Verbesserter Systemspeicherscan

Durch die Verbesserungen werden im Systemspeicher befindliche Rootkits besser erkannt und entfernt. Auch vom Rootkit verborgene Malware kann so erkannt werden.

Verbesserte On-Demand-Scans

Hierdurch wirkt sich der Scan weniger auf die Systemwirkung aus. Wenn diese Option unter Vista und höher aktiviert ist, passt das System die dem Scan zugewiesene CPU-Leistung und Datenträger-E/A automatisch an die Aktivität des angemeldeten Benutzers an. Wenn der Benutzer nicht aktiv ist, kann der Scan mehr Ressourcen nutzen und somit schneller abgeschlossen werden.

Standort-Roaming

Da versucht wird, den Endpoint vom nächstliegendsten Standort aus upzudaten, wird Bandbreite (und somit Geld) eingespart. Durch Roaming beziehen Endpoints Updates von einer Freigabe in der Nähe ihres physischen Standorts. So wird der Umweg über den Heimstandort eingespart. Endpoints suchen nach anderen Endpoints am gleichen Standort mit dem gleichen Abonnement. Bei erfolgreicher Suche greifen sie dann auf das gleichen Update-Verzeichnis zu.

Erweiterung des Manipulationsschutzes

Device Control, Data Leakage Prevention und Application Control wurden in die Manipulationsschutz-Richtlinie integriert: Autorisierte Benutzer (einschließlich lokaler Administratoren) können die Funktionen so nicht mehr deaktivieren.

Sophos Client Firewall, Version 2.7

Diese Version von Sophos Client Firewall umfasst Regeln zur automatischen Erkennung des lokalen Netzwerks. Aus diesem Grund sind weniger Regeln erforderlich (etwa bei der Steuerung von NetBIOS-Datenverkehr).

Zudem wurde die VPN-Unterstützung für IPSec and SSL und Hersteller wie Cisco, Juniper, Checkpoint und Microsoft verbessert.

Verbesserte Virtualisierung

In dieser Version wurde die Unterstützung von Citrix, VMware sowie Virtualisierungssoftware von Microsoft ausgeweitet.

Sophos Enterprise Console, Version 4.7

Diese Version von Enterprise Console bietet eine neue Data Control-Rolle, die bei der Einhaltung von Datenschutzrichtlinien in diversen Regionen hilfreich sein kann.

Enterprise Console weist drei neue Spalten auf:

Unterstützte Betriebssysteme und SQL Server-Versionen

Unterstützte Betriebssysteme und SQL Server-Versionen finden Sie unter http://www.sophos.de/support/knowledgebase/article/113278.html.

Hardwarevoraussetzungen

• Prozessor: 2.0 GHz Pentium 4 oder gleichwertig.
• Speicher: 1 GB RAM für Enterprise Console; 1.5 GB RAM für Enterprise Console und NAC Manager auf dem gleichen Server.
• Festplattenspeicher: 1,5 GB für die vollständige Enterprise Console-Installation ohne SQL Server 2005 Express; 1,8 GB für die vollständige Enterprise Console-Installation mit SQL Server 2005 Express.

  Darüber hinaus sind etwa 200 MB bis 350 MB für alle von Sophos heruntergeladenen Endpoint-Softwareprodukte erforderlich. Wenn Sie beispielsweise drei Sicherheitssoftwareprodukte für Windows 2000 und höher, Mac und Linux herunterladen, benötigen Sie ca. 700 MB im Ordner "Dokumente und Einstellungen".

Wenn Sie Sophos Update Manager nicht auf dem Computer installieren möchten, auf dem Enterprise Console ausgeführt wird, gelten die folgenden Mindestvoraussetzungen:

• Prozessor: Pentium 4 (oder gleichwertig) 1.0 GHz
• Arbeitsspeicher: 512 MB RAM
• Freier Festplattenspeicher: 50 MB für die Installation. Darüber hinaus sind etwa 200 MB bis 350 MB für alle von Sophos heruntergeladenen Endpoint-Softwareprodukte erforderlich. Wenn Sie beispielsweise drei Sicherheitssoftwareprodukte für Windows 2000 und höher, Mac und Linux herunterladen, benötigen Sie ca. 700 MB im Ordner "Dokumente und Einstellungen".

Mindestgröße der Datenbank

Auf dem Computer, auf dem sich die Datenbank befinden soll (es kann sich hierbei um den Computer, auf dem sich Control Center befindet, oder einen anderen Computer handeln) muss mindestens 1 GB Festplattenspeicher frei sein.

Höchstgröße der Datenbank

• Bei Microsoft SQL Server 2005 Express Edition beträgt die maximale Datenbankgröße 4 GB.
• Bei Einsatz von Microsoft SQL Server 2005, 2008 oder 2008 R2 gilt nur die vom Administrator festgelegte maximale Größe.

Softwarevoraussetzungen

• Internet Explorer 7 oder höher

Zur Ermöglichung der Kommunikation von Enterprise Console mit den verwalteten Arbeitsstationen öffnen Sie bitte die Ports 8192 und 8194 auf dem Computer, auf dem sich der Management-Server von Enterprise Console befindet. Zur Sicherstellung, dass Sophos Update Manager Sicherheitssoftware von Sophos herunterladen kann, öffnen Sie Port 80 auf dem Computer, auf dem Sophos Update Manager installiert ist.

Installation

Upgrade

• (DEF 69133) Unter Umständen werden Computer nach dem Upgrade von Sophos Endpoint Security and Control von Version 9.5 auf 9.7 auf Endpoints fälschlicherweise als nicht richtlinienkonform ausgewiesen. Das Problem tritt auf, wenn die Option Standort-Roaming zulassen in der Update-Richtline ausgewählt wurde und/oder wenn die Option Systemspeicher scannen in der Antivirus- und HIPS-Richtlinie ausgewählt wurde, wenn die Richtlinien beim Upgrade auf die Endpoints übertragen werden.

  Sie können das Problem anhand einer der folgenden Methoden umgehen:

  • Stellen Sie vor der Übertragung der neuen Richtlinien auf die Endpoints sicher, dass die Optionen Standort-Roaming zulassen in der Update-Richtlinie und Systemspeicher scannen nicht in der Antivirus- und HIPS-Richtlinie ausgewählt wurden. Wählen Sie nach dem Upgrade der Computer auf Sophos Endpoint Security and Control 9.7 bei Bedarf die Optionen aus und sorgen Sie so dafür, dass die Computer mit den aktualisierten Richtlinien konform sind.
  • Führen Sie ohne Vornahme von Änderungen an den Richtlinieneinstellungen ein Upgrade der Endpoints auf Sophos Endpoint Security and Control 9.7 durch. Nach dem Upgrade lautet der Status mancher Endpoints ggf. "Abweichend von Richtlinie". Wählen Sie diese Computer aus, rechtsklicken Sie darauf, wählen Sie "Konformität mit" und klicken Sie auf "Update-Gruppenrichtlinie". Legen Sie zudem fest, dass die Computer mit derAntivirus- und HIPS-Gruppenrichtlinie konform sein sollen.
• (WKI 65337) Beim Einsatz mehrerer Abonnements für ein Produkt kann es beim Upgrade von SUM zu Unstimmigkeiten bei den Konfigurationseinstellungen kommen. Wählen Sie Konformität mit Konfiguration aus, um das Problem zu beheben.
• (DEF 60930) Nach dem Upgrade auf Enterprise Console auf 4.7, wird, wenn Sie in einem Sophos Update Manager eine feste Version abonniert haben, angezeigt, dass weiterhin diese Version abonniert wird. In Wirklichkeit wird jedoch ein Update auf SUM 1.2.1 (für Enterprise Console 4.7) durchgeführt.
• (DEF 57865) Bei einem Upgrade von EM Library auf SUM (Sophos Update Manager) schlägt die Migration fehl, wenn keine Zugangsdaten für das CID eingegeben werden.

  Provisorische Lösung: Die Zugangsdaten für das CID dürfen nicht leer sein.

Downgrade

Allgemeine Informationen

• (DEF 69950) Wenn Sie das Sophos TDL3 Rootkit Cleanup Tool 1.1 auf einem Computer mit Sophos Endpoint Security and Control 9.7 installieren, kann Sophos Anti-Virus den Systemspeicher nicht scannen. Folgende Fehlermeldung wird angezeigt: "Der Scan von 'Memory' führte zu SAV Interface-Fehler 0xa0040202: Scan fehlgeschlagen."

  Das Problem tritt bei Sophos TDL3 Rootkit Cleanup Tool Version 1.2 nicht auf; die aktuelle Version steht auf der Sophos Website zum Download bereit.

  Sie können das Problem beheben, indem Sie sämtliche Installationen des Sophos TDL3 Rootkit Cleanup Tools vor dem Upgrade der vorhandenen Version von Sophos Endpoint Security and Control bzw. der Erstinstallation von Sophos Endpoint Security and Control 9.7 entfernen. Installieren Sie das Sophos TDL3 Rootkit Cleanup Tool 1.1 nicht auf Computern mit Sophos Endpoint Security and Control 9. Verwenden Sie Sophos TDL3 Rootkit Cleanup Tool 1.2.

  Wenn das Problem aufgetreten ist, lesen Sie den Support-Artikel http://www.sophos.de/support/knowledgebase/article/113403.html.

• (DEF 61278) Reservierter Standardverteilungsfreigabenname "SophosUpdate"

  Beim Erstellen einer Update Manager-Verteilung kann nicht auf neue Freigaben mit der Bezeichnung "SophosUpdate" verwiesen werden, da "SophosUpdate" jetzt ein reservierter Freigabenname für die Standardfreigabe ist.

  Provisorische Lösung: Verwenden Sie beim Erstellen neuer Freigaben andere Namen als "Update".

  Wenn Sie in Update-Richtlinien einen primären oder sekundären Update-Standort auswählen, werden im Dropdown-Menü nur die Standardfreigabepfade im NetBIOS-Format angegeben (Beispiel: \\Server\SophosUpdate), obwohl unter Umständen der vollqualifizierte Domänenname (Beispiel \\server.de.acme\SophosUpdate) erforderlich ist.

  Provisorische Lösung: Geben Sie den FQDN-Pfad in das Feld mit dem Server-Standort-Update-Pfad ein.

• (DEF 58871, DEF 58872) Beim Erkennen von Computern oder der Synchronisierung mit Active Directory kann Enterprise Console unter Umständen nicht zwischen mehreren Computern unterscheiden und weist sie wechselweise verschiedenen Gruppen zu. Das Problem tritt auf, wenn sich Computer mit dem gleichen Namen in unterschiedlichen Domänen oder Subdomänen befinden.

  Sie können das Problem anhand einer der folgenden Methoden umgehen:

  • 1. Option: Stellen Sie vor der Suche in Enterprise Console sicher, dass Sophos RMS (Remote Management System) installiert ist und auf allen Computern mit dem gleichen Namen ausgeführt wird.

    2. Option: Synchronisieren Sie keine Active Directory-Gruppen mit Computern mit dem gleichen Namen. Verwalten Sie diese Computer manuell.

  • 3. Option: Ändern Sie mehrfach vergebene Computernamen im Netzwerk.

Data Control

• (DEF 48035) Alternative Datei-Systeme, z.B. AFS (Andrews File System), werden in dieser Version nicht unterstützt.
• (WKI 36074) Die Erstellung neuer Dateien wird auf überwachten Speichergeräten gesperrt, wenn in Data Control-Regeln die Maßnahmen "Sperren" oder "Benutzerbestätigte Übertragungen zulassen" festgelegt wurden.
• (DEF 29635) Dateien, die über das FTP-Protokoll in Internet Explorer übertragen werden, werden nicht gescannt.

Device Control

• Kamerageräte werden von Device Control nicht gesperrt. Auf diese Geräte können standardmäßig keine Daten mit Windows Explorer geschrieben werden.

Sophos Client Firewall

• (DEF 22335) Sophos Client Firewall sperrt vorübergehend eine zugelassene Anwendung.

  Beim Übertragen einer Firewall-Richtlinie werden alle Anwendungsregeln entfernt und erneut hinzugefügt. Wenn in diesem Zeitraum eine von der neuen Richtlinie zugelassene Anwendung versucht, eine externe Verbindung herzustellen, wird die Anwendung so lange gesperrt, bis die neue Richtlinie vollständig übertragen wurde.