Die Aufgabe einer Firewall
Eine Firewall kontrolliert erlaubte Verbindungen zwischen Netzwerkbereichen und zum Internet. Regeln, VPN-Verbindungen und administrative Zugänge bestimmen, welche Systeme miteinander kommunizieren dürfen. Dafür muss das Regelwerk zu den tatsächlichen Anwendungen und Arbeitsabläufen passen.
Mit einer Firewall allein ist die Sicherheit eines Arbeitsplatzes nicht vollständig beschrieben. Ein Notebook kann außerhalb des Firmennetzwerks genutzt werden; auch innerhalb des Netzwerks sind Betriebssystem, Anwendungen und Benutzerrechte relevant. Die Betrachtung endet deshalb nicht am Internetanschluss.
Die Aufgabe des Endpoint-Schutzes
Endpoint Security schützt die einzelnen Arbeitsplätze mit den Funktionen der eingesetzten Lösung. Bei Sophos Endpoint werden Geräte und Richtlinien über die vorgesehene Verwaltungsplattform betreut. Welche Funktionen verfügbar sind, hängt vom Produkt, der Plattform und der Lizenz ab.
Zur Einführung gehören die Prüfung der vorhandenen Geräte und Anwendungen, die Installation und abgestimmte Richtlinien. Bestehende Sicherheitslösungen müssen bei einem Wechsel berücksichtigt werden. Ausnahmen sollten begründet und dokumentiert sein, damit Schutzmaßnahmen und Geschäftsanwendungen sinnvoll zusammenarbeiten.
Schutz benötigt auch einen Betriebsablauf
Eine installierte Software und eine konfigurierte Firewall brauchen zuständige Ansprechpartner. Wer prüft Meldungen? Wer bearbeitet auffällige Geräte? Wer pflegt Regeln und Zugänge? Diese Fragen sollten beantwortet sein, bevor eine Sicherheitsmeldung im Arbeitsalltag auftaucht.
Auch Updates, Benutzerkonten und Wiederherstellung gehören zum Konzept. Eine Schutzlösung ersetzt kein Backup und keine geregelte Verantwortung. Funktionen und Betriebsaufgaben sollten im Angebot gemeinsam beschrieben werden, damit klar ist, welche Unterstützung tatsächlich vereinbart ist.
Sophos mit VORREX betreuen lassen
VORREX unterstützt Unternehmen bei Sophos Endpoint Security, zentraler Verwaltung und Firewall/VPN. Als Sophos Silver Partner und Managed Service Provider verbinden wir Einrichtung und laufende Betreuung. Die veröffentlichten Partnerzertifikate sind auf unserer Sophos-Seite einsehbar.
Wir beginnen mit Ihrer vorhandenen Umgebung und dem gewünschten Betreuungsumfang. Sie können einzelne Bereiche beauftragen oder Sophos in die laufende IT-Betreuung einbinden. Schwerpunkt sind Leipzig und Umgebung; weitere Standorte betreuen wir nach Vereinbarung auch deutschlandweit vor Ort und mit ergänzender Remote-Unterstützung.