Ab dem 1. Juli 2021 werden bei Sophos Central EDR und Sophos XDR die Funktionen Threat Indicators und Central Threat Search eingestellt. Die Funktionen werden durch neue, vorkonfigurierte, Live Discover Abfragen ersetzt, die einen ähnlichen Funktionsumfang bieten. Mit den neuen Möglichkeiten für terminierte Abfragen, die in der neuesten Version von Sophos EDR enthalten sind, können Sophos EDR und XDR Kunden jetzt diese Canned Queries in Sophos Central zu festen Zeiten planen, wodurch die Ergebnisse automatisch aktualisiert werden. Weitere Informationen finden Sie in der Sophos Community, u.a. dazu, wie Abfragen terminiert werden können, um dabei zu helfen, Ihre EDR-Analysen zu automatisieren.
Neue Angriffswelle auf Exchange-Server via 0-Day-Exploits Hafnium - schützen Sie sich mit Sophos MTR
Die gute Nachricht ist, dass Microsoft bereits ein Exchange-Sicherheitsupdate zum Schutz vor Angriffen mittels Hafnium herausgegeben hat. Diesen Patch sollten Sie in jedem Fall unverzüglich einspielen. Lauf Microsoft hat Hafnium seinen Sitz in China, führt aber seine Operationen hauptsächlich von gemieteten virtuellen privaten Servern (VPS) in den Vereinigten Staaten aus. Dabei werden durch Hafnium eine Reihe von Angriffen mit bisher unbekannten Exploits durchgeführt, die auf lokale Exchange Server-Software abzielen. Betroffen sind on-premise Microsoft Exchange-Server der Versionen 2013, 2016 und 2019. Bislang ist Hafnium der Hauptakteur, durch welchen die Exploits verwendet werden.
Die XG Firewall v18 MR1 bietet ein neues Niveau an Schutz, Leistung und Transparenz. Sie wird nun weltweit implementiert und kann als Upgrade der Firmware in der Sophos-Konsole mit nur wenigen Klicks installiert werden. Kunden sollten daher, nach kurzer Rücksprache mit unseren Technikern, die XG-Firewall auf v18 aktualisieren, um von der neuen Xstream-Architektur, dem Zero-Day-Schutz und erweiterten Reporting-Funktionen zu profitieren.
Eine gefährliche Sicherheitslücke bestand bisher im DNS-System von Windows Server (CVE-2020-1350). Diese wurde durch die aktuellen Patches von Microsoft behoben. Betroffen waren unter anderem OneDrive, Edge und Azure DevOps. DNS-Server sollten daher schnell auf den neuesten Stand gebracht werden.
Die Endpoint Detection and Response, DER (Endpunkterkennung und -reaktion) ergänzt Antivirenlösungen, die allein keinen ausreichenden Schutz mehr für Endpoints bieten konnten. Ab 2010 wurde klar, dass bösartiger Code auch ohne Installation von Software eingeschleust werden konnte. Durch die Verwendung einer Ausführungsdatei werden Netzwerk- und ältere Antiviren-Software sogar vollständig umgangen, etwa durch Dokumente mit infizierten Makros. Sophos EDR steuert dem entgegen.
Endpoint-Benutzer erhalten in den nächsten Wochen automatisch AMSI-Schutz. Mit AMSI können verschleierte Skripts wie PowerShell, die von Angreifern häufig verwendet werden, erkannt und blockiert werden.
Hohe Skalierbarkeit, geringe Kosten und maximale Flexibilität – Unternehmen wechseln aus verschiedenen Gründen in die Public Cloud. Deshalb ist die Sophos XG Firewall bereits seit einiger Zeit über den Microsoft Azure Marketplace erhältlich. Unternehmen können die Firewall mit Pay-as-you-go (PAYG)- und Bring-your-own-License (BYOL)-Optionen nutzen, die ein branchenweit führendes Preis-Leistungs-Verhältnis und beste Anpassungsfähigkeit bieten.
Wenn Sie das Microsoft-Sicherheitsupdate vom März installieren, empfiehlt Sophos, die Active Directory-Synchronisierung für die Verwendung einer TLS/SSL-Verbindung zu konfigurieren.
Analysen verschaffen Unternehmen mehr Transparenz über Netzwerkaktivitäten und vermitteln somit ein tieferes Verständnis der Sicherheitsumgebung. Mit Central Firewall Reporting (CFR), dem cloudbasierten Reporting
der XG Firewall von Sophos, können Sie flexibel benutzerdefinierte Reports erstellen, die sofortigen Einblick in die Anwendungen, Risiken, Trends und weitere Einflussgrößen in Ihrem Netzwerk geben.
der XG Firewall von Sophos, können Sie flexibel benutzerdefinierte Reports erstellen, die sofortigen Einblick in die Anwendungen, Risiken, Trends und weitere Einflussgrößen in Ihrem Netzwerk geben.
Die Anforderungen an moderne Netzwerke und Informationstechnologie werden immer komplexer, aber die Administratoren müssen keine neuen Sicherheitssysteme um bestehende Sicherheitsmaßnahmen herum schaffen. Es gibt einen einfacheren und bewährteren Weg. Mit der Sophos XG-Firewall definiert Sophos die Netzwerksicherheit neu. Von der Verwaltung und Manipulation von Daten bis hin zur Interaktion mit anderen Sicherheitssystemen erhalten Benutzer eine neue Generation von Firewalls, die einfach zu bedienen, leistungsstark und transparent sind.
Anfang letzten Jahres wurden wir auf einen Anstieg an RMAs bei den RED 50-Geräten (Remote Ethernet Devices) hingewiesen.
Sophos bietet für Windows-Kunden, die weiterhin Windows 7 und Windows Server einsetzen optional neue Enddaten für die verlängerte Unterstützung von Windows 7 und Windows Server 2008 R2 für Endpoint- und Server-Produkte an. Die Ablaufzeiten variieren zwischen der Verwaltung über Sophos Central und der Sophos Enterprise Console. Wenn Sie die Sophos Central Oberfläche benutzen, können die Produkte länger genutzt werden. Alle Produkte werden separat bepreist und haben eigene Artikelnummern, Sie können die Artikel voraussichtlich ab April im UTMshop käuflich erwerben.