SophosClient Firewall, Version 2: Übersicht und neue Funktionen von Sophos Endpoint Security and Control 9.0

Sophos Client Firewall, Version 2, verfügt ab sofort über folgende neue Funktionen.

Standardspezifische Konfiguration
Die standardspezifische Konfiguration ist eine Funktion von Sophos Client Firewall, über die ganze Gruppen von Regeln auf Basis des Computerstandorts zugeordnet werden können.

Einem Laptop können beispielweise strengere Firewall-Regeln zugeordnet werden, wenn dieser außerhalb des Bürogebäudes zum Einsatz kommt, da in einem solchen Fall kein zusätzlicher Schutz durch die Netwerk-Firewall besteht. Der Standort wird entweder über DNS oder den Standard-Gateway ermittelt.

Bitte beachten Sie, dass drahtlose Netzwerkbrücken nur im Rahmen der Device Control-Richtlinie und nicht im Rahmen der Firewall-Konfiguration deaktiviert werden können.

Neuer Konfigurationsassistent
Im Startfenster hat der Administrator die Wahl, sich weiter über den Assistenten führen zu lassen oder aber den Firewall-Richtlinieneditor zu verwenden, mit dem komplexere Änderungsvorgänge vorgenommen werden können.

Benachrichtigungsmodus (Nur Alerts)
In diesem Modus können Sie die Firewall in Ihrer gesamten IT-Umgebung einsetzen und im Benachrichtigungsmodus ausführen, um sämtliche Anwendungen, die im Netzwerk ausgeführt werden, aufzudecken. Das Ergebnis dieser Testlaufs wird zurück an die Konsole gesendet und dient der Richtlinienerstellung vor der tatsächlichen Ausführung der Richtlinie. Mehr über den Testlauf erfahren Sie im Installations-Richtlinien für Administratoren für Sophos Client Firewall Version 2.0.

Ereignisbenachrichtigung
Um ein klare Abgrenzung von kritischeren Vorfällen wie Viren-Alerts zu schaffen, werden Firewall-Benachrichtigungen ab sofort unter der Bezeichnung "Ereignisse" geführt. Sie erscheinen nun in der Ereignisanzeige, von wo aus sie auch für die Richtlinien-Erstellung verwendet werden können.

Hinzufügen von Regeln über die Ereignisanzeige
Mit der neuen Funktion zur Ereignisanzeige kann der Administrator übergreifende Regeln (die für alle Richtlinien gelten) nun direkt über die Ereignisanzeige und ohne Aufrufen jeder einzelnen Richtlinie einfach hinzufügen.

Erkennung versteckter Prozesse
Der Administrator kann die Erkennung versteckter Prozesse nun innerhalb der Richtlinie deaktivieren.