Endpoint

Sophos Enterprise Console 5.3.0 Versionsinfo

April 2015

Neu in dieser Version

Neue Funktionen

  • Erkennung schädlichen Datenverkehrs

    Sophos Enterprise Console unterstützt nun die Erkennung schädlichen Datenverkehrs, eine Funktion, die Kommunikationen zwischen Endpoints und „Command-and-Control“-Servern, die mit einem Botnet oder einem anderen Malware-Angriff in Zusammenhang stehen, erkennt.

    Hinweis: Die Erkennung schädlichen Datenverkehrs wird derzeit nur unter Windows 7 und neueren Nicht-Server-Betriebssystemen unterstützt und ist erstmals in Endpoint Security and Control 10.6.0 verfügbar.

    Nähere Informationen zur Erkennung schädlichen Datenverkehrs finden Sie im Support-Artikel 121607.

  • Unterstützung von Microsoft .NET Framework 4.5.2.

Behobene Probleme

  • (ONPREM-31) Im Dialogfeld Software-Abonnement von Update Manager werden lediglich Einzelheiten zum Windows-Abonnement-Paket angezeigt.
  • (ONPREM-33) Der Sophos Enterprise Console 5.2.1 R2 Management-Dienst stürzt ab, wenn Computer nach IP-Adresse ermittelt werden.
  • (ONPREM-34) Die „Device Control“-Dialogfelder müssen die Gerätemodell-ID anzeigen, damit angezeigt wird, welche Gerätemodelle genau von der Device Control ausgeschlossen sind bzw. ausgeschlossen werden können.
  • (ONPREM-116) DataBackupRestore.exe-Problem beim Wiederherstellen der SophosEnc-Datenbank während der Migration.
  • (ONPREM-173) Wenn die optionale Ablaufprotokollierung zur Fehlersuche in der Überwachungsfunktion aktiviert ist, stürzt Enterprise Console beim Erstellen oder Duplizieren einer Richtlinie ab.
  • (ONPREM-189) Die Remote-Konsole stürzt aufgrund des Fehlers „Unrecognized alert threat status“ (unbekannter Threat-Alert-Status) ab.
  • (ONPREM-199) Enterprise Console öffnet Links nicht mit dem Standard-Browser des Systems, sondern mit Internet Explorer.

Weitere Änderungen

Produkteinstellungen

  • Bitte beachten Sie, dass Sophos Control Center eingestellt wurde. Es ist nicht möglich, von Sophos Control Center direkt auf Sophos Enterprise Console 5.3.0 upzugraden. Nähere Informationen entnehmen Sie bitte dem Abschnitt Upgrade auf Enterprise Console 5.3.0.
  • Bitte beachten Sie, dass Sophos Enterprise Console 4.5, 4.7 und 5.0 eingestellt wurden und dass Sophos Enterprise Console 5.1 Ende Dezember 2015 eingestellt wird.

Nähere Informationen zu Produkteinstellungen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/119147.aspx.

Systemvoraussetzungen

Unterstützte Betriebssysteme und SQL Server-Versionen

Unterstützte Betriebssysteme und SQL Server-Versionen finden Sie unter http://www.sophos.com/de-de/support/knowledgebase/113278.aspx.

Wenn noch keine unterstützte Version von SQL Server (SQL Server 2005 Express oder höher) installiert ist, versucht der Installer zu Enterprise Console, SQL Server 2008 R2 Express Edition mit Service Pack 1 (SP1) zu installieren.

Sonstige Softwarevoraussetzungen

Zudem versucht der Installer, folgende Komponenten zu installieren (sofern noch nicht vorhanden):

Folgende Software muss installiert sein:

  • Internet Explorer 7 oder höher

Nähere Informationen zur Installation der erforderlichen Systemsoftware entnehmen Sie bitte den Startup-Anleitungen zu Enterprise Console, die unter http://www.sophos.com/de-de/support/documentation/enterprise-console.aspx zum Download bereitstehen.

Port-Voraussetzungen

Für Enterprise Console müssen bestimmte Ports geöffnet sein. Nähere Informationen entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/38385.aspx.

Hardwarevoraussetzungen

  • Prozessor: Pentium 4 (oder gleichwertig) mit mindestens 2.0 GHz
  • Arbeitsspeicher: 2 GB RAM für Enterprise Console
  • Festplattenspeicher: 1,5 GB für die vollständige Enterprise Console-Installation ohne SQL Server 2008 R2 Express; 1,8 GB für die vollständige Enterprise Console-Installation mit SQL Server 2008 R2 Express.

    Darüber hinaus sind etwa 200 MB bis 350 MB pro von Sophos heruntergeladenem Endpoint-Softwareprodukt erforderlich. Wenn Sie beispielsweise drei Sicherheitssoftwareprodukte – für Windows, Mac und Linux – herunterladen, benötigen Sie ca. 700 MB.

Wenn Sie Sophos Update Manager nicht auf dem Computer installieren möchten, auf dem Enterprise Console ausgeführt wird, gelten die folgenden Mindestvoraussetzungen:

  • Prozessor: Pentium 4 (oder gleichwertig) 1.0 GHz
  • Arbeitsspeicher: 1 GB RAM
  • Freier Festplattenspeicher: 50 MB für die Installation. Darüber hinaus sind etwa 200 MB bis 350 MB pro von Sophos heruntergeladenem Endpoint-Softwareprodukt erforderlich. Wenn Sie beispielsweise drei Sicherheitssoftwareprodukte – für Windows, Mac und Linux – herunterladen, benötigen Sie ca. 700 MB.

Mindestgröße der Datenbank

Auf dem Computer, auf dem sich die Datenbank befinden soll (es kann sich hierbei um den Computer, auf dem sich Enterprise Console befindet, oder einen anderen Computer handeln) muss mindestens 1 GB Festplattenspeicher frei sein.

Höchstgröße der Datenbank

  • Bei Microsoft SQL Server 2008 Express Edition beträgt die maximale Datenbankgröße 4 GB.
  • Bei Microsoft SQL Server 2008 R2 Express Edition (standardmäßig installiert) beträgt die maximale Datenbankgröße 10 GB.
  • Bei Einsatz von Microsoft SQL Server 2005, 2008, 2008 R2, 2012, 2012 R2 oder 2014 gilt praktisch nur die vom Administrator festgelegte maximale Größe.
Hinweis: Die empfohlene Mindest-Bildschirmauflösung für Sophos Enterprise Console beträgt 1280 x 800 Pixel.
Nach oben Nach oben

Upgrade auf Enterprise Console 5.3.0

Von folgenden Versionen können Sie ein direktes Upgrade auf Version 5.3.0 von Enterprise Console durchführen:

  • Enterprise Console 5.2.2
  • Enterprise Console 5.2.1 R2
  • Enterprise Console 5.2.1
  • Enterprise Console 5.2.0
  • Enterprise Console 5.1
  • Enterprise Console 5.0

Wenn Sie Enterprise Console 4.x oder Enterprise Manager 4.7 nutzen, müssen Sie in zwei Schritten upgraden: erst auf Enterprise Console 5.1 und anschließend auf Enterprise Console 5.3.0.

Wenn Sie Sophos Control Center 4.0.1 oder 4.1 nutzen, müssen Sie das Upgrade in zwei Schritten unter Berücksichtigung einer der beiden unterstützten Upgrade-Pfade durchführen:

  • Upgrade auf Enterprise Console 5.1 und anschließend Upgrade auf Enterprise Console 5.3.0.
  • Upgrade auf Enterprise Console 5.2.2 und anschließend Upgrade auf Enterprise Console 5.3.0.
Hinweis: Alternativ besteht auch die Möglichkeit, Ihre Computer mit Sophos Cloud zu verwalten. Antworten auf häufig gestellte Fragen über Sophos Cloud finden Sie im Support-Artikel 119598.

Nähere Informationen zu verschiedenen Upgrade-Pfaden finden Sie auch im Support-Artikel 119105.

Sie können die Installer für ältere Versionen von Enterprise Console auf der Download-Seite zu Sophos Enterprise Console (http://www.sophos.com/de-de/support/downloads/console/sophos-enterprise-console.aspx) herunterladen.

Hinweis: Bei einem Upgrade von Enterprise Console 5.2.1, 5.2.1 R2 oder 5.2.2 sind keine Anpassungen der Datenbank-Komponente erforderlich. Nähere Informationen entnehmen Sie bitte dem Support-Artikel 121956.

Wenn Sie von einer älteren Version upgraden und die Sophos Datenbanken durch Ausführen der Datenbank-Installationsskripte manuell upgraden möchten, lesen Sie bitte den Support-Artikel 116768.
Nach oben Nach oben

Bekannte Probleme und Beschränkungen

Installation

  • (DEF56407) Verteilte Installation: Der Sophos Management-Dienst wird nicht gestartet, wenn eine Datenbankinstanz vorhanden ist, die erforderlichen Netzwerkprotokolle jedoch nicht aktiviert sind.

    Bei verteilten Installationen von Sophos Enterprise Console (SQL Server befindet sich auf einem anderen Server) wird der Sophos Management-Dienst unter Umständen nicht gestartet, wenn die "SOPHOS"-Datenbankinstanz mit PureMessage für Microsoft Exchange erstellt wurde oder bei der SQL-Server-Instanz das TCP/IP-Protokoll deaktiviert wurde.

    Dieses Problem lässt sich wie folgt umgehen:

    • Bei der gemeinsamen Installation von Sophos Enterprise Console und PureMessage muss zunächst Sophos Enterprise Console installiert werden.
    • Wenn PureMessage für Exchange bereits vorhanden ist oder Sie eine SQL Server 2005/2008-Datenbank auf einem anderen Server (einer Remote-Datenbank) einsetzen und das Problem auftritt, aktivieren Sie das TCP/IP-Protokoll für die Datenbankinstanz mit dem SQL Server-Konfigurationsmanager und starten Sie den SQL Server-Browserdienst.

Upgrades

  • (DEF87597) Bei einem Upgrade von Enterprise Console 5.1 auf Enterprise Console 5.3.0 besteht das Risiko, dass Registrierungsschlüssel und -dateien versehentlich gelöscht werden, wenn sich eine zweiter Benutzer interaktiv am Server über Remote Desktop Protocol (RDP) anmeldet, während der Management Server upgegradet wird. Es empfiehlt sich dringend, dass während des Upgrades nur ein Benutzer am Server angemeldet wird.

    Unter http://support.microsoft.com/kb/186504 wird erläutert, wie Sie verhindern können, dass sich andere Benutzer während des Upgrades am Server anmelden.

  • (WKI79868) Bei einem Upgrade von Sophos Enterprise Console 5.0 auf Sophos Enterprise Console 5.3.0 ist die Ereignisanzeige der Patch-Analyse leer. Daten zu fehlenden Patches werden bei der nächsten planmäßigen Analyse auf fehlende Patches der Computer in der Ereignisanzeige der Patch-Analyse angezeigt. (Das Intervall der Patch-Analyse wird in der Patch-Richtlinie festgelegt. Mögliche Werte: "Alle 8 Stunden", "Täglich" (Standard) oder "Wöchentlich".)

    Das Problem tritt bei Upgrades von Sophos Enterprise Console 5.1 oder höher auf Sophos Enterprise Console 5.3.0 nicht auf.

Nähere Informationen zu Upgrade-Problemen mit Enterprise Console entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/114627.aspx.

Bereitstellung

  • (DEF84838) Windows 8 und Windows 8.1-Computer in einer Arbeitsgruppe können nicht mit Enterprise Console 5.3.0 unter Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 oder Windows Server 2012 R2 geschützt werden.

    Weitere Informationen sowie Anweisungen zur Bereitstellung finden Sie im Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/118354.aspx.

Allgemeine Informationen

  • (DEF90191) Auf japanischen oder chinesischen Installationen von Windows Server 2012 schlägt Enterprise Console fehl, wenn die Registerkarte Diagramm im Fenster Meldungen ausgewählt wird. Provisorische Lösung: Verwenden Sie stattdessen regelmäßige Reports.
  • (DEF82914) Optionale benutzerdefinierte Meldungen werden auf Computern mit Windows 8 nicht angezeigt. Nähere Informationen entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/118233.aspx.
  • (DEF58871, DEF58872) Beim Erkennen von Computern oder der Synchronisierung mit Active Directory kann Enterprise Console unter Umständen nicht zwischen mehreren Computern unterscheiden und weist sie wechselweise verschiedenen Gruppen zu. Das Problem tritt auf, wenn sich Computer mit dem gleichen Namen in unterschiedlichen Domänen oder Subdomänen befinden.

    Sie können das Problem anhand einer der folgenden Methoden umgehen:

    • 1. Option: Stellen Sie vor der Suche in Enterprise Console sicher, dass Sophos RMS (Remote Management System) installiert ist und auf allen Computern mit dem gleichen Namen ausgeführt wird.

      2. Option: Synchronisieren Sie keine Active Directory-Gruppen mit Computern, die den gleichen Namen haben. Verwalten Sie diese Computer manuell.

    • 3. Option: Ändern Sie mehrfach vergebene Computernamen im Netzwerk.

Data Control

Weitere Informationen über Beschränkungen von Data Control entnehmen Sie bitte dem Support-Artikel http://www.sophos.com/de-de/support/knowledgebase/63016.aspx.

Festplattenverschlüsselung

  • (WKI93313) Verschlüsselungs-Recovery kann für einen geschützten Endpoint nicht durchgeführt werden, wenn der Endpoint aus der Konsole entfernt wurde.

    Provisorische Lösung: Löschen Sie keine verschlüsselten Endpoints aus der Konsole.

Nach oben Nach oben

Weitere Informationen

Versionsinfos und weitere Dokumentation zu verwalteter Endpoint-Software finden Sie unter folgenden Links:

Lesen Sie vor der Nutzung des Sophos Reporting Interface die Sophos Reporting Interface Benutzeranleitung.

Die Sophos Dokumentation steht unter www.sophos.com/de-de/support/documentation.aspx zum Download bereit.

Nach oben Nach oben

Technischer Support

Sie können sich wie folgt an den technischen Support von Sophos wenden:

Nach oben Nach oben

Rechtlicher Hinweis

Copyright © 2015 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie haben eine schriftliche Genehmigung des Copyright-Inhabers.

Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Marken von Sophos Limited, Sophos Group und Utimaco Safeware AG. Alle anderen Produkt- und Unternehmensbezeichnungen sind Marken oder eingetragene Marken der jeweiligen Inhaber.

Nach oben Nach oben