Sophos Central Endpoint Protection 10.7 im Test

Für Sophos liegt die Zukunft der Steuerung der Endpoint-Security-Software in der Cloud. Die cloudgestützte Management-Konsole Central gewährleistet einen einfachen Überblick und den zentralen Zugriff auf alle aktivierten Module und ihre Funktionen. Diese sind in den Paketen Endpoint Protection Standard und Advanced zwar voraktiviert, lassen sich aber auch frei als Service buchen. Zusätzlich zur Cloud-Variante kann man Windows-Server als lokale Update-Server für Definitions- und Software-Updates nutzen, dann aktualisieren sich lokale Clients und Server von diesen. Als weitere Module für Central bietet Sophos auch Module wie Intercept X mit Exploit Prevention und Ransomware-Erkennungssensor. Ab dem Paket Advanced sind alle PCs mit Windows, Mac oder Linux sowie mobile Geräte geschützt. Mit Sophos für Virtual Environments lassen sich Hyper-V und VMware schützen inklusive Leightweight Scan-Agent auf Gast-VMs.

Durch die zentrale Cloud-Verwaltung kann man weitere Schutzmodule schnell hinzufügen und vorhandene Nutzer ohne Konvertierungen übernehmen. Bestehende digitale Verhaltensregeln für Mitarbeiter lassen sich direkt für neue Module zuweisen. Das erleichtert Administratoren die Verwaltung erheblich. Die Cloud-Konsole bietet zwei weitere technische Vorteile: Mit dem Selfservice-Portal können sich registrierte Mitarbeiter automatisch eine Sicherheits-Software auf einem PC oder mobilen Gerät installieren lassen. Das funktioniert ohne Mitarbeit eines Admins. Neue Geräte kann er später detaillierter verwalten. Weiterhin lässt sich eine abgespeckte Variante von Central an Außenstellen weitergeben. Man kann so lokale Regeln bearbeiten und vergeben, ohne das zentrale Management zu beeinflussen.