Ihr Benutzerhandbuch SOPHOS ENDPOINT SECURITY

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für SOPHOS ENDPOINT SECURITY. Hier finden Sie die Antworten auf alle Ihre Fragen über die SOPHOS ENDPOINT SECURITY in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung SOPHOS ENDPOINT SECURITY Gebrauchsanweisung SOPHOS ENDPOINT SECURITY Gebrauchsanleitung SOPHOS ENDPOINT SECURITY Betriebsanleitung SOPHOS ENDPOINT SECURITY Benutzerhandbuch SOPHOS ENDPOINT SECURITY Ihr Benutzerhandbuch SOPHOS ENDPOINT SECURITY

2 Handbuch Zusammenfassung: 0 Sophos NAC, Version 3.3 Sophos Endpoint Security and Control, Version 9.0 Stand: September 2009 Inhalt 1 Einleitung Neue Funktionen Übernahme der Konfiguration.4 4 Vorgehensweise...

3 ..4 5 Upgrade-Vorbereitung Upgrade von NAC Manager Upgrade von Enterprise Console...

4 5 8 Migration auf Update Manager 6 9 Endpoint-Sicherheitssoftware-Upgrades 6 10 Fehlerbehebung Technischer Support..

5 Copyright Sophos Endpoint Security and Control 9 Upgrade-Kurzanleitung 1 Einleitung Diese Anleitung beschreibt folgende Upgrades: Enterprise Console: von Version 3.1 auf Version 4.0. NAC Manager: von Version 3.1 auf Version 3.3. Sophos Anti-Virus und Sophos Client Firewall auf Sophos Endpoint Security and Control 9.0. Es wird davon ausgegangen, dass Enterprise Console auf einem Einzelserver installiert ist. Ferner wird davon ausgegangen, dass NAC Manager (falls vorhanden) auf einem Einzelserver installiert DHCP-Durchsetzung zur Sicherstellung, dass Computer vor dem Zugriff auf das Netzwerk ausreichend geschützt sind Verbesserte Überprüfung, ob Computer durch Sophos Anti-Virus und Sophos Client Firewall geschützt werden. Überprüfung, ob Computer durch Verschlüsselung geschützt werden Eine neue Version von Compliance Agent, der auf Endpoints ausgeführt wird, sorgt zudem dafür, dass NAC Manager die Computer bewerten kann. 3 Sophos Endpoint Security and Control 9 Upgrade-Kurzanleitung Sophos Endpoint Security and Control 9.0 Kombination aus Sophos Anti-Virus und Sophos Client Firewall. Des Weiteren werden die Data Control und Device Control, die über Enterprise Console verwaltet werden, bereitgestellt. 3 Übernahme der Konfiguration Wenn Sie die Upgrade-Anweisungen in dieser Anleitung befolgen, ändern sich Computergruppen nicht. ändern sich Update-Richtlinien nicht. Es werden neue Update-Richtlinien mit identischen Einstellungen erstellt, durch die die Computer auf die Migration auf eine neue Update-Technologie vorbereitet werden. ändern sich die Anti-Virus- und HIPS-, Firewall- und Application Control-Richtlinien nicht. ändert sich die Version der Sicherheitssoftware auf den Endpoints erst beim Upgrade. 4 Vorgehensweise Das Upgrade umfasst folgende Schritte: Upgrade-Vorbereitung. Upgrade von NAC Manager. Upgrade von Enterprise Console. Migration auf Update Manager. Upgrade der Sicherheitssoftware auf den Endpoints. Hinweis: Wenn Sie Enterprise Console und NAC Manager nutzen, muss das Upgrade in der genannten Reihenfolge erfolgen. 5 Upgrade-Vorbereitung Es empfiehlt sich, vor dem Upgrade eine Sicherungskopie der Datenbanken zu erstellen. Sie benötigen die Sicherungskopie, wenn beim Upgrade-Vorgang Probleme auftreten. 5.1 Sichern der NAC-Datenbanken Wenn Sie Sophos NAC nutzen, verfahren Sie wie folgt: Erstellen Sie eine Sicherheitskopie der ReportStore- und PolicyStore-Datenbank. 4 Sophos Endpoint Security and Control 9 Upgrade-Kurzanleitung 5.2 Sichern der SEC-Datenbank 1. Sichern Sie Ihre Datenbank. Das Standardinstallationsverzeichnis lautet C:\Programme\Microsoft SQL Server\MSSQL$SOPHOS. 2. Exportieren Sie den Registrierungsschlüssel: HKLM\Software\Sophos\Certification Manager. Wenn Sie die Datenbank zu einem späteren Zeitpunkt wiederherstellen müssen, stellen Sie die von Ihnen verwendete Instanz wieder her. Die Vorgabe lautet SOPHOS. Stellen Sie dann den Registrierungsschlüssel wieder her. 6 Upgrade von NAC Manager Wenn Sie NAC Manager nutzen, verfahren Sie wie folgt: 1. Melden Sie sich folgendermaßen an: Wenn sich der Computer in einer Domäne befindet, melden Sie sich als Domänenadministrator Rufen Sie die Sophos Website Doppelklicken Sie auf das heruntergeladene Installationsprogramm. 4. Klicken Sie im Dialogfeld Sophos NAC Manager auf Installieren. Rufen Sie die Sophos Website Doppelklicken Sie auf das heruntergeladene Installationsprogramm. Einstellungen eignen sich für diese Art von Sie folgendermaßen zu diesem Thema

6 Powered by TCPDF ( erfahren Sie unter Fehlerbehebung (Seite 7). Updates werden jetzt von Update Manager durchgeführt. Die installierte Sicherheitssoftware ändert sich jedoch erst, wenn Sie bereit für das Upgrade sind. Sie können jederzeit ein Upgrade der Software auf den Endpoints durchführen (Anweisungen können Sie dem nächsten Abschnitt entnehmen). 9 Endpoint-Sicherheitssoftware-Upgrades In diesem Abschnitt wird erläutert, wie sich ein Upgrade der Sicherheitssoftware auf Endpoints durchführen lässt. Die Anweisungen beziehen sich auf alle Komponenten der Sicherheitssoftware, einschließlich Compliance Agent für NAC (sofern Sie mit Sophos NAC arbeiten). 6 Sophos Endpoint Security and Control 9 Upgrade- Kurzanleitung 9. 1 Allgemeine Informationen Endpoint-Upgrades können zu einem beliebigen Zeitpunkt erfolgen. Auf Wunsch können Sie die Versionen von Sophos Anti-Virus und Sophos Client Firewall weiterhin verwenden. Wenn diese Versionen von Sophos nicht mehr unterstützt werden, erfolgt das Upgrade der Computer automatisch. Wenn Sie die neuen Funktionen der aktuellen Versionen nutzen möchten, können Sie jetzt ein Upgrade durchführen. Mehr dazu erfahren Sie unter Durchführen des Upgrades (Seite 7). Hinweis: Wenn Sie die aktuellen Versionen vor dem Upgrade aller Computer testen möchten, kann das Upgrade schrittweise erfolgen. Nähere Informationen entnehmen Sie bitte der Sophos Endpoint Security and Control Erweiterte Upgrade-Anleitung. 9.2 Durchführen des Upgrades Zum Upgrade der Endpoints müssen Sie die Version der Software, die von Update Manager heruntergeladen wird, wie folgt ändern. Hinweis: Die heruntergeladene Software wird durch Software-Abonnements festgelegt. 1. Klicken Sie im Menü Ansicht auf Update Manager. 2. Doppelklicken Sie im Feld Software-Abonnements auf das gewünschte Abonnement. Das Standard-Abonnement lautet Empfohlen. 3. Klicken Sie neben Windows 2000 und höher in das Feld Version und klicken Sie erneut. Die vorhandenen Versionen werden in einer Dropdown-Liste angezeigt. 4. Wählen Sie Version 9 und die gewünschte Update-Art aus. In der Regel bietet sich die Option Empfohlen an, da so sichergestellt wird, dass Software automatisch auf dem neuesten Stand gehalten den Windows-Computern erfolgt dann automatisch ein Sie folgende NAC-Datenbanken, sofern sie erstellt wurden: AlertStore, AuditStore, GeneralStore, PolicyStore, ReportStore, SecurityStore. 2. Binden Sie die ReportStore- und PolicyStore-Datenbanken aus der Sicherungskopie wieder ein. 3. Starten Sie einen Neuinstallationsversuch. Nach dem Enterprise Console-Upgrade wird ein Software-Download-Assistent gestartet Der Assistent sol. Ihr Benutzerhandbuch SOPHOS ENDPOINT SECURITY