Sophos Managed Risk einrichten und externe Scans starten
Die Anleitung führt von den Voraussetzungen über Authorized Contacts und den externen Scanbereich bis zur Allowlist, zum Wochenplan und zur ersten …
Sophos Managed Risk
Sophos Managed Risk ist ein eigenständiger Vulnerability-Management-Service für die externe und interne Angriffsfläche. Diese Anleitungen führen von Voraussetzungen und Onboarding über Scans, Critical Assets und Reports bis zu Cases, Fehlerbehebung und einem kontrollierten Offboarding.
Inhaltsverzeichnis
Sophos Managed Risk entlang des Betriebslebenszyklus
Zuerst Lizenzvoraussetzung, Zuständigkeiten und Authorized Contacts klären und den externen Scanbereich einrichten. Danach die interne Scanning Appliance und bei Bedarf Credentials bereitstellen, Critical Assets priorisieren und Reports sowie Managed Risk Cases bearbeiten. Für Störungen und Offboarding gelten bewusst begrenzte, dokumentierte Wege.
Planen und einrichten 1
Die MDR- oder MDR-Plus-Voraussetzung, Administratorzugriff und Authorized Contacts prüfen. Danach eigene externe Domains, IP-Adressen oder CIDR-Bereiche, Scanner-Allowlisting und den Wochenplan kontrolliert einrichten.
Scannen und priorisieren 3
Die virtuelle Managed Risk Scanning Appliance für interne Discovery und Vulnerability Scans bereitstellen, authentifizierte Scan-Credentials sicher zuweisen und bis zu 25 bereits erkannte Critical Assets mit Geschäftskontext priorisieren.
Sophos Managed Risk Appliance bereitstellen und interne Scans einrichten
Die virtuelle Managed Risk Appliance benötigt passende Virtualisierung, 4 CPUs, 16 GB RAM, 160 GB Speicher und ausgehenden Zugriff. Nach dem Status …
Sophos Managed Risk: authentifizierte Scan-Zugangsdaten konfigurieren
Dieser Leitfaden verbindet die Vorbereitung von Windows-, macOS- und Linux-Zielen mit allen Credential-Feldern in Sophos Fusion, der Scan-Zuweisung …
Kritische Assets in Sophos Managed Risk priorisieren
Critical Assets geben dem Managed-Risk-Team geschäftlichen Kontext für die Priorisierung. Insgesamt lassen sich höchstens 25 bereits gescannte Assets …
Prüfen und beheben 2
Reports unter My Products > Managed Risk > Report History auswerten, sichere Behebungen an die zuständigen System-Owner geben und Managed Risk Cases oder Service Requests unter Threat Analysis Center > Cases gezielt nutzen.
Sophos Managed Risk Reports prüfen und Schwachstellen beheben
Der Ablauf führt von der wöchentlichen Report-Prüfung über die technische Bewertung und sichere Behebung bis zur Validierung und Eskalation.
Sophos Managed Risk Cases und Service Requests nutzen
Managed Risk teilt sich die Cases-Ansicht mit XDR und MDR. Dieser Leitfaden beschränkt sich auf den Managed-Risk-Zweig und zeigt, welches Anliegen an …
Fehler beheben und kontrolliert aussteigen 2
Fehler nach externem Scan, Scope, Appliance, Netzwerkpfad oder Credential eingrenzen und an das richtige Team eskalieren. Beim Offboarding Nachweise sichern und keine undokumentierten Lösch- oder Kündigungsschritte ableiten.
Sophos Managed Risk: Scans und Appliance systematisch diagnostizieren
Dieses Runbook führt von blockierten oder unvollständigen Managed-Risk-Scans über sichere Prüfungen zum richtigen Eskalationsweg – ohne …
Sophos Managed Risk kontrolliert ausser Betrieb nehmen
Diese Checkliste reduziert den Scan-Zugriff, sichert die aktuell verfügbaren Nachweise und setzt klare Grenzen bei Kündigung, Datenlöschung und dem …
Voraussetzung und klare Produktgrenzen
Sophos Managed Risk kann erst mit einer bestehenden Sophos MDR- oder Sophos MDR Plus-Lizenz abonniert werden. Diese Voraussetzung macht die Dienste aber nicht gleich: Managed Risk untersucht die vereinbarte Angriffsfläche auf Schwachstellen, priorisiert Risiken und empfiehlt Behebungen. Die Änderungen an den betroffenen Systemen bleiben kontrollierte Aufgaben der eigenen System-Owner.
Angrenzende Produkte haben andere Aufgaben:
- MDR übernimmt im vereinbarten Leistungsumfang die Erkennung, Untersuchung und Reaktion bei aktiven Bedrohungen. Die MDR-Voraussetzung bedeutet nicht, dass jeder Managed-Risk-Befund ein MDR-Vorfall ist oder automatisch behoben wird.
- XDR dient selbst verwalteten Detections, Untersuchungen und XDR Cases. Managed-Risk-Scanresultate werden nicht zu XDR Detections; nur der gemeinsame Bereich Threat Analysis Center > Cases erfordert eine saubere Unterscheidung nach Case type.
- Sophos ITDR bewertet Identitätsrisiken, Verzeichnisinformationen und ITDR Findings. Es ersetzt weder Vulnerability Scans noch Managed Risk Reports.
- Sophos NDR analysiert gespiegelten Netzwerkverkehr mit NDR-Sensoren. Die Managed Risk Scanning Appliance benötigt weder SPAN/ERSPAN noch die NDR Investigation Console.
- Allgemeine Sophos-Central-Funktionen wie geplante Central Reports, Rollen, Lizenzverwaltung und Geräteausserbetriebnahme bleiben separate Administrationsabläufe. Managed Risk ersetzt sie nicht.
- Web-Application- und API-Sicherheitstests gehören nicht zum Leistungsumfang der Managed-Risk-Scans. Ein Netzwerk-Vulnerability-Scan ist dafür kein Ersatz.
Die Übersicht ordnet deshalb nur den Managed-Risk-Lebenszyklus ein. Konkrete UI-Schritte, sichere Prüfungen und Stoppgrenzen stehen jeweils in der passenden Anleitung, damit Verfahren nicht widersprüchlich dupliziert werden.