Sophos Assistant auf Sophos Firewall sicher nutzen

Sophos Assistant verbindet im WebAdmin der Sophos Firewall eine Suche in Hilfetexten mit Ressourcen und geführten Abläufen. Die AI-Antwort ist eine Zusammenfassung aus der Sophos-Hilfe, keine allgemeine Beratung zu beliebigen Fragen. Vor einer Konfigurationsänderung prüft man die verlinkte Hilfe und unterscheidet einen rein erklärenden Feature tour von einem Configuration flow, in dem man die Aufgabe tatsächlich ausführt.

Für den schnellen Einstieg: Die Registerkarte Sophos Assistant rechts im WebAdmin öffnen, einen Suchausdruck mit mindestens zwei Wörtern eingeben und mit Enter suchen. Die Antwort unter Answers lesen und die passenden Hilfeseiten unter Sources öffnen. Fehlen beim Öffnen die Ressourcen, das Suchfeld leeren und auf eine freie Stelle innerhalb des Assistenten klicken.

Die folgenden Abläufe beschreiben den dokumentierten Funktionsumfang der SFOS-22.0- und SFOS-23.0-Hilfe. Sie sind keine hier durchgeführten Appliance-Tests. Voraussetzung für die Bedienung ist eine WebAdmin-Sitzung mit verfügbarem Sophos Assistant. Ob der Assistent eingeschaltet bleiben soll, ist eine eigene Betriebsentscheidung: Firewall-Hardening erklärt die Einstellung, das erneute Anmelden nach ihrer Änderung und die getrennte Bewertung der Firewall-Telemetrie. Diese Anleitung erweitert keine Zugriffsrechte und dupliziert die Abschaltprozedur nicht.

Fenster öffnen, schliessen und verschieben

Über die Registerkarte Sophos Assistant am rechten Rand der WebAdmin-Konsole öffnet man das Fenster. Es enthält eine Suchleiste sowie Hilferessourcen wie Flows, Hilfeseiten und Videos.

Zum Schliessen gibt es drei Möglichkeiten: das X in der Titelleiste, einen Klick ausserhalb des Fensters oder Esc. Beim Schliessen merkt sich der Assistent seinen Zustand, beispielsweise Fenstergrösse und Suchbegriff. Erneutes Öffnen ist deshalb kein verlässlicher Weg, eine alte Suche zurückzusetzen.

Verdeckt das Fenster einen benötigten Teil des WebAdmin, verschiebt man die Registerkarte:

1. Den geöffneten Sophos Assistant zuerst schliessen.
2. Den Mauszeiger über die Registerkarte bewegen, bis das Gittersymbol erscheint.
3. Sobald der Zeiger zu einem Kreuz mit vier Pfeilen wird, die Registerkarte ziehen.
4. An einer der durch kleine Markierungen gekennzeichneten verfügbaren Positionen ablegen und den Assistenten wieder öffnen.

Die Kontrolle ist einfach: Der benötigte Bereich der Konsole sollte danach frei zugänglich sein. Das Verschieben ändert die Position der Hilfe, nicht die Firewall-Konfiguration.

Suchen und AI-Antworten prüfen

In der Suchleiste einen Begriff oder eine Phrase eingeben. Während der Eingabe schlägt der Assistent Suchbegriffe vor. Entweder einen Vorschlag anklicken oder den eigenen Ausdruck fertig eingeben und Enter drücken. Ein Klick auf einen Ergebniseintrag öffnet ihn. Neben AI-Inhalten können eng passende Hilfeseiten, weitere Hilfeseiten und Sophos-Assistant-Flows erscheinen.

Für eine AI-Antwort sind mindestens zwei Wörter erforderlich. Eine normale Suche und die Voraussetzung für eine AI-Antwort sind also nicht dasselbe. Als harmloses Beispiel eignet sich firewall rules: Es enthält zwei Wörter und keine Kunden- oder Konfigurationsdaten. Eine präzisere Phrase wie configure firewall rules grenzt die gewünschte Aufgabe weiter ein. Laut Sophos liefern längere Suchausdrücke relevantere Antworten; die Beispiele garantieren jedoch weder eine bestimmte Antwort noch einen konkreten Treffer.

Die AI-Ansicht enthält:

• Answers: Oben steht eine aus den Firewall-Hilfeseiten zusammengefasste Antwort.
• Sources: Darunter sind die zur Suchphrase eng passenden Firewall-Hilfeseiten verlinkt.
• Daumen hoch oder runter: Unten rechts in der AI-Sektion bewertet man, wie relevant der erzeugte Inhalt für die Suchphrase ist.

Vor dem Übernehmen einer Anweisung die passenden Einträge unter Sources öffnen und nachlesen, ob Aufgabe, Voraussetzungen und beschriebene Einstellungen zur eigenen Situation passen. Eine plausibel formulierte Zusammenfassung ersetzt diese Prüfung nicht. Passt die Antwort nicht, den Suchausdruck konkretisieren, die Hilfeseiten direkt lesen und bei Bedarf das Relevanzfeedback geben. Fehlt die AI-Antwort, zuerst kontrollieren, ob die Phrase mindestens zwei Wörter enthält; aus einem einzelnen Suchwort darf man keinen Anspruch auf eine AI-Antwort ableiten.

Hilferessourcen auswählen und wiederfinden

Hilfeseiten lassen sich als Pop-up innerhalb des WebAdmin oder als vollständige Seite in einem anderen Browser-Tab öffnen. So kann man eine kurze Erklärung neben der aktuellen Aufgabe lesen oder die ausführliche Hilfe getrennt geöffnet lassen.

Die Ressourcentypen erfüllen unterschiedliche Zwecke:

• Flow: Eine Folge geführter Schritte, die Bereiche im WebAdmin hervorhebt.
• Hilfeseiten-Link: Ein Verweis auf die ausführliche Produkthilfe.
• Video: Eine Ressource im Videoformat.
• Artikel: Eine kompakte Erklärung zu einem Thema.
• Collection: Eine Sammlung verwandter Ressourcen, etwa für dieselbe Zielgruppe oder dasselbe Thema.

Sind nach dem Öffnen keine verfügbaren Ressourcen sichtbar, zuerst die Suchleiste leeren und anschliessend auf eine freie Stelle innerhalb von Sophos Assistant klicken. Das ist der dokumentierte Wiederherstellungsweg für die Ressourcenansicht. Nur das Fenster zu schliessen genügt nicht unbedingt, weil der Suchbegriff erhalten bleibt. Danach sollte die Liste der verfügbaren Hilferessourcen wieder sichtbar sein. Bleibt sie aus, mit diesem konkreten Fehlerbild weiterarbeiten; daraus weder eine erfolgreiche Wiederherstellung noch eine geänderte Firewall-Einstellung ableiten.

Feature tours und Configuration flows sicher unterscheiden

Ein Flow führt schrittweise durch eine Aufgabe. Jeder Schritt hebt einen Bereich der WebAdmin-Konsole hervor und zeigt dazu Informationen. Vor dem Start ist wichtig, welcher Flow-Typ ausgewählt wurde:

• Feature tours zeigen, wie eine Aufgabe funktioniert, ohne Aktionen auszuführen. Am Ende weiss man, wie die Aufgabe erledigt werden kann; sie wurde dadurch noch nicht konfiguriert.
• Configuration flows führen durch die tatsächliche Aufgabe. Man wählt Optionen oder gibt Werte ein; am Ende des vollständig durchgeführten Ablaufs ist die Aufgabe erledigt. Diese Flows sind nicht bloss eine Vorschau. Vor Eingaben muss man deshalb die beabsichtigte Änderung und die für die eigene Umgebung passenden Werte klären.

Flows für Aufgaben über mehrere Module findet man in Ordnern. Einzelne Flows für nur ein Modul stehen weiter unten, nach den Ordnern. Alternativ lässt sich nach jedem Flow suchen.

Mit Back und Next bewegt man sich durch die Schritte. Das X in der Titelleiste eines Schritts bricht den Flow ab. Verliert man die Orientierung, kann man ihn schliessen und aus Sophos Assistant erneut starten.

Abbrechen oder neu starten ist kein dokumentierter Rollback. Die Hilfe beschreibt das Beenden und erneute Starten des Ablaufs, verspricht aber nicht, dass bereits vorgenommene Konfigurationsänderungen zurückgesetzt werden. Nach einem abgebrochenen Configuration flow daher die betroffenen Einstellungen prüfen, bevor man weiterarbeitet. Auch am regulären Ende zählt die Kontrolle der ausgeführten Aufgabe, nicht allein das Erreichen des letzten Schritts. Ein Feature tour ist dagegen kein Nachweis, dass eine Konfiguration umgesetzt wurde. Wenn ein Configuration flow eine Firewall-Regel geändert hat, prüft man die tatsächliche Wirkung mit der Anleitung zum Firewall-Regeltest.

Am Ende jedes Flows gibt es ein Feedbackformular: Daumen hoch oder Daumen runter wählen und Send Feedback anklicken. Optional vorher eine vorgegebene Antwort auswählen oder einen Vorschlag in das Textfeld schreiben. Dieses Flow-Feedback ist vom Relevanzfeedback direkt an der AI-Antwort zu unterscheiden.

Dokumentierte Daten- und Suchgrenzen

Sophos beschreibt für die AI-Zusammenfassungen und Links Large Language Models (LLMs), die auf diesen Sophos-Quellen trainiert sind: Inhalte und Links aus der Sophos-Firewall-Hilfe sowie Flows und Artikel in Sophos Assistant. Laut dieser Beschreibung greift das AI-Modell nur auf diese Inhaltsarten zu und erzeugt Inhalte aus Sophos-Quellen innerhalb dieses Suchumfangs. Das ist eine Begrenzung der dokumentierten Wissensbasis, keine Zusage einer allgemeinen Analyse der eigenen Firewall-Konfiguration.

Die Datenaussagen müssen gemeinsam gelesen werden: Laut Sophos speichert das AI-Modell nur Ereignisanalysen zu Suchphrasen und AI-Antworten. Sophos Assistant speichert ausserdem Analysen zur Nutzung seiner Inhalte, konkret der verwendeten Links, Flows, Smart Tips und Artikel. Sophos sagt zugleich, dass Benutzerdaten nicht gespeichert werden, und nennt die Verbesserung der inhaltlichen Relevanz für Kunden als Zweck der Analysen.

Daraus folgt weder, dass überhaupt keine Analysen stattfinden, noch eine pauschale Datenschutzgarantie für beliebige Eingaben. Als sichere Betriebspraxis verwendet man sachliche Suchphrasen ohne Passwörter, personenbezogene Angaben oder vertrauliche Kundeninformationen. Diese Assistant-Aussagen ersetzen auch keine separate Bewertung von Sophos Adaptive Learning und der grundlegenden Konfigurations- und Nutzungsberichterstattung der Firewall; deren Entscheid bleibt im verlinkten Hardening-Artikel.