Zum Inhalt springen
Avanet

Sophos Server Protection

Anleitungen für den Schutz von Windows- und Linux-Servern in Sophos Fusion (früher Sophos Central): Lizenz und Plattform vor dem Rollout prüfen, Server gezielt gruppieren, Richtlinien pilotieren und ihre Wirkung am einzelnen Server kontrollieren. Nicht jede Funktion ist auf beiden Betriebssystemen verfügbar; verfügbare Funktionen und Berechtigungen hängen vom konkreten Agent, Tenant und Vertrag ab.

Inhaltsverzeichnis

Planung und Rollout 6 Servergruppen und Richtlinienzuweisung 1 Schutzrichtlinien für Server 6 Linux-Laufzeiterkennung 1 Updates und Integritätsüberwachung 2 Datensammlung und Untersuchung 1 Deinstallation und Rückbau 2

Sophos Server Protection: Themenübersicht

Der Weg führt von Lizenz- und Plattformprüfung über Servergruppen und Pilot-Richtlinien bis zu Updates, Integritätsüberwachung und Untersuchung. Die Übersicht zeigt die hier zugeordneten Anleitungen, nicht sämtliche Funktionen von Sophos oder bereits alle Aufgaben eines Server-Lebenszyklus.

Planung und Rollout 6

Serverberechtigung und unterstützte Plattform prüfen, Cloud-Gast-VMs planen und einen kontrollierten Rollout vorbereiten.

Servergruppen und Richtlinienzuweisung 1

Pilotgruppen bilden, Richtlinien priorisieren und die wirksame Zuweisung am einzelnen Server kontrollieren.

Schutzrichtlinien für Server 6

Threat Protection sowie Windows-spezifische Richtlinien für Peripherie, Anwendungen, Unauthorized File Protection und Web Control gezielt pilotieren.

Linux-Laufzeiterkennung 1

Linux Runtime Detection als ergänzende Erkennung mit eigener Richtlinie und geprüften Voraussetzungen einführen.

Updates und Integritätsüberwachung 2

Server-Updates kontrolliert planen und File Integrity Monitoring auf Windows-Servern gezielt prüfen.

Datensammlung und Untersuchung 1

Data-Lake-Upload und Live Response für Server getrennt steuern und ihre wirksame Freigabe prüfen.

Deinstallation und Rückbau 2

Windows- und Linux-Server kontrolliert ausser Betrieb nehmen und den Schutzstatus nach der Entfernung prüfen.

Wo beginnt ein Server-Rollout?

Vor einer Installation zuerst den konkreten Server-Lizenzumfang und die unterstützte Plattform prüfen. Danach einen kleinen Pilot wählen: Eine nur der Pilotgruppe zugewiesene Server-Richtlinie begrenzt den Geltungsbereich; die Gruppe allein ersetzt weder die Kontrolle der Richtlinienziele und -priorität noch die Prüfung der tatsächlich angewendeten Policy am Server. Der XDR Sensor bietet keinen Malware-Schutz; seine XDR-Berechtigung und der separate Drittanbieter-Schutz sind vor dem Einsatz zu prüfen.

Die Installationsanleitungen für Windows Server, Sophos Protection for Linux und RDS-Terminalserver sind hier direkt verlinkt. Für den kontrollierten Rückbau gibt es eigene Anleitungen zur Windows-Server-Deinstallation und Linux-Deinstallation.

Richtlinien nicht mit universeller Verfügbarkeit verwechseln

Unter My Products > Server > Policies werden Server-Richtlinien verwaltet. Die hier aufgeführten Artikel unterscheiden Plattformen und Aufgaben: Server Threat Protection behandelt Windows und Linux, während beispielsweise Server Web Control, Application Control, Peripheral Control, Unauthorized File Protection und File Integrity Monitoring in den zugehörigen Anleitungen für Windows-Server beschrieben sind. Linux Runtime Detection setzt eine passende Linux-Serverkonfiguration und gesondert geprüfte Berechtigung voraus. Aus dem Vorhandensein einer Richtlinie im Portal lässt sich weder ihre Wirksamkeit auf jedem Host noch eine Lizenzberechtigung ableiten.

Bei einer Pilotänderung die wirksame Richtlinie unter My Products > Server > Servers > Servername > Policies und den Schutzstatus am betreffenden Server prüfen. Bei fehlender Wirkung zuerst Plattform, Agent-Modus, Gruppenzugehörigkeit und Priorität der passenden Richtlinie vergleichen, bevor man Schutzfunktionen global lockert.