Aktuelles
| -------- | Supportende für Windows Win 7 am 31.12.2020. Supportende für OS X 10.13 am 31.10.2020. |
macOS Big Sur 11.0: Die neueste Version des macOS wird derzeit von der Sophos Enterprise Console noch nicht unterstützt. Wann das produktive Release von Sophos veröffentlich wird, ist momentan noch nicht klar. | |
| 01.04.2020 | Aufgrund der Corona-Krise wurde die Sophos-CID am LRZ weltweit erreichbar für den Download über http gestellt, um damit andere Ressourcen wie den VPN-Zugang zu entlasten. Während des Krisenbetriebs können damit nun die Updates für Sophos ohne VPN-Client heruntergeladen werden. Es ist derzeit nicht absehbar, wie lange die Updates vom Sophos-Server ohne VPN heruntergeladen werden können. Damit hat sich die IP-Adresse des Sophos-Server geändert. Sollten Netzverantwortliche entsprechende Firewall-Regeln hinterlegt haben, sind diese gegebenenfalls anzupassen, damit Clients oder untergeordnete CIDs auch weiterhin die Updates beziehen können. |
| 09.03.2020 | Mit dem Microsoft-Updates vom März 2020 startet die Sophos Enterprise Console (SEC) nicht mehr. Um den Fehler zu vermeiden, muss die Enterprise Console auf die Version 5.2.2 oder der für ältere Versionen einschließlich 5.5.1 beschriebene Workaround umgesetzt werden. Hier der Download zur aktuellen SEC-Version und die notwendige Datei RsNeutral.dll für den Workaround. |
| 07.05.2019 | Mit der seit dem 7.05.2019 im MWN verteilten Version 10.8.2.363 der Endpoint Security für Windows sind die Probleme im Zusammenspiel mit den Windows-Updates vom April für Windows 7/8/8.1 und Server 2008 R2/2012/2012 R2 behoben. |
| 10.04.2019 | Es gibt ein Problem im Zusammenspiel der am Dienstag von Microsoft für den April veröffentlichten Updates und Sophos Endpoint Protection. Einige April-Patches führen zu Boot-Problemen von Windows 7/8/8.1 und Server 2008 R2/2012/2012 R2. Wenn Sie den Updateserver des LRZ nutzen sollten Sie keine Probleme haben, da das LRZ die Updates zurück hält. Sollten Sie Updates direkt von Microsoft beziehen, kann es zu Problemen kommen. Das gilt auch eventuell für Server-Betriebssysteme. Sophos hat hier eine Anleitung zur Verfügung gestellt wie Sie Ihr System wieder bootfähig bekommen, falls Sie von dem Problem betroffen sind: https://community.sophos.com/kb/en-us/133945 Sophos arbeitet aktuell an einer Lösung, um das Problem zu verhindern. Um eine erneute Installation der Updates zu verhindern, können Sie den Update-Dienst des LRZ verwenden. |
| 24.09.2018 | SEC-Upgrade 5.5.1 |
| -------- | Die Produkt- und Plattformeinstellungen der Sophos-Produkte |
Nutzung von Sophos Anti-Virus über das LRZ
Landeslizenz
Das Leibniz-Rechenzentrum hat für die Anti-Viren-Software der Firma Sophos schon seit mehreren Jahren eine Landeslizenz für die bayerischen Hochschulen, die es uns erlaubt, Produkte aus dem Paket "Endpoint Protection" (gedacht für mittelständische und große Unternehmen) weiterzugeben. Endkund:innen im Münchner Hochschulbereich erhalten diese Software über uns, andere Endkund:innen über Ihre Hochschulen. Die Lizenzkosten werden dabei von den bayerischen Hochschulen getragen. Für einzelne Nutzende entstehen keine Kosten.
Der Lizenzvertrag umfasst die in der folgenden Übersicht fett markierten Produkte, nicht die kursiv dargestellten:
| Endpoint Protection Advanced | Antimalware Live Protection Web Security multiple platform support (Windows/Mac/Linux) Managed by SEC (Sophos Enterprise Console) Home use included Sophos Mobile Security WINDOWS ONLY: Malicious Traffic Detection Host Intrusion Prevention (HIPS) Client Firewall Application Control Device Control DLP Patch Assessment Web Control/Filtering |
| Email Protection Advanced | PureMessage for Microsoft Exchange (AV,AS,content) PureMessage for UNIX (AV,AS,EP) PureMessage für Notes/Domino Sophos Email Appliance software (appliance sold separately) Virtual Email Appliance, SPX Encryption |
| Sophos for Network Storage | NetApp EMC Oracle/Sun ICAP-compliant |
| Web Security and Control | Web Appliance |
| Sophos NAC Advanced | Sophos NAC Advanced |
| SafeGuard | SafeGuard PrivateCrypto SafeGuard Disk Encryption |
Hinzu kommen noch Mailmonitor (Vorläufer von PureMessage) und das Extended Policy Modul.
(Produkte aus den "Small Business Solutions" sind nicht enthalten.)
Automatische Aktualisierung
Mit dem integrierten AutoUpdate bietet Sophos auch ein Verfahren, mit dem die Aktualisierung sehr einfach bewerkstelligt wird. Das Verfahren arbeitet nach dem Client/Server-Prinzip und greift auf einen Sophos-Server am LRZ zu.
Größere Anzahl von Rechnern in Instituten
Zur Verwaltung einer größeren Anzahl von Rechnern gibt noch die Möglichkeit, einen eigenen Server zu betreiben und über diesen die Client-Systeme mit der aktuellen Anti-Viren-Software zu versorgen. Dazu müssen Sie den "Sophos Enterprise Manager" installieren, der seinerseits ebenfalls über das LRZ zu aktualisieren ist.
Technische Voraussetzung zur Nutzung des Dienstes
Voraussetzung für den Zugriff auf den Sophos-Server am LRZ ist, dass sich Ihr Rechner im Münchner Wissenschaftsnetz (MWN) befindet. Dies sollte bei Institutsrechnern eigentlich immer der Fall sein. Andernfalls, z. B. bei Einwahl über externen Provider oder an Mobil-Anschlüssen (WLAN oder Dose), müssen Sie zunächst eine VPN-Verbindung aufbauen. Dadurch erhält Ihr Rechner eine IP-Adresse aus dem MWN.
Ob Sie auf den Sophos-Server am LRZ zugreifen können, erfahren Sie durch den Aufruf unserer Testseite.
Wer darf den Sophos-Anti-Virus-Service des LRZ nutzen?
Anleitungen und andere Dokumente
Installation und Aktualisierung von Sophos Anti-Virus