Sophos Endpoint für Windows. Hilfe

Transkript

1 Hilfe

2 Inhalt Über Sophos Endpoint für Windows...1 Sophos Endpoint... 2 Status...3 Ereignisse... 6 Einstellungen... 7 e zur Vorgehensweise...9 Datei scannen...9 Computer oder Server scannen...9 Bedrohung entfernen...9 Sicherheitseinstellungen ändern...9 Jetzt aktualisieren...10 Fehlersuche Computer verschlüsseln Zugriff auf den Computer, wenn Sie das Kennwort vergessen haben...11 Warum wird meine Dateiübertragung blockiert?...13 Technischer Support Impressum (2018/05/11)

3 1 Über Sophos Endpoint für Windows In dieser Hilfedatei finden Sie Informationen über Sophos Endpoint für Windows sowie schrittweise Vorgehensweisen. Copyright Sophos Limited 1

4 2 Sophos Endpoint Sophos Endpoint wird auf Computern und Servern ausgeführt, um diese zu schützen. Unter Umständen stehen Ihnen nicht alle in dieser Hilfe beschriebenen Funktionen zur Verfügung. Das hängt von Ihrer Lizenz ab. Sophos Endpoint wird zentral über die Sophos Central Admin-Konsole konfiguriert und verwaltet. Sie können jedoch einige Aufgaben auf dem Computer oder Server ausführen: Status (Seite 3) des Computers abfragen. Datei scannen (Seite 9) oder Computer oder Server scannen (Seite 9), um nach Bedrohungen zu suchen. Ereignisse (Seite 6): Details zu Ereignissen auf dem Computer oder Server anzeigen, wie z. B. erkannte Bedrohungen. Bedrohung entfernen (Seite 9). Sicherheitseinstellungen ändern (Seite 9). Sie können zum Beispiel für die Fehlersuche und - behebung Funktionen deaktivieren. Jetzt aktualisieren (Seite 10). Fehlersuche (Seite 10). Zum Entfernen von Bedrohungen oder zum Ändern der Einstellungen müssen Sie sich als Administrator anmelden (Admin-Login) und das Manipulationsschutz-Kennwort eingeben. 2 Copyright Sophos Limited

5 3 Status Unter Umständen stehen Ihnen nicht alle hier beschriebenen Funktionen zur Verfügung. Das hängt von Ihrer Lizenz ab. Auf der Seite Status können Sie: Den Sicherheitsstatus des Computers oder Servers abfragen. Den Computer oder Server auf Bedrohungen überprüfen. Die von Sophos erkannten Bedrohungen anzeigen. Unter dem Link Info unten rechts auf der Seite können Sie das Produkt aktualisieren oder Fehler beheben. Sicherheitsstatus Ein Symbol oben auf der Seite zeigt den Status an. Grün. Es liegen keine Warnhinweise oder nur solche mit niedriger Priorität vor. Rot. Es liegen Warnhinweise mit hoher Priorität vor. Gelb. Es liegen Warnhinweise mit mittlerer Priorität vor. Grau. Der Status ist unbekannt. Verschlüsselungsstatus Wenn Sie nur das Verschlüsselungsprodukt besitzen, bekommen Sie dieses Symbol und den Verschlüsselungsstatus (aktiviert oder deaktiviert) angezeigt. Wenn Sie neben der Verschlüsselung noch weitere Funktionen nutzen, wird der Verschlüsselungsstatus unten links auf der Seite angezeigt. Wichtig Device Encryption ist nur für Endpoint-Computer verfügbar. Copyright Sophos Limited 3

6 Computer scannen Klicken Sie auf Scannen, um alle Dateien auf dem Computer oder Server auf Bedrohungen zu überprüfen. Nach Abschluss des Scans wird eine Zusammenfassung der Überprüfung angezeigt. Wenn Bedrohungen festgestellt wurden, können Sie auf der Seite Ereignisse Details dazu aufrufen. Details zu den Bedrohungen anzeigen Auf jeder Kachel auf der Seite Status ist angegeben, wie viele Bedrohungen eines bestimmten Typs erkannt wurden. Wenn Sie auf eine Kachel klicken, werden Details zu den erkannten Bedrohungen des betreffenden Typs auf der Seite Ereignisse angezeigt. Um mehr über die verschiedenen Bedrohungstypen zu erfahren, klicken Sie auf den entsprechenden Link: Malware und PUAs Malware ist eine allgemeine Bezeichnung für schädliche Software. Dazu gehören Viren, Würmer, Trojaner und Spyware. Potenziell unerwünschte Anwendungen (PUA) sind harmlose Programme, wie z. B. Dialer, Remote- Administrationstools und Hacking-Tools, die aber im Allgemeinen als nicht geeignet für den Einsatz im Unternehmen betrachtet werden. Web-Bedrohungen Web-Bedrohungen beinhalten schädliche Websites, nicht kategorisierte Websites und risikobehaftete Downloads. Einige Websites werden außerdem generell als ungeeignet für den Einsatz im Unternehmen betrachtet, wie zum Beispiel Pornoseiten oder soziale Medien. Diese können blockiert werden. Schädliches Verhalten Schädliches Verhalten bezeichnet erkanntes verdächtiges Verhalten von Software, die auf dem Computer oder Server ausgeführt wird. Ransomware ist erpresserische Software. Sie versperrt Ihnen den Zugriff auf Ihre eigenen Dateien bis Sie ein Lösegeld bezahlen. Gesteuerte Elemente Zur Kategorie Gesteuerte Elemente gehören: Anwendungen, die keine Sicherheitsbedrohung darstellen, die Sie jedoch für nicht geeignet für den Einsatz im Unternehmen halten. Peripheriegeräte und Wechselmedien. 4 Copyright Sophos Limited

7 Risikobehaftete Downloads oder Websites, die für das Geschäftsumfeld nicht geeignet sind. Dateien, die sensible Informationen (wie personenbezogene oder finanzielle Daten) enthalten, die nicht in die Hände Unbefugter gelangen sollen. Schädlicher Datenverkehr Schädlicher Datenverkehr bezeichnet Datenverkehr zwischen Computern, der auf einen möglichen Versuch einer Übernahme der Kontrolle über den Computer oder Server hinweist (ein sogenannter Command-and-Control-Angriff). Exploits Zu Exploits, die Sophos verhindern kann, gehören Application Hijacking und Exploits, die Sicherheitslücken in Browsern, Browser-Plugins, Java-Anwendungen, Medienanwendungen und Microsoft Office-Anwendungen ausnutzen. Copyright Sophos Limited 5

8 4 Ereignisse Unter Umständen stehen Ihnen nicht alle hier beschriebenen Funktionen zur Verfügung. Das hängt von Ihrer Lizenz ab. Auf der Seite Ereignisse werden Ereignisse auf dem Computer oder Server angezeigt, wie z. B. erkannte Bedrohungen. Welche Ereignisse angezeigt werden, hängt davon ab, wie Sie diese Seite aufgerufen haben: Wenn Sie auf eine Kachel auf der Seite Status geklickt haben, werden nur Ereignisse des betreffenden Bedrohungstyps angezeigt. Wenn Sie im Menü auf Ereignisse geklickt haben, werden alle auf dem Computer oder Server protokollierten Ereignisse angezeigt. Sie können Ereignisse filtern, z. B. um nur Ereignisse anzuzeigen, die Ihr Eingreifen erfordern, oder nach bestimmten Arten von Ereignissen suchen. Die Liste Ereignisse Die Liste Ereignisse enthält folgende Informationen: Schweregrad. Ein Symbol ganz links in der Liste gibt an, ob das Ereignis hohe oder mittlere Priorität hat oder ob es sich um eine Benachrichtigung handelt. Quelle. Ein Symbol links in der Liste gibt an, welche Sophos-Funktion das Ereignis gemeldet hat. Datum und Uhrzeit des Eintritts des Ereignisses. Beschreibung des Ereignisses. Link zu Maßnahmen, die Sie ergreifen können (sofern nötig). Wird nur angezeigt, wenn Sie sich als Administrator angemeldet haben. Sie können hier dieselben Aktionen auswählen wie in der Sophos Central Admin-Konsole. Schauen Sie sich die Liste auf der Seite Warnhinweise in Sophos Central Hilfe an. 6 Copyright Sophos Limited

9 5 Einstellungen Unter Umständen stehen Ihnen nicht alle hier beschriebenen Funktionen zur Verfügung. Das hängt von Ihrer Lizenz ab. Die Seite Einstellungen ist nur verfügbar, wenn Sie das Manipulationsschutz-Kennwort eingegeben haben (das Sie vom Sophos Central-Administrator erhalten). Sie können die Sicherheitseinstellungen auf diesem Computer oder Server vorübergehend ändern. Dies kann für die Fehlersuche und -behebung erforderlich sein. Sie können z. B. eine Funktion deaktivieren, um festzustellen, ob Probleme auf dem Computer durch sie verursacht werden. Einstellungen ändern Setzen Sie ein Häkchen in das Feld Sophos Central-Richtlinie für bis zu 4 Stunden zur Problembehebung außer Kraft setzen. Sie können jetzt Änderungen auf dieser Seite vornehmen. Die Änderungen setzen vorübergehend die Richtlinie außer Kraft, die Sie (oder ein anderer Administrator) über die Sophos Central Admin-Konsole angewendet haben. Nach vier Stunden ändern sich die Einstellungen automatisch wieder in die zentral durchgesetzten Richtlinieneinstellungen. Sie können die Einstellungen aber auch früher wieder zurückändern. Dies ist nicht mithilfe der Schieberegler für einzelne Funktionen möglich. Entfernen Sie stattdessen das Häkchen bei Sophos Central-Richtlinie für bis zu 4 Stunden zur Problembehebung außer Kraft setzen. Deep Learning Deep Learning nutzt fortschrittliches maschinelles Lernen für die Erkennung von Bedrohungen. Dabei können ohne Rückgriff auf Signaturen Malware und potenziell unerwünschte Anwendungen erkannt werden. Echtzeit-Scans Beim Echtzeit-Scan werden Elemente gescannt, wenn Benutzer versuchen, auf sie zuzugreifen. Der Zugriff wird verhindert, wenn sie nicht sauber sind. Sie können folgende Optionen auswählen: Dateien. Hier werden lokale Dateien und (sofern in der Richtlinie ausgewählt) Netzwerkfreigaben gescannt. Internet. Hier werden Internetressourcen gescannt. Es können laufende Downloads gescannt werden, der Zugriff auf schädliche Websites kann blockiert werden und es können Websites mit niedriger Reputation erkannt werden. Copyright Sophos Limited 7

10 Kontrolle über Benutzer Mit Peripheral Control können Sie den Zugriff auf Peripheriegeräte und Wechselmedien steuern. Mit Application Control lassen sich Anwendungen erkennen und sperren, die zwar kein Sicherheitsrisiko darstellen, die Sie jedoch für nicht geeignet für den Einsatz im Unternehmen betrachten. Web Control schützt vor risikobehafteten Downloads, steuert, welche Websites Benutzer besuchen dürfen, und verhindert Datenverlust. Mit Data Loss Prevention lässt sich die Übertragung von Dateien, die sensible Daten enthalten, überwachen und beschränken. Manipulationsschutz. Wenn diese Option aktiviert ist, kann ein lokaler Administrator keine Sicherheitseinstellungen ändern oder Sophos Endpoint deinstallieren, außer er besitzt das benötigte Kennwort. Laufzeitschutz Der Laufzeitschutz schützt vor Bedrohungen, indem verdächtiges oder schädliches Verhalten bzw. Datenverkehr auf Endpoint-Computern erkannt wird. Sie können folgende Optionen auswählen: Ransomware-Erkennung (CryptoGuard). Schutz vor Malware, die den Zugriff auf Dateien unterbindet und für deren Freigabe Lösegeld fordert. Sicheres Surfen im Internet. Schutz Ihrer Browser vor Exploits durch Malware. Exploit-Abwehr. Schutz von Anwendungen, die besonders anfällig für Malware sind, wie z. B. Java-Anwendungen. Erkennung schädlichen Datenverkehrs. Erkennung von Datenverkehr zwischen einem Endpoint-Computer und einem Server, der auf einen möglichen Versuch hinweist, die Kontrolle über den Endpoint-Computer zu übernehmen. Erkennung von schädlichem Verhalten (HIPS). Schutz gegen Bedrohungen, die noch nicht bekannt sind. Dies gelingt durch die Erkennung und Blockierung von Verhaltensweisen, die als schädlich oder verdächtig bekannt sind. Kontrolle über Computer Sie können die Windows-Firewall (und andere registrierte Firewalls) auf Ihren Computern und Servern überwachen. 8 Copyright Sophos Limited

11 6 e zur Vorgehensweise 6.1 Datei scannen So scannen Sie einzelne Dateien: Rechtsklicken Sie im Explorer auf die Datei und wählen Sie Scannen. 6.2 Computer oder Server scannen So scannen Sie alle Dateien auf dem Computer oder Server: 1. Rufen Sie die Seite Status auf. 2. Klicken Sie auf die Schaltfläche Scannen. Nach Abschluss des Scans wird eine Zusammenfassung der Überprüfung angezeigt. 3. Wenn Bedrohungen festgestellt wurden, können Sie auf der Seite Ereignisse Details dazu aufrufen. 6.3 Bedrohung entfernen So entfernen Sie eine erkannte Bedrohung: 1. Klicken Sie auf Admin-Login und geben Sie das Manipulationsschutz-Kennwort ein (das Sie vom Sophos Central-Administrator erhalten). 2. Rufen Sie die Seite Ereignisse auf, um Details zu der festgestellten Bedrohung anzuzeigen. 3. Suchen Sie den Aktionslink neben den Bedrohungsdetails. Sie können hier dieselben Aktionen auswählen wie in der Sophos Central Admin-Konsole. Schauen Sie sich die Liste auf der Seite Warnhinweise in Sophos Central Hilfe an. 6.4 Sicherheitseinstellungen ändern So ändern Sie Sicherheitseinstellungen: 1. Klicken Sie oben rechts in der Benutzeroberfläche auf Admin-Login. 2. Geben Sie das Manipulationsschutz-Kennwort ein (das Sie vom Sophos Central-Administrator erhalten). In der Menuleiste befindet sich jetzt der Link Einstellungen. 3. Rufen Sie die Seite Einstellungen auf. 4. Setzen Sie ein Häkchen in das Feld Sophos Central-Richtlinie für bis zu 4 Stunden zur Problembehebung außer Kraft setzen. 5. Mithilfe der Schieberegler auf der Seite können Sie Sicherheitsfunktionen deaktivieren. Nach vier Stunden ändern sich die Einstellungen automatisch wieder in die zentral durchgesetzten Richtlinieneinstellungen. Copyright Sophos Limited 9

12 Sie können die Einstellungen aber auch früher wieder zurückändern. Dies ist nicht mithilfe der Schieberegler für einzelne Funktionen möglich. Entfernen Sie stattdessen das Häkchen bei Sophos Central-Richtlinie für bis zu 4 Stunden zur Problembehebung außer Kraft setzen. 6.5 Jetzt aktualisieren So nehmen Sie die Aktualisierung vor: 1. Klicken Sie unten rechts in der Benutzeroberfläche auf Über. 2. Klicken Sie auf Jetzt aktualisieren. 6.6 Fehlersuche So beheben Sie Probleme: 1. Klicken Sie unten rechts in der Benutzeroberfläche auf Über. 2. Klicken Sie auf Diagnosetool ausführen, um Daten zu dem Problem zu sammeln, oder folgen Sie dem Link zum Community Forum. 6.7 Computer verschlüsseln Wichtig Device Encryption ist nur für Endpoint-Computer verfügbar. Mit der Funktion Device Encryption wird die Festplatte Ihres Computers mit der Windows BitLocker- Technologie verschlüsselt. Ihr Administrator legt fest, ob Sie sich jedes Mal authentifizieren müssen, wenn Sie Ihren Computer einschalten. Ist keine Authentifizierung vorgesehen, so beginnt die Verschlüsselung Ihrer Festplatte automatisch sobald Sie den Computer nach Erhalt der Sophos Central Richtlinie neu starten. In diesem Fall müssen Sie nichts weiter unternehmen. Wenn eine Authentifizierung erforderlich ist, verschlüsseln Sie den Computer wie folgt: 1. Wenn der Dialog Sophos Device Encryption angezeigt wird, folgen Sie dort den Anweisungen. Die spezifischen Anweisungen hängen von Ihrem System und den von Ihrem Administrator festgelegten Richtlinieneinstellungen ab. Schreibt die Device Encryption-Richtlinie eine PIN oder ein Kennwort für die Authentifizierung vor, folgen Sie den Anweisungen auf dem Bildschirm, um eine PIN oder ein Kennwort festzulegen. 10 Copyright Sophos Limited

13 Beim Festlegen einer PIN oder eines Kennworts sind einige Dinge zu beachten: Die Pre-Boot-Umgebung unterstützt nur das US-Tastaturlayout. Wenn Sie jetzt eine PIN oder ein Kennwort mit Sonderzeichen festlegen, müssen Sie später bei der Anmeldung möglicherweise andere Tasten für die Eingabe verwenden. Wenn die Device Encryption-Richtlinie einen USB-Schlüssel für die Authentifizierung vorschreibt, müssen Sie einen USB-Speicherstick an Ihren Computer anschließen. Der USB- Stick muss mit NTFS, FAT oder FAT32 formatiert sein. 2. Wenn Sie auf Neu starten und verschlüsseln klicken, wird der Computer neu gestartet und Ihre Festplatten werden verschlüsselt. Sie können wie gewohnt weiterarbeiten. Sie können Später erinnern auswählen, um den Dialog zu schließen. Er wird bei der nächsten Anmeldung erneut angezeigt. Nachdem Sophos Central die Systemfestplatte verschlüsselt hat, beginnt die Verschlüsselung der Datenlaufwerke. Wechselmedien wie USB-Laufwerke werden nicht verschlüsselt. Wenn Sie sich bei Ihrem Computer anmelden, benötigen Sie unter Umständen eine PIN, ein Kennwort oder einen USB-Schlüssel, um das Systemlaufwerk zu entsperren. Die Datenlaufwerke werden automatisch entsperrt. 6.8 Zugriff auf den Computer, wenn Sie das Kennwort vergessen haben Wenn Sie sich nicht bei Ihrem Computer anmelden können, weil Sie PIN, Kennwort oder USB- Schlüssel vergessen haben, benötigen Sie einen Wiederherstellungsschlüssel. Falls Sie Sophos Device Encryption verwenden, ist der Schlüssel in Sophos Central gespeichert. Um Ihren Wiederherstellungsschlüssel abzurufen, haben Sie folgende Möglichkeiten: Melden Sie sich beim Sophos Self Service Portal an und folgen Sie den Anweisungen in der Hilfe. Bitten Sie Ihren Administrator, den Wiederherstellungsschlüssel für Sie abzurufen, wie unter BitLocker-Wiederherstellung (Seite 11) beschrieben. Wenn Sie das Self-Service-Portal nicht nutzen können, ist dies die einzige Möglichkeit BitLocker-Wiederherstellung 1. Starten Sie den Computer neu und drücken Sie die Esc-Taste, wenn der BitLocker- Anmeldebildschirm erscheint. 2. Auf dem Bildschirm BitLocker-Wiederherstellung wird die Wiederherstellungsschlüssel-ID angezeigt. Die Wiederherstellungsschlüssel-ID wird nur für kurze Zeit angezeigt. Um sie erneut anzuzeigen, müssen Sie den Computer neu starten. 3. Wenden Sie sich an Ihren Administrator und teilen Sie ihm die Wiederherstellungsschlüssel-ID mit. Copyright Sophos Limited 11

14 Ihr Administrator muss den Wiederherstellungsschlüssel für Ihren Computer in Sophos Central suchen und Ihnen den Schlüssel mitteilen. 4. Geben Sie im Bildschirm BitLocker-Wiederherstellung den Wiederherstellungsschlüssel ein. Sie können jetzt Ihren Computer hochfahren. 5. Folgen Sie den Anweisungen auf dem Bildschirm, um eine neue PIN oder ein neues Kennwort für BitLocker festzulegen, wenn Sie dazu aufgefordert werden. Auf Computern mit Windows 7 werden keine Anweisungen angezeigt. Sie müssen Ihre PIN oder Ihr Kennwort manuell zurücksetzen. Sie haben dann wieder Zugriff auf Ihren Computer. Ein Wiederherstellungsschlüssel kann nur einmal verwendet werden. Wenn Sie Ihren Computer später erneut entsperren müssen, müssen Sie einen neuen Wiederherstellungsschlüssel abrufen. 12 Copyright Sophos Limited

15 7 Warum wird meine Dateiübertragung blockiert? Sie bekommen möglicherweise eine Meldung angezeigt, dass eine Dateiübertragung (z. B. Kopieren, Verschieben oder -Versand von Dateien) blockiert wurde. Das liegt daran, dass Ihr Unternehmen eine Richtlinie eingerichtet hat, mit der sichergestellt wird, dass Sie nicht aus Versehen sensible Informationen an Benutzer schicken, für die diese nicht bestimmt sind. Es gibt zwei Arten von Meldungen: Übertragung wurde blockiert Wenn Sie die Meldung Dateiübertragung blockiert erhalten, können Sie die Dateien nicht übertragen. Bei Ihrem Administrator erfahren Sie Näheres zu dieser Meldung. Übertragung kann zugelassen werden Wenn Sie die Meldung Angeforderte Dateiübertragung blockiert erhalten, können Sie selbst entscheiden, ob die Dateien übertragen werden sollen. Bei Ihrem Administrator erfahren Sie Näheres zu dieser Meldung. Klicken Sie auf Zulassen, wenn Sie sich sicher sind, dass Sie den Vorgang ohne Bedenken fortsetzen können. Copyright Sophos Limited 13

16 8 Technischer Support Sie können sich wie folgt an den technischen Support von Sophos wenden: Besuchen Sie die Sophos Community unter community.sophos.com/ und suchen Sie nach Benutzern mit dem gleichen Problem. Lesen Sie die Support-Artikel von Sophos unter Begleitmaterial zu den Produkten finden Sie hier: documentation.aspx Öffnen Sie ein Service Ticket unter support-query.aspx. 14 Copyright Sophos Limited

17 9 Impressum Copyright 2018 Sophos Limited. Alle Rechte vorbehalten. Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers. Sophos, Sophos Anti-Virus und SafeGuard sind eingetragene Marken von Sophos Limited, Sophos Group, bzw. Utimaco Safeware AG. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Marken oder eingetragene Marken der jeweiligen Inhaber. Copyright Sophos Limited 15