Schutz vor Malware

Um der immer akuter werdenden Gefahr durch Malware und Ransomware zuverlässig zu begegnen, ist ein umfassendes Konzept zum Einsatz zuverlässiger Produkte notwendig, die den aktuellen Bedrohungen der IT entgegenstehen. Durch die Kombination von marktführenden Produkten gegen Malware (Sophos Central Endpoint), gegen Ransomware (Sophos Intercept X) und einem umfassenden übergreifenden Monitoring ist der optimale Schutz auf dem Endpoint erreicht.

Die Administration benötigt hierzu keine aufwändige Installation und Betreuung lokaler Verwaltungskonsolen, da die Verwaltung komplett innerhalb der Cloud stattfindet. Sophos hat gegen Ransomware mehrere cloudbasierte Produkte im Portfolio: Sophos Sandstorm als Technologie direkt auf dem Internetgateway (Sophos Firewall SG+XG) um Schädlinge schon VOR dem Download von Webseiten oder Eintreffen per E-Mail zu identifizieren und abzuwehren. Dabei kommt eine ausgefeilte patentierte Honeypot-Technologie zum Einsatz. Die Analyse des potentiellen Schädlings wird in der Sophos Cloud durchgeführt. Sophos Intercept X kommt direkt auf dem Client (Windows 7 bis Windows 10 + MacOS X) zum Einsatz und kann sowohl mit Sophos Central Endpoint Clients als auch jeder fremden AV-Lösung zusammenarbeiten.

Damit ist sofort eine effektive Abwehr von Ransomware möglich, auch wenn die Lizenz des "Nicht-Sophos"-Virenschutzes noch nicht das Laufzeitende erreicht hat. Die bisherige Investition in Ihre IT-Security wird damit nicht verschwendet und kann weiterverwendet werden, Intercept X ist die ideale Ergänzung. Für Server ist der Ransomware-Schutz in Sophos Central Server Advanced kostenfrei enthalten, die Cryptoguard-Komponente verhindert effektiv die unautorisierte Verschlüsselung von Dateien, unabhängig davon ob der Befall auf dem Server stattgefunden hat oder von Clients über das Netzwerk.

Die Cryptoguard-Komponente, die in allen Ransomware-Schutzprodukten zum EInsatz kommt, erkennt Angriffe von Ransomware, also unautorisierte Verschlüsselungsvorgänge auf Betriebssystemebene, stoppt diese und stellt die Originaldateien vollautomatisch wieder her. Dazu wird jeder Schreibzugriff auf Auffälligkeiten überprüft (Anwendung, Dateiinhalt, Lesbarkeit, Dateiname). Nachdem der Schädling erkannt und blockiert wurde, kommt Sophos Clean zum Einsatz, die 'Putzkolonne' gegen Malware/Ransomware entfernt den Schädling zuverlässig von allen möglichen Punkten des Rechners. Sophos bezeichnet dieses Tool auch als "forensischen Tatortreiniger".

Dieser Prozess kann auf Wunsch auch manuell ausgelöst werden. Sophos Intercept X bietet zusätzlich zu diesen genialen Funktionen auch noch zwei weitere Highlights:

1. Root-Cause- Analyse, mit der Hilfe der Infektionsweg ins Unternehmen sehr genau nachvollzogen und damit zukünftig verhindert werden kann.

2. Exploit Prevention - der Schutz gegen Zero-Day Attacken schützt vor mehr als 20 unterschiedlichen Angriffstechniken zur Ausnutzung von Softwareverwundbarkeiten (Vulnerabilities)

Ein weiteres Alleinstellungsmerkmal von Sophos in der IT-Security-Landschaft ist Sophos Synchronized Security - die Zusammenarbeit des Endpoint-Malwareschutzes mit der Firewall.

Die Comp4U GmbH bietet, im Rahmen der ganzheitlichen EDV-Beratung für ihre Kunden, die Entwicklung individueller Konzepte für EDV-Sicherheit. Malware-Schutz gehört als wichtiger Bestandteil natürlich zum Gesamtkonzept: Selbstverständlich ist auch Malware-Schutz als Modul in unser flexibles und individuelles Produkt ServicePlus (Servicekonzept ServicePlus) integrierbar: Lassen Sie sich umfassend von unseren 15 Sophos-Spezialisten beraten und nutzen Sie unsere Erfahrung aus zahllosen Projekten. Wir bieten EDV-Beratung in Frankfurt und im gesamten Rhein-Main-Gebiet. Selbstverständlich garantieren wir auch deutschlandweiten EDV-Service in Zusammenarbeit mit unseren Partnerunternehmen im größten Systemhausverbund iTeam. (Lesen Sie darüber hier mehr: Wir über uns)