Sophos Account Health Check

Produkte•Intercept X•Intercept X for Server•Sophos Endpoint

Optimieren Sie den Schutz der Endpoints und Server Ihrer Kunden mit unserem intuitiven Account Health Check.

26.09.2022 Von

Unsere Endpoint- und Server-Protection-Lösungen schützen Ihre Kunden vor komplexen Bedrohungen. Damit Ihre Kunden unsere Technologien optimal nutzen können, müssen diese richtig konfiguriert und bereitgestellt werden.

Mit unserem Sophos Account Health Check lassen sich Konfigurationsfehler auf mit Sophos-Lösungen geschützten Geräten schnell und einfach erkennen und beheben, um die Abwehr zu optimieren. Der Account Health Check steht allen Kunden zur Verfügung, die Sophos Endpoint und Server Security in Sophos Central verwalten, und führt die folgenden wichtigen Prüfungen durch:

  • Zugewiesene Software – Wurde allen Geräten die richtige Software zugewiesen?
  • Bedrohungsrichtlinie ​– Verfügen Richtlinien über die empfohlenen Einstellungen?
  • Ausschlüsse – Stellen Ausschlüsse ein großes Risiko dar?​
  • Manipulationsschutz – Wurde der Manipulationsschutz deaktiviert?

 

Prüfung der Bedrohungsrichtlinie

Bei der Bereitstellung unserer Lösungen werden automatisch die empfohlenen Einstellungen übernommen. Im Laufe der Zeit können jedoch Probleme auftreten: Geräte werden entfernt oder hinzugefügt, Mitarbeiter kommen hinzu oder scheiden aus dem Unternehmen aus, neue Software Subscriptions werden angeschafft.

Wir empfehlen, die Sicherheitsprüfungen mindestens alle drei Monate zu wiederholen, um den bestmöglichen Sicherheitsstatus zu gewährleisten.

 

Erste Schritte mit dem Account Health Check

Sie finden den Account Health Check im Hauptmenü in Sophos Central:

Zugriff über das Hauptmenü in Sophos Central

Wenn Sie darauf klicken, gelangen Sie zum Dashboard für den Account Health Check. Hier wird der Status aller Prüfungen auf einen Blick angezeigt.

Dashboard für den Account Health Check

Beispiel: Manipulationsschutz

Der Manipulationsschutz verhindert, dass Cyberkriminelle die Abwehr Ihrer Kunden deaktivieren und Payloads bereitstellen. Im Rahmen der Sicherheitsprüfung zum Manipulationsschutz werden Systeme ermittelt, auf denen die Funktion deaktiviert ist. Außerdem erhalten Benutzer Anweisungen zur Problembehebung.

Klicken Sie auf den Link, um die Liste der verwalteten Geräte aufzurufen, klicken Sie anschließend auf die betroffenen Geräte und aktivieren Sie den Manipulationsschutz erneut. ​

Report zum Manipulationsschutz

Wenn der Manipulationsschutz global deaktiviert wurde, können Probleme auf individuellen Systemen erst behoben werden, wenn die Funktion in den globalen Einstellungen aktiviert wurde.

Anweisungen zur Aktualisierung des Manipulationsschutzes

Click-to-Fix

„Click-to-Fix“ ist eine weitere innovative Funktion, um die wir den Account Health Check demnächst erweitern. Mit dieser Funktion lassen sich Komponenten, die die Sicherheitsprüfung nicht bestehen, schnell und einfach korrigieren. So können etwa die von Sophos empfohlenen Einstellungen auf alle Threat Protection-Richtlinien angewendet werden.

 

Weitere Funktionen sind schon in Planung!

Wir arbeiten kontinuierlich an weiteren Funktionen für den Account Health Check. In den nächsten Monaten können Sie sich auf zusätzliche Prüfungen und Anleitungen zur Problembehebung freuen.

Hilfe zum Account Health Check finden Sie in diesem Artikel der Sophos Community. Sie können sich auch jederzeit gerne an unseren technischen Support wenden.

Informationen zum Autor

Sophos is a global leader and innovator of advanced security solutions for defeating cyberattacks, including Managed Detection and Response (MDR) and incident response services and a broad portfolio of endpoint, network, email, and cloud security technologies. As one of the largest pure-play cybersecurity providers, Sophos defends more than 600,000 organizations and more than 100 million users worldwide from active adversaries, ransomware, phishing, malware, and more. Sophos’ services and products connect through the Sophos Central management console and are powered by Sophos X-Ops, the company’s cross-domain threat intelligence unit. Sophos X-Ops intelligence optimizes the entire Sophos Adaptive Cybersecurity Ecosystem, which includes a centralized data lake that leverages a rich set of open APIs available to customers, partners, developers, and other cybersecurity and information technology vendors. Sophos provides cybersecurity-as-a-service to organizations needing fully managed security solutions. Customers can also manage their cybersecurity directly with Sophos’ security operations platform or use a hybrid approach by supplementing their in-house teams with Sophos’ services, including threat hunting and remediation. Sophos sells through reseller partners and managed service providers (MSPs) worldwide. Sophos is headquartered in Oxford, U.K. More information is available at www.sophos.com.