Bedienungsanleitung SOPHOS CONTROL CENTER 4.0 UPGRADE-ANLEITUNG 09-2009

[. . . ] SMALL BUSINESS EDITION Sophos Control Center 4. 0 Upgrade-Anleitung Produktversion: 4. 0 Stand: September 2009 Inhalt 1 Einleitung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Neuerungen in Sophos Control Center 4. 0. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 Systemvoraussetzungen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 4 Upgrade-Vorbereitung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 5 Upgrade von Sophos Control Center. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 6 Prüfen, ob Computer geschützt sind. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 7 Einrichten der Firewall. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 8 Einrichten von Application Control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 9 Einrichten von Device Control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 10 Technischer Support. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 11 Copyright. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 2 Sophos Control Center 4. 0 Upgrade-Anleitung 1 Einleitung In dieser Upgrade-Anleitung wird Folgendes beschrieben: Upgrade von Sophos Control Center 2. 0 und 2. 5 auf Sophos Control Center 4. 0. Upgrade von Sophos Anti-Virus und Sophos Client Firewall (falls vorhanden) auf Sophos Endpoint Security and Control. Wenn Sie über eine ältere Version von Sophos PureMessage verfügen und Ihre Lizenz ein Upgrade auf die neueste Version von Sophos PureMessage vorsieht, lesen Sie bitte die Upgrade-Anweisungen in der Sophos PureMessage Upgrade-Anleitung. Einrichten der neuen Sicherheitsfunktionen. Konfigurationsoptionen von Sophos Control Center, die nicht in dieser Anleitung beschrieben werden, finden Sie in der Hilfe zu Sophos Control Center. Sophos Begleitmaterial steht auf http://www. sophos. de/support/docs/ zum Download bereit. 3 Sophos Control Center 4. 0 Upgrade-Anleitung 2 Neuerungen in Sophos Control Center 4. 0 Die neue Version von Sophos Control Center weist folgende Merkmale auf: Integration in neueste Endpoint Security-Software Sie können die neue Version von Sophos Control Center gemeinsam mit Sophos Endpoint Security and Control, das aus den neuesten Versionen von Sophos Anti-Virus und Sophos Client Firewall besteht, auf Endpoints unter Windows 2000 und aufwärts einsetzen. Dashboard Die Benutzeroberfläche von Sophos Control Center kommt jetzt mit einem so genannten Dashboard daher, über das Sie den Sicherheitszustand Ihres Netzwerks stets im Blick haben. [. . . ] Hinweis: Ihre Einstellungen für die Antivirus- und HIPS-Richtlinie bestimmen, welche Dateien überprüft werden (d. h. Klicken Sie auf die Registerkarte Autorisierungen und wählen Sie die zu überwachenden Anwendungen. Unter Auswählen von Control Applications (Seite 11) wird das Auswählen von Anwendungen näher beschrieben. 8. 2 Auswählen von Control Applications Standardmäßig sind alle Anwendungen zugelassen. Sie können die Anwendungen, die Sie kontrollieren möchten, folgendermaßen wählen: 1. Klicken Sie auf der linken Seite unter Konfiguration auf Application Control konfigurieren. USB-Flash-Laufwerke, PC-Kartenlesegeräte und externe Festplatten) Optische Laufwerke (CD-ROM/DVD-Laufwerke/Blu-ray-Laufwerke) Diskettenlaufwerke Sichere Wechselmedien (z. B. USB-Flash-Laufwerke mit Hardware-Verschlüsselung (SanDisk Cruzer Enterprise, SanDisk Cruzer Enterprise FIPS Edition, Kingston Data Traveler Vault ­ Privacy Edition, Kingston Data Traveler BlackBox und IronKey Enterprise Basic Edition) Bei Bedarf können Sie auch unterstützte sichere Wechselmedien zulassen und andere Wechselmedien sperren. Auf der Sophos Website (www. sophos. de) finden Sie eine aktuelle Liste unterstützter sicherer Wechselmedien. Netzwerkgeräte Modems Wireless-Geräte (Wi-Fi-Schnittstellen, 802. 11-Standard) Bei Netzwerkschnittstellen können Sie zudem die Zugangsstufe , , Sperre umgangen" einstellen. Hierdurch können Netzwerkgeräte (d. h. Wi-Fi-Adapter) aktiviert werden, wenn der Computer 13 Sophos Control Center 4. 0 Upgrade-Anleitung physisch vom Netzwerk abgetrennt wird. Wählen Sie die Option Sperre umgangen aus, wenn Sie die Zugriffsstufen für Netzwerkgeräte festlegen. Hinweis: Im Modus , , Sperre umgangen" sind Netzwerkbrücken nicht möglich (beispielsweise zwischen einem Unternehmensnetzwerk und einem unternehmensexternen Netzwerk). Der Modus , , Sperre umgangen" steht für Wireless-Geräte und Modems zur Verfügung. Hierbei werden Wireless- oder Modemnetzwerkadapter deaktiviert, wenn ein Endpoint an ein physisches Netzwerk angeschlossen wird (in der Regel per Ethernet-Verbindung). Wenn der Endpoint von dem physischen Netzwerk getrennt wird, wird der Wireless- oder Modemnetzwerkadapter wieder aktiviert. Kurze Reichweite Bluetooth-Schnittstellen Infrarot-Schnittstellen (IrDA) Device Control sperrt interne und externe Geräte und Schnittstellen. Wenn Bluetooth-Schnittstellen gesperrt werden, werden folgende Komponenten blockiert: Die integrierte Bluetooth-Schnittstelle im Computer USB-Bluetooth-Adapter, die an den Computer angeschlossen werden 9. 2 Einrichten von Device Control Sie können Sophos Control Center dazu konfigurieren, bei Zugriff auf Geräte in Ihrem Netzwerk, die überwacht werden sollen, zu scannen. Klicken Sie auf der linken Seite unter Konfiguration auf Device Control konfigurieren. Das Dialogfeld Device Control-Richtlinie wird angezeigt. Nehmen Sie auf der Registerkarte Konfiguration die folgenden Einstellungen vor: Aktivieren Sie zum Aktivieren von Device Control das Kontrollkästchen Device Control-Scans aktivieren. Wenn die Geräte bei Zugriff erkannt jedoch nicht blockiert werden sollen, wählen Sie das Kontrollkästchen Geräte erkennen, aber nicht sperren. So können Sie die Zugriffsstufe für die einzelnen Gerätetypen festlegen: Klicken Sie in der Spalte Status neben den Gerätetyp und klicken Sie dann auf den Dropdown-Pfeil. Legen Sie eine Zugriffsart für die Geräte fest. [. . . ] The ACE14, TAO15, CIAO16, and CoSMIC17 web sites are maintained by the DOC Group18 at the Institute for Software Integrated Systems (ISIS)19 and the Center for Distributed Object Computing of Washington University, St. Louis20 for the development of open-source software as part of the open-source software community21. By submitting comments, suggestions, code, code snippets, techniques (including that of usage), and algorithms, submitters acknowledge that they have the right to do so, that any such submissions are given freely and unreservedly, and that they waive any claims to copyright or ownership. In addition, submitters acknowledgethat any such submission might become part of the copyright maintained on the overall body of code, which comprises the DOC software. [. . . ]