anhand der Quelle
der Datei, der Download-Häufigkeit und weiterer Faktoren ermittelt. Weitere Informationen
finden Sie im Support-Artikel 121319. Sie können festlegen:
■
Welche Maßnahme durchgeführt wird. Wenn Sie Benutzer auffordern wählen, wird
den Benutzern eine Warnmeldung angezeigt, wenn sie eine Datei mit niedriger
Reputation herunterladen. Sie können die Datei dann als vertrauenswürdig einstufen
oder löschen. Diese Option ist voreingestellt.
■
Die Reputationsstufe. Wenn Sie Strikt wählen, werden auch Dateien mit mittlerer
oder niedriger Reputation erkannt. Die Standardeinstellung ist Empfohlen.
Beseitigung
Wenn Sie Beseitigung wählen, versucht Sophos Central eine automatische Bereinigung der
erkannten Malware.
Hinweis: Wenn die Bereinigung erfolgreich ist, wird der Warnhinweis zur erkannten Malware
aus der Liste Warnhinweise entfernt. Die Erkennung und Bereinigung der Malware wird in
der Liste Ereignisse angezeigt.
Wenn Sie die Bedrohungs-Analyse aktivieren, können Sie eine Kette von Ereignissen
untersuchen, die eine Malware-Infektion betreffen, und Bereiche identifizieren, in denen Sie
die Sicherheit verbessern können (siehe Bedrohungs-Analyse (Seite 44)).
Diese Option ist nur verfügbar, wenn Sie Beta-Kunde sind.
98
Hilfe
Laufzeitschutz
Einige der folgenden Optionen sind unter Umständen noch nicht für alle Kunden
verfügbar.
Der Laufzeitschutz schützt vor Bedrohungen, indem verdächtiges oder bösartiges Verhalten
bzw. Datenverkehr auf Endpoint-Computern erkannt wird. Sie können folgende Optionen
auswählen:
■
Dokumente vor Ransomware schützen (CryptoGuard). Hiermit werden Dokumentdateien
vor Malware geschützt, die den Zugriff auf Dateien unterbindet und für deren Freigabe
Lösegeld fordert. Sie können auch 64-Bit-Computer vor Ransomware, die von einem
Remote-Standort ausgeführt wird, schützen.
■
Kritische Funktionen in Webbrowsern schützen (sicheres Surfen). Hiermit werden
Ihre Browser vor Exploits durch Malware geschützt.
■
Exploits in Anwendungen mit Sicherheitslücken abschwächen. Hiermit werden
Anwendungen geschützt, die besonders anfällig für Malware sind, wie z. B.
Java-Anwendungen. Sie können festlegen, welche Anwendungstypen Sie schützen
möchten.
■
Schutz vor Anwendungsmissbrauch. Hiermit wird der Missbrauch legitimer Anwendungen
durch Malware verhindert. Folgende Optionen sind möglich:
■
Schutz vor Angriffen in Form von Prozessaustausch (Prozessaushöhlung).
■
Schutz vor einem Laden von .DLL-Dateien aus nicht vertrauenswürdigen Verzeichnissen.
■
Netzwerkdatenverkehr zu Command-and-Control-Servern erkennen. Diese Option
erkennt Datenverkehr zwischen einem Endpoint-Computer und einem Server, der auf
einen möglichen Versuch hinweist, die Kontrolle über den Endpoint-Computer zu
übernehmen (ein sogenannter Command-and-Control-Angriff).
■
Erkennung schädlichen Verhaltens (HIPS). Diese Option schützt Sie gegen Bedrohungen,
die noch nicht bekannt sind. Dies gelingt durch die Erkennung und Blockierung von
Verhaltensweisen, die als bösartig oder verdächtig bekannt sind.
Geplante Scans
Geplante Scans werden zu einer bestimmten Uhrzeit oder zu Zeiten durchgeführt, die Sie
festlegen.
Sie können folgende Optionen wählen:
■
Geplanten Scan aktivieren. Sie können eine Uhrzeit und einen oder mehrere Tage
festlegen, an welchen der Scan ausgeführt werden soll.
Hinweis: Die Uhrzeit des geplanten Scans entspricht der Uhrzeit auf dem
Endpoint-Computer (keine UTC-Zeit).
■
Intensivscans aktivieren. Wenn Sie diese Option aktivieren, werden beim geplanten
Scan auch Archive gescannt. Hierdurch kann sich die Systemlast erhöhen, wodurch sich
der Scanvorgang eventuell erheblich verlangsamt.
Hinweis: Scan-Archive können die Systemlast erhöhen, wodurch sich der Scanvorgang
eventuell erheblich verlangsamt.
99
Sophos Central
Scan-Ausschlüsse
Sie können Dateien, Ordner, Webseiten oder Anwendungen von Scans ausschließen.
Ausschüsse, die in einer Richtlinie festgelegt sind, werden nur für die Benutzer verwendet,
für die die Richtlinie gilt.
Hinweis: Wenn Sie die Ausschlüsse für alle Ihre Benutzer und Server geltend machen wollen,
richten Sie globale Ausschlüsse auf der Seite Systemeinstellungen > Globale
Scan-Ausschlüsse ein.
So erstellen Sie einen Scan-Ausschluss für Richtlinien:
1. Klicken Sie auf Ausschluss hinzufügen (rechts auf der Seite).
Das Dialogfeld Scan-Ausschluss hinzufügen erscheint.
2. Wählen Sie in der Dropdownliste Ausschlusstyp einen Elementtyp aus, der
ausgeschlossen werden soll (Datei oder Ordner, Website oder potentiell unerwünschte
Anwendung).
3. Geben Sie im Textfeld Wert die gewünschte Eingabe ein. Es gelten die folgenden Regeln:
Datei oder Ordner (Windows). Sie können ein Laufwerk, einen Ordner oder eine Datei
durch Angabe des vollständigen Pfads ausschließen. Für Dateititel oder -erweiterungen
kann die Wildcard * verwendet werden, *.* ist jedoch nicht gültig. Beispiele:
■
Ordner: C:\programdata\adobe\photoshop\ (für einen Ordner einen Backslash
hinzufügen).
■
Gesamtes Laufwerk: D:
■
Datei: C:\program files\program\*.vmg
Datei oder Ordner (Mac/Linux). Sie können einen Ordner oder eine Datei ausschließen.
Sie können die Wildcards ? und * verwenden. Beispiele:
■
/Volumes/excluded (Mac)
■
/mnt/hgfs/excluded (Linux)
Website. Websites können in Form von IP-Adressen, IP-Adressbereichen (in CIDR
Notation) oder Domänen angegeben werden. Beispiele:
■
IP-Adresse: 192.168.0.1
■
IP-Adressbereich: 192.168.0.0/24
■
Die Appendix /24 steht für die Anzahl der Bits des Präfix, die für alle IP-Adressen dieses
Bereichs gilt. /24 entspricht der Netzmaske 11111111.11111111.11111111.00000000.
In unserem Beispiel umfasst der Bereich alle IP-Adressen ab 192.168.0.
■
Domäne: google.com
Potentiell unerwünschte Anwendung. Hier können Sie Anwendungen ausschließen,
die in der Regel als Spyware erkannt werden.Verwenden Sie bei Angabe des Ausschlusses
denselben Namen, unter welchem die Anwendung vom System erkannt wurde. Weitere
Informationen zu PUAs finden Sie im Sophos Bedrohungs-Center.
4. Bei Ausschlüssen von Dateien oder Ordnern geben Sie in der Dropdownliste Aktiv für
an, ob der Ausschluss für Echtzeit-Scans, geplante Scans oder beide gelten soll.
5. Klicken Sie auf Hinzufügen oder Weitere hinzufügen. Der Ausschluss wird der Liste der
Scan-Ausschlüsse hinzugefügt.
Um einen Ausschluss später zu bearbeiten, wählen Sie diesen in der Ausschlussliste aus,
geben Sie neue Einstellungen ein und klicken Sie auf Aktualisieren.
100
Hilfe
14.2.2 Peripheral Control konfigurieren
Mit Peripheral Control können Sie den Zugriff auf Peripheriegeräte und Wechselmedien
kontrollieren. Sie können außerdem einzelne Peripheriegeräte von der Steuerung ausschließen.
öffnen und auf die Registerkarte Peripheral Control klicken.
Peripheral Control aktivieren
Stellen Sie sicher, dass Peripheral Control aktiviert ist.
Sie können diese Option jederzeit deaktivieren, wenn Sie diesen Teil der Richtlinie nicht mehr
erzwingen möchten.
Peripheriegeräte verwalten
Unter „Peripheriegeräte verwalten“ wählen Sie, wie Sie Ihre Peripheriegeräte steuern möchten:
■
Überwachen, aber nicht blockieren. Wenn Sie diese Option auswählen, ist der Zugriff
auf alle Peripheriegeräte erlaubt, unabhängig von den Einstellungen unten. Alle
verwendeten Peripheriegeräte werden erkannt; Sie können jedoch keine Zugriffsregeln
für sie einrichten.
■
Zugriff abhängig vom Peripheriegerätetyp überwachen und Ausnahmen hinzufügen.
Wenn Sie diese Option auswählen, können Sie Zugriffsrichtlinien für Peripherietypen und
für einzelne erkannte Peripheriegeräte einrichten.
Zugriffsrichtlinien einrichten
Richten Sie die Zugriffsrichtlinien in der Tabelle ein.
In der Tabelle werden die erkannten Peripherietypen, die Anzahl der jeweils erkannten Typen
und die aktuelle Zugriffsrichtlinie angezeigt.
Hinweis: In den Summenwerten sind alle erkannten Peripheriegeräte0 an Endpoint-Computern
und Servern berücksichtigt. Auf diese Weise ist es einfacher, einheitliche Richtlinien für alle
Geräte festzulegen.
Hinweis: Die Kategorie MTP/PTP umfasst Geräte wie Smartphones, Tablets, Kameras und
Media Player, deren Verbindung über MTP- oder PTP-Protokolle erfolgt.
Sie können die Zugriffsrichtlinie für jeden Peripherietyp ändern:
■
Erlauben: Peripheriegeräte sind auf keine Weise beschränkt.
■
Blockieren: Peripheriegeräte sind überhaupt nicht erlaubt.
■
Schreibgeschützt: Auf Peripheriegeräte kann nur schreibgeschützt zugegriffen werden.
Hinweis: Für die Kategorien Bluetooth, Infrarot und Modem gibt es keine Option
Schreibgeschützt.
Hinweis: Für die Kategorie „WLAN-Adapter“ ist die Option Netzwerkbrücken sperren
verfügbar. Dadurch wird das Bridging von zwei Netzwerken verhindert.
101
Sophos Central
Ausgenommene Peripheriegeräte
Klicken Sie auf den ausklappbaren Bereich Peripherie-Ausnahmen, wenn Sie einzelne
Peripheriegeräte ausschließen oder weniger restriktive Steuerungsregeln anwenden möchten.
1. Klicken Sie auf Ausnahmen hinzufügen.
2. Im Dialogfeld Peripherie-Ausnahmen hinzufügen sehen Sie eine Liste der erkannten
Peripheriegeräte.
Hinweis: Peripheriegeräte werden erkannt, wenn Sie den Überwachungsmodus nutzen
oder wenn es eine Zugriffsbeschränkung für diesen Peripherietyp gibt.
Hinweis: In dieser Liste sind alle erkannten Peripheriegeräte an Endpoint-Computern
und Servern berücksichtigt. Auf diese Weise ist es einfacher, einheitliche Ausnahmen für
alle Geräte festzulegen.
3. Wählen Sie ein Peripheriegerät.
4. In der Spalte Richtlinie können Sie optional die Dropdownliste verwenden, um eine
bestimmte Zugriffsrichtlinie auf eine Peripherie-Ausnahme anzuwenden.
Einschränkung: Wählen Sie für einzelne Peripheriegeräte keine strengere Zugriffsrichtlinie
als für seinen Peripherietyp. In diesem Fall würden die Einstellungen der Richtlinie für das
einzelne Gerät ignoriert und ein Warnsymbol angezeigt.
5. In der Spalte Erzwingen durch können Sie über das Dropdownmenü optional auswählen,
ob die Richtlinie für alle Peripheriegeräte dieses Modells oder derselben ID gelten soll (in
der Liste werden Modell und ID angezeigt).
6. Klicken Sie auf Ausnahme(n) hinzufügen.
14.2.3 Application Control konfigurieren
Mit Application Control können Sie Anwendungen erkennen und sperren, die zwar kein
Sicherheitsrisiko darstellen, die Sie jedoch nicht für geeignet für den Einsatz im Unternehmen
halten.
Sie können diese Funktion konfigurieren, wenn Sie eine Richtlinie erstellen oder öffnen und
Application Control auswählen.
Hinweis: Wenn Sie Application Control nutzen möchten, achten Sie darauf, dass die Threat
Protection-Funktion auch in der Richtlinie aktiviert ist.
Wir empfehlen Ihnen festzustellen, welche Anwendungen in Ihrem Netzwerk verwendet
werden, und dann zu entscheiden, welche blockiert werden sollen.
1. Stellen Sie sicher, dass Application Control aktiviert ist.
2. Klicken in der Liste Kontrollierte Anwendungen auf Liste hinzufügen/bearbeiten.
Daraufhin öffnet sich ein Dialog, in dem die Kategorien von Anwendungen angezeigt
werden, deren Verwendung Sie steuern können. Sophos stellt die Liste bereit und
aktualisiert sie.
102
Hilfe
3. Klicken Sie auf eine Anwendungskategorie, zum Beispiel Browser-Plugins.
Eine vollständige Liste der Anwendungen in dieser Kategorie wird in der Tabelle rechts
angezeigt.
4. Wir empfehlen, die Option Alle Anwendungen auswählen auszuwählen. Sie können Ihre
Auswahl später anpassen.
5. Klicken Sie auf In Liste speichern und wiederholen Sie dies für jede Kategorie, deren
Verwendung Sie steuern möchten.
Hinweis: Wenn Sie die Verwendung einer Anwendung steuern möchten, die nicht in der
von Sophos bereitgestellten Liste steht, wenden Sie sich an Sophos, damit wir diese
hinzufügen. Klicken Sie auf den Link „Application Control-Anfrage“ unten auf der
Einstellungsseite von Application Control.
6. In den Erkennungsoptionen:
■
■
Wählen Sie Controlled Applications bei zeitgesteuerten und On-Demand-Scans
erkennen.
Wählen Sie noch keine anderen Optionen aus.
Hinweis: Application Control verwendet die geplanten Scans und Scanoptionen (welche
Dateitypen gescannt werden), die Sie in den Einstellungen der Threat Protection festlegt
haben.
7. Planen Sie genug Zeit ein, damit alle Ihre Computer einen zeitgesteuerten Scan ausführen
können.
8. Gehen Sie zur Seite Protokolle und Berichte > Ereignisse.
9. Deaktivieren Sie in der Liste der Ereignistypen alle Kontrollkästchen außer Application
Control.
Erkannte Anwendungen werden jetzt in der Liste der Ereignisse angezeigt. Notieren Sie
sich, welche Sie weiterhin verwenden möchten.
10. Kehren Sie zu Ihrer Richtlinien-Seite zurück.
11. Klicken in der Liste Kontrollierte Anwendungen erneut auf Liste hinzufügen/bearbeiten.
Anschließend:
■
■
Suchen Sie nach den Anwendungen, die Sie verwenden möchten, und deaktivieren
Sie das danebenstehende Kontrollkästchen.
Wählen Sie In Zukunft werden von Sophos neue Anwendungen zu dieser Kategorie
hinzugefügt (optional). Neue Anwendungen, die von Sophos zu einem späteren
Zeitpunkt zu dieser Kategorie hinzugefügt werden, werden automatisch zu Ihrer
Controlled Applications-Liste hinzugefügt. Neuere Versionen von Anwendungen, die
sich bereits in Ihrer Liste befinden, werden ebenfalls hinzugefügt.
Wichtig: Wählen Sie diese Option nur aus, wenn Sie sicher sind, dass Sie die
Verwendung von Anwendungen in dieser Kategorie ab sofort steuern möchten.
■
Klicken Sie auf In Liste speichern.
■
■
Wählen Sie Controlled Applications erkennen, wenn Benutzer darauf zugreifen.
Wählen Sie Erkannte Anwendungen blockieren.
Merke!: Wenn Sie die Verwendung neuer Anwendungen steuern möchten, die von
Sophos hinzugefügt wurden, werden diese neuen Anwendungen jetzt blockiert.
103
Sophos Central
14.2.4 Mobile Device Management konfigurieren
Mit der Richtlinie für Mobile Device Management können Sie die Sophos Mobile Control App
auf mobilen Geräten wie Smartphones und Tablets verwalten. Sophos Mobile Control hilft
Ihnen, Ihre Unternehmensdaten durch die Verwaltung und Steuerung von Apps und
Sicherheitseinstellungen zu schützen. Es ermöglicht die Konfiguration und Software-Verteilung
sowie und viele andere Funktionen des Gerätemanagements bei Mobilgeräten.
öffnen und auf die Registerkarte Mobile Device Management klicken.
1. Wählen Sie, für welche Unterfunktionen Sie in der Richtlinie, an der Sie aktuell arbeiten,
spezielle Einstellungen vornehmen möchten. Diese Unterfunktion können zum Beispiel
sein: Funktionszugriff deaktivieren/verbergen, Exchange-E-Mail-Einstellungen oder
WLAN-Einstellungen.
2. Richten Sie jede Unterfunktion wie auf den folgenden Seiten beschrieben ein.
14.2.4.1 Kennwortrichtlinien konfigurieren
Ein mobiles Gerät kann entweder vom Benutzer oder per Fernzugriff von Ihnen als Sophos
Central Administrator gesperrt werden. Damit ein Gerät gesperrt werden kann, muss der
Benutzer ein Kennwort festlegen.
Damit die Benutzer keine zu schwachen Kennwörter festlegen, verwenden Sie die folgenden
Einstellungen:
1. Kennwortkomplexität:
Die folgenden Auswahlen sind verfügbar:
■
PIN: Die Kennwörter dürfen nur Zahlen enthalten; sich wiederholende Zahlen oder
Reihen (1234, 4444, 9876 ...) sind nicht erlaubt.
■
Alphanumerisch: Die Kennwörter müssen Zeichen von a-z und A-Z sowie Zahlen
enthalten.
■
Komplex: Die Kennwörter müssen Zeichen sowie Zahlen und mindestens ein
Sonderzeichen (%, &, $,...) enthalten.
■
Ohne: Es gibt keine Beschränkung, die Kennwörter können Zeichen, Zahlen und/oder
Sonderzeichen enthalten.
2. Mindestlänge des Kennworts: Die Mindestanzahl an Zahlen oder Zeichen, die ein
Kennwort enthalten muss.
3. Klicken Sie auf Erweitert für weitere Optionen der Kennworteinstellungen.
4. Maximale Anzahl der Login-Versuche: Der Benutzer hat bei der Eingabe des Kennworts
so viele Versuche, wie hier angegeben, frei.
Warnung: Wenn dem Benutzer kein Versuch mehr zur Kennworteingabe zur Verfügung
steht, setzt sich das Gerät selbst zurück. Alle Daten gehen verloren. Der Grund hierfür ist,
dass angenommen wird, dass das Gerät gestohlen wurde. Wenn der Benutzer das
Kennwort nur vergessen hat, können Sie das Gerät auf der Seite mit den Informationen
des mobilen Geräts entsperren. Für weitere Informationen sehen Sie die
Mobilgeräteinformationen (Seite 63).
104
Hilfe
5. Maximalgültigkeit des Kennworts (Tage): Nach der hier angegebenen Zeit wird der
Benutzer aufgefordert, das Kennwort zu ändern. Das neue Kennwort darf mit dem alten
Kennwort nicht übereinstimmen.
6. Maximum bis automatischer Sperre (Minuten): Die automatische Sperre bedeutet, dass
das Gerät sich nach einer bestimmten Zeit ohne Benutzerinteraktion selbst sperrt. Der
Benutzer kann das Gerät durch Eingabe des Kennworts entsperren. Der Wert der
automatischen Sperre kann vom Benutzer geändert werden, darf jedoch die hier
angegebene Zeit nicht überschreiten. Wenn Sie den Wert beispielsweise auf 15 Minuten
setzen, kann der Benutzer 5 Minuten auswählen.
14.2.4.2 Geräteeigenschaften konfigurieren
Aktivieren Sie Geräteeigenschaften, um den Zugriff auf bestimmte Funktionen auf allen
mobilen Geräten zu deaktivieren oder zu verbergen.
Einige der Beschränkungen sind nicht auf allen mobilen Plattformen verfügbar. Dies ist auf
unterschiedliche Funktionen von iOS und Android zurückzuführen. Die Symbole neben der
Beschränkung geben an, für welche Plattform sie verfügbar ist.
Hinweis: Wenn das Android-Symbol angezeigt wird, fahren Sie mit der Maus über das
Symbol, um zu sehen, für welche Android-Geräte die Beschränkung gilt.
Die folgenden Funktionen können beschränkt werden:
1. App Store: Wenn Sie diese Option wählen, kann der App Store auf diesem Gerät nicht
mehr verwendet werden.
2. Kamera: Wenn Sie diese Option wählen, kann die Kamera auf diesem Gerät nicht mehr
verwendet werden.
3. Screenshots aufnehmen: Wenn Sie diese Option wählen, kann der Benutzer keine
Screenshots mehr auf diesem Gerät aufnehmen.
4. Integrierter Browser: Wenn Sie diese Option wählen, kann der Benutzer den integrierten
Browser (zum Beispiel Safari) nicht mehr verwenden, um im Internet zu surfen.
5. Diagnosedaten an den Anbieter des Geräts senden: Wenn Sie diese Option wählen,
sendet das Gerät keine Diagnosedaten über Abstürze von Apps an Apple, Samsung oder
LG.
6. Backup auf iCloud: Wenn Sie diese Option wählen, kann auf diesem Gerät kein Backup
auf iCloud durchgeführt werden.
7. Touch ID verwenden, um Gerät zu entsperren: Wenn Sie diese Option wählen, kann
die Fingerabdruckerkennung nicht mehr auf dem Gerät benutzt werden.
8. Dokumente von verwalteten Konten für nicht verwaltete Konten oder Apps freigeben:
Wir empfehlen, diese Option auszuwählen. Ansonsten könnten sensible
Unternehmensdaten an die Öffentlichkeit gelangen.
9. Dokumente von nicht verwalteten Konten für verwaltete Konten oder Apps freigeben:
Wir empfehlen, diese Option auszuwählen. Ansonsten könnte Malware oder unerwünschter
Inhalt in das Unternehmensnetzwerk gelangen.
10. Control Center/Widgets auf dem Sperrbildschirm (z. B.WLAN, Lautstärke, Bluetooth,
...): Wir empfehlen, diese Option auszuwählen. Ansonsten könnten Einstellungen, wie
WLAN oder Bluetooth, auf dem Sperrbildschirm angezeigt werden. Es ist nicht notwendig,
das Kennwort zu kennen und das Gerät zu entsperren, um Änderungen an diesen
Einstellungen vorzunehmen.
105
Sophos Central
11. Benachrichtigungen auf dem Sperrbildschirm (z. B. SMS, E-Mails, Anrufe,...): Wir
empfehlen, diese Option auszuwählen. Ansonsten werden Nachrichten oder verpasste
Anrufe eventuell auf dem Sperrbildschirm angezeigt. Es ist nicht notwendig, das Kennwort
zu kennen und das Gerät zu entsperren, um diese Informationen zu lesen.
14.2.4.3 E-Mail konfigurieren
Aktivieren Sie E-Mail, um die Exchange-E-Mail-Einstellungen der Richtlinien hinzuzufügen.
Über diese Einstellungen wird der Zugriff auf die unternehmenseigenen
Exchange-E-Mail-Server konfiguriert. Wenn Sie die Richtlinie Ihren Benutzern zuweisen, wird
der E-Mail-Zugriff auf ihren Mobilgeräten automatisch konfiguriert.
Sie müssen die Exchange-E-Mail-Einstellungen konfigurieren, bevor Sie diese einer Richtlinie
zuweisen können. Sehen Sie hierzu Exchange-Einstellungen (Seite 152).
■
So fügen Sie eine Exchange-E-Mail-Einstellung der Richtlinie hinzu:
■
Klicken Sie in der Liste Verfügbare Einstellungen auf eine Einstellung und anschließend
auf die Schaltfläche > und verschieben Sie sie in die Liste Ausgewählte Einstellungen.
Oder klicken Sie auf >>, um alle verfügbaren Einstellungen zur Ausgewählte Einstellungen
zu verschieben.
Tipp: Sie können auch auf eine Einstellung doppelklicken, um sie von einer Liste zu einer
anderen zu verschieben.
Nachdem die Richtlinie einem Benutzer zugewiesen wurde, werden alle
Exchange-E-Mail-Einstellungen in der Liste Ausgewählte Einstellungen auf die Mobilgeräte
des Benutzers angewendet.
14.2.4.4 WLAN konfigurieren
Aktivieren Sie WLAN, um die WLAN-Einstellungen der Richtlinien hinzuzufügen. Mit diesen
Einstellungen konfigurieren Sie die Verbindung von Mobilgeräten mit WLAN-Netzwerken.
Wenn Sie die Richtlinie auf Ihre Benutzer anwenden, werden die WLAN-Netzwerke automatisch
auf ihren Geräten konfiguriert.
Sie müssen die WLAN-Einstellungen konfigurieren, bevor Sie diese einer Richtlinie zuweisen
können. Sehen Sie hierzu WLAN-Einstellungen (Seite 153).
■
So fügen Sie eine WLAN-Einstellung der Richtlinie hinzu:
■
Klicken Sie in der Liste Verfügbare Einstellungen auf eine Einstellung und anschließend
auf die Schaltfläche > und verschieben Sie sie in die Liste Ausgewählte Einstellungen.
Oder klicken Sie auf >>, um alle verfügbaren Einstellungen zur Ausgewählte Einstellungen
zu verschieben.
Tipp: Sie können auch auf eine Einstellung doppelklicken, um sie von einer Liste zu einer
anderen zu verschieben.
Nachdem die Richtlinie einem Benutzer zugewiesen wurde, werden alle WLAN-Einstellungen
in der Liste Ausgewählte Einstellungen auf die Mobilgeräte des Benutzers angewendet.
106
Hilfe
14.2.4.5 Compliance-Regeln konfigurieren
Benutzer verbinden sich eventuell über mobile Geräte mit dem Unternehmensnetzwerk, die
essentielle Sicherheitskriterien nicht erfüllen. Als Administrator möchten Sie darüber
benachrichtigt werden, und eventuell möchten Sie diese Geräte vom E-Mail-Empfang oder
sogar vom Netzwerkzugriff ausschließen.
Zur Konfiguration von Compliance-Regeln aktivieren Sie die Option Compliance. Aktivieren
Sie anschließend das entsprechende Kontrollkästchen links, wenn Sie Benachrichtigungen
erhalten möchten, und wählen Sie die jeweiligen Kontrollkästchen in den Spalten rechts, wenn
Sie die E-Mail- oder WLAN-Einstellungen entfernen möchten.
Sie können folgenden Compliance-Einstellungen konfigurieren:
1. Jailbreaking oder Rooting: Legen Sie Einstellungen für Geräte fest, die per Jailbreaking
oder Rooting gehackt wurden. Geräte, die per Jailbreaking oder Rooting gehackt wurden,
erlauben den erweiterten Zugriff auf OS-Funktionen, die vom Hersteller nicht vorgesehen
sind. Dies kann ein erhöhtes Sicherheitsrisiko darstellen.
2. Überfälliger Check-in: Legen Sie Einstellungen für Geräte fest, die in letzter Zeit keinen
Check-in durchgeführt haben. Durch den „Check-in“ werden die integrierte
iOS-Geräteverwaltung (MDM) und die App Sophos Mobile Control auf Android-Systemen
mit Sophos Central synchronisiert. Dieser Check-in wird bei jedem Neustart des Geräts
sowie alle 24 Stunden (wenn das Gerät nicht abgeschaltet wird) durchgeführt.
3. iOS-Version zu niedrig: Legen Sie Einstellungen für Geräte fest, deren iOS-Version zu
niedrig ist. Dies ist beispielsweise dann relevant, wenn es bekannte Sicherheitsprobleme
von älteren iOS-Versionen gibt.
4. iOS-Version zu hoch: Legen Sie Einstellungen für Geräte fest, deren iOS-Version zu
hoch ist. Dies kann relevant sein, wenn Sie benutzerdefinierte Apps verwenden, die nicht
getestet wurden oder die auf einer neueren iOS-Version nicht laufen.
5. Android-Version zu niedrig: Legen Sie Einstellungen für Geräte fest, deren
Android-Version zu niedrig ist.
6. Android-Version zu hoch: Legen Sie Einstellungen für Geräte fest, deren Android-Version
zu hoch ist.
7. Überfällige Synchronisierung: Legen Sie Einstellungen für iOS-Geräte fest, auf welchen
die Apps Sophos Mobile Control zuletzt nicht mehr synchronisiert hat. Durch die
Synchronisierung wird die App Sophos Mobile Control auf iOS-Systemen mit Sophos
Central synchronisiert. Dies wird bei jedem Start der App sowie alle 24 Stunden (wenn
die App aktiv ist) durchgeführt. Folgende Daten werden ausgetauscht: Modell, OS-Version
und Status der Jailbreak-Erkennung.
8. Sideloading: Legen Sie Einstellungen für Android-Geräte fest, die Sideloading erlauben.
Die Einstellung „Sideloading“ auf Android-Geräten erlaubt dem Benutzer die Installation
von Apps von anderen Quellen als Google Play Store (.apk-Dateien, andere Store Apps).
Die Installation von Apps aus anderen Quellen als Google Play Store stellt ein erhöhtes
Sicherheitsrisiko dar.
9. Deaktivierte Standortdaten: Legen Sie Ihre Einstellung für iOS-Geräte fest, auf denen
die Standortbestimmung nicht erlaubt ist. Die Standortbestimmungsfunktion in Sophos
Central funktioniert nur, wenn Sie sicherstellen, dass die Benutzer der Sophos Mobile
Control App erlauben, ihr Gerät zu lokalisieren.
10. Sicherheitsrisiken: Legen Sie Ihre Einstellung für Geräte fest, bei denen der
Mobile-Security-Status anzeigt, dass das Gerät gefährdet ist (z. B. wenn der Status rot
ist).
107
Sophos Central
14.2.5 Mobile Security für Android konfigurieren
Mit der App Sophos Mobile Security können Android Telefone und Tablets (mit Android 4.0
oder höher) vor bösartigen Apps und anderen Bedrohungen geschützt werden.
Sie können die App mit oder ohne Sophos Mobile Device Management (MDM) nutzen.
Standardmäßig scannt Sophos Mobile Security das mobile Gerät auf schädliche Apps und
prüft, ob es gerootet ist. Sie können es auch so konfigurieren, dass potenziell unerwünschte
Apps, Apps mit niedriger Reputation und schädliche Websites erkannt werden, wie unten
beschrieben.
Hinweis: Um Sophos Mobile Security verwenden zu können, müssen die Benutzer ihr Gerät
anmelden.
■
Wenn Sie die MDM-Richtlinie bereits verwenden und die App Sophos Mobile Control ist
auf Ihrem Gerät bereits installiert, müssen Sie nichts weiter tun. Die Anmeldung erfolgt
automatisch.
■
Wenn Sie MDM nicht nutzen, gehen Sie auf die Seite Personen > Benutzer, und senden
Sie den Benutzern einen Einrichtungslink, über welchen diese ihre Geräte registrieren
können.
Hinweis: Wenn Sie eine Mobile Security-Richtlinie nicht auf alle Benutzer von Sophos Central
anwenden möchten, deaktivieren Sie Mobile Security in der Basisrichtlinie und richten Sie
anschließend eine neue Richtlinie ein, die Sie auf alle Benutzer anwenden. Wenn die Anzahl
Ihrer Benutzer von Sophos Central die Grenze Ihrer Lizenz von Sophos Mobile Security
übersteigt, empfiehlt sich dieser Schritt, um sicherzustellen, dass Ihre Nutzung den Grenzwert
der Lizenz nicht übersteigt.
Sie können Mobile Security konfigurieren, wenn Sie eine Benutzerrichtlinie erstellen oder
öffnen und auf die Registerkarte Einstellungen von Mobile Security klicken.
1. Stellen Sie sicher, dass Mobile Security aktiviert ist.
Sie können diese Option jederzeit deaktivieren, wenn Sie diesen Teil der Richtlinie nicht
mehr erzwingen möchten.
2. Geben Sie die Einstellungen für Scans (Seite 108) an.
3. Geben Sie die Einstellungen für Erlaubte Apps (Seite 109) an. Dies sind die Apps, die Sie
Ihren Benutzern erlauben.
14.2.5.1 Konfigurieren der Scans
Sophos Mobile Security scannt das mobile Gerät auf Malware und meldet alle schädlichen
Apps. Apps werden bei ihrer Installation automatisch gescannt. Darüber hinaus können Sie
Scans für das gesamte Gerät, einschließlich Systemanwendungen, SD-Karten und externe
USB-Geräte, planen und Scans für potenziell unerwünschte Anwendungen (PUAs) und Apps
mit niedriger Reputation konfigurieren.
Unter Scans können folgende Funktionen konfiguriert werden:
1. Geplanten Scan aktivieren alle: Wenn Sie diese Option wählen und auch ein Zeitintervall
eingeben, wird auf dem gesamten Gerät eingeplante Scan durchgeführt.
108
Hilfe
2. Nach potenziell unerwünschten Anwendungen suchen: Wenn Sie diese Option wählen,
erkennt die App Sophos Mobile Security potentiell unerwünschte Anwendungen (PUAs)
im Rahmen von Scan-Vorgängen und benachrichtigt den Benutzer des Geräts. Der
Benutzer kann dann entscheiden, ob er eine erkannte PUA erlauben möchte.
Immer dann, wenn eine PUA erkannt wird und eine erkannte PUA vom Benutzer deinstalliert
wird, wird in der Sophos Central Admin-Konsole ein Ereignis protokolliert.
Hinweis: PUAs sind Apps, die zwar nicht schädlich sind, jedoch für
Unternehmensnetzwerke als ungeeignet angesehen werden. PUAs unterteilen sich in
Adware, Dialer, Systemüberwachungs- und Remote-Administrations-Tools und Hacking
Tools. Einige Apps, die unter PUAs fallen, können für manche Benutzer jedoch hilfreich
sein.
3. Nach Anwendungen mit niedriger Reputation suchen: Wenn Sie diese Option wählen,
erkennt die App Sophos Mobile Security Anwendungen mit niedriger Reputation im Rahmen
von Scan-Vorgängen und benachrichtigt den Benutzer des Geräts. Der Benutzer kann
dann entscheiden, ob er eine erkannte App mit niedriger Reputation erlauben möchte.
Immer dann, wenn eine App mit niedriger Reputation erkannt wird und eine erkannte App
mit niedriger Reputation vom Benutzer deinstalliert wird, wird in der Sophos Central
Admin-Konsole ein Ereignis protokolliert.
Hinweis: Sophos ermittelt die Reputation einer App anhand von Quelle, Alter, Prävalenz
und Rückmeldung zur Vertrauenswürdigkeit.
4. SD-Karten und externe USB-Geräte in Scans einbeziehen: Wenn Sie diese Option
wählen, werden alle Android-Apps und Dateien auf diesen Geräten geprüft.
5. Dateien auf SD-Karte überwachen: Wenn diese Option aktiviert ist, werden alle neuen
Apps und Dateien gescannt, die auf die SD-Karte oder USB-Speichermedien geschrieben
werden.
Für alle neu angeschlossenen Speichermedien wird automatisch ein Scan gestartet.
14.2.5.2 Konfigurieren erlaubter Apps
Aktivieren Sie Erlaubte Apps, um erlaubte Apps zur Richtlinie hinzuzufügen. Hierbei handelt
es sich um Apps, die der Benutzer verwenden darf und die bei einem Scan des Mobilgeräts
nicht gemeldet werden.
Sie müssen die erlaubten Apps konfigurieren, bevor Sie diese einer Richtlinie zuweisen
können. Mehr hierzu unter Einstellungen für erlaubte Apps (Seite 159).
So fügen Sie eine erlaubte App einer Richtlinie hinzu:
1. Klicken Sie in der Liste Verfügbare Apps auf eine App und anschließend auf die
Schaltfläche > und verschieben Sie sie in die Liste Ausgewählte Apps. Oder klicken Sie
auf >>, um alle verfügbaren Apps zur Ausgewählte Apps zu verschieben.
Tipp: Sie können auch auf eine App doppelklicken, um sie von einer Liste zu einer anderen
zu verschieben.
Nachdem die Richtlinie einem Benutzer zugewiesen wurde, werden die Apps in der Liste
Ausgewählte Apps bei einem Scan des Mobilgeräts des Benutzers nicht gemeldet.
109
Sophos Central
14.2.6 Web Control konfigurieren
öffnen und auf die Registerkarte Web Control klicken.
Hinweis: Wenn Sie Web Control in einer von Ihnen erstellten Richtlinie aktivieren, werden
die Optionen, die Sie nicht konfigurieren, in der nächsten gültigen Richtlinie festgelegt, die
Web Control aktiviert hat.
Web Control aktivieren
Stellen Sie sicher, dass Web Control aktiviert ist.
Weitere Sicherheitsoptionen
Wählen Sie Weitere Sicherheitsoptionen, um den Zugriff auf Werbung, nicht kategorisierte
Websites und riskante Downloads zu konfigurieren.
■
Riskante Downloads blockieren: Diese Option blockiert riskante Dateitypen, erlaubt
jedoch Werbung und nicht kategorisierte Dateien.
■
Ohne: Diese Option erlaubt riskante Dateitypen, Werbung und nicht kategorisierte Dateien.
■
Genauer festlegen: Damit können Sie Werbung und nicht kategorisierte Dateitypen auf
Erlauben oder Blockieren setzen.
Hier können die Riskanten Dateitypen auch festlegen auf:
■
Empfohlen: Die Einstellungen gelten wie in der Tabelle der Dateitypen unten gezeigt.
■
Erlauben: Alle riskanten Dateitypen sind erlaubt.
■
Warnen: Benutzer wird davor gewarnt, dass eine Datei eventuell riskant ist, bevor er
sie herunterlädt.
■
Blockieren: Blockiert den Download aller riskanten Dateitypen.
■
Genauer festlegen: Hiermit können Sie mehrere einzelne Dateitypen auf Erlauben,
Warnen oder Blockieren setzen.
Zulässige Internetnutzung
Konfigurieren Sie die Einstellungen für Zulässige Internetnutzung. Dies steuert, welche
Webseiten die Benutzer besuchen dürfen.
Wählen Sie aus den folgenden Optionen:
110
■
Halten Sie das System sauber: Verhindert, dass Benutzer auf Websites mit
jugendgefährdenden oder potentiell unangemessenen Inhalten zugreifen.
■
Sanfte Anleitung: Unangebrachte Aktivitäten im Browser blockieren und Benutzer vor
dem Besuch von Websites warnen, die ihre Produktivität einschränken könnten.
Hilfe
■
Bandbreite erhalten: Unangebrachte Aktivitäten im Browser blockieren und Benutzer vor
dem Besuch von Websites warnen, die ihre Produktivität einschränken. Seitenkategorien
blockieren, die eine hohe Bandbreite verbrauchen.
■
Nur geschäftsrelevant: Nur Seitenkategorien erlauben, die generell geschäftsrelevant
sind.
■
Genauer festlegen: Ermöglicht die Konfiguration von einzelnen Seitenkategorien. Für
jede Gruppe von Kategorien (wie Produktivitätsbezogene Kategorien) können Sie das
Verhalten auf Blockieren, Warnen, Erlauben oder Benutzerdefiniert setzen. Mit
Benutzerdefiniert können Sie innerhalb dieser Gruppen einzelne Kategorien konfigurieren.
Hinweis: Um mehr Kontrolle darüber zu erhalten, wie die Richtlinie Websites beeinflusst,
nutzen Sie die Seite Systemeinstellungen > Website-Management.
Gegen Datenverlust schützen
Wählen Sie Gegen Datenverlust schützen, um die Einstellungen gegen Datenverlust zu
konfigurieren.
Bei dieser Option können Sie zwischen Datenfreigabe blockieren, Datenfreigabe erlauben
oder Genauer festlegen wählen. Diese Optionen kontrollieren den Zugriff auf webbasierte
E-Mail-Programme und Dateidownloads.
Ereignisse protokollieren
Mit Web Control-Ereignisse protokollieren können Sie Versuche protokollieren, blockierte
Webseiten oder Webseiten mit Warnung zu besuchen.
Hinweis: Wenn Sie die Protokollierung nicht aktivieren, werden nur die Versuche, infizierte
Websites zu besuchen, protokolliert.
Websites, die im Website Management kategorisiert sind, kontrollieren
Wählen Sie Websites, die im Website Management kategorisiert sind, kontrollieren
können Sie den Zugriff auf Webseiten kontrollieren, die Sie gekennzeichnet haben, d. h. auf
der Seite Systemeinstellungen > Website-Management in Ihre eigenen Kategorien eingeteilt
haben.
1. Klicken Sie auf Neue hinzufügen.
2. Wählen Sie das Website-Kennzeichen und die Aktion, die Sie auf Webseiten mit diesem
Tag anwenden möchten.
14.2.7 Web-Gateway konfigurieren
Sophos Web-Gateway schützt Ihr Netzwerk vor riskantem oder unangemessenem
Browsingverhalten. Es kann außerdem den Verlust vertraulicher Daten verhindern, bestimmte
Netzwerke als vertrauenswürdig einordnen und Sie über das Browsingverhalten Ihrer Benutzer
informieren.
Nutzung des Web-Gateway:
1. Erstellen oder bearbeiten Sie eine Benutzerrichtlinie und klicken Sie auf die Registerkarte
Web-Gateway.
111
Sophos Central
2. Konfigurieren Sie die Web-Gateway-Einstellungen (Beschreibungen nachstehend).
3. Installieren Sie den Sophos Web-Gateway Agent auf den Geräten. Sehen Sie hierzu die
Seite Geräte schützen.
Sie können folgende Optionen konfigurieren:
Web-Gateway aktivieren
Klicken Sie auf Web-Gateway, um die Web-Gateway-Einstellungen in die Richtlinie mit
einzuschließen und ihre Anwendung auf die Benutzer zu erzwingen.
Web-Filterung nach Kategorien
Mit dieser Option können Sie kontrollieren, welche Websites Ihre Benutzer besuchen dürfen.
Sie können Optionen für Sicherheitskategorien oder Produktivitätskategorien einrichten.
Sicherheitskategorien
In diesem Abschnitt können Sie den Zugriff auf bekanntermaßen hochriskante Websites
steuern. Sie können folgende Optionen wählen:
■
Riskante Downloads blockieren: Diese Option blockiert alle hochriskanten Websites.
■
Blockieren: Blockiert den gesamten unter Sicherheit kategorisierten Datenverkehr.
■
Benutzerdefiniert: Hier können Sie auswählen, wie mit welchen Kategorien umgegangen
werden soll: Zulassen, Prüfen, Warnen oder Blockieren. (Seite 115)
Die Auswirkungen einer Option auf die verschiedenen Kategorien von Websites und Downloads
können Sie unter Details ansehen prüfen.
Produktivitätskategorien
Sie können folgende Optionen wählen. Die Auswirkungen einer Option auf die verschiedenen
Kategorien von Websites können Sie unter Details ansehen prüfen.
112
■
Halten Sie das System sauber: Verhindert, dass Benutzer auf Websites mit
jugendgefährdenden oder potenziell unangemessenen oder kontroversen Inhalten zugreifen.
■
Potenzielle Risiken prüfen: Ermöglicht Administratoren, Ereignisse zu markieren, bei
denen Benutzer Websites mit jugendgefährdenden oder kontroversen Inhalten oder
Daten-Sharing-Websites aufgerufen haben, die ein Risiko bergen könnten. Dem Benutzer
wird keine Warnmeldung angezeigt.
■
Bandbreite erhalten: Blockiert unangebrachte Browsingsaktivitäten, die die Produktivität
einschränken sowie Seitenkategorien, die vermutlich eine hohe Bandbreite verbrauchen.
■
Nur geschäftsrelevant: Nur Seitenkategorien erlauben, die generell geschäftsrelevant
sind.
■
Datenfreigabe blockieren: Blockiert Daten-Sharing-Websites. Diese Funktion kann
Datenverluste verhindern.
■
Benutzerdefiniert: Hier können Sie auswählen, wie mit welchen Kategoriegruppen oder
einzelnen Kategorien umgegangen werden soll: Zulassen, Prüfen, Warnen oder Blockieren.
(Seite 115)
Hilfe
Benutzerspezifischer Web-Filter
Hier können Sie den Zugriff auf Webseiten kontrollieren, die sie gekennzeichnet haben, d. h.
auf der Seite Systemeinstellungen > Website-Management in Ihre eigenen Kategorien
eingeteilt haben.
1. Wählen Sie Benutzerspezifischer Web-Filter.
2. Klicken Sie auf Neue hinzufügen (rechts).
3. Wählen Sie das gewünschte Website-Kennzeichen und die Aktion aus: Zulassen, Prüfen,
Warnen oder Blockieren (Seite 115).
Hinweis: Unter Website-Management können Sie die Kategorie ändern, der eine Website
zugeordnet wurde; Web-Gateway unterstützt diese Änderungen jedoch derzeit nicht.
Web Safe-Modus
Hiermit können Sie den Zugriff auf unangemessene Bilder oder Videos beschränken.
■
Google SafeSearch aktivieren. Hiermit können Sie unangemessene oder pornografische
Bilder in Google-Suchergebnissen blockieren.
■
Eingeschränkten Modus für YouTube aktivieren. Hiermit können Sie Videos, die
eventuell unangemessene Inhalte enthalten können, verbergen (gekennzeichnet durch
andere Benutzer und andere Kriterien).
Protokolle und Datenschutz
Nutzen Sie diese Konfiguration, um festzulegen, wie Netzwerkereignisse protokolliert werden
sollen.
Sie können wählen, welche Typen von Ereignissen protokolliert werden und ob der Benutzer,
der mit einem Ereignis verbunden ist, identifiziert wird.
Parameterentfernung aktivieren
Nutzen Sie diese Option, um einzustellen, ob sensible URL-Parameter (Parameter, die sensible
Daten zeigen), aus URLs entfernt werden sollen, wenn diese in Protokollen gespeichert
werden.
Diese Einstellung ist wichtig, wenn außerdem SSL-Scans aktiviert sind, weil häufig
Informationen wie Benutzernamen, Kennwörter, Konto-IDs und andere Daten in den
URL-Parametern enthalten sind.
Ein Beispiel:
https://www.mysite.com/account?user=ben.allen&password=login1234&account=22486371&cvo_crid=25298130
SSL-Scans nach Kategorie
Nutzen Sie diese Option, um festzulegen, ob Webseiten entschlüsselt werden sollen, um
potenzielle Malware oder zu filternde Inhalte zu erkennen. Sie können SSL-Scans wählen
für:
■
Riskante Websites.
■
Suchmaschinen und Social Media.
■
Genauer festlegen. Hier können Sie Optionen für einzelne Website-Kategorie festlegen.
Definieren Sie, ob alle Websites einer Kategorie gescannt werden sollen oder definieren Sie
über Genauer festlegen, welche Unterkategorien gescannt werden sollen.
113
Sophos Central
Hinweis: Dieser Prozess ist automatisiert, es müssen also keine weiteren Zertifikate
bereitgestellt werden. Die SSL-Entschlüsselung erfolgt vollständig über Sophos CA.
Individuelle Seiten für Blockieren und Warnen
Hier können Sie die Seite anpassen, die dem Benutzer anstatt einer blockierten Webseite
angezeigt wird oder die als Warnung erscheint, wenn der Benutzer eine riskante Webseite
aufruft.
Sie können den Text, die dem Benutzer angezeigt wird, selbst formulieren und Ihr Logo
einbinden.
Hinweis: Das Logo muss selbst gehostet werden.
IPs und Domains vertrauenswürdiger Ziele
Nutzen Sie diese Option, um IPs und Domains festzulegen, an die gerichteter Traffic nicht
durch das Web-Gateway geroutet werden soll. Diese Daten werden direkt an das Internet
übergeben.
Hinweis: Sie müssen keinen Port definieren. Legen Sie keinen Port fest, wird davon
ausgegangen, dass die Regel auf ALLE Ports anzuwenden ist.
IPs vertrauenswürdiger Quellen
Nutzen Sie diese Option, um IPs und Subnetze festzulegen, von denen kommender Traffic
nicht durch das Web-Gateway geroutet werden soll.
Wird der Web-Gateway-Agent auf der entsprechenden IP / im jeweiligen Subnetz eingesetzt,
wird das Web-Gateway nicht betrieben. Diese Einstellung wird häufig für bekannte sichere
Netze verwendet, die bereits gesichert sind.
Datenfilter
Verwenden Sie diese Einstellung, um Stichworte und reguläre Ausdrücke anzugebene, die
erkannt und zur Filterung der Webseiten eingesetzt werden sollen.
Einrichtung einer Filterregel:
1. Klicken Sie auf Neue hinzufügen (rechts).
Das Dialogfeld Datenfilter hinzufügen erscheint.
2. Geben Sie einen Namen für die Regel ein.
3. Wählen Sie, ob geprüft, gewarnt oder blockiert (Seite 115) werden soll, wenn der Inhalt auf
eine Regel passt.
4. Wählen Sie, ob der Filter auf Download, Upload oder Beides angewendet werden soll.
5. Wählen Sie den Typ:
■
Manuell. Wenn Sie diese Option wählen, geben Sie ein Schlüsselwort und eine Anzahl
ein (Anzahl der Ereignisse).
■
Vorlage. Wenn Sie diese Option aktivieren, wählen Sie aus der Dropdownliste eine
Vorlage.
Die Regel wird angewendet, wenn alle Filterkriterien erfüllt werden.
114
Hilfe
Hinweis: Datenfilter werden auf alle Inhalte einschließlich Webseiten, Dateien (.pdf, .doc,
.xls, etc.) und mehr angewandt. Datenfilter werden nur dann auf HTTPS-Inhalte angewendet,
wenn außerdem die SSL-Entschlüsselung aktiviert wurde.
Wie wirken Zulassen, Prüfen, Warnen und Blockieren?
Das Webfilter-Feature bietet Ihnen diese Optionen: Zulassen, Prüfen (Audit), Warnen und
Blockieren.
■
Zulassen gewährt Zugriff auf die Website.
■
Audit gewährt Zugriff auf die Website, aktiviert aber zugleich eine Auditfunktion, die es
Ihnen ermöglicht, diese Ereignisse zu filtern und Berichte dazu zu erstellen.
■
Warnen zeigt dem Benutzer einen Warnhinweis, erlaubt aber den Besuch der Webseite,
wenn er dies wünscht.
■
Blockieren verhindert den Zugriff auf die Website, dem Benutzer wird eine Hinweisseite
angezeigt (die Sie individualisieren können).
14.2.8 Email Security konfigurieren
Sie können die Email Security-Einstellungen in der Basisbenutzerrichtlinie für die Konfiguration
des Spamschutzes verwenden.
Wichtig: Der Spamschutz wird standardmäßig auf alle geschützten Posteingänge angewendet.
Bitte überprüfen Sie, ob Sie die korrekten Einstellungen eingegeben haben.
So konfigurieren Sie den Spamschutz:
1. Bearbeiten Sie die Basisrichtlinie und klicken Sie auf die Registerkarte Email Security.
2. Konfigurieren Sie die Einstellungen für Email Security (siehe unten).
Inhaltsfilterung
Jede E-Mail wird analysiert und mit einem Spam-Score versehen. Je höher der Score, desto
wahrscheinlicher handelt es sich bei der E-Mail um Spam. E-Mails mit den höchsten
Spam-Scores werden als Bestätigter Spam eingestuft.
Sie können die Stärke der Spamfilter festlegen. Sie können voreingestellte Spamfilter
verwenden oder die Spamfilter-Einstellungen individuell festlegen.
So legen Sie die Stärke der Spamfilter fest:
1. Klicken Sie auf Stärke des Spamfilters festlegen mit und wählen Sie zwischen
Vordefinierte Einstellungen und Benutzerdefinierte Einstellungen.
2. Legen Sie die Optionen für den ausgewählten Spamfilter fest (wie unten beschrieben).
115
Sophos Central
Voreinstellungen
Der Spam-Score, anhand dessen eine E-Mail als Bestätigter Spam eingestuft wird, hängt
von der Stärke des Spamfilters ab. Sie können festlegen, dass als Bestätigter Spam
eingestufte E-Mails automatisch gelöscht werden. Andernfalls werden diese E-Mails in die
Quarantäne verschoben. Bestätigter Spam wird standardmäßig unter Quarantäne gestellt.
E-Mails mit mittlerem bis hohem Spam-Score werden in die Quarantäne verschoben. Der
Spam-Score, anhand dessen E-Mails in die Quarantäne verschoben werden, hängt von der
Stärke des Spamfilters ab.
Benutzer können in Quarantäne befindliche E-Mails über das Sophos Self Service Portal
verwalten (siehe In Quarantäne befindliche E-Mails verwalten (Seite 159)).
1. Wählen Sie einen voreingestellten Schwellwert für den Spam-Filter aus, indem Sie den
Schieberegler verschieben.
2. Wählen Sie:
■
Höchstwert: Dies ist die strengste Filtereinstellung. Nachrichten mit einem niedrigen
Spam-Score werden zugestellt. Bestätigter Spam mit höherem Spam-Score wird in
die Quarantäne verschoben oder gelöscht. Die verbleibenden Nachrichten werden in
Quarantäne verschoben.
Hinweis: Der Filter ist standardmäßig auf Höchstwert eingestellt.
■
Höher: Dies ist die moderate Filtereinstellung. Nachrichten mit einem mittleren oder
niedrigen Spam-Score werden zugestellt. Bestätigter Spam mit dem höchsten
Spam-Score wird in die Quarantäne verschoben oder gelöscht. Die verbleibenden
Nachrichten werden in Quarantäne verschoben.
■
Hoch: Dies ist die mildeste Filtereinstellung. Nachrichten mit einem mittleren oder
niedrigen Spam-Score werden zugestellt. Die verbleibenden Nachrichten werden in
Quarantäne verschoben. Es werden keine E-Mails gelöscht.
3. Legen Sie fest, ob Bestätigter Spam gelöscht oder in die Quarantäne verschoben werden
soll. Wählen Sie hierzu die entsprechende Option im Dropdown-Menü Verarbeitung von
bestätigtem Spam aus.
Benutzerdefinierte Einstellungen
E-Mails werden anhand ihres Spam-Scores kategorisiert. Sie können festlegen, wie die
Kategorien verarbeitet werden sollen. E-Mails werden unterteilt in:
■
Bestätigter Spam: E-Mails, die bekannten und verifizierten Spammustern entsprechen.
Standardmäßig werden diese E-Mails in die Quarantäne verschoben.
■
Bulk: E-Mails, bei denen es sich um zweifelhafte Massen-Mails handelt. Standardmäßig
werden diese E-Mails zugestellt.
■
Spamverdacht: E-Mails, die als verdächtig identifiziert wurden. Standardmäßig werden
diese E-Mails in die Quarantäne verschoben.
■
Kein Spam: E-Mails, bei denen feststeht, dass sie von einer vertrauenswürdigen Quelle
stammen, und/oder die keine Spammerkmale aufweisen. Standardmäßig werden diese
E-Mails zugestellt.
1. Wählen Sie für jede Kategorie eine Aktion. Folgende Optionen stehen zur Auswahl:
116
■
Quarantäne
■
Zustellen
Hilfe
■
Löschen
Erweiterter Malware-Scan für E-Mails
Es handelt sich hierbei um einen erweiterten Scan für E-Mail-Content und Dateieigenschaften,
der unseren höchsten Schutz vor E-Mail-Malware darstellt. Dieser ist standardmäßig aktiviert.
Hinweis: Diese Option kann dazu führen, dass saubere E-Mails blockiert werden.
Täuschungsschutz
Bei einer Spoofing-Mail stimmen die „Von“-Adresse und die Absenderadresse nicht überein.
Diese E-Mails sind in der Regel die Vorstufe von Phishing-Angriffen. Sie können steuern, was
mit Spoofing-Mails geschehen soll.
Hinweis: Spoofing-Mails, die separat als Spam identifiziert wurden, werden wie Spam-Mails
behandelt. Das bedeutet, dass sie entsprechend den Einstellungen für die Inhaltsfilterung
gelöscht oder in die Quarantäne verschoben werden.
Folgende Optionen stehen zur Auswahl:
■
Quarantäne: E-Mail wird in die Quarantäne verschoben. Diese Option ist voreingestellt.
■
Getaggt: Email Security fügt der Betreffzeile der E-Mail ein Tag als Hinweis hinzu, dass
es sich um eine Spoofing-Mail handelt. Der Standardwert lautet SPOOF.
Hinweis: Getaggte E-Mails werden zugestellt.
■
Gelöscht: Die E-Mail wird gelöscht.
14.2.9 Device Encryption konfigurieren
Device Encryption bietet die Möglichkeit, BitLocker Drive Encryption auf Windows-Computern
zu verwalten. Durch die Verschlüsselung von Festplatten sind die Daten auch bei Diebstahl
oder Verlust eines Geräts sicher.
Die Verschlüsselung wird wie folgt eingerichtet:
1. Der Device Encryption Agent wird automatisch auf Computern installiert, wenn Sie den
standardmäßigen Windows Agent Installer verwenden (sofern Sie über die erforderliche
Lizenz verfügen).
2. Sie aktivieren Encryption in einer Richtlinie und wenden die Richtlinie auf Benutzer an.
3. Computer werden verschlüsselt, wenn sich die betreffenden Benutzer anmelden.
Nähere Informationen darüber, wie Computer verschlüsselt werden, finden Sie in der
Administratoranleitung für Sophos Central Device Encryption.
Hinweis: Device Encryption kann auf Boot- und Datenlaufwerke angewendet werden, aber
nicht auf Wechselmedien.
Verschlüsselung aktivieren
Um BitLocker Drive Encryption auf Computern zu verwalten, müssen Sie die Funktion in der
Basisrichtlinie aktivieren oder eine separate Device Encryption-Richtlinie erstellen.
117
Sophos Central
Hinweis: Wenn Sie Device Encryption nur für bestimmte Benutzer aktivieren möchten,
müssen Sie eine separate Device Encryption-Richtlinie erstellen und diese auf die betreffenden
Benutzer anwenden.
Ein Computer wird verschlüsselt, sobald einer der Benutzer, für den die Richtlinie gilt, sich
anmeldet. Er bleibt verschlüsselt, auch wenn ein anderer Benutzer, für den die Richtlinie nicht
gilt, sich anmeldet.
Authentifizierung bei Start erforderlich
Diese Option ist standardmäßig aktiviert.
Mit dieser Option wird die Authentifizierung über TPM+PIN, Kennwort oder USB-Stick
durchgesetzt. Ist diese Einstellung deaktiviert, wird der Schutz durch TPM-only-Anmeldung
auf unterstützten Computern installiert. Weitere Informationen zu den
Authentifizierungsmethoden finden Sie in der Administratoranleitung für Sophos Device
Encryption.
Nur genutzte Festplattenbereiche verschlüsseln
Diese Option ist standardmäßig deaktiviert.
Mit dieser Option haben Sie die Möglichkeit, anstelle der Verschlüsselung des gesamten
Laufwerks lediglich genutzten Speicherplatz zu verschlüsseln. Auf diese Weise können Sie
die Erstverschlüsselung (wenn die Richtlinie zum ersten Mal auf einen Computer angewendet
wird) beschleunigen.
Warnung: Wenn Sie lediglich genutzten Speicherplatz verschlüsseln, werden gelöschte
Daten auf dem Computer unter Umständen nicht verschlüsselt, daher sollten Sie diese Option
nur für neu eingerichtete Computer verwenden.
Hinweis: Diese Option hat keine Wirkung auf Endpoints mit Windows 7.
14.3 Serverrichtlinien
In den Serverrichtlinien werden die Sicherheitsmaßnahmen definiert, die für Ihrer Server
verwendet werden.
Auf der Seite Serverrichtlinien können Sie:
118
■
Mehr dazu erfahren Sie unter Richtliniendetails (Seite 119)
■
Eine Richtlinie hinzufügen (Seite 119)
■
Eine Richtlinie bearbeiten (Seite 119)
■
Eine Richtlinie löschen, deaktivieren, klonen oder zurücksetzen. (Seite 119)
Hilfe
Mehr dazu erfahren Sie unter Richtliniendetails
In der Liste der Richtlinien sehen Sie:
■
Ob eine Richtlinie aktiviert ist oder nicht. Wenn diese Option aktiviert ist, werden die
Einstellungen in der Richtlinie auf den Servern durchgesetzt.
■
Welche Sicherheitsfunktionen, zum Beispiel Threat Protection, in der Richtlinie inbegriffen
sind.
Um zu sehen, für welche Server die Richtlinie gilt und welche Optionen festgelegt wurden,
klicken Sie auf den Richtliniennamen.
1.
2.
3.
4.
Klicken Sie auf die Schaltfläche Richtlinie Hinzufügen über der Richtlinienliste.
Geben Sie einen Namen für die neue Richtlinie ein.
Wählen Sie, auf welche Server die Richtlinie angewendet werden soll.
Diese Richtlinie aktivieren oder deaktivieren. Standardmäßig ist die Richtlinie aktiviert.
■
■
soll.
Threat Protection, und geben Sie Ihre Einstellungen ein.
Hinweis: Weitere Informationen zu speziellen Funktionen finden Sie unter Server Threat
Protection konfigurieren (Seite 120) und Server Lockdown konfigurieren (Seite 130).
Eine Richtlinie bearbeiten
Um eine Richtlinie zu bearbeiten:
1. Klicken Sie in der Richtlinienliste auf einen Richtliniennamen.
Die Seite Richtlinie bearbeiten wird angezeigt.
2. Wählen Sie die Registerkarte der Funktion, die Sie bearbeiten möchten.
Tipp: Sie können die Registerkarten in beliebiger Reihenfolge zur Bearbeitung öffnen.
3. Wenn Sie die Bearbeitung beendet haben, klicken Sie auf Speichern.
Sie können eine Richtlinie löschen, deaktivieren, klonen oder
zurücksetzen.
Sie können die Richtlinien über die Aktionsschaltflächen oben rechts auf der Seite verwalten.
■
Aktivieren oder Deaktivieren Durch Aktivierung einer deaktivierten Richtlinie wird diese
wieder aktiv, sodass sie in Ihrem Netzwerk Gültigkeit hat.
119
Sophos Central
Hinweis: Sie können jede aktive Richtlinie, mit Ausnahme der Basisrichtlinie, deaktivieren.
■
Bearbeiten Klicken Sie auf diese Schaltfläche, um die Einstellungen einer Richtlinie zu
bearbeiten. Sie können alle Aspekte der Konfiguration ändern.
■
Klonen Dies ist nützlich, wenn Sie eine ähnliche Richtlinie benötigen oder die Konfiguration
nicht von Grund auf neu erstellen möchten.
■
Löschen Sie können alle Richtlinien, mit Ausnahme der Basisrichtlinie, löschen. Wenn
Sie versuchen, eine aktive Richtlinie zu löschen, müssen Sie zuerst eine Warnmeldung
bestätigten.
■
Zurücksetzen Diese Funktion ist nur für die Basisrichtlinie verfügbar. Sie können die
Basisrichtlinie auf ihre ursprüngliche Konfiguration zurücksetzen, wenn Sie Änderungen
an dieser Richtlinie rückgängig machen wollen.
Die Aktionsschaltflächen, die für eine bestimmte Richtlinie nicht angewendet werden können,
sind ausgegraut.
14.3.1 Threat Protection für Server konfigurieren
Achtung: Diese Hilfeseite beschreibt die Einstellungen der Richtlinien für Server. Für die
Workstation-Benutzer (Seite 96) gelten andere Richtlinieneinstellungen.
Threat Protection schützt Sie vor Malware, riskanten Dateitypen und Websites sowie
bösartigem Netzwerkdatenverkehr.
Sie können diese Funktion konfigurieren, wenn Sie eine Serverrichtlinie erstellen oder öffnen
und auf die Registerkarte Threat Protection klicken.
Sie können entweder die Empfohlenen Einstellungen (Seite 121) verwenden oder diese ändern.
Wenn Sie die Einstellungen ändern möchten, können Sie folgende Konfigurationen vornehmen:
■
Echtzeit-Scans (lokale Dateien und gemeinsam genutzte Dateien im Netzwerk) (Seite 121)
■
Echtzeit-Scans (Internet) (Seite 121)
■
Echtzeit-Scans (Optionen) (Seite 122)
■
Geplante Scans. (Seite 122)
■
Scan-Ausschlüsse. (Seite 123)
Hinweis: Einige der Optionen sind nur für Windows Server verfügbar. In den Spalten auf der
rechten Seite sehen Sie, für welchen Servertyp die einzelnen Optionen gelten.
Threat Protection aktivieren
Stellen Sie sicher, dass Threat Protection aktiviert ist.
120
Hilfe
Empfohlene Einstellungen
Wählen Sie Empfohlene Einstellungen verwenden, wenn Sie die von Sophos empfohlenen
Einstellungen verwenden möchten. Diese Einstellungen bieten Ihnen optimalen Schutz, ohne
dass Sie eine komplexe Konfiguration durchführen müssen.
Hinweis: Wenn wir unsere Empfehlungen ändern, werden wir Ihre Richtlinie automatisch
mit den neuen Einstellungen aktualisieren.
Die empfohlenen Einstellungen bieten:
■
Erkennung bekannter Malware.
■
Überprüfungen in der Cloud zur Erkennung der aktuellsten Malware, die Sophos bekannt
ist.
■
Proaktive Erkennung von Malware, die zum ersten Mal erkannt wird.
■
Automatische Bereinigung von Malware.
■
Automatischer Scan-Ausschluss von Aktivitäten bekannter Anwendungen. Sehen Sie
hierzu den Knowledgebase Artikel 121461.
Echtzeit-Scans (lokale Dateien und gemeinsam genutzte Dateien im
Netzwerk)
Beim Echtzeit-Scan werden Dateien gescannt, wenn Benutzer versuchen, auf sie zuzugreifen.
Der Zugriff wird verhindert, wenn die Datei nicht sauber ist.
Sie können folgende Optionen für den Scan von lokalen Dateien und Netzwerkdateien wählen:
■
Lokale und Remote-Dateien. Wenn Sie stattdessen Lokal wählen, werden gemeinsam
genutzte Dateien im Netzwerk nicht gescannt.
■
Beim Lesen. Die Dateien werden gescannt, wenn sie geöffnet werden.
■
Beim Schreiben. Die Dateien werden gescannt, wenn sie gespeichert werden.
Echtzeit-Scans (Internet)
Beim Echtzeit-Scan werden Internetquellen gescannt, während der Benutzer auf diese
zugreifen. Sie können folgende Optionen wählen:
■
Aktuelle Downloads scannen.
■
Zugriff auf schädliche Websites blockieren. Der Zugriff auf Websites, die bekannt dafür
sind, dass sie Malware hosten, wird verweigert.
■
Nach Dateien mit geringer Reputation suchen. Der Endbenutzer wird gewarnt, wenn
ein Download eine niedrige Reputation aufweist. Die Reputation wird anhand der Quelle
der Datei, der Download-Häufigkeit und weiterer Faktoren ermittelt. Weitere Informationen
finden Sie im Support-Artikel 121319. Sie können festlegen:
■
Welche Maßnahme durchgeführt wird. Wenn Sie Benutzer auffordern wählen,
sehen die Benutzer eine Warnmeldung, sobald sie versuchen, eine Datei mit niedriger
Reputation herunterzuladen. Diese Option ist voreingestellt.
■
Die Reputationsstufe. Wenn Sie Strikt wählen, werden auch Dateien mit mittlerer
oder niedriger Reputation erkannt. Die Standardeinstellung ist Empfohlen.
121
Sophos Central
Echtzeit-Scans (Optionen)
Sie können diese zusätzlichen Optionen wählen:
■
Aktivitäten bekannter Aufwendungen automatisch ausschließen. Dies verhindert,
dass Sophos Central Dateien scannt, die von bestimmten weit verbreiteten Anwendungen
genutzt werden. Eine Liste dieser Anwendungen sehen Sie im Knowledgebase Artikel
121461. Sie können Aktivitäten von anderen Anwendungen manuell ausschließen, indem
Sie die Option Scan-Ausschlüsse (Seite 123) nutzen.
■
Erkennung schädlichen Verhaltens (HIPS). Diese Option schützt Sie gegen Bedrohungen,
die noch nicht bekannt sind. Dies gelingt durch die Erkennung und Blockierung von
Verhaltensweisen, die als bösartig oder verdächtig bekannt sind.
■
Live-Schutz verwenden. Verdächtige Dateien werden unter Bezugnahme der aktuellen
Malware in der SophosLabs-Datenbank geprüft.
■
■
Beispiele von Malware automatisch an SophosLabs senden. Mit dieser Option
werden Beispiele erkannter Malware an Sophos zur Analyse gesendet.
Automatische Bereinigung von Malware. Erkannte Bedrohungen werden automatisch
bereinigt. Diese Option wird von Windows-Servern unterstützt sowie von Gast-VMs, die
durch das Sophos VM-Sicherheitssystem geschützt werden (jedoch nur, wenn der Sophos
Agent für VM-Gastsysteme installiert ist).
Geplante Scans
Geplante Scans werden zu einer bestimmten Uhrzeit oder zu Zeiten durchgeführt, die Sie
festlegen.
Diese Art des Scans ist standardmäßig für Server aktiviert.
Sie können folgende Optionen wählen:
■
Geplanten Scan aktivieren. Sie können eine Uhrzeit und einen oder mehrere Tage
festlegen, an welchen der Scan ausgeführt werden soll.
Hinweis: Die Uhrzeit des geplanten Scans entspricht der Uhrzeit auf dem
Endpoint-Computer (keine UTC-Zeit).
■
Intensivscans aktivieren. Wenn Sie diese Option aktivieren, werden beim geplanten
Scan auch Archive gescannt. Hierdurch kann sich die Systemlast erhöhen, wodurch sich
der Scanvorgang eventuell erheblich verlangsamt.
Hinweis: Scan-Archive können die Systemlast erhöhen, wodurch sich der Scanvorgang
eventuell erheblich verlangsamt.
Erweiterte Sicherheit
Hinweis: Sind die Advanced Security-Funktionen aktiviert, verwenden Server, die dieser
Richtlinie zugewiesen sind, eine Server Advanced Protection-Lizenz.
Sie können die folgende Option auswählen:
Netzwerkdatenverkehr zu Command-and-Control-Servern erkennen. Diese Option erkennt
Datenverkehr zwischen einem Endpoint-Computer und einem Server, der auf einen möglichen
Versuch hinweist, die Kontrolle über den Endpoint-Computer zu übernehmen (ein sogenannter
Command-and-Control-Angriff).
122
Hilfe
Scan-Ausschlüsse
Die Aktivität einiger Anwendungen wird automatisch vom Echtzeit-Scan ausgenommen. Sehen
Sie hierzu den Knowledgebase Artikel 121461.
Sie können auch Elemente und Aktivitäten weiterer Anwendungen vom Scan ausnehmen.
Dies kann relevant sein, wenn eine Datenbankanwendung auf viele Dateien zugreift und
dadurch viele Scans auslöst, was die Leistung des Servers beeinflussen kann.
Tipp: Um für eine Anwendung Ausschlüsse zu definieren, können Sie mit dieser Option
Prozesse dieser Anwendung ausschließen. Das ist sicherer als der Ausschluss von Dateien
oder Ordnern.
Hinweis: Diese Anleitung enthält eine Kurzbeschreibung der möglichen Ausschlüsse.
Umfassende Informationen zu Wildcards und Variablen finden Sie unter Ausschlüsse für
Windows-Scans: Wildcards und Variablen (Seite 124) oder Ausschlüsse für Virtual
Server-Scans: Wildcards (Seite 127).
Das Dialogfeld „Scan-Ausschluss hinzufügen“ erscheint.
2. Wählen Sie in der Dropdownliste Ausschlusstyp einen Elementtyp, der ausgeschlossen
werden soll (Datei oder Ordner, Prozess, Website oder potentiell unerwünschte
Anwendung).
3. Geben Sie im Textfeld Wert das Element oder die Elemente ein, die Sie ausschließen
möchten. Es gelten die folgenden Regeln:
■
■
Datei oder Ordner (Windows). Auf Windows können Sie ein Laufwerk, einen Ordner
oder eine Datei ausschließen. Sie können Wildcards und Variablen verwenden.
Beispiele:
■
hinzufügen)
■
■
Datei oder Ordner (Linux). Auf Linux können Sie ein Laufwerk, einen Ordner oder
eine Datei ausschließen. Sie können die Wildcards ? und * verwenden. Beispiel:
■
■
/mnt/hgfs/excluded
Datei oder Ordner (virtueller Server). Auf virtuellen Windows-Gastmaschinen, die
mit einem Sophos VM-Sicherheitssystem geschützt werden, können Sie ein Laufwerk,
einen Ordner oder eine Datei durch Angabe des kompletten Pfads ausschließen, wie
Sie dies bei Windows-Computern gewöhnt sind. Sie können das Wildcard-Zeichen *
verwenden, aber nur für Dateinamen.
Hinweis: Die Ausschüsse gelten standardmäßig für alle virtuellen Gastmaschinen,
die mit dem VM-Sicherheitssystem geschützt werden. Informationen zu Ausschüssen
von einer oder mehreren virtuellen Gastmaschinen finden Sie unter Scanausschlüsse
für bestimmte VMs (Seite 129).
■
Prozess. Sie können jeden Prozess einer Anwendung ausschließen. Dadurch werden
auch die Dateien, die vom Prozess verwendet werden, ausgeschlossen (aber nur, der
Prozess auf diese zugreift). Falls möglich, geben Sie den vollständigen Pfad der
123
Sophos Central
Anwendung und nicht nur den Prozessnamen an, der im Task-Manager angezeigt wird.
Beispiel:
■
%PROGRAMFILES%\Microsoft Office\Office 14\Outlook.exe
Hinweis: Um alle Prozesse oder Elemente zu sehen, die Sie für eine Anwendung
ausschließen müssen, schlagen Sie bitte in der Herstellerdokumentation der Anwendung
nach.
Hinweis: Sie können Wildcards und Variablen verwenden.
■
■
■
IP-Adresse: 192.168.0.1
■
IP-Adressbereich: 192.168.0.0/24 Die Appendix /24 steht für die Anzahl der Bits im
Präfix, die für alle IP-Adressen dieses Bereichs gilt. /24 entspricht der Netzmaske
11111111.11111111.11111111.00000000. In unserem Beispiel umfasst der Bereich
alle IP-Adressen ab 192.168.0.
■
Domäne: google.com
die in der Regel als Spyware erkannt werden. Verwenden Sie bei Angabe des
Ausschlusses denselben Namen, unter welchem die Anwendung vom System erkannt
wurde. Weitere Informationen zu PUAs finden Sie im Sophos Bedrohungs-Center.
4. Bei Ausschlüssen von Dateien oder Ordnern geben Sie in der Dropdownliste Aktiv für
an, ob der Ausschluss für Echtzeit-Scans, geplante Scans oder beide gelten soll.
14.3.1.1 Ausschlüsse für Windows-Scans Wildcards und Variablen
Achtung: Diese Hilfeseite beschreibt die Einstellungen der Richtlinien für Server. Diese
Einstellungen gelten nicht für Arbeitsstationen.
Zur Festlegung von Dateien, Ordner oder Prozesse, die Sie vom Scan ausnehmen möchten,
verwenden Sie Wildcards oder Variablen.
Hinweis: Diese Hilfeseite gilt für Windows Server, aber nicht für Linux. Für Linux können nur
Wildcards mit * und ? verwendet werden.
Hinweis: Einige Wildcards oder Variablen können für Ausschlüsse vom Echtzeit-Scan für
Windows Server 2003 nicht verwendet werden. Wenn Sie auf Windows Server 2008 upgraden,
können alle genutzt werden.
Wildcards
Sie können die in dieser Tabelle aufgeführten Wildcards verwenden.
Hinweis: Nur * und ? können für Windows Server 2003 verwendet werden.
124
Hilfe
Symbol
Treffer
Kommentare
* (Sternchen)
Null oder mehr Zeichen mit Ausnahme von \ oder
/
** (Sternchen
Sternchen)
Null oder mehr Zeichen einschließlich \ und /, wenn Zum Beispiel:
umschlossen von \ oder / oder am Anfang oder
c:\foo\**\bar ersetzt:
Ende eines Ausschlusses verwendet.
c:\foo\bar,
c:\foo\more\bar,
Jede andere Verwendung eines ** wird wie ein
c:\foo\even\more\bar
einzelnes * behandelt und kann null oder mehr
Zeichen ohne \ und / ersetzen.
**\bar ersetzt
c:\foo\bar
c:\foo\** ersetzt
c:\foo\more\bar
c:\foo**bar ersetzt
c:\foomorebar, aber
NICHT
c:\foo\more\bar
\ (Backslash)
Entweder \ oder /
/ (Schrägstrich)
Entweder / oder \
? (Fragezeichen)
Einzelzeichen, wenn es sich nicht am Ende eines
Strings befindet, wo es sich auf null Zeichen
beziehen kann.
. (Punkt)
Ein Punkt ODER ein leerer String am Ende eines Beachten Sie, dass:
Dateinamens, wenn das Muster mit einem Punkt
*.* sich auf alle Dateien
endet und der Dateiname keine Erweiterung hat.
bezieht
*. sich auf alle Dateien
ohne Erweiterung bezieht
„foo.“ meint „foo“ und
„foo.“
Beispiele
Hier finden Sie einige Beispiele zur Anwendung von Wildcards.
Ausdruck
Wird interpretiert
als
Beschreibung
foo
**\foo
Schließt alle Dateien mit dem Namen foo aus (an jedem
Speicherort).
foo\bar
**foo\bar
Schließt alle Dateien mit dem Namen bar in einem Ordner
namens foo aus (an jedem Speicherort).
125
Sophos Central
Ausdruck
Wird interpretiert
als
Beschreibung
*.txt
**\*.txt
Schließt alle Dateien mit dem Namen *.txt aus (an jedem
Speicherort).
C:
C:
Schließt den Datenträger C: vom Scan aus (der Master Boot
Record des Datenträgers mit eingeschlossen).
C:\
C:\
Schließt alle Dateien auf dem Datenträger C: vom Scan aus
(der Master Boot Record des Datenträgers wird gescannt).
C:\foo\
C:\foo\
Alle Dateien und Ordner unterhalb von C:\foo, das
Verzeichnis C:\foo mit eingeschlossen.
C:\foo\*.txt
C:\foo\*.txt
Alle Dateien oder Ordner mit dem Namen *.txt, die im
Verzeichnis C:\foo enthalten sind
Variablen für Ausschlüsse
Zur Einrichtung von Scan-Ausschlüssen können Sie Variablen verwenden.
Die untere Tabelle zeigt Variablen und Beispiele von Speicherorten, mit denen sie auf dem
jeweiligen Betriebssystem übereinstimmen.
Variable
Windows Server 2008 und höher Windows Server 2003
%allusersprofile%
C:\ProgramData
C:\Documents and Settings\All
Users
%appdata%
C:\Users\*\AppData\Roaming
C:\Documents und
Settings\*\Application Data
Hinweis: Nicht für
Echtzeit-Scans möglich.
%commonprogramfiles%
C:\Program Files\Common Files C:\Program Files\Common Files
%commonprogramfiles(x86)%
C:\Program Files (x86)\Common C:\Program Files (x86)\Common
Files
Files
%localappdata%
C:\Users\*\AppData\Local
C:\Documents and
Settings\*\Local
Settings\Application Data
Hinweis: Nicht für
126
Hilfe
Variable
Windows Server 2008 und höher Windows Server 2003
%programdata%
C:\ProgramData
C:\Documents and Settings\All
Users\Application Data
%programfiles%
C:\Program Files
C:\Program Files
%programfiles(x86)%
C:\Program Files (x86)
C:\Program Files (x86)
%systemdrive%
C:
C:
%systemroot%
C:\Windows
C:\Windows
%temp% oder %tmp%
C:\Users\*\AppData\Local\Temp C:\Documents and
Settings\*\Local Settings\Temp
Hinweis: Nicht für
%userprofile%
C:\Users\*
C:\Documents and Settings\*
%windir%
C:\Windows
C:\Windows
14.3.1.2 Ausschlüsse für Virtual Server-Scans: Wildcards
Mit Ausschlüssen für Virtual Server können Sie Elemente von den Scans auf Windows
VM-Gastsystemen, die durch ein Sophos VM-Sicherheitssystem geschützt sind, ausschließen.
Sie können ein Laufwerk, einen Ordner oder eine Datei durch Angabe des vollständigen Pfads
ausschließen, so wie bei jedem anderen Windows-Computer.
Es gibt jedoch bestimmte Beschränkungen bei der Angabe von Elementen ohne vollständigen
Pfad sowie bei der Verwendung von Wildcards. Im Folgenden finden Sie nähere Informationen
und Beispiele.
Hinweis: Wenn Sie Ausschlüsse für spezifische VM-Gastsysteme (und nicht für alle vom
Sophos VM-Sicherheitssystem geschützten VM-Gastsysteme) festlegen, gelten andere
Beschränkungen. Siehe Scanausschlüsse für spezifische VMs (Seite 129).
Elemente ohne vollständigen Pfad
Sie können eine Datei ohne vollständigen Pfad angeben, z. B. datei.com. Sie müssen die
Endung mit angeben. Das VM-Sicherheitssystem schließt alle Dateien mit diesem Namen
aus.
Sie können keine Ordner ohne vollständigen Pfad angeben.
Wildcards
Sie können die Wildcard-Zeichen * (Stern) und ? wie folgt verwenden:
■
Sie können Wildcard-Zeichen für Dateien, aber nicht für Ordner verwenden.
127
Sophos Central
■
Das * muss alleine stehen, wenn es für einen Dateinamen (*.exe), eine Endung (file.*)
oder beides (*.*) stehen soll. Es kann nicht mit anderen Zeichen kombiniert werden
(file*.com).
■
Sie können ? für die Übereinstimmung mit einer genauen Anzahl an Zeichen verwenden
und dieses mit anderen Zeichen kombinieren. Beispiel: Bei C:\f??.exe würde C:\foo.exe
ausgeschlossen werden, nicht aber C:\fooo.exe.
Wenn Sie ein ungültiges Wildcard-Zeichen verwenden, ignoriert das VM-Sicherheitssystem
den Ausschluss.
Gültige Ausschlüsse
Die in dieser Tabelle aufgeführten Ausdrücke sind gültige Virtual Server-Ausschlüsse.
Ausschluss
Hinweis
D:
Schließt das gesamte Laufwerk aus.
C:\programdata\adobe\photoshop\ Schließt den Ordner aus (der Backslash am Ende ist unbedingt
notwendig).
C:\program files\program\*.com
Schließt Dateien mit einer .com-Endung in dem angegebenen Ordner
aus.
datei.com
Schließt Dateien mit diesem Namen an jedem Speicherort aus
(vollständiger Pfad nicht erforderlich).
datei.*
Schließt alle Dateien mit dem Namen „datei“ aus, mit allen Endungen
an allen Speicherorten.
*.com
Schließt alle Dateien mit einer .com-Endung an allen Speicherorten
aus.
*.*
Schließt alle Dateien an allen Speicherorten aus.
C:\datei??.docx
Hier wird C:\file12.exe (aber nicht C:\file123.exe) ausgeschlossen.
UNGÜLTIGE Ausschlüsse
Die in dieser Tabelle aufgeführten Ausdrücke sind keine gültigen Virtual Server-Ausschlüsse.
128
Ausschluss
Hinweis
datei
Es kann keine Datei ohne Dateiendung angegeben werden.
\ordner
Es kann kein Ordner ohne vollständigen Pfad angegeben werden.
Hilfe
Ausschluss
Hinweis
datei*
Es kann kein * innerhalb eines Dateinamens verwendet werden.
datei*.com
datei*.*
C:\?\
Der Ordnername kann nicht durch ein Wildcard-Zeichen ersetzt
werden.
C:\ordner*\
Es kann kein * innerhalb eines Ordnernamens verwendet werden.
14.3.1.3 Scanausschlüsse für spezifische VMs
Sie können Scanausschlüsse für spezifische VM-Gastsysteme festlegen, die durch ein Sophos
VM-Sicherheitssystem geschützt sind.
Hierzu müssen Sie bei der Festlegung des auszuschließenden Elements den Namen des
VM-Gastsystems angeben (siehe Beschreibung unten).
Hinweis: Sie können nur Ordner ausschließen. Das liegt daran, dass VMware-Software
zurzeit noch keine Dateiausschlüsse für einzelne VM-Gastsysteme unterstützt. Bei der
Einrichtung des Ausschlusses muss es einen lokalen Pfad zu dem Ordner geben.
Hinweis: Sie können nicht unterschiedliche Ausschlüsse für einen Scantyp (Echtzeit und
geplant) einrichten. Bei VM-Gastsystemen gelten Ausschlüsse immer für beide Typen.
So legen Sie Ausschlüsse für ein VM-Gastsystem fest:
1. Gehen Sie zu Richtlinien > Serverrichtlinien und wählen Sie die Richtlinie aus, die auf
Ihr Sophos VM-Sicherheitssystem anwendbar ist.
2. Wählen Sie Scanoptionen für Malware und riskante Dateitypen.
3. Klicken Sie auf den Dropdown-Pfeil neben Scan-Ausschlüsse.
4. Wählen Sie unter Ausschluss für die Option Datei und Ordner (virtueller Server).
5. Geben Sie bei Wert die Daten des Computers und des Ordners, den Sie ausschließen
möchten, wie folgt ein:
■
■
■
Stellen Sie dem Pfad für den auszuschließenden Ordner den Namen des
VM-Gastsystems voran. Sie können im Namen des VM-Gastsystems Wildcards
verwenden.
Geben Sie vor und nach dem Namen des VM-Gastsystems den senkrechten Strich (|)
ein.
Geben Sie nach dem Ordnernamen einen Backslash ein.
Beispiel |Window7_Computer1x64|c:\foo\
6. Wählen Sie unter Aktivieren für die Option Echtzeit- und geplante Scans.
Verwendung von Wildcards
Sie können im VM-Namen das Wildcard-Zeichen * verwenden, um den Ausschluss auf mehrere
VM-Gastsysteme anzuwenden.
129
Sophos Central
Sie können im Ordnernamen keine Wildcards verwenden. Das liegt daran, dass
VMware-Software diese Option zurzeit noch nicht für Ausschlüsse für einzelne
VM-Gastsysteme unterstützt.
Das Wildcard-Zeichen kann am Anfang oder Ende des VM-Namens (oder an beiden Stellen)
stehen. Hier einige Beispiele:
Beispiel
Wofür der Ausschluss gilt
|Window7*|c:\foo\
Alle VM-Gastsysteme, deren Name mit Windows 7 beginnt.
|*x64|c:\foo\
Alle VM-Gastsysteme, deren Name mit x64 endet.
|*Computer*|c:\foo\
Alle VM-Gastsysteme, deren Name „Computer“ enthält.
14.3.2 Server Lockdown konfigurieren
Der Server Lockdown verhindert, dass unautorisierte Software auf den Servern ausgeführt
wird.
Hierfür stellt Sophos eine Liste der bereits installierten Software zusammen, überprüft, ob
diese sicher sind, und autorisiert nur diese sichere Software zur Ausführung.
Sie können einen Server auf seiner Informationsseite sperren.
Sie können die Server Lockdown-Einstellungen in einer Richtlinie verwenden, um anzupassen,
welche Aktionen zugelassen sind, ohne den Server entsperren zu müssen. Wenn Sie zum
Beispiel neue Software hinzufügen und ausführen möchten.
Mit diesen Einstellungen können Sie:
■
Ausführen von Software und Durchführung von Änderungen durch diese an anderen
Dateien erlauben.
■
Software blockieren, deren Ausführung aktuell erlaubt ist.
Erlaubte Dateien/Ordner
Mit dieser Option können Sie Software (zum Beispiel Updater) zur Ausführung und
Durchführung von Änderungen an anderen Anwendungen autorisieren. Außerdem können
Sie mit dieser Option neue Software zu einem gesperrten Server hinzufügen, ohne diesen
entsperren zu müssen.
Vorsicht: Diese Option „vertraut“ der Software, sodass alle Dateien, die von dieser erstellt
werden, oder Änderungen ebenfalls erlaubt sind. Dies ist der Unterschied zum Server
Lockdown, bei welchem nur die Software selbst zur Ausführung erlaubt wird.
Sie können angeben, welche Dateien oder welcher Ordner mit Dateien erlaubt werden sollen.
Tipp: Sie können einen Ordner angeben, in welchem die heruntergeladenen Installer zur
Nutzung auf dem Server gespeichert werden.
1. Klicken Sie auf Erlaubte/n Datei/Ordner hinzufügen.
130
Hilfe
2. Wählen Sie den Typ des Elements, das Sie erlauben möchten (Datei oder Ordner).
3. Geben Sie den Pfad zur Datei oder zum Ordner an.
Hinweis: Sie können die Wildcard * verwenden
Blockierte Dateien/Ordner
Mit dieser Option können Sie Software blockieren, deren Ausführung aktuell erlaubt ist.
Sie können angeben, welche Dateien oder welcher Ordner mit Dateien blockiert werden
sollen.
Tipp: Sie können einen Ordern, in welchem Anwendungen wie Installer gespeichert werden,
blockieren, wenn Sie diese Anwendungen für andere Benutzer im Netzwerk zugänglich
machen, sie aber nicht auf Ihrem Server ausführen möchten.
1. Klicken Sie auf Blockierte/n Datei/Ordner hinzufügen.
2. Wählen Sie den Typ des Elements, das Sie blockieren möchten (Datei oder Ordner).
3. Geben Sie den Pfad zur Datei oder zum Ordner an.
Hinweis: Sie können die Wildcard * verwenden
14.3.3 Peripheral Control für Server konfigurieren
Hinweis: Peripheral Control für Server ist möglicherweise noch nicht für alle Kunden verfügbar.
Mit Peripheral Control können Sie den Zugriff auf Peripheriegeräte und Wechselmedien
kontrollieren. Sie können außerdem einzelne Peripheriegeräte von der Steuerung ausschließen.
und auf die Registerkarte Peripheral Control klicken.
Peripheral Control aktivieren
Stellen Sie sicher, dass Peripheral Control aktiviert ist.
Sie können diese Option jederzeit deaktivieren, wenn Sie diesen Teil der Richtlinie nicht mehr
erzwingen möchten.
Peripheriegeräte verwalten
Unter „Peripheriegeräte verwalten“ wählen Sie, wie Sie Ihre Peripheriegeräte steuern möchten:
■
Überwachen, aber nicht blockieren. Wenn Sie diese Option auswählen, ist der Zugriff
auf alle Peripheriegeräte erlaubt, unabhängig von den Einstellungen unten. Alle
verwendeten Peripheriegeräte werden erkannt; Sie können jedoch keine Zugriffsregeln
für sie einrichten.
■
Zugriff abhängig vom Peripheriegerätetyp überwachen und Ausnahmen hinzufügen.
Wenn Sie diese Option auswählen, können Sie Zugriffsrichtlinien für Peripherietypen und
für einzelne erkannte Peripheriegeräte einrichten.
131
Sophos Central
Zugriffsrichtlinien einrichten
Richten Sie die Zugriffsrichtlinien in der Tabelle ein.
In der Tabelle werden die erkannten Peripherietypen, die Anzahl der jeweils erkannten Typen
und die aktuelle Zugriffsrichtlinie angezeigt.
Hinweis: In den Summenwerten sind alle erkannten Peripheriegeräte0 an Endpoint-Computern
und Servern berücksichtigt. Auf diese Weise ist es einfacher, einheitliche Richtlinien für alle
Geräte festzulegen.
Hinweis: Die Kategorie MTP/PTP umfasst Geräte wie Smartphones, Tablets, Kameras und
Media Player, deren Verbindung über MTP- oder PTP-Protokolle erfolgt.
Sie können die Zugriffsrichtlinie für jeden Peripherietyp ändern:
■
Erlauben: Peripheriegeräte sind auf keine Weise beschränkt.
■
Blockieren: Peripheriegeräte sind überhaupt nicht erlaubt.
■
Schreibgeschützt: Auf Peripheriegeräte kann nur schreibgeschützt zugegriffen werden.
Hinweis: Für die Kategorien Bluetooth, Infrarot und Modem gibt es keine Option
Schreibgeschützt.
Hinweis: Für die Kategorie „WLAN-Adapter“ ist die Option Netzwerkbrücken sperren
verfügbar. Dadurch wird das Bridging von zwei Netzwerken verhindert.
Ausgenommene Peripheriegeräte
Klicken Sie auf den ausklappbaren Bereich Peripherie-Ausnahmen, wenn Sie einzelne
Peripheriegeräte ausschließen oder weniger restriktive Steuerungsregeln anwenden möchten.
1. Klicken Sie auf Ausnahmen hinzufügen.
2. Im Dialogfeld Peripherie-Ausnahmen hinzufügen sehen Sie eine Liste der erkannten
Peripheriegeräte.
Hinweis: Peripheriegeräte werden erkannt, wenn Sie den Überwachungsmodus nutzen
oder wenn es eine Zugriffsbeschränkung für diesen Peripherietyp gibt.
Hinweis: In dieser Liste sind alle erkannten Peripheriegeräte an Endpoint-Computern
und Servern berücksichtigt. Auf diese Weise ist es einfacher, einheitliche Ausnahmen für
alle Geräte festzulegen.
3. Wählen Sie ein Peripheriegerät.
4. In der Spalte Richtlinie können Sie optional die Dropdownliste verwenden, um eine
bestimmte Zugriffsrichtlinie auf eine Peripherie-Ausnahme anzuwenden.
Einschränkung: Wählen Sie für einzelne Peripheriegeräte keine strengere Zugriffsrichtlinie
als für seinen Peripherietyp. In diesem Fall würden die Einstellungen der Richtlinie für das
einzelne Gerät ignoriert und ein Warnsymbol angezeigt.
5. In der Spalte Erzwingen durch können Sie über das Dropdownmenü optional auswählen,
ob die Richtlinie für alle Peripheriegeräte dieses Modells oder derselben ID gelten soll (in
der Liste werden Modell und ID angezeigt).
6. Klicken Sie auf Ausnahme(n) hinzufügen.
132
Hilfe
14.3.4 Application Control für Server konfigurieren
Mit Application Control können Sie Anwendungen erkennen und sperren, die zwar kein
Sicherheitsrisiko darstellen, die Sie jedoch nicht für geeignet für den Einsatz im Unternehmen
halten.
Sie können diese Funktion konfigurieren, wenn Sie eine Richtlinie erstellen oder öffnen und
Application Control auswählen.
Hinweis: Wenn Sie Application Control nutzen möchten, achten Sie darauf, dass die Threat
Protection-Funktion auch in der Richtlinie aktiviert ist.
Wir empfehlen Ihnen festzustellen, welche Anwendungen in Ihrem Netzwerk verwendet
werden, und dann zu entscheiden, welche blockiert werden sollen.
1. Stellen Sie sicher, dass Application Control aktiviert ist.
2. Klicken in der Liste Kontrollierte Anwendungen auf Liste hinzufügen/bearbeiten.
Daraufhin öffnet sich ein Dialog, in dem die Kategorien von Anwendungen angezeigt
werden, deren Verwendung Sie steuern können. Sophos stellt die Liste bereit und
aktualisiert sie.
3. Klicken Sie auf eine Anwendungskategorie, zum Beispiel Browser-Plugins.
Eine vollständige Liste der Anwendungen in dieser Kategorie wird in der Tabelle rechts
angezeigt.
4. Wir empfehlen, die Option Alle Anwendungen auswählen auszuwählen. Sie können Ihre
Auswahl später anpassen.
5. Klicken Sie auf In Liste speichern und wiederholen Sie dies für jede Kategorie, deren
Verwendung Sie steuern möchten.
Hinweis: Wenn Sie die Verwendung einer Anwendung steuern möchten, die nicht in der
von Sophos bereitgestellten Liste steht, wenden Sie sich an Sophos, damit wir diese
hinzufügen. Klicken Sie auf den Link „Application Control-Anfrage“ unten auf der
Einstellungsseite von Application Control.
■
■
Wählen Sie Controlled Applications bei zeitgesteuerten und On-Demand-Scans
erkennen.
Wählen Sie noch keine anderen Optionen aus.
Hinweis: Application Control verwendet die geplanten Scans und Scanoptionen (welche
Dateitypen gescannt werden), die Sie in den Einstellungen der Threat Protection festlegt
haben.
7. Planen Sie genug Zeit ein, damit alle Ihre Computer einen zeitgesteuerten Scan ausführen
können.
8. Gehen Sie zur Seite Protokolle und Berichte > Ereignisse.
133
Sophos Central
9. Deaktivieren Sie in der Liste der Ereignistypen alle Kontrollkästchen außer Application
Control.
Erkannte Anwendungen werden jetzt in der Liste der Ereignisse angezeigt. Notieren Sie
sich, welche Sie weiterhin verwenden möchten.
10. Kehren Sie zu Ihrer Richtlinien-Seite zurück.
11. Klicken in der Liste Kontrollierte Anwendungen erneut auf Liste hinzufügen/bearbeiten.
Anschließend:
■
■
Suchen Sie nach den Anwendungen, die Sie verwenden möchten, und deaktivieren
Sie das danebenstehende Kontrollkästchen.
Wählen Sie In Zukunft werden von Sophos neue Anwendungen zu dieser Kategorie
hinzugefügt (optional). Neue Anwendungen, die von Sophos zu einem späteren
Zeitpunkt zu dieser Kategorie hinzugefügt werden, werden automatisch zu Ihrer
Controlled Applications-Liste hinzugefügt. Neuere Versionen von Anwendungen, die
sich bereits in Ihrer Liste befinden, werden ebenfalls hinzugefügt.
Wichtig: Wählen Sie diese Option nur aus, wenn Sie sicher sind, dass Sie die
Verwendung von Anwendungen in dieser Kategorie ab sofort steuern möchten.
■
Klicken Sie auf In Liste speichern.
■
■
Wählen Sie Controlled Applications erkennen, wenn Benutzer darauf zugreifen.
Wählen Sie Erkannte Anwendungen blockieren.
Merke!: Wenn Sie die Verwendung neuer Anwendungen steuern möchten, die von
Sophos hinzugefügt wurden, werden diese neuen Anwendungen jetzt blockiert.
14.3.5 Web Control für Server konfigurieren
Achtung: Diese Hilfeseite beschreibt die Einstellungen der Richtlinien für Server. Für die
Workstation-Benutzer (Seite 110) gelten andere Richtlinieneinstellungen.
und auf die Registerkarte Web Control klicken.
Hinweis: Die Einstellungen für Web Control gelten nur für Windows-Server.
Hinweis: Alle Server, für die diese Richtlinie gilt, verwenden eine Server Advanced-Lizenz.
Web Control aktivieren
Stellen Sie sicher, dass Web Control aktiviert ist.
Tipp: Sie können diese Option in der Basisrichtlinie nicht deaktivieren. Sie können diese
Option jedoch jederzeit in einer anderen Richtlinie deaktivieren, wenn Sie diesen Teil der
Richtlinie nicht mehr erzwingen möchten.
134
Hilfe
Kontrolle unangebrachter Websites
Wählen Sie Kontrolle unangebrachter Websites, um den Zugriff auf Webseiten, die eventuell
nicht angemessen sind, zu steuern.
Für jede Website-Kategorie können Sie wählen:
■
Erlauben: Alle Webseiten dieser Kategorie sind erlaubt.
■
Warnen: Benutzer wird vor Webseiten gewarnt, die eventuell nicht angemessen sind.
■
Blockieren: Alle Webseiten dieser Kategorie werden blockiert.
Ereignisse protokollieren
Mit Web Control-Ereignisse protokollieren können Sie Versuche protokollieren, blockierte
Webseiten oder Webseiten mit Warnung zu besuchen.
Hinweis: Wenn Sie die Protokollierung nicht aktivieren, werden nur die Versuche, infizierte
Websites zu besuchen, protokolliert.
Websites, die im Website Management kategorisiert sind, kontrollieren
Wählen Sie Websites, die im Website Management kategorisiert sind, kontrollieren
können Sie den Zugriff auf Webseiten kontrollieren, die Sie gekennzeichnet haben, d. h. auf
der Seite Systemeinstellungen > Website-Management in Ihre eigenen Kategorien eingeteilt
haben.
1. Klicken Sie auf Neue hinzufügen.
2. Wählen Sie das Website-Kennzeichen und die Aktion, die Sie auf Webseiten mit diesem
Tag anwenden möchten.
135
Sophos Central
15 Systemeinstellungen
Auf der Seite der Systemeinstellungen kennen Sie die Sicherheitseinstellungen festlegen,
die für alle Ihre Benutzer und Geräte gelten.
Welche Seiten angezeigt werden, hängt vom Funktionsumfang Ihrer Lizenz ab.
Hinweis: Wenn Sie Einstellungen nur auf bestimmte Benutzer anwenden möchten, verwenden
Sie stattdessen die Richtlinienseiten.
15.1 Active Directory-Synchronisierung
Sie können Benutzer und Gruppen von der Active Directory zu Sophos Central importieren.
Auf der Seite Active Directory-Synchronisierung können Sie den Active Directory-Dienst
auswählen, den Sie verwenden möchten.
■
Sie finden dort einen Download-Link für das Sophos Central Active
Directory-Synchronisierungstool.
■
Sie können auch Einstellungen für die Azure Active Directory-Synchronisierung
konfigurieren.
Hinweis: Wenn Sie Office 365 verwenden, kommt nur diese Option in Frage.
Die Einrichtungsanweisungen des Dienstprogramms finden Sie unter Einrichtung der Active
Directory-Synchronisierung (Seite 138). Alle Informationen dazu finden Sie unter Mehr zur
Active Directory-Synchronisierung (Seite 137). Sobald Sie die Synchronisierung eingerichtet
haben, können Sie deren Status und andere Einstellungen abrufen (siehe Active
Directory-Synchronisierungsstatus (Seite 136)).
Die Konfigurationsanweisungen für die Azure Active Directory-Synchronisierung finden Sie
unter Einrichtung der Azure Active Directory-Synchronisierung (Seite 140). Sobald Sie die
Synchronisierung eingerichtet haben, können Sie deren Status und andere Einstellungen
abrufen (siehe Azure AD-Synchronisierungsstatus (Seite 139)).
15.1.1 Active Directory-Synchronisierungsstatus
Auf dieser Seite wird nach Einrichtung der Active Directory-Synchronisierung Folgendes
angezeigt:
136
■
Der Status der Active Directory-Synchronisierung (ob die letzte Synchronisierung erfolgreich
war oder ob Warnmeldungen oder Fehler aufgetreten sind).
■
Die Anzahl der Benutzer und Gruppen, die von der Active Directory importiert worden sind.
■
Der Zeitpunkt der letzten Synchronisierung mit Active Directory.
Hilfe
Standardmäßig ist der Active Directory Federation Service deaktiviert. Wenn Ihre Benutzer
mit ihren Active Directory-Anmeldedaten Zugang zum Self-Service-Portal haben sollen, können
Sie diese Option aktivieren.
Auf der Seite Warnhinweise finden Sie die Warnhinweise zur Active
Directory-Synchronisierung. Ereignisse, die während der Synchronisierung aufgetreten sind,
finden Sie auf der Seite Protokolle und Berichte > Ereignisse.
Mehr zur Active Directory-Synchronisierung
Die Active Directory-Synchronisierung ermöglicht es Administratoren, einen Dienst zu
implementieren, der die Benutzer und Gruppen von Active Directory auf Sophos Central
abbildet.
Für eine Synchronisierung mit Active Directory müssen Sie das Active
Directory-Synchronisierungstool für Sophos Central herunterladen und installieren. Das Tool
funktioniert wie folgt.
■
Es synchronisiert aktive Benutzer und Gruppen, die mindestens einen aktiven Benutzer
enthalten.
■
Es unterstützt die automatisierte, unidirektionale Synchronisierung von Active Directory
auf die Sophos Central Admin-Konsole. Es unterstützt keine bidirektionale Synchronisierung
zwischen der Sophos Central Admin-Konsole und Active Directory.
Sie können von Active Directory importierte Gruppen nicht bearbeiten. Für von Active
Directory importierte Benutzer gilt:
■
Sie können Namen, E-Mail-Adressen oder Exchange-Logindaten nicht ändern und
keine verbundenen Gruppen oder Anmeldedaten, die von Active Directory verwaltet
werden, hinzufügen oder entfernen.
■
Es ist möglich, Gruppen oder Anmeldedaten, die von Active Directory verwaltet werden,
hinzuzufügen oder zu entfernen.
■
Die Synchronisierung kann automatisch und regelmäßig durchgeführt werden, wie vom
Sophos Central-Administrator festgelegt.
■
Bestehende Benutzer werden nicht dupliziert, wenn ein bestehender Sophos
Central-Benutzer mit einem Active Directory-Benutzer übereinstimmt. Wenn eine
Übereinstimmung gefunden wird, wird der bestehende Benutzer mit den neuen oder
veränderten Informationen aktualisiert. Zum Beispiel kann eine E-Mail-Adresse von Active
Directory zu einem bestehenden Benutzer in der Sophos Central-Konsole hinzugefügt
werden. Alle Informationen, die von Active Directory hinzugefügt oder aktualisiert wurden,
können in der Konsole nicht bearbeitet werden.
■
Nur der Active Directory-Dienst wird unterstützt.
■
Es können mehrere Active Directory-Gesamtstrukturen synchronisiert werden. Installieren
Sie dazu das Utility auf mehreren Rechnern und konfigurieren Sie jedes Utility so, dass
jeweils eine andere AD-Gesamtstruktur synchronisiert wird. Wir empfehlen Ihnen dringend,
unterschiedliche AD-Gesamtstrukturen zu verschiedenen Tageszeiten zu synchronisieren,
damit sich die Synchronisierungen nicht überschneiden.
■
Die Bereitstellung einer Sophos Agent-Software auf den Geräten Ihrer Benutzer wird nicht
unterstützt. Zur Bereitstellung mit Active Directory sind andere Methoden notwendig.
137
Sophos Central
15.1.1.1 Einrichtung der Active Directory-Synchronisierung
Bevor Sie die Synchronisierung einrichten, stellen Sie sicher, dass .NET Framework 4 auf
dem Computer, auf dem Sie das Sophos Central AD-Synchronisierungstool ausführen möchten,
installiert ist.
Einrichtung der Synchronisierung mit Active Directory:
1. Klicken Sie auf der Seite Active Directory-Synchronisierung auf den Link zum Download
des Installers für das Sophos Central AD-Synchronisierungstool und führen Sie diesen
aus.
2. Geben Sie in den Einrichtungsassistenten die erforderlichen Informationen ein. Aktivieren
Sie auf der letzten Seite Sophos Cloud AD Sync Utility starten das Kontrollkästchen
und klicken Sie auf Fertigstellen.
Alternativ: Gehen Sie zum Windows Startmenü > Alle Programme > Sophos > Central >
AD-Sync. Wenn Sie mit Windows 8 oder höher arbeiten, ist die App AD Sync in der
App-Liste unter Sophos zu finden.
Folgen Sie den Anweisungen im Setup-Assistenten für das Sophos Central AD Sync Utility.
3. Geben Sie auf der Seite Sophos-Zugangsdaten die Zugangsdaten für Ihr Sophos
Central-Konto ein.
4. Definieren Sie auf der Seite AD-Konfiguration Ihren Active Directory LDAP-Server und
die Benutzerdaten für ein Benutzerkonto mit Leseberechtigungen für den gesamten Active
Directory-Wald, den Sie synchronisieren möchten. Verwenden Sie zur Sicherheit ein Konto
mit den geringstmöglichen Berechtigungen, die diesen Zugriff ermöglichen.
Wir empfehlen Ihnen, eine sichere, über SSL verschlüsselte LDAP-Verbindung zu
verwenden und das Kontrollkästchen LDAP über SSL-Verbindung verwenden
(empfohlen) aktiviert zu lassen. Wenn Ihre LDAP-Umgebung SSL nicht unterstützt,
deaktivieren Sie das Kontrollkästchen LDAP über SSL-Verbindung verwenden und
ändern Sie die Portnummer entsprechend. Normalerweise lautet die Portnummer 636 für
SSL-Verbindungen und 389 für unsichere Verbindungen.
5. Wenn keine Synchronisierung mit der Gesamtstruktur erfolgen soll, können Sie auf der
Seite AD-Filter angeben, welche Domains ausgenommen werden sollen. Sie können auch
zusätzliche Suchoptionen – Suchbasis und LDAP-Abfragefilter – für jede Domain angeben.
Für Benutzer und Gruppen können unterschiedliche Optionen festgelegt werden.
Hinweis: AD Sync erstellt nur Gruppen mit Mitgliedern, zu denen erkannte Benutzer
gehören, unabhängig von Gruppen-Filtereinstellungen.
■
Suchbasis
Sie können eine Suchbasis (auch „Base Distinguished Names“ genannt) festlegen.
Wenn Sie z. B. nach Organizational Units (OUs) filtern möchten, können Sie eine
Suchbasis in folgendem Format angeben:
OU=Finance,DC=myCompany,DC=com
138
Hilfe
■
LDAP-Abfragefilter
Um Benutzer zu filtern, z. B. nach Gruppenzugehörigkeit, können Sie einen
Benutzer-Abfragefilter in folgendem Format verwenden:
memberOf=CN=testGroup,DC=myCompany,DC=com
Mit der vorstehenden Abfrage wird die Benutzererkennung auf Benutzer beschränkt,
die zu „testGroup“ gehören. Bitte beachten Sie: Sofern nicht auch ein
Gruppen-Abfragefilter festgelegt wurde, erkennt AD Sync alle Gruppen, denen diese
erkannten Benutzer angehören. Wenn Sie die Erkennung von Gruppen ebenfalls auf
„testGroup“ beschränken möchten, können Sie folgenden Gruppen-Abfragefilter
festlegen:
CN=testGroup
Wichtig: Wenn Sie Base Distinguished Names in Ihren Suchoptionen verwenden oder
Ihre Filtereinstellungen ändern, kann es sein, dass einige der bestehenden Sophos
Central-Benutzer und -Gruppen, die bei früheren Synchronisierungen angelegt wurden,
aus dem Suchbereich herausfallen und von Sophos Central gelöscht werden.
6. Legen Sie auf der Seite Synchronisierungsplan die Zeiten fest, zu denen die
Synchronisierung automatisch durchgeführt werden soll.
Hinweis: Eine geplante Synchronisierung wird von einem Hintergrund-Dienst durchgeführt.
Das AD Sync Utility muss für die geplanten Synchronisierungen nicht ausgeführt werden.
Wenn Sie die Synchronisierung manuell durch Ausführen des AD Sync Utility und nicht
automatisch auf regelmäßiger Basis durchführen möchten, wählen Sie Niemals. Only
sync when manually initiated.
7. Für eine sofortige Synchronisierung klicken Sie auf Preview and Sync. Überprüfen Sie
die Änderungen, die während der Synchronisierung vorgenommen werden. Wenn Sie mit
den Änderungen einverstanden sind, klicken Sie auf Approve Changes and Continue.
Die Active Directory-Benutzer und -Gruppen werden von Active Directory zur Sophos
Central Admin-Konsole importiert.
Um die laufende Synchronisierung zu beenden, klicken Sie auf Abbrechen.
15.1.2 Azure AD-Synchronisierungsstatus
Auf dieser Seite wird nach Einrichtung der Azure AD-Synchronisierung Folgendes angezeigt:
■
Der Status der Azure AD-Synchronisierung (ob die letzte Synchronisierung erfolgreich war
oder ob Warnmeldungen oder Fehler aufgetreten sind).
■
Die Anzahl der Benutzer und Gruppen, die aus Azure AD importiert wurden.
■
Der Zeitpunkt der letzten Synchronisierung mit Azure AD.
Hinweis: Die automatische Synchronisierung findet alle 6 Stunden statt. Sie können
dieses Intervall nicht ändern.
■
Die Konfigurationseinstellungen für die Azure AD-Synchronisierung.
Sie können diese ändern, indem Sie auf Bearbeiten klicken (siehe Einrichtung der Azure
Active Directory-Synchronisierung (Seite 140)).
Klicken Sie auf Synchronisieren, um die Synchronisierung zu starten.
139
Sophos Central
Sie können die Azure Sync-Verbindung überprüfen, indem Sie auf Verbindung testen klicken.
Sie können die Warnhinweise, die während der Azure AD-Synchronisierung aufgetreten sind,
auf der Seite Warnhinweise einsehen. Sie können die Synchronisierungsereignisse auf der
Seite Protokolle & Berichte > Ereignisse einsehen.
15.1.2.1 Einrichtung der Azure Active Directory-Synchronisierung
So konfigurieren Sie die Azure Active Directory-Synchronisierung:
1. Klicken Sie auf der Seite Active Directory-Synchronisierung auf den Link zur
Konfiguration der Einstellungen für die Azure AD Synchronisierung.
2. Richten Sie Ihre Azure-Anwendungen ein, falls erforderlich.
Tipp: Klicken Sie auf den Link zu den Anweisungen, falls Sie dazu Hilfe benötigen.
Sie können diesen Schritt überspringen, wenn Sie bereits eine Azure-Anwendung
eingerichtet haben.
3. So konfigurieren Sie die Azure Sync-Einstellungen:
a) Geben Sie die Client-ID ein.
b) Legen Sie die Mandantendomäne fest.
c) Geben Sie den Anwendungsschlüssel ein und legen Sie fest, wie lange dieser gültig
sein soll.
Sie müssen kein Ablaufdatum festlegen. Dies ist jedoch zu empfehlen, damit Sophos
Central Ihnen kurz vor Ablauf des Schlüssels eine Benachrichtigung schicken kann.
4. Klicken Sie auf Verbindung testen, um die Azure Sync-Verbindung zu überprüfen.
Die Synchronisierung beginnt. Dieser Vorgang kann einige Zeit in Anspruch nehmen.
15.2 Rollenverwaltung
Sie können Sicherheitsaufgaben mithilfe vordefinierter Administrationsrollen entsprechend
der Verantwortungsebene der Administratoren verteilen.
Auf der Seite Systemeinstellungen > Rollenverwaltung wird eine Liste der
Administrationsrollen und die Anzahl der jeder Rolle zugewiesenen Benutzer angezeigt.
Wichtig: Sie sehen diese Option nur, wenn Sie Superadmin-Administrator sind.
Klicken Sie auf einen Rollennamen, um eine detaillierte Beschreibung der Rolle und die
Namen der Personen, denen die betreffende Rolle zugewiesen wurde, anzuzeigen. Sie können
die einer bestimmten Rolle zugewiesenen Personen auf der Seite der betreffenden Rolle
verwalten.
Wichtig: Eine Administratorrolle hat Einfluss auf die Handlungsmöglichkeiten.
15.2.1 Administrationsrollen
Mithilfe von Administrationsrollen werden die Aufgaben zur Verwaltung der Sicherheit nach
Verantwortungsebene verteilt. Sophos Central enthält mehrere vordefinierte Rollen. Diese
Rollen können nicht bearbeitet oder gelöscht werden.
140
Hilfe
Handlungsmöglichkeiten.
Es gibt folgende Administrationsrollen:
Rolle
Administratoren mit
dieser Rolle...
Administratoren mit
dieser Rolle können
nicht...
Beschränkungen
Benutzeroberfläche
Superadmin
Haben Zugriff auf alles
in Sophos Central.
Es gibt keine
Einschränkungen.
Keine.
Wichtig: Es muss
mindestens ein
Administrator mit
Superadmin-Rolle
vorhanden sein.
Darüber hinaus können
sie:
Rollen und
Rollenzuweisungen
verwalten
Admin
Haben Zugriff auf alles
in Sophos Central.
Rollen und
Rollenzuweisungen
verwalten.
Es werden keine
Optionen für die
Rollenverwaltung
angezeigt.
Help Desk
Haben
schreibgeschützten
Zugriff auf alle
Einstellungen in Sophos
Central. Darüber hinaus
können sie:
Rollen und
Rollenzuweisungen
verwalten. Darüber
hinaus können sie nicht:
Es werden keine
Optionen für die
Rollenverwaltung
angezeigt. Darüber
hinaus:
Alerts empfangen
und löschen.
Die Sophos
Agent-Software auf
einem Computer
aktualisieren.
Computer scannen.
Richtlinien zuweisen.
Sensible Protokolle
oder Berichte
einsehen.
Einstellungen
ändern.
Sensible Berichte
und Protokolle
werden nicht
angezeigt.
Alle anderen
Optionen –
abgesehen von
denjenigen in
Verbindung mit dem
Empfangen und
Löschen von Alerts
– sind
schreibgeschützt.
Einige Optionen, wie
die Schaltflächen
zum Bearbeiten,
werden nicht
angezeigt.
Schreibgeschützt
Haben
schreibgeschützten
Rollen und
Es werden keine
Rollenzuweisungen
Optionen für die
verwalten. Darüber
Rollenverwaltung
141
Sophos Central
Rolle
Administratoren mit
dieser Rolle...
Zugriff auf alle
Einstellungen in Sophos
Central. Darüber hinaus
können sie:
Sensible Protokolle
oder Berichte
einsehen.
Alerts empfangen.
Administratoren mit
dieser Rolle können
nicht...
Beschränkungen
Benutzeroberfläche
Richtlinien zuweisen. angezeigt. Darüber
hinaus:
Einstellungen
ändern.
Alle Optionen sind
schreibgeschützt.
Alerts löschen.
Die Sophos
Agent-Software auf
einem Computer
aktualisieren.
Einige Optionen, wie
die Schaltflächen
zum Bearbeiten,
werden nicht
angezeigt.
Computer scannen.
Benutzer
Haben keine
Administrationsrechte.
Rollen und
Hat nur Zugriff auf das
Rollenzuweisungen
Self-Service-Portal.
verwalten. Darüber
Richtlinien zuweisen.
Einstellungen
ändern.
Alerts löschen.
Die Sophos
Agent-Software auf
einem Computer
aktualisieren.
Computer scannen.
Sensible Protokolle
oder Berichte
einsehen.
Berechtigungen
Dies ist die Zugriffsebene für eine Rolle. Die Optionen lauten Vollständig, Helpdesk oder
Read-only.
Zusätzliche Einstellungen
Dies sind spezielle Funktionen für eine Rolle. Es gibt folgende Einstellungen:
■
Zugriff auf sensible Protokolle und Berichte: Diese Option bedeutet, dass ein
Administrator sensible Protokolle und Berichte anzeigen kann, wie z. B. Audit-Protokolle.
■
Zugriff auf Richtlinienzuweisung zu Benutzern/Geräten: Diese Option bedeutet, dass
ein Administrator Richtlinien zu Benutzern und Geräten zuweisen kann.
■
Benachrichtigungen: Diese Option bedeutet, dass ein Administrator Alerts empfangen
und löschen kann.
Hinweis: Read-only-Administratoren können nur Alerts empfangen.
142
Hilfe
Rollenmitglieder
Dies ist eine Liste der Administratoren, die der Rolle zugewiesen sind. Klicken Sie auf einen
Namen, um alle Details anzuzeigen (siehe Benutzerübersicht (Seite 50)).
So fügen Sie Administratoren hinzu:
Sie weisen Benutzern mit der Liste Verfügbare Benutzer Administrationsrollen zu.Vorhandene
Administrationsrollen sind neben dem Namen des Benutzers angegeben.
Hinweis: Ein Benutzer kann nur eine zugewiesene Rolle haben. Beispiel: Wenn Sie einen
Read-only-Administrator zur Liste der Helpdesk-Administratoren hinzufügen, ändert sich deren
zugewiesene Rolle in Helpdesk-Administrator. Sie sind dann keine Read-only-Administratoren
mehr.
1. Klicken Sie auf Bearbeiten. Daraufhin öffnet sich das Fenster Rollenmitglieder bearbeiten.
Hinweis: Sie sehen diese Option nur, wenn Sie Superadmin-Administrator sind.
2. Wählen Sie einen Benutzer in der Liste Verfügbare Benutzer aus und fügen Sie diesen
mithilfe der Pfeile den Zugewiesenen Benutzern für die Rolle hinzu.
Tipp: Geben Sie einen Namen oder einen Teil eines Namens in das Suchfeld ein, um
die Liste der verfügbaren Benutzer zu filtern.
So löschen Sie Administratoren:
Wenn Sie die Administrationsrolle eines Benutzers entfernen, löschen Sie damit nicht den
Benutzer.
Hinweis: Sie können keinen Benutzer löschen, dem eine Administrationsrolle zugewiesen
wurde. Sie müssen die zugewiesene Rolle entfernen, bevor Sie den Benutzer löschen können.
1. Klicken Sie auf Bearbeiten. Daraufhin öffnet sich das Fenster Rollenmitglieder bearbeiten.
Hinweis: Sie sehen diese Option nur, wenn Sie Superadmin-Administrator sind.
2. Sie können zugewiesene Administratoren aus der Rolle entfernen, indem Sie einen
Benutzer in der Liste Zugewiesene Benutzer auswählen und diesen dann mit den Pfeilen
entfernen.
Tipp: Geben Sie einen Namen oder einen Teil eines Namens in das Suchfeld ein, um
die Liste der zugewiesenen Benutzer zu filtern.
15.3 Manipulationsschutz
Sie können den Manipulationsschutz für alle Ihre Server und Computer Ihrer Benutzer
konfigurieren.
Wenn der Manipulationsschutz aktiviert ist, kann ein lokaler Administrator auf deren Computern
die folgenden Änderungen nicht vornehmen, wenn er nicht das nötige Kennwort hat:
■
Einstellungen für On-Access-Scans, die Erkennung von verdächtigem Verhalten (HIPS),
Web Protection oder Sophos Live Protection ändern
■
den Manipulationsschutz deaktivieren
■
Deinstallieren Sie die Sophos Agent-Software.
143
Sophos Central
Hinweis: Sie können die Einstellungen für ein einzelnes Gerät oder einen Server ändern.
Öffnen Sie die Detailseite des Geräts und wählen Sie die Registerkarte Manipulationsschutz.
Dort können Sie das Kennwort anzeigen, ein neues erstellen oder den Manipulationsschutz
für dieses Gerät vorübergehend deaktivieren.
15.4 Verwaltung API-Tokens
Auf der Seite Systemeinstellungen > Verwaltung API-Tokens können Sie die für den
sicheren Zugriff auf die Integrations-API für Security Information and Event Management
(SIEM) verwendeten Tokens erzeugen und verwalten. Damit können Sie neue Ereignis- und
Warnhinweisdaten von Sophos Central abrufen. Um nähere Informationen zu erhalten, klicken
Sie auf den Knowledgebase-Link auf der Seite.
So fügen Sie ein Token hinzu:
1. Klicken Sie auf Token hinzufügen.
2. Geben Sie einen Tokennamen ein und klicken Sie auf Speichern.
Damit wird das API-Token erzeugt. Das Token ist ein Jahr gültig.
Klicken Sie auf Verlängern um die Gültigkeit des Token zu verlängern.
Klicken Sie auf Löschen, um das Token zu entfernen.
15.5 Website-Management
Diese Seite ist nicht verfügbar, wenn Sie für Web Control oder Web Gateway nicht
lizenziert sind.
Sie können die Filterung der Webseiten von Sophos Central erweitern.
Auf der Seite Systemeinstellungen > Website-Management können Sie mithilfe einer
Website-Liste:
■
die Nutzung von Websites zu steuern, die nicht zu einer der Sophos-Kategorien gehören.
■
Websites zu kategorisieren, um sie Gruppen zuzuweisen, zum Beispiel anhand
benutzerdefinierter Kategorien. Sie können die Nutzung dieser Websites anschließend für
bestimmte Benutzer mithilfe von Richtlinien steuern.
■
Die Sophos-Kategorie für eine Website überschreiben. Damit ändert sich die Kategorie
der Website für alle Ihre Benutzer.
Hinweis: Wenn Sie der Ansicht sind, dass Sophos eine Website einer falschen Kategorie
zugeordnet hat, können wir dies auf Anfrage ändern. Gehen Sie zu
https://www.sophos.com/de-de/threat-center/reassessment-request.aspx. Wir empfehlen
Ihnen diese Vorgehensweise, anstatt die Kategorie zu überschreiben.
Um eine Website zu dieser Liste hinzuzufügen:
1. Klicken Sie oben rechts auf der Seite auf Hinzufügen.
Das Dialogfeld Website-Anpassung hinzufügen erscheint.
144
Hilfe
2. Geben Sie die Websites ein.
Bei den Einträgen in der Website-Liste kann es sich um einzelne URLs, vollständige
Domains, TLDs, IP-Adressen, CIDR-Bereiche oder sogar Top-Level-Domains handeln.
3. Wählen Sie Kategorie überschreiben aktivieren, um eine bestimmte Kategorie mit den
Webseiten zu verbinden, die Sie eingefügt haben. Wählen Sie anschließend eine Kategorie
aus.
4. Wählen Sie Tags aktivieren, um ein Tag mit der Website zu verbinden, die Sie eingefügt
haben. Geben Sie dann einen Namen für das Tag ein.
Tags können bei der Erstellung von Web Control-Richtlinien auf der Seite Richtlinien
verwendet werden.
5. Geben Sie einen Text in das Textfeld Kommentar ein.
Es kann bei künftigen Fehlersuchen und Problemen mit Richtlinien hilfreich sein,
Informationen zu Tags, die Sie erstellen, und zu Kategorien, die Sie überschreiben, zur
Verfügung zu stellen.
Ihr Eintrag wird der Website-Liste hinzugefügt.
Sie können auch Einträge in der Liste bearbeiten oder löschen.
Um einen Eintrag zu bearbeiten, klicken Sie auf das Bearbeiten-Symbol
befindet sich rechts neben dem Eintrag.
. Das Symbol
Um einen Eintrag zu löschen, aktivieren Sie das Kontrollkästchen links neben dem Eintrag
und klicken Sie auf Löschen.
15.6 Registrierte Firewall-Geräte
Auf der Seite Registrierte Firewall-Geräte werden die Sophos Firewalls angezeigt, die bei
Sophos Central registriert sind. Sie haben auch die Möglichkeit, die Registrierung von Firewalls
aufzuheben (Option „Verbindung trennen“).
Hinweis: Sie können eine Sophos Firewall ausschließlich über die Firewall-Konsole
registrieren (gehen Sie zu System > System Services > Security Heartbeat).
Registrierte Firewalls
Wenn eine Sophos Firewall bei Sophos Central registriert ist, können Ihre Computer
regelmäßige Berichte über ihren Sicherheitsstatus bzw. ihre Integrität an die Firewall senden.
Diese Berichte werden als „Security Heartbeats“ bezeichnet.
Ist mehr als eine Firewall registriert, senden Computer die Security Heartbeats an die
nächstgelegene verfügbare Firewall.
Wenn aus den „Security Heartbeat“-Berichten hervorgeht, dass ein Computer kompromittiert
worden sein könnte, kann die Firewall den Netzwerkzugriff des Computers beschränken. Der
Firewall- und der Sophos Central-Administrator erhalten außerdem auch Warnhinweise mit
Informationen, wie die Integrität des Computers wiederhergestellt werden kann.
145
Sophos Central
Firewalls anzeigen
Auf dieser Seite werden Ihnen Details zu Firewalls angezeigt, die bei Sophos Central registriert
sind:
■
Name
■
IP-Adresse
■
Aktiv. Hieraus geht hervor, ob die Firewall innerhalb der letzten Stunde Security Heartbeats
empfangen hat.
Um nach einer Firewall zu suchen, geben Sie den Namen in das Feld Nach Firewall suchen
ein. Während Sie tippen, wird die Liste gefiltert und es werden nur mit Ihren Angaben
übereinstimmende Firewalls angezeigt.
Registrierung von Firewalls aufheben
Sie können die Registrierung von bei Sophos Central registrierten Firewalls aufheben. Wenn
Sie eine Firewall beispielsweise nicht mehr nutzen, können Sie deren Registrierung aufheben,
sodass sie nicht mehr hier angezeigt wird.
Heben Sie die Registrierung einer Firewall auf, bleiben die ihr zugeordneten Computer weiterhin
geschützt und verwaltet, aber die „Security Heartbeats“-Funktion funktioniert nicht mehr.
1. Wählen Sie eine oder mehrere Firewalls aus, deren Registrierung Sie aufheben möchten.
2. Klicken Sie oben rechts auf der Seite auf die Schaltfläche Verbindung trennen.
3. Klicken Sie bei Aufforderung auf OK, um zu bestätigen, dass Sie die Registrierung der
Firewalls aufheben möchten.
Die ausgewählten Firewalls werden aus der Liste entfernt.
Wenn Sie die Registrierung aller Firewalls aufheben, wird diese Seite weiterhin angezeigt
und Sie können nach wie vor alte Ereignisse und Warnhinweise zum „Security
Heartbeat“-Feature einsehen.
15.7 Globale Scan-Ausschlüsse
Sie können Dateien, Websites und Anwendungen vom Scan nach Bedrohungen ausschließen.
So können Sie zum Beispiel eine Aktivität von weit verbreiteten Anwendungen ausschließen,
um den Einfluss des Scans auf die Leistung zu reduzieren.
Hinweis: Diese Ausschlüsse werden auf alle Ihre Benutzer (und deren Geräte) angewendet.
Wenn diese nur für bestimmte Benutzer oder Server gelten sollen, nutzen Sie stattdessen
die Scan-Ausschlüsse in den Richtlinien.
Das Dialogfeld Scan-Ausschluss hinzufügen erscheint.
2. Wählen Sie in der Dropdownliste Ausschlusstyp einen Elementtyp aus, der
ausgeschlossen werden soll (Datei oder Ordner, Website oder potentiell unerwünschte
Anwendung).
146
Hilfe
3. Geben Sie im Textfeld Wert die gewünschte Eingabe ein. Es gelten die folgenden Regeln:
■
Datei oder Ordner (Windows). Sie können ein Laufwerk, einen Ordner oder eine Datei
durch Angabe des vollständigen Pfads ausschließen. Für Dateititel oder -erweiterungen
kann die Wildcard * verwendet werden, *.* ist jedoch nicht gültig. Beispiele:
■
hinzufügen).
■
■
Nähere Informationen zu Ausschlüssen für Windows-Server finden Sie unter
Scan-Ausschlüsse für Windows: Wildcards und Variablen (Seite 124).
■
■
Datei oder Ordner (Mac/Linux). Sie können einen Ordner oder eine Datei ausschließen.
Sie können die Wildcards ? und * verwenden. Beispiele:
■
/Volumes/excluded (Mac)
■
/mnt/hgfs/excluded (Linux)
Datei oder Ordner (virtueller Server). Auf Windows VM-Gastsystemen, die durch ein
Sophos VM-Sicherheitssystem geschützt sind, können Sie ein Laufwerk, einen Ordner
oder eine Datei mit Angabe des vollständigen Pfads ausschließen. Sie können die
Wildcard-Zeichen * und ? verwenden, aber nur für Dateinamen.
Nähere Informationen finden Sie unter Scan-Ausschlüsse für virtuelle Server: Wildcards
(Seite 127).
■
Prozess (Windows). Sie können jeden Prozess einer Anwendung ausschließen.
Dadurch werden auch die Dateien, die vom Prozess verwendet werden, ausgeschlossen
(aber nur, der Prozess auf diese zugreift). Falls möglich, geben Sie den vollständigen
Pfad der Anwendung und nicht nur den Prozessnamen an, der im Task-Manager
angezeigt wird. Beispiel:
■
%PROGRAMFILES%\Microsoft Office\Office 14\Outlook.exe
Hinweis: Um alle Prozesse oder Elemente zu sehen, die Sie für eine Anwendung
ausschließen müssen, schlagen Sie bitte in der Herstellerdokumentation der Anwendung
nach.
Hinweis: Sie können Wildcards und Variablen verwenden.
■
■
IP-Adresse: 192.168.0.1
■
IP-Adressbereich: 192.168.0.0/24
■
■
■
Die Appendix /24 steht für die Anzahl der Bits des Präfix, die für alle IP-Adressen
dieses Bereichs gilt. /24 entspricht der Netzmaske
11111111.11111111.11111111.00000000. In unserem Beispiel umfasst der Bereich
alle IP-Adressen ab 192.168.0.
Domäne: google.com
die in der Regel als Spyware erkannt werden. Verwenden Sie bei Angabe des
Ausschlusses denselben Namen, unter welchem die Anwendung vom System erkannt
wurde. Weitere Informationen zu PUAs finden Sie im Sophos Bedrohungs-Center.
147
Sophos Central
4. Bei Ausschlüssen von Dateien oder Ordnern geben Sie in der Dropdownliste Aktivieren
für an, ob der Ausschluss für Echtzeit-Scans, geplante Scans oder beide gelten soll.
15.8 Ausschlüsse für Exploit-Mitigation
Zu Exploits, die Sophos verhindern kann, gehören Application Hijacking und Exploits, die
Sicherheitslücken in Browsern, Browser-Plugins, Java-Anwendungen, Medienanwendungen
und Microsoft Office-Anwendungen ausnutzen.
Sie können Anwendungen vom Schutz vor Sicherheits-Exploits ausnehmen. Beispielsweise
haben Sie die Möglichkeit, eine fälschlicherweise als Bedrohung erkannte Anwendung
ausschließen, bis das Problem behoben ist.
Auf der Seite Ausschlüsse für Exploit-Mitigation wird eine Liste der Anwendungen angezeigt,
die vom Schutz vor Sicherheits-Exploits ausgeschlossen sind.
Hinweis: Diese Anwendungen sind vom Exploit-Schutz für alle Ihre Benutzer und deren
Geräte ausgenommen. Sie können nur Anwendungen ausschließen, die als Bedrohung
erkannt wurden.
So schließen Sie eine Anwendung aus:
Das Dialogfeld Ausschluss für Exploit-Mitigation hinzufügen wird angezeigt.
2. Wählen Sie im Dropdown-Menü Anwendung die Anwendung aus, die Sie ausschließen
möchten.
Die hier angezeigten Namen sind dieselben wie im Ereignisbericht.
3. Klicken Sie auf Hinzufügen oder Weitere hinzufügen. Der Ausschluss wird zur Liste
Ausgeschlossene Anwendungen hinzugefügt.
4. Klicken Sie auf Speichern (rechts auf der Seite), um Ihre Änderungen der Liste zu
speichern.
Um später einen Ausschluss zu löschen, klicken Sie rechts neben dem Ausschluss, den Sie
entfernen möchten, auf .
15.9 Bandbreitennutzung
Sie können die Aktualisierung der Sophos Agent-Software auf Ihren Endpoint-Computern
konfigurieren.
148
Hilfe
Festlegen der genutzten Bandbreite
Sophos Central begrenzt die Bandbreite, die für die Updates verwendet wird. Die
Standardbeschränkung liegt zurzeit bei 256 Kbps.
Auf diese Weise wird sichergestellt, dass die Computer durch die Aktualisierung nicht
verlangsamt werden.
Sie können eine benutzerdefinierte Bandbreite oder unbegrenzte Bandbreite festlegen.
Hinweis: Diese Einstellung betrifft nur Windows-Computer.
Hinweis: Diese Einstellung gilt nicht für die Erstinstallation der Sophos Agent-Software oder
für Updates, die über die Sophos Update-Caches (Seite 149) aktualisiert wurden.
15.10 Update-Cache verwalten
Mit Sophos Update-Cache können Ihre Computer ihre Sophos Central-Updates aus einem
Cache auf einem Server in Ihrem Netzwerk beziehen statt direkt von Sophos. Das schont
Ihre Bandbreite, da Updates nur einmalig vom Server heruntergeladen werden müssen.
Wenn Sie auf einem Server einen Cache einrichten, führt Sophos Central Folgendes durch:
■
Installiert die Sophos Cachesoftware.
■
Ruft Updates von Sophos ab und legt diese in einem Cache ab.
■
Konfiguriert automatisch Windows-Computer in Ihrem Netzwerk, die Updates von einem
Cache beziehen sollen.
Die Verwendung von Caches hat keinen Einfluss auf die Häufigkeit oder den Zeitpunkt von
Computer-Updates.
Hinweis: Workstations und Server können beide Updates über einen Cache beziehen.
Hinweis: Windows Vista- und XP-Workstations können keine Updates von einem Cache
beziehen.
Cache einrichten
Stellen Sie vor der Einrichtung eines Caches Folgendes sicher:
■
Der Server hat mind. 5 GB freien Festplattenspeicher.
■
Port 8191 ist für Computer, die Updates von dem Cache beziehen sollen, verfügbar und
erreichbar.
Hinweis: Der Update-Cache-Installer öffnet Port 8191 in der Windows Firewall. Bei
Deinstallation des Update-Caches wird der Port wieder geschlossen.
So richten Sie einen Cache ein:
1. Gehen Sie zur Seite Systemeinstellungen > Update-Cache verwalten.
2. Klicken Sie im Filter über der Tabelle auf den Dropdown-Pfeil und wählen Sie Cache-fähige
Server, um zu sehen, welche Server für einen Cache geeignet sind. Wenn Sie bereits
einen Cache auf bestimmten Servern eingerichtet haben, können Sie diese ausblenden,
indem Sie Server ohne Update-Cache auswählen.
3. Wählen Sie den/die Server aus, auf dem/denen Sie einen Cache einrichten möchten.
149
Sophos Central
4. Klicken Sie auf Cache einrichten.
Cache entfernen
Wenn Sie einen Cache entfernen, geschieht Folgendes:
■
Sophos Central deinstalliert die Caching-Software, entfernt den Cache der
heruntergeladenen Updates und schließt Port 8191 in der Windows Firewall.
■
Computer, die derzeit Updates von diesem Server beziehen, werden automatisch so
umkonfiguriert, dass sie Updates von einem anderen Update-Cache erhalten (falls
verfügbar).
Wenn Sie alle Caches entfernen, beziehen die Computer ihre Updates direkt von Sophos.
So entfernen Sie einen Cache:
1. Gehen Sie zur Seite Systemeinstellungen > Update-Cache verwalten.
2. Klicken Sie im Filter über der Tabelle auf den Dropdown-Pfeil und wählen Sie Server mit
Update-Cache, um zu sehen, für welche Server ein Cache eingerichtet ist.
3. Wählen Sie den/die Server aus, von dem/denen Sie einen Cache entfernen möchten.
4. Klicken Sie auf Cache entfernen.
15.11 iOS-Einstellungen für MDM
Wenn Sie mobile iOS-Geräte mit MDM (Mobile Device Management) schützen möchten,
benötigen Sie ein gültiges Zertifikat für Apple Push (APNs), damit Sophos Central mit
iOS-Geräten kommunizieren kann.
Sie können ein Zertifikat erstellen (Seite 150) oder ein bestehendes Zertifikat erneuern (Seite
151); gehen Sie hierzu auf die Seite Systemeinstellungen > iOS-Einstellungen für MDM.
Hinweis: Wenn Ihr APNs-Zertifikat bald abläuft, erneuern Sie es so schnell wie möglich,
damit jederzeit eine Kommunikation zwischen Sophos Central und Ihren iOS-Geräten möglich
ist.
Hinweis: Wenn Sie nur Android-Geräte schützen möchten, benötigen Sie kein APNs-Zertifikat.
15.11.1 APNs-Zertifikat erstellen
Voraussetzung für diesen Prozess ist, dass Sie noch kein Zertifikat für Apple Push (APNs)
zu Sophos Central hinzugefügt haben. Wie Sie ein bestehendes APNs-Zertifikat erneuern,
lesen Sie unter APNs-Zertifikat erneuern (Seite 151).
1. Auf der Seite iOS-Einstellungen für MDM klicken Sie auf Jetzt iOS-Unterstützung
aktivieren.
Das Dialogfeld Einrichtung iOS-Unterstützung wird angezeigt.
150
Hilfe
2. Beim Schritt Certificate Signing herunterladen klicken Sie auf Certificate Signing
Request herunterladen.
Die Datei der Zertifikatssignieranfrage apple.csr wird auf Ihrem lokalen Computer
gespeichert.
3. Sie benötigen eine Apple-ID. Wenn Sie bereits eine ID haben, empfehlen wir dennoch,
dass Sie eine neue ID zur Nutzung mit Sophos Central erstellen. Beim Schritt Apple-ID
erstellen klicken Sie auf Apple-ID erstellen.
Die Homepage von Apple wird geöffnet, wo Sie eine Apple-ID für Ihr Unternehmen erstellen
können.
Hinweis: Speichern Sie die Zugangsdaten an einem sicheren Ort, wo auch Ihre Kollegen
darauf zugreifen können. Ihr Unternehmen benötigt diese Zugangsdaten, um das Zertifikat
jedes Jahr zu erneuern.
4. Beim Schritt APNs-Zertifikat erstellen/erneuern klicken Sie auf Apple Push Certificate
Portal.
Das Apple Push Certificate Portal wird geöffnet.
5. Melden Sie sich mit Ihrer Apple-ID an und laden Sie die zuvor vorbereitete Datei der
Zertifikatssignier-Anfrage apple.csr hoch. Laden Sie das APNS-Zertifikat (.pem-Datei)
herunter und speichern Sie es auf Ihrem Computer.
6. Beim Schritt APNs-Zertifikat hochladen geben Sie Ihre Apple-ID ein. Klicken Sie dann
auf Durchsuchen. Wählen Sie die .pem-Datei, die Sie vom Apple Push Certificate Portal
erhalten haben.
7. Klicken Sie auf Speichern, um das APNs-Zertifikat zu Sophos Central hinzuzufügen, und
schließen Sie das Dialogfeld.
Nachdem Sie ein APNs-Zertifikat erstellt haben, werden die Zertifikatsdetails auf der Seite
angezeigt.
15.11.2 APNs-Zertifikat erneuern
Voraussetzung für diesen Prozess ist, dass Sie bereits ein Zertifikat für Apple Push (APNs)
zu Sophos Central hochgeladen haben und dieses bald ausläuft und erneuert werden muss.
Wie ein APNs-Zertifikat erstmalig erstellt und hochgeladen wird, lesen Sie unter APNs-Zertifikat
erstellen (Seite 150).
1. Auf der Seite iOS-Einstellungen für MDM notieren Sie sich die Apple-Id, die im Abschnitt
Details angezeigt wird.
Diese Apple-ID wurde verwendet, um das APNSs-Zertifikat erstmalig zu erstellen. Dieselbe
Apple-ID muss auch bei der Erneuerung verwendet werden.
2. Klicken Sie im linken Fensterbereich auf Erneuern.
Das Dialogfeld APNs-Zertifikat erneuern wird angezeigt.
3. Überspringen Sie die Schritte Certificate Signing herunterladen und Apple-ID erstellen.
Diese Schritte sind nur erforderlich, wenn Sie zum ersten Mal ein APNS-Zertifikat für
Sophos Cloud erstellen.
4. Beim Schritt APNs-Zertifikat erstellen/erneuern klicken Sie auf Apple Push Certificate
Portal.
Das Apple Push Certificate Portal wird geöffnet.
151
Sophos Central
5. Melden Sie sich beim Apple Push Certificate Portal mit Ihrer Apple-ID an und führen Sie
folgende Schritte aus:
a) Wenn mehr als ein Zertifikat in Ihrer Übersicht vorhanden ist, suchen Sie nach dem
Zertifikat, das erneuert werden muss. Verwenden Sie hierzu die Zertifikatsdaten, die
Sie im Vorfeld gesehen haben.
b) Klicken Sie neben dem Zertifikat auf Herunterladen, um die .pem Datei des
APNs-Zertifikats auf Ihrem Computer zu speichern.
6. Beim Schritt APNs-Zertifikat hochladen im Sophos Central-Dialog überprüfen Sie, dass
die angezeigte Apple-ID der entspricht, die Sie für das Zertifikat verwendet haben, und
klicken anschließend auf Durchsuchen. Wählen Sie die .pem-Datei, die Sie vom Apple
Push Certificate Portal erhalten haben.
7. Klicken Sie auf Speichern, um das APNs-Zertifikat zu Sophos Central hinzuzufügen, und
schließen Sie das Dialogfeld.
Hinweis: Vorgehensweise, wenn Sie Ihr Zertifikat nicht erneuern können
Falls Sie das Zertifikat nicht erneuern können, müssen Sie ein neues APNs-Zertifikat erstellen
und hochladen. Dies bedeutet jedoch, dass Sie alle Ihre Geräte neu anmelden müssen. Das
können Sie auf zwei Weisen tun:
■
■
Gehen Sie zu Mobilgeräte und entfernen Sie die Geräte aus Sophos Central. Senden
Sie anschließend eine neue Einrichtungs-E-Mail an Ihre Benutzer, damit diese ihre Geräte
erneut anmelden können. Da die App weiterhin installiert ist, ist der erste Schritt aus der
Einrichtungs-E-Mail nicht notwendig.
Alternativ können die Benutzer das Sophos Central-Profil manuell von ihren Geräten
entfernen und die Konfiguration, wie in der Einrichtungs-E-Mail beschrieben, wiederholen.
Benutzer können auch ihre ursprüngliche Bereitstellungs-E-Mail verwenden. Das Gerät
stellt seinen Status von Von Benutzer dekommissioniert zurück auf Verwaltet.
15.12 Exchange-Einstellungen
Auf der Seite Systemeinstellungen > Exchange-Einstellungen geben Sie die Microsoft
Exchange-E-Mail Einstellungen ein, mit welchen die Benutzer ihre Unternehmens-E-Mails
auf ihren Mobilgeräten abrufen können.
Die Einstellungen, die Sie hier eingeben, können später zu einer Benutzerrichtlinie hinzugefügt
werden. Die Einstellungen gelten dann für alle Benutzer (und ihre Mobilgeräte), denen die
Richtlinie zugewiesen wurde.
Hinweis: Aufgrund von OS-Beschränkungen können Sie diese Einstellungen nur für iOSund folgende Android-Geräte einrichten:
■
Samsung SAFE Version 2 oder höher
■
LG GATE Version 1.0 oder höher
■
SONY Enterprise API Version 4 oder höher
So fügen Sie eine neue Exchange-Einstellung hinzu:
1. Klicken Sie auf Hinzufügen (rechts auf der Seite).
Das Dialogfeld Exchange-Einstellungen hinzufügen erscheint.
152
Hilfe
2. Geben Sie in das Textfeld Serveradresse die Adresse des Microsoft Exchange Servers
an. Beispiel: mail.mycompany.com
Hinweis: Falls erforderlich, können Sie mehrere Exchange-Einstellungen mit derselben
Serveradresse konfigurieren.
3. Geben Sie im Textfeld Domäne optional Ihren Domänennamen ein, wenn dies zur
Authentifizierung beim Exchange-Server notwendig ist.
4. Wählen Sie aus der Dropdownliste Synchronisierungszeitraum den Zeitraum für die
E-Mail-Synchronisierung. Nur E-Mails aus diesem Zeitraum werden mit dem Mobilgerät
synchronisiert. Wenn Sie beispielsweise Zwei Wochen auswählen, werden nur die E-Mails
von den letzten zwei Wochen synchronisiert.
5. Aktivieren Sie SSL verwenden, um eine sichere Verbindung (https) zur Kommunikation
mit dem Exchange-Server zu verwenden. Dies muss auch auf dem Exchange-Server
konfiguriert werden.
6. Wählen Sie in der Dropdownliste Kontoinformationen, ob Sie die Exchange-Einstellungen
für ein bestimmtes Benutzerkonto konfigurieren möchten. Sie haben die folgenden Optionen:
■
■
■
Daten aus den Benutzerinformationen von Sophos Central übernehmen. Hierbei
werden die E-Mail-Adresse und der Exchange-Login verwendet, die angegeben wurden,
als der Benutzer hinzugefügt wurde. Um diese Daten zu prüfen, gehen Sie auf die Seite
Benutzer und klicken Sie auf den Namen des Benutzers.
Daten aus den Benutzerinformationen von Sophos Central mit E-Mail-Adresse
als Anmeldename übernehmen. Hiermit wird die angegebene E-Mail-Adresse
verwendet, wenn der Benutzer sowohl für den Anmeldename sowie für die
E-Mail-Adresse des Exchange-Kontos hinzugefügt worden ist.
Informationen für einen einzelnen Benutzer festlegen. Geben Sie für einen Benutzer
spezifische Kontoinformationen ein. Für alle Benutzer, für welche die
Exchange-Einstellungen gelten, werden dieselben Kontoinformationen verwendet.
Wenn Sie Informationen für einen einzelnen Benutzer festlegen ausgewählt haben, legen
Sie in den folgenden zwei Feldern die Kontoinformationen fest.
7. Geben Sie im Textfeld Exchange-Login den Anmeldenamen des Exchange-Kontos ein.
8. Geben Sie im Textfeld Exchange-E-Mail die E-Mail-Adresse des Exchange-Kontos ein.
9. Klicken sie auf Speichern. Die Einstellungen werden zur Liste der Exchange-Einstellungen
hinzugefügt.
Um eine Exchange-Einstellung später zu bearbeiten, klicken Sie auf die Serveradresse in der
Liste der Exchange-Einstellungen, geben Sie neue Einstellungen ein und klicken Sie auf
Speichern.
Um die Einstellungen auf Ihre Benutzer anzuwenden, fügen Sie diese zum Abschnitt Mobile
Device Management einer Benutzerrichtlinie hinzu. Die Einstellungen gelten dann für alle
Benutzer (und ihre Mobilgeräte), denen die Richtlinie zugewiesen wurde.
15.13 WLAN-Einstellungen
Auf der Seite Systemeinstellungen > WLAN-Einstellungen konfigurieren Sie das Verbinden
von Mobilgeräten mit Drahtlosnetzwerken. Für diese Geräte ist keine manuelle Konfiguration
notwendig; die Geräte können sich automatisch mit den jeweiligen Netzwerken verbinden.
Die Einstellungen, die Sie hier eingeben, können zu einer Benutzerrichtlinie hinzugefügt
153
Sophos Central
Hinweis: WLAN-Einstellungen, die nur für iOS-Geräte gelten, werden mit dem iOS-Symbol
markiert.
So fügen Sie eine neue WLAN-Einstellung hinzu:
Das Dialogfeld WLAN-Einstellungen hinzufügen erscheint.
2. Geben Sie im Textfeld Netzwerkname (SSID) die ID des Drahtlosnetzwerks ein. Beispiel:
MyCompanyWiFi
Hinweis: Falls erforderlich, können Sie mehrere WLAN-Einstellungen mit derselben SSID
konfigurieren.
3. Wählen Sie aus der Dropdownliste Sicherheitstyp den Sicherheitstyp, der vom Netzwerk
verwendet wird.
4. Wenn Sie als Sicherheitstyp nicht Keinen gewählt haben, geben Sie in das Textfeld
Kennwort das Kennwort für das Verbinden mit dem Netzwerk ein.
5. Aktivieren Sie die Option Automatisch verbinden, damit das Mobilgerät sich automatisch
mit dem Netzwerk verbindet, sobald dieses verfügbar ist.
6. Aktivieren Sie Ausgeblendetes Netzwerk, wenn das Netzwerk als verborgen konfiguriert
ist. Ausgeblendeten Netzwerke können vom Gerät bei der Netzwerksuche nicht gefunden
werden.
7. Im Abschnitt Proxy-Einstellungen können Sie einen Proxy konfigurieren, der für die
WLAN-Verbindung verwendet wird. In der Dropdownliste Typ wählen Sie den
Konfigurationstyp. Sie haben die folgenden Optionen:
■
■
Keine. Keinen Proxy verwenden.
Automatisch. Verwenden Sie einen Proxy und konfigurieren Sie diesen automatisch
per PAC (Proxy Auto Configuration).
Bei Auswahl dieser Option muss zudem die URL der PAC-Datei des Proxy-Servers
angegeben werden.
■
Manuell. Verwenden Sie einen Proxy und konfigurieren Sie diesen manuell.
Wenn Sie diese Option auswählen, müssen Sie die Serveradresse und den Port des
Proxys sowie, falls zur Verbindungserstellung mit dem Proxy eine Authentifizierung
erforderlich ist, den Benutzernamen und das Kennwort eingeben.
8. Klicken sie auf Speichern. Die Einstellungen werden zur Liste der WLAN-Einstellungen
hinzugefügt.
Um eine WLAN-Einstellung später zu bearbeiten, klicken Sie auf die SSID in der Liste der
WLAN-Einstellungen, geben Sie neue Einstellungen ein und klicken Sie auf Speichern.
Device Management einer Benutzerrichtlinie hinzu. Die Einstellungen gelten dann für alle
15.14 Domains und Adressen erlauben/blockieren
Die Liste Erlauben/Blockieren ist Teil von Email Security; diese Option ist nur verfügbar,
wenn Sie eine Sophos Email-Lizenz besitzen.
154
Hilfe
Listen für Erlaubnisse und Blockierungen helfen Ihnen, Spam zu kontrollieren. Erstellen Sie
eine Liste von E-Mail-Domains und -Adressen, denen Sie vertrauen oder nicht vertrauen.
Dies Liste ist global und gilt für alle geschützten Posteingänge.
Sie können eine gesamte Domain oder einzelne E-Mail-Adressen blockieren oder erlauben.
Die Domain oder E-Mail-Adresse wird der Liste hinzugefügt und entweder als erlaubt oder
blockiert angezeigt.
Auf der Seite Systemeinstellungen > Email Security > Erlauben/Blockieren können Sie:
■
Eine erlaubte Domain oder Adresse hinzufügen (Seite 155)
■
Eine blockierte Domain oder Adresse hinzufügen (Seite 155)
■
Eine Domain oder Adresse entfernen (Seite 156)
Eine erlaubte Domain oder Adresse hinzufügen
So fügen Sie eine erlaubte Domain oder Adresse hinzu:
1. Klicken Sie rechts auf der Seite über der Liste Erlauben/Blockieren auf Hinzufügen.
2. Wählen Sie in der Dropdownliste Erlaubnis hinzufügen aus.
3. Geben Sie einen einzelnen Domainnamen oder eine E-Mail-Adresse in das Textfeld
E-Mail-Adresse oder Domain ein. Beispiel: example.com oder
jane.smith@example.com.
4. Klicken Sie auf OK.
Die erlaubte E-Mail-Adresse oder Domain wird der Liste Erlauben/Blockieren hinzugefügt.
Hinweis: Wenn die Domain oder E-Mail-Adresse in der Liste als blockierte Domain oder
E-Mail-Adresse aufgeführt ist, können Sie diese Einstellung überschreiben. Der Status
„Blockiert“ wird für die E-Mail Domain oder -Adresse auf „Erlaubt“ gesetzt.
Eine blockierte Domain oder Adresse hinzufügen
So fügen Sie eine blockierte Domain oder Adresse hinzu:
1. Klicken Sie rechts auf der Seite über der Liste Erlauben/Blockieren auf Hinzufügen.
2. Wählen Sie in der Dropdown-Liste Blockierung hinzufügen aus.
3. Geben Sie einen einzelnen Domainnamen oder eine E-Mail-Adresse in das Textfeld
E-Mail-Adresse oder Domain ein. Beispiel: example.com oder
jane.smith@example.com.
4. Klicken Sie auf OK.
Die blockierte E-Mail-Adresse oder Domain wird der Liste Erlauben/Blockieren hinzugefügt.
Hinweis: Wenn die Domain oder E-Mail-Adresse in der Liste als erlaubte Domain oder
E-Mail-Adresse aufgeführt ist, können Sie diese Einstellung überschreiben. Der Status „Erlaubt“
wird für die E-Mail Domain oder -Adresse auf „Blockiert“ gesetzt.
155
Sophos Central
Eine Domain oder Adresse entfernen
So entfernen Sie eine Domain oder Adresse:
1. Wählen Sie den Eintrag, den Sie aus der Liste „Erlauben/Blockieren“ entfernen möchten.
2. Klicken Sie rechts auf der Seite über der Liste Erlauben/Blockieren auf Löschen.
3. Klicken Sie auf Ja zur Bestätigung der Löschung.
15.15 Email Security-Einstellungen
Sie können geschützte E-Mail-Domains auf der Seite Systemeinstellungen > Email
Security > Einstellungen mithilfe der nachfolgend beschriebenen Optionen konfigurieren
und verwalten.
■
Eine Domain hinzufügen (Seite 156).
■
Eine Domain löschen (Seite 157).
■
Eine Domain bearbeiten (Seite 157)
Eine Domain hinzufügen
So fügen Sie eine Domain hinzu:
1. Klicken Sie auf Domain hinzufügen (rechts auf der Seite).
Tipp: Anweisungen zur Einrichtung Ihrer Domain bei gängigen Anbietern stehen zur
Verfügung. Beispiel: Office 365.
So rufen Sie die Anweisungen auf:
1.
2.
3.
4.
Klappen Sie Informationen zum Konfigurieren von externen Abhängigkeiten auf.
Klicken Sie auf Anweisungen für Anbieter.
Klicken Sie auf den Link für Office 365.
Die Informationen helfen Ihnen bei der Konfiguration Ihrer E-Mail-Domain.
2. Im Textfeld E-Mail-Domain geben Sie Ihre E-Mail-Domain ein. Beispiel: example.com.
Der Domänenbesitz muss verifiziert werden, bevor E-Mails über Sophos Central zugestellt
werden. Fügen Sie zur Verifizierung des Domänenbesitzes einen TXT-Eintrag zu Ihrer
Domain hinzu. Das Hinzufügen dieses Eintrags hat keine Auswirkung auf Ihre E-Mail- oder
sonstigen Dienste.
3. Klicken Sie auf Domänenbesitz verifizieren.
4. Verwenden Sie die Details unter Domänenbesitz verifizieren, um den TXT-Eintrag zu
Ihrem Domain Name Server (DNS) hinzuzufügen.
Hinweis: Es kann bis zu 10 Minuten dauern, bis die Daten übernommen wurden.
5. Klicken Sie auf Verifizieren.
156
Hilfe
Hinweis: Sie können keine nicht verifizierte Domain speichern. Korrigieren Sie etwaige
Probleme mit der Verifizierung des Domänenbesitzes.
6. Wählen Sie aus der Dropdownliste Zieladresse, ob Sie einen E-Mail-Host oder einen
MX-Datensatz (Mail Exchanger) verwenden möchten.
Hinweis: Wenn Sie mehrere Zieladressen nutzen möchten, müssen Sie einen Mail
Exchange-Datensatz verwenden.
a. Wenn Sie E-Mail-Host gewählt haben, geben Sie eine IP-Adresse oder einen FQDN
(Fully Qualified Domain Name) in das Textfeld IP/FQDN ein. Beispiel: 111.111.11.111
oder mymail@example.com.
b. Wenn Sie MX ausgewählt haben, geben Sie in das Textfeld FQDN einen FQDN ein.
Beispiel: mymail@example.com.
7. Geben Sie im Textfeld Port die Port-Daten Ihrer E-Mail-Domain ein.
8. Klappen Sie Informationen zum Konfigurieren von externen Abhängigkeiten auf.
Auf der Registerkarte Einstellungen E-Mail-Routing werden die Sophos
Zustell-IP-Adressen und Werte der MX-Einträge für die Konfiguration des E-Mail-Flusses
für Ihre Region angezeigt.
a. Notieren Sie die benötigten Einstellungen, damit Sie wissen, welcher eingehende
SMTP-Datenverkehr zugelassen werden muss.
b. Konfigurieren Sie den E-Mail-Fluss für Email Security.
9. Klicken Sie auf Speichern, um Ihre Einstellungen zu prüfen.
10. Klicken Sie auf den Link für die Basisrichtlinie, um Spamschutz zu konfigurieren (siehe
Email Security konfigurieren (Seite 115).
Wichtig: Der Spamschutz wird standardmäßig auf alle geschützten Posteingänge
angewendet. Bitte überprüfen Sie, ob Sie die korrekten Einstellungen eingegeben haben.
Sie können jederzeit weitere Domains hinzufügen.
Löschen einer Domain
So löschen Sie eine Domain:
1. Klicken Sie rechts neben der Domain, die Sie entfernen möchten, auf
.
Eine Domain bearbeiten
So bearbeiten Sie eine Domain:
1. Klicken Sie auf den Domain-Namen in der Liste, ändern Sie die Einstellungen und klicken
Sie auf Speichern.
15.15.1 Email Security einrichten
Email Security bietet Schutz vor Spam.
So verwenden Sie Email Security:
157
Sophos Central
1. Stellen Sie sicher, dass die Benutzer und E-Mail-Adressen, die Sie schützen möchten, zu
Sophos Central hinzugefügt wurden. Entsprechende Anweisungen finden Sie unter
E-Mail-Adressen hinzufügen (Seite 158) oder Benutzer und E-Mail-Adressen hinzufügen
(Seite 158) weiter unten.
2. Fügen Sie Ihre geschützten E-Mail-Domains hinzu (siehe Email Security-Einstellungen
(Seite 156)).
3. Konfigurieren Sie den Spamschutz in der Basisbenutzerrichtlinie (siehe Email Security
konfigurieren (Seite 115)).
4. Richten Sie globale Spamkontrollen mithilfe von Listen zum Erlauben und Blockieren von
Absendern ein (siehe Domains und Adressen erlauben/blockieren (Seite 154)).
Hinweis: Benutzer ohne E-Mail-Adresse werden nicht geschützt. E-Mails an eine
E-Mail-Adresse, die mit keinem Benutzer verbunden ist, werden zugestellt.
E-Mail-Adressen hinzufügen
Bei Benutzern ohne E-Mail-Adressen müssen Sie E-Mail-Daten hinzufügen. Sie können hierzu
Ihre Active Directory-Synchronisierung aktualisieren und dann Ihre E-Mail-Domains hinzufügen.
Verfahren Sie hierzu wie folgt:
1. Auf der Seite Systemeinstellungen > E-Mail- > Sicherheitseinstellungen klicken Sie
auf den Link, um die Einstellungen der E-Mail-Verbindung zu konfigurieren.
2. Klicken Sie auf den Link im Dialogfeld Einrichtung Email Security, um die neueste Version
des AD Sync Tools herunterzuladen und Ihre Benutzer neu zu synchronisieren. Sehen
Sie hierzu auch Einrichtung der Synchronisierung mit Active Directory (Seite 138).
3. Sie können dann Ihre E-Mail-Domains hinzufügen, indem Sie auf Weiter klicken.
Benutzer und E-Mail-Adressen hinzufügen
Falls Sie ein neuer Kunde ohne Benutzer oder Posteingänge sind, müssen Sie Benutzer und
Posteingänge hinzufügen. Verfahren Sie hierzu wie folgt:
1. Auf der Seite Systemeinstellungen > E-Mail- > Sicherheitseinstellungen klicken Sie
auf den Link, um die Einstellungen der E-Mail-Verbindung zu konfigurieren.
Das Dialogfeld Einrichtung Email Security wird angezeigt.
2. Um Benutzer und Posteingänge (als neuer Kunde) hinzuzufügen, können Sie entweder
das AD Sync Tool verwenden oder Posteingänge importieren. Klicken Sie auf den
entsprechenden Link.
■
Laden Sie unser Ad Sync Tool herunter und synchronisieren Sie Ihre Benutzer und
deren E-Mail-Adressen.
■
Nutzen Sie die Funktion zum Import von Posteingängen, um Ihre Benutzer und
deren E-Mail-Adressen zu importieren.
Hinweis: Wenn Sie Office 365 verwenden, kommt nur diese Option in Frage.
3. So importieren Sie Posteingänge:
a. Klicken Sie im Dialogfeld Import Posteingänge auf den Link zum Herunterladen einer
CSV-Vorlagendatei. Sie können zwischen einer leeren Vorlage oder einer Vorlage mit
Beispieldaten wählen.
b. Erstellen Sie die Daten für den Import der Posteingänge im richtigen Format und
speichern Sie diese. Sie können die Posteingänge jetzt importieren.
c. Klicken Sie auf Durchsuchen, wählen Sie Ihre CSV-Datei aus und klicken Sie auf
Öffnen.
158
Hilfe
d. Klicken Sie auf Importieren.
Hinweis: Die maximale Dateigröße beträgt 1 MB.
Die Datei wird importiert und die Anzahl der erfolgreich importierten Posteingänge wird
zusammen mit etwaigen Fehlern angezeigt. Posteingänge, die nicht importiert wurden,
sind mit der Zeilennummer in der .CSV-Datei und einem Grund, z. B. doppelter Eintrag,
angegeben. Sie können eine Liste der Posteingänge, die nicht importiert wurden,
herunterladen, indem Sie auf den entsprechenden Link klicken. Sie können auch Details
der fehlgeschlagenen Importe anzeigen, indem Sie auf Zeilen mit Fehlern anzeigen
klicken. Diese Optionen sind nicht verfügbar, wenn keine Fehler vorliegen.
4. Klicken Sie auf Weiter.
5. Fügen Sie Ihre E-Mail-Domains hinzu (siehe Email Security-Einstellungen (Seite 156)).
15.15.2 In Quarantäne befindliche E-Mails verwalten
Sie können in Quarantäne befindliche E-Mails über das Sophos Self Service Portal verwalten.
Unter Quarantäne gestellt werden E-Mails, die als Spam markiert sind. Sie können diese
E-Mails prüfen und dann entweder freigeben oder löschen. Freigegebene E-Mails werden
zugestellt.
1. Melden Sie sich beim Sophos Self Service Portal an.
2. Klicken Sie auf E-Mail.
Daraufhin öffnet sich die Seite Email Security und es wird die Anzahl der in Quarantäne
befindlichen E-Mails angezeigt.
3. Klicken Sie auf Quarantäne.
Daraufhin wird eine Liste der in Quarantäne befindlichen E-Mails angezeigt. Für jede E-Mail
werden Absender, Empfänger, Betreff, Uhrzeit und Datum angezeigt.
4. Sie können eine unter Quarantäne gestellte E-Mail entweder freigeben (zustellen) oder
löschen.
■
■
Wählen Sie eine E-Mail aus und klicken Sie auf Freigeben, damit sie zugestellt wird.
Wählen Sie eine E-Mail aus und klicken Sie auf Löschen, damit sie entfernt wird.
Hinweis: Unter Quarantäne gestellte E-Mails werden nach 14 Tagen gelöscht.
5. Melden Sie sich ab, nachdem Sie die in Quarantäne befindlichen E-Mails geprüft haben.
15.16 Einstellungen für erlaubte Apps
Auf der Seite Systemeinstellungen > Einstellungen für erlaubte Apps können Sie die
Apps definieren, die die Benutzer verwenden dürfen und die während eines Scans auf dem
Mobilgerät nicht als potenziell unerwünschte Anwendung (PUA) oder als App mit geringer
Reputation gemeldet werden.
Die Einstellungen, die Sie hier eingeben, können später zu einer Benutzerrichtlinie hinzugefügt
159
Sophos Central
Hinweis:
■
Die Einstellungen für erlaubte Apps können nur auf Android-Geräte angewendet werden.
■
Wird eine erlaubte App später als risikobehaftet umklassifiziert, z. B. von PUA zu Malware,
wird sie wieder gemeldet.
So fügen Sie eine neue Einstellung für erlaubte Apps hinzu:
Das Dialogfeld Einstellungen für erlaubte App hinzufügen erscheint.
2. Geben Sie im Textfeld App-Name den Namen der App ein. Der Name kann willkürlich
gewählt werden und wird nur zur Identifizierung der App-Einstellung verwendet.
3. Geben Sie im Textfeld Paketname den Namen des Pakets ein, der die App eindeutig
identifiziert.
Tipp: Der Paketname kann über die URL der App im Google Play Store abgerufen werden.
Die URL der Android-App Sophos Mobile Control im Play Store lautet zum Beispiel
https://play.google.com/store/apps/details?id=com.sophos.mobilecontrol.client.android
und der Paketname ist com.sophos.mobilecontrol.client.android.
4. Klicken sie auf Speichern. Die App-Einstellungen werden zur Liste der erlaubten Apps
hinzugefügt.
Um eine Einstellung für erlaubte Apps später zu bearbeiten, klicken Sie auf den Namen der
App in der Liste der Einstellungen für erlaubte Apps, geben neue Einstellungen ein und klicken
auf Speichern.
Security-Einstellungen einer Benutzerrichtlinie hinzu. Die Einstellungen gelten dann für alle
15.17 Amazon Web Services-Konten
Diese Funktion ist unter Umständen noch nicht für alle Kunden verfügbar.
Auf der Seite Systemeinstellungen > Amazon Web Services-Konten können Sie Ihre
AWS-Konten mit Ihrem Sophos Central-Konto verknüpfen. Dies erleichtert die Verwaltung
von Sophos Server Protection auf AWS EC2-Instanzen.
Wenn Sie auf dieser Seite ein AWS-Konto hinzufügen, geschieht in Sophos Central Folgendes:
■
Die Daten der AWS-Instanz werden angezeigt.
■
Beendete AWS-Instanzen werden automatisch entfernt.
■
Sie haben die Möglichkeit, Serverrichtlinien auf Autoscaling-Gruppen anzuwenden.
Hinweis: Sie können AWS-Konten nur als Superadmin- oder Admin-Administrator hinzufügen
(siehe Administrationsrollen (Seite 140)).
So verknüpfen Sie ein AWS-Konto mit Sophos Central:
160
Hilfe
2. Führen Sie im Dialog AWS-Konto verknüpfen folgende Schritte aus:
a) Geben Sie einen Anzeige-Kontonamen ein. Dieser wird für die Bezeichnung des
Kontos in Sophos Central verwendet.
b) Wählen Sie Zugangsdaten IAM-Benutzer (Zugriffsschlüssel und Geheimer Schlüssel)
für das AWS-Konto, das Sie verknüpfen möchten.
c) Wählen Sie Hinzufügen.
Sophos Central überprüft die Zugangsdaten. Währenddessen wird für den
Verbindungsstatus des Kontos ein Aktualisierungssymbol angezeigt.
3. Wenn die Seite aktualisiert wird, gibt es folgende Möglichkeiten: Das Konto wurde
erfolgreich verknüpft, es wird weiter versucht, eine Verbindung herzustellen, oder der
Verbindungsaufbau ist fehlgeschlagen.
Schlägt der Verbindungsaufbau fehl, lesen Sie bitte in folgenden Artikeln nach:
Anlegen eines IAM-Benutzers für Sophos Central
Problembehebung Sophos Central-Verbindung zu AWS
Wenn Sie das AWS-Konto hinzugefügt haben, geschieht Folgendes:
■
■
■
AWS-Instanzen, auf denen ein Sophos Agent installiert ist, werden auf der Seite Server
aufgeführt.
AWS-Autoscaling-Gruppen werden auf der Seite Servergruppen aufgeführt.
Richtlinien, die AWS-Autoscaling-Gruppen zugewiesen sind, werden automatisch Instanzen
zugewiesen, die sich in der betreffenden Gruppe befinden und auf denen ein Sophos
Agent installiert ist.
161
Sophos Central
16 Geräte schützen
Auf dieser Seite können Sie die Sophos-Installer herunterladen, um damit Ihre Geräte zu
schützen.
Es hängt von Ihrer Lizenz oder Ihren Lizenzen ab, welche Installer angezeigt werden.
Bevor Sie beginnen, prüfen Sie, welche Betriebssysteme Sie mit Sophos Central schützen
können.
Hinweis: Sie können die Installer für Mobile Device Management oder Mobile Security hier
nicht herunterladen. Gehen Sie hierzu stattdessen auf die Seite Benutzer, und senden Sie
den Benutzern einen Einrichtungslink, über welchen diese ihre mobilen Geräte registrieren
können.
Verwendung der Installer
Nachdem Sie die Installer für Workstations oder Server heruntergeladen haben, können Sie:
■
Führen Sie den Installer aus, um Ihren lokalen Computer zu schützen.
■
Übermitteln Sie den Installer auf andere Computer und führen Sie ihn dort aus.
■
Nutzen Sie automatisierte Tools zur Bereitstellung der Software, wie System Center
Configuration Manager (SCCM), um den Installer auf einer großen Anzahl an Computern
auszuführen.
Weitere Informationen unter anderem dazu, welche Funktionen die einzelnen Produkte erfüllen
und wie Sophos Central die Benutzer registriert und Richtlinien anwendet, finden Sie unter
den weiteren Themen in diesem Abschnitt.
16.1 Endpoint Protection
Installieren Sie einen Endpoint Protection-Agent auf Workstations, um diese gegen Malware,
riskante Dateitypen und Websites sowie schädlichem Netzwerkverkehr zu schützen. Außerdem
bietet das Tool die Möglichkeit zur Web- und Peripheriekontrolle.
Sophos Device Encryption wird ebenfalls automatisch auf Windows-Arbeitsplatzrechnern
installiert (sofern Sie über die erforderliche Lizenz verfügen).
Installer herunterladen und ausführen
Laden Sie den Installer für Ihr Betriebssystem herunter und führen Sie ihn auf den Workstations
aus, die Sie schützen möchten.
Bei Windows gibt es folgende Download-Möglichkeiten:
■
162
Klicken Sie auf Windows-Installer herunterladen für einen Installer mit allen
Komponenten, die in Ihrer Lizenz enthalten sind.
Hilfe
■
Klicken Sie auf Komponenten für Windows-Installer auswählen, wenn Sie auswählen
möchten, welche Komponenten im Installer enthalten sein sollen. Die Komponenten sind
Endpoint Advanced (Schutz vor Malware), Intercept X (Schutz vor Ransomware und
Exploits) und Device Encryption.
Für Linux folgen Sie bitte den Anweisungen in der Liste „Server Protection“. Sophos Central
behandelt alle Linux-Computer als Server.
Wenn Sie Workstations schützen:
■
Jeder Benutzer, der sich anmeldet, wird der Benutzerliste von Sophos Central automatisch
hinzugefügt.
■
Für jeden Benutzer wird eine Benutzerrichtlinie angewendet (dies ist standardmäßig die
Basisrichtlinie).
■
Jeder Computer wird der Computerliste in Sophos Central hinzugefügt.
Wie wir mit Windows-Benutzernamen und -Anmeldenamen verfahren
Die Benutzer werden mit dem vollständigen Anmeldenamen aufgeführt, einschließlich der
Domäne, falls verfügbar (zum Beispiel DOMAINNAME\jdoe).
Wenn keine Domäne angegeben ist und ein Benutzer sich auf mehrere Computer anmeldet,
werden für diesen Benutzer mehrere Benutzereinträge angezeigt, z. B. MACHINE1\user1
und MACHINE2\user1. Um diese Einträge zusammenzuführen, löschen Sie einen Eintrag
und weisen Sie die Anmeldung dem anderen Eintrag zu (und benennen Sie den Benutzer
um, falls notwendig). Näheres hierzu entnehmen Sie bitte dem Sophos Support-Artikel 119265.
16.2 Server Protection
Installieren Sie einen Server Protection-Agent auf Servern, um diese vor Malware, riskanten
Dateitypen und Websites sowie schädlichem Netzwerkverkehr zu schützen.
Laden Sie den Installer für Ihr Server-Betriebssystem herunter und führen Sie ihn auf dem
Server aus, den Sie schützen möchten.
Hinweis: Für Linux-Computer gibt es eine Alternative: Sophos Secure OS. Sehen Sie hierzu
den Abschnitt Server Protection als Web-Service.
Wenn Sie einen Server schützen:
■
Der Server wird der Liste Server in Sophos Central hinzugefügt.
■
Für den Server gilt eine Serverrichtlinie (dies ist standardmäßig die Basisrichtlinie).
16.3 Server Protection als Web-Service
Sie können Linux-Computer mit Sophos Secure OS schützen.
Secure OS ist ein vordefiniertes Image des Betriebssystems CentOS Linux und verfügt über
einen vorinstallierten Antivirenschutz für Linux von Sophos.
Sie können Secure OS über Amazon Web Services beziehen und anschließend die Verwaltung
über Sophos Central aktivieren.
163
Sophos Central
Um es zu verwenden, klicken Sie auf Sophos Secure OS einrichten und folgen Sie den
Anweisungen. Melden Sie anschließend den Secure OS-Server bei Ihrem Sophos
Central-Konto an (klicken Sie auf den Link, um den benötigten Befehl abzurufen).
16.4 Management und Sicherheit für mobile Geräte
Sie können Ihre Mobilgeräte mit einer oder beiden der folgenden Apps schützen:
■
Sophos Mobile Control hilft Ihnen, Ihre Unternehmensdaten durch die Verwaltung und
Steuerung von Apps und Sicherheitseinstellungen zu schützen.
■
Sophos Mobile Security scannt Ihr Mobilgerät nach schädlichen Apps und prüft, ob das
Gerät gerootet ist. Sie können Sophos Mobile Security auch so konfigurieren, dass
potenziell unerwünschte Apps, Apps mit niedriger Reputation und schädliche Websites
erkannt werden.
Um eine personalisierte E-Mail mit Anweisungen zur Einrichtung dieser Apps an bestimmte
Benutzer zu versenden, gehen Sie zur Seite Benutzer und klicken Sie auf den
E-Mail-Einrichtungs-Link oben rechts auf der Seite. Wählen Sie anschließend eine oder
beide dieser Optionen:
■
Für Sophos Mobile Control wählen Sie unter Mobile Device Management iOS- und
Android-Mobilgeräte.
■
Für Sophos Mobile Security wählen Sie unter Endpoint Protection Android-Mobilgeräte.
Das Gerät wird bei Installation automatisch mit dem Benutzer in der Sophos Central verbunden.
16.5 Schutz für virtuelle Umgebungen
Sie können Ihre virtuellen Rechner (VMs) mit Sophos Central schützen.
Installieren Sie hierzu ein „Sophos VM-Sicherheitssystem“ auf Ihrem Host, um zentrale
Virenscans für alle VM-Gastsysteme auf diesem Host bereitzustellen.
Klicken Sie auf Sophos Security Host VM Installer herunterladen und führen Sie dann den
Installer auf Ihrem Host aus. Es empfiehlt sich, vorher die Startup-Anleitung zu lesen.
Klicken Sie auf Installer für Sophos für VM-Gastsysteme, um den optionalen Sophos Agent
herunterzuladen, und installieren Sie ihn auf Ihren VM-Gastsystemen. Dieser Agent ermöglicht
die automatische Entfernung von Threats.
Bei der Installation eines Sophos VM-Sicherheitssystems auf Ihrem Host:
■
Das Sophos VM-Sicherheitssystem wird der Liste Server in Sophos Central hinzugefügt.
■
Für das VM-Sicherheitssystem gilt eine Serverrichtlinie (standardmäßig die Basisrichtlinie).
16.6 Web-Gateway
Die Sophos Web Gateway Installer sind nur dann verfügbar, wenn Sie für Web Gateway
lizenziert sind.
164
Hilfe
Installieren Sie das Sophos Web-Gateway auf Workstations oder Mobilgeräte, um umfassende
Websicherheit zu gewährleisten. Es blockiert schädliche, riskante und unangemessene
Websites und bietet Scans für sichere Sites (SSL), eine Filterung nach Schlüsselwörtern,
vertrauenswürdige Netzwerke und eine umfassende Berichterstellung an.
Web Gateway auf Workstations installieren
Laden Sie den Installer für Ihr Betriebssystem herunter und führen Sie ihn auf den Workstations
aus, die Sie schützen möchten.
Hinweis: Sie können den Web-Gateway einzeln oder gemeinsam mit dem Endpoint
Protection-Agent installieren.
Wenn Sie Workstations schützen:
■
Der Installer prüft, ob bereits ein Endpoint Protection-Agent auf dem Computer vorhanden
ist. Ist dies nicht der Fall, werden Sie nach einem Benutzernamen gefragt.
■
Neue Benutzer werden zur Benutzerliste hinzugefügt und es wird eine Benutzerrichtlinie
auf sie angewendet.
■
Falls sich der Computer noch nicht auf der Computerliste befindet, wird er hinzugefügt.
■
Sobald Sie Web-Gateway in einer für den Computer gültigen Benutzerrichtlinie aktiviert
haben, beginnt die Software, den Computer zu schützen.
Web Gateway auf Mobilgeräten installieren
Klicken Sie auf das gewünschte Betriebssystem. Erfahren Sie, wie Sie ein Konfigurationsprofil
an ein Mobilgerät versenden und eine Richtlinie anwenden.
165
Sophos Central
17 Produkte kennenlernen
Auf der Seite Produkte kennenlernen erfahren Sie mehr über weitere Produkte, die Sie zu
Sophos Central hinzufügen können. Darüber hinaus können Sie:
■
Einen Produkttest starten
■
Eine Testlizenz verlängern
■
Ein Produkt kaufen
Produkttest starten
Sie können einen Produkttest starten, ohne Sophos oder Ihren Sophos Partner kontaktieren
zu müssen.
Hinweis: Sie können mehrere Produkte gleichzeitig testen (außer die Funktionen der Produkte
überlappen sich). Der Produkttest darf nicht für alle Produkte an demselben Datum beginnen.
1. Klicken Sie unter einem Produktnamen auf Produkttest starten.
Der Produkttest wird automatisch gestartet.
2. Wählen Sie auf der angezeigten Seite das Produkt aus und laden Sie es herunter.
Die Testlizenz für das betreffende Produkt wird auf der Seite Lizenzen angezeigt.
Die Testlizenz endet nach 30 Tagen. Das Produkt erscheint dann erneut in der Liste auf der
Seite Produkte kennenlernen.
Testlizenz verlängern
Sie können eine Testlizenz verlängern oder das Produkt zu einem späteren Zeitpunkt erneut
testen.
Um eine Testlizenz zu verlängern, wenden Sie sich an Ihren Sophos Partner (oder das Sophos
Account Team).
Um das Produkt zu einem späteren Zeitpunkt erneut zu testen, gehen Sie auf die Seite
Produkte kennenlernen und starten Sie den Produkttest wie beim letzten Mal.
Hinweis: Nach Ablauf der Testlizenz müssen Sie 30 Tage warten, bis Sie das Produkt erneut
testen können.
Produkt kaufen
Sie können neue Produkte kaufen.
1. Klicken Sie unter einem Produktnamen auf Jetzt kaufen.
Sie werden auf die Seite Partnerinfo geleitet, wo Sie nach einem Sophos Partner suchen
können.
2. Wenden Sie sich an einen Sophos Partner, um das Produkt lizenzieren zu lassen.
166
Hilfe
18 Kontoinformationen
Auf der Seite Kontoinformationen können Sie Benutzername oder Kennwort ändern, Ihre
E-Mail-Abonnements verwalten, Ihre Konto- und Partnerinformationen einsehen uvm.
Um zu dieser Seite zu gelangen, klicken Sie auf Ihren Kontonamen oben rechts in der
Benutzeroberfläche und wählen Sie Kontoinformationen aus.
Wichtig: Die Möglichkeit zum Verwalten Ihrer Kontoinformationen hängt von der Ihnen
zugewiesenen Administratorrolle ab (siehe Administrationsrollen (Seite 140)).
Über das Unternehmen
Klicken Sie auf Ihren Kontonamen (oben rechts in der Benutzeroberfläche), wählen Sie
Kontoinformationen und klicken Sie auf die Registerkarte Firmeninfo.
Auf dieser Registerkarte sind die Kontaktdaten Ihres Unternehmens angegeben.
Ändern Sie bei Bedarf die Informationen und klicken Sie auf Speichern.
Info über mich
Sie können Details zu Ihrer Administrationsrolle anzeigen und die E-Mail-Adresse und das
Kennwort für die Anmeldung bei Sophos Central ändern.
Kontoinformationen und klicken Sie auf die Registerkarte Info über mich.
Ihre Administrationsrolle wird oben angezeigt. Klicken Sie für Details auf den Rollennamen.
E-Mail-Adresse für das Login ändern:
1. Stellen Sie sicher, dass Sie Zugang zu Ihrer E-Mail-Adresse haben, die Sie für den Login
verwenden möchten (Sie benötigen diese während des Prozesses).
2. Geben Sie eine Neue E-Mail-Adresse ein und klicken Sie auf Speichern.
Sie erhalten einen Bestätigungslink an Ihre neue Adresse.
3. Bestätigen Sie die neue Adresse.
Hinweis: Sie können nun die E-Mail-Adresse zur Anmeldung bei Sophos Central verwenden.
Die alte E-Mail-Adresse ist nicht mehr gültig.
So ändern Sie das Kennwort:
1. Geben Sie Ihr aktuelles Kennwort ein.
2. Erstellen Sie ein neues Kennwort, wiederholen Sie es und klicken Sie auf Speichern.
Sie erhalten eine Benachrichtigung per E-Mail an Ihre konfigurierte Adresse.
Hinweis: Sie können sich nun mit Ihrem neuen Kennwort anmelden. Das alte Kennwort ist
nicht mehr gültig.
167
Sophos Central
Partner-Daten
Kontoinformationen und klicken Sie auf die Registerkarte Partnerinfo.
Auf dieser Registerkarte sind die Kontaktdaten Ihres Partners angegeben, sofern relevant.
Meine E-Mail-Abonnements
Sie können Ihre E-Mail-Abonnements über die Registerkarte Meine E-Mail-Abonnements
auf der Seite Kontoinformationen verwalten.
Kontoinformationen und klicken Sie auf die Registerkarte Meine E-Mail-Abonnements.
So verwalten Sie Abonnements:
1. Aktivieren Sie die benötigten E-Mail-Zusammenfassungen, wie z. B.
E-Mail-Zusammenfassungen für Web Gateway aktivieren.
2. Wählen Sie die Häufigkeit aus.
Sophos Support
Sie können wählen, welchen Sophos Support Sie erhalten möchten.
Kontoinformationen und klicken Sie auf die Registerkarte Sophos Support.
Folgende Optionen stehen zur Verfügung:
Remote-Unterstützung. Hiermit erhält Sophos Support für 72 Stunden direkten Zugriff auf
Ihre Sophos Central-Instanz, um Ihnen helfen zu können. Diese Option ist standardmäßig
deaktiviert.
Hinweis: Diese Option lässt sich auch aktivieren, wenn Sie den Support über Klick auf Hilfe >
Support-Ticket erstellen oben rechts auf der Seite aktivieren.
Partner-Unterstützung. Damit erhält der von Ihnen benannte Partner Zugriff auf Ihr Sophos
Central-Portal und kann den Sophos Central-Dienst in Ihrem Namen konfigurieren. Diese
Option ist standardmäßig deaktiviert.
Hinweis: Wenn Sie die Partner-Unterstützung nicht aktivieren, kann Ihr Partner nur die
Informationen auf oberster Ebene einsehen, zum Beispiel die erworbenen Services und Zahlen
zur aktuellen Verwendung.
168
Hilfe
19 Lizenzen
Sie können Ihre Sophos Lizenzen in der Sophos Central Admin-Konsole aktivieren und
verwalten.
Klicken Sie auf Ihren Kontonamen (oben rechts in der Benutzeroberfläche) und wählen Sie
Lizenzen.
Sie können:
■
Eine Lizenz aktivieren (Seite 169)
■
Eine Lizenz kaufen (Seite 169)
■
Endbenutzer-Lizenzvereinbarung prüfen (Seite 169)
■
Ihre Lizenzen und Nutzung anzeigen (Seite 169)
Eine Lizenz aktivieren
Sie können eine neue oder upgegradete Lizenz aktivieren. Geben Sie in das Feld
Aktivierungscode anwenden den Aktivierungsschlüssel aus dem Lizenzplan ein, den Sie
von Sophos per E-Mail erhalten haben, und klicken Sie auf Anwenden (siehe Lizenz aktivieren
(Seite 6)).
Eine Lizenz kaufen
Klicken Sie auf Jetzt kaufen, um auf eine Seite zu gelangen, auf welcher Sie sich für eine
Lizenz anmelden können.
Endbenutzer-Lizenzvereinbarung prüfen
Klicken Sie auf diesen Link, um die Endbenutzer-Lizenzvereinbarung von Sophos in einem
separaten Fenster anzuzeigen. Wenn Sie die Vereinbarung ausdrucken möchten, drücken
Sie STRG+P.
Ihre Lizenzen und Nutzung anzeigen
In einer Liste werden Ihre aktuelle(n) Lizenz(en) mitsamt Informationen zu jeder Lizenz
angezeigt.
■
Lizenz. Der Name der von Ihnen erworbenen Lizenz.
■
Typ. Der Typ Ihrer Lizenz, zum Beispiel eine Testversion.
■
Verwendung. Die Anzahl der Benutzer oder Server, die diese Lizenz verwenden.
Hinweis: Bei Endnutzer-Lizenzen werden Benutzer mit eingeschlossen, denen mindestens
ein Gerät zugewiesen wurde. Unter Umständen sind auch geschützte Geräte mit
eingeschlossen, denen noch kein Benutzer zugewiesen wurde.
169
Sophos Central
Hinweis: Bei Endnutzer- und Serverlizenzen können unter Umständen geschützte virtuelle
Rechner (VMs) in dieser Anzahl berücksichtigt sein. Fahren Sie mit der Maus über das
Symbol, um sich eine Aufschlüsselung der Benutzer (oder Server) und VMs anzeigen zu
lassen.
170
■
Beschränkung. Die maximale Anzahl an Benutzern oder Server, die diese Lizenz
verwenden können. Die Beschränkung hängt vom Abonnement ab.
■
Läuft ab. Das Datum, an welchem die Lizenz abläuft.
■
Lizenz#. Lizenznummer.
Hilfe
20 Early Access-Programme
Mit den Early Access-Programmen können Sie neue Produktfunktionen ausprobieren, bevor
diese der Allgemeinheit zur Verfügung stehen.
Sie können an mehreren Programmen gleichzeitig teilnehmen.
Es gibt zwei Arten von Early Access-Programmen:
■
Offen. Jeder kann teilnehmen.
■
Nur mit Einladung. Wir laden Sie ein, am Programm teilzunehmen, und Sie erhalten von
uns den Zugangscode.
Programmen beitreten
So treten Sie Programmen bei:
1. Klicken Sie auf Ihren Kontonamen (oben rechts in der Bedienoberfläche) und wählen Sie
Early Access-Programme.
Auf der Seite Early Access-Programme sehen Sie eine Liste aller verfügbaren Programme.
Hinweis: Wenn Sie einem Programm beitreten möchten, für das Sie eine Einladung
benötigen, müssen Sie das Programm zunächst der Liste hinzufügen. Geben Sie unter
Programme nur mit Einladung den Code aus der Einladung ein.
2. Klicken Sie auf die Schaltfläche Beitreten neben dem Programm.
3. Es wird eine Beschreibung des Programms angezeigt. Klicken Sie auf Weiter.
4. Rufen Sie im Dialog Sophos Lizenzvereinbarung für das Early Access-Programm die
Vereinbarung auf und klicken Sie auf Zustimmen.
Wichtig: Wenn sich das Programm auf Endpoint-Software bezieht, wird die Schaltfläche
Geräte hinzufügen angezeigt. Fahren Sie fort, um den nächsten Schritt durchzuführen.
5. Klicken Sie auf die Schaltfläche Geräte hinzufügen.
6. Auf der Seite Geräte verwalten sehen Sie eine Liste der Berechtigten Geräte, auf welchen
Sie die neue Funktion installieren können. Mithilfe der Pfeile können Sie die Geräte
auswählen, mit welchen Sie die neue Funktion ausprobieren möchten. Klicken Sie auf
Speichern.
Hinweis: Sie können Geräte jederzeit während der Dauer des Programms hinzufügen
oder entfernen. Gehen Sie hierzu erneut auf die Seite Early Access-Programme und
klicken Sie auf die Schaltfläche Verwalten neben dem Programm.
Die Software auf den ausgewählten Geräten wird aktualisiert, um die neue Funktion zu
implementieren.
Programme verlassen
Um ein Programm zu verlassen, klicken Sie auf die Schaltfläche Verlassen neben dem
Programm.
Wenn Sie eine neue Funktion nicht mehr verwenden möchten, können Sie Ihre Geräte auch
einfach aus dem Programm entfernen:
171
Sophos Central
1. Klicken Sie auf der Seite Early Access-Programme auf die Schaltfläche Verwalten neben
dem Programm.
2. Auf der Seite Geräte verwalten können Sie mithilfe des Pfeils alle Ihre Geräte aus der
Liste zugewiesene Geräte löschen.
172
Hilfe
21 Unterstützte Web-Browser
Die folgenden Browser werden aktuell unterstützt:
■
Microsoft Internet Explorer 11 und Microsoft Edge.
■
Google Chrome.
■
Mozilla Firefox.
■
Apple Safari (nur Mac).
Wir empfehlen die Installation oder ein Upgrade auf eine der unterstützten Versionen aus der
obigen Liste sowie die Verwendung einer stets aktuellen Version. Wir planen, die jeweils
neueste und vorherige Version von Google Chrome, Mozilla Firefox und Apple Safari zu
unterstützen. Wenn ein Browser erkannt wird, der nicht unterstützt wird, werden Sie auf
https://cloud.sophos.com/unsupported weitergeleitet.
173
Sophos Central
22 Sophos Support kontaktieren
Hilfe erhalten
So erhalten Sie Hilfe vom Sophos Support:
1. Klicken Sie ganz oben rechts auf der Bedienoberfläche auf Hilfe und wählen Sie
Support-Ticket erstellen.
2. Füllen Sie das Formular aus. Bitte seien Sie so genau wie möglich, sodass der Support
Ihnen bestmöglich helfen kann.
3. Optional können Sie Remote-Unterstützung aktivieren wählen. Der Support kann in
diesem Fall direkt auf Ihre Sophos Central-Instanz zugreifen und Ihnen dadurch besser
helfen.
4. Klicken Sie auf Senden.
Sophos wird Sie innerhalb von 24 Stunden kontaktieren.
Hinweis: Wenn Sie die Remote-Unterstützung gewählt haben, wird diese Funktion aktiviert,
wenn Sie auf Senden klicken. Die Remote-Unterstützung wird nach 72 Stunden automatisch
deaktiviert. Um sie früher zu deaktivieren, klicken Sie auf den Kontonamen (oben rechts in
der Bedienoberfläche), wählen Sie Lizenzen und Administration und klicken Sie auf die
Registerkarte Sophos Support.
Feedback geben
So reichen Sie beim Sophos Support Feedback oder einen Vorschlag ein:
1. Klicken Sie ganz oben rechts auf der Bedienoberfläche auf Hilfe und wählen Sie Feedback
geben.
2. Füllen Sie das Formular aus.
3. Klicken Sie auf Senden.
Sie können den technischen Support auch folgendermaßen anfordern:
174
■
Besuchen Sie die Sophos Community unter community.sophos.de/ und suchen Sie nach
Benutzern mit dem gleichen Problem.
■
Besuchen Sie die Support-Artikel von Sophos unter www.sophos.com/de-de/support.aspx.
Hilfe
23 Impressum
Copyright © 2013-2016 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder
elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch
fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige
Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert
werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers.
Sophos, Sophos Anti-Virus und SafeGuard sind registrierte Marken der Sophos Limited,
Sophos Group bzw. der Utimaco Safeware AG. Alle anderen erwähnten Produkt- und
Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen
Inhaber.
175

Sophos Central Hilfe

Transcription

Similar documents

AmtsBlatt der Verbandsgemeinde Kastellaun und ihrer Ortsgemeinden

- Marketing Center Münster

Inhaltsverzeichnis LaCie CD-RW

Schreckxikon

Installation von PRAXIDENT®-KFO

Richtlinien für die ordnungsgemässe Verwendung der Swarovski

Basisrichtlinie für die Konstruktion von Anlagen und

Richtlinie für die Konstruktion von Fertigungsmitteln mit CATIA V5