Sophos Central Update - E-Mail Impersonation Protection u.v.m.
In den letzten Wochen hat Sophos mehrere spannende Neuerungen vorgestellt. Die wichtigsten davon habe ich für Sie im Folgenden kompakt zusammengefasst.
E-Mail Impersonation Protection
Sophos Central E-Mail Advanced erhält eine neue Funktion, um Phishing-Angriffe noch besser zu erkennen und zu stoppen. Die neue Komponente E-Mail Impersonation Protection hilft dabei, E-Mails von Nachahmern zu identifizieren und zu blockieren.
Bei dieser Betrugsmasche senden Angreifer E-Mails, die scheinbar von einer vertrauenswürdigen Person stammen, um Sie gezielt zu täuschen. Als Absendername kann beispielsweise der Geschäftsführer, ein Kollege oder eine Bank erscheinen.
Für ungeübte Anwender ist es äusserst schwierig, solche betrügerischen Nachrichten zuverlässig zu erkennen. Sophos verweist auf eine aktuelle Studie, nach der 43 % der KMU im vergangenen Jahr von Phishing-Angriffen mit Identitätsbetrug betroffen waren.
Info: E-Mail Impersonation Protection wurde am 14. Januar 2020 global ausgerollt und steht allen Benutzern mit einer E-Mail Advanced Lizenz ab sofort zur Verfügung.
Sophos Wireless – Social Login und Hotspot-Anpassungen
Die neueste Central-Wireless-Version bringt zwei häufig gewünschte Erweiterungen für das Captive Portal mit.
Social Login mit Google und Facebook
Wenn Sie für Ihre SSID im Abschnitt Captive Portal den Hotspot aktivieren, steht Ihnen jetzt die Option Social Logins für die Authentifizierung zur Verfügung. Sie können dabei zwischen Google und Facebook wählen. Nach der Aktivierung müssen Sie allerdings noch einige Einstellungen in Ihrem Google- oder Facebook-Konto vornehmen. Die Einrichtung ist nicht ganz trivial – Sophos hat für die Facebook-Variante jedoch bereits eine Videoanleitung bereitgestellt.
Hotspot-Anpassungen
Ebenfalls auf der Seite des Captive Portals befindet sich neu ein Dropdown-Menü, über das Sie eine Vorlage auswählen können: Standard oder benutzerdefiniert. Wählen Sie „benutzerdefiniert“, öffnet sich ein Dialogfenster, in dem Sie ein Bild oder Logo hochladen können (maximale Grösse 1 MB). Zusätzlich lässt sich eine eigene Hintergrundfarbe definieren. Verbindet sich ein Benutzer anschliessend mit der SSID des Hotspots, wird er auf Ihre individuell gestaltete Anmeldeseite weitergeleitet.
Sophos Managed Threat Response jetzt für Clients und Server verfügbar
Als ich Ende November den Blogpost zu MTR verfasst habe, war der Dienst lediglich für Windows Endpoint (32- und 64-Bit) verfügbar. Inzwischen wurden macOS (ab Version 10.13) und Windows Server (ab 2008 R2) ergänzt.
Info: Die MTR-Produkte werden Sie spätestens ab nächster Woche auf unserer Webseite finden.
Sophos Mobile 9.5 jetzt auch in Central verfügbar
Die Neuerungen von Sophos Mobile 9.5 habe ich bereits Anfang Dezember 2019 vorgestellt: Sophos Mobile 9.5: Web-Filtering für Chromebooks u.v.m.. Zu diesem Zeitpunkt standen die Funktionen ausschliesslich in der On-Premises-Variante zur Verfügung. Inzwischen hat Sophos das Update am Wochenende des 11. und 12. Januar auch für alle Central-Kunden ausgerollt. 🥳
Mehr Flexibilität bei benutzerdefinierten Rollen
In Central Admin konnten Sie neben den vordefinierten Rollen schon bisher eigene Rollen anlegen. So liessen sich Administratoren beispielsweise gezielt Berechtigungen für ein bestimmtes Modul in Central zuweisen. Das aktuelle Update erweitert die Möglichkeiten dieser benutzerdefinierten Rollen deutlich. Unabhängig von den Basisrollen können Sie nun unter anderem folgende Berechtigungen separat steuern:
- Zugriff auf Protokolle und Berichte
- Richtlinienverwaltung (hinzufügen, bearbeiten, löschen)
- Zuweisung von Richtlinien an Benutzer, Geräte usw.
Cloud Optix jetzt in Sophos Central integriert
Sophos hat das Produkt Cloud Optix im April 2019 eingeführt. Bisher war es für uns allerdings kein Schwerpunktprodukt auf der Webseite – der Funke ist bislang nicht so recht übergesprungen, und Zeit sowie Fokus für eine tiefere Auseinandersetzung fehlten.
Mit dem aktuellen Release wurde Cloud Optix nun vollständig in Sophos Central integriert. Zuvor war es lediglich über einen Navigationslink angebunden, das eigentliche Management erfolgte jedoch auf einer separaten Webseite mit eigenem Login.
