Sophos Synchronized Security in Berlin
Sophos Synchronized Security verbindet Endpoint und Firewall: Erkennt der Endpoint eine Bedrohung, erfährt es die Firewall sofort und trennt das Gerät vom Netzwerk. LTmemory richtet die Verbindung ein, legt die Regeln fest und betreut sie für Unternehmen in Berlin und Brandenburg. Betreuung effizient aus der Ferne, bei Bedarf persönlich vor Ort.
Das Problem: Schutzlösungen, die nichts voneinander wissen
Firewall und Endpoint arbeiten getrennt
Jede Komponente sieht nur ihren Teil. Was der Endpoint auf einem Gerät entdeckt, erfährt die Firewall nicht, und umgekehrt.
Infizierte Geräte bleiben im Netz
Solange niemand eingreift, kann sich ein kompromittierter Rechner im Netzwerk weiter bewegen und weitere Systeme erreichen.
Die Reaktion braucht Zeit
Ein Alarm muss erst gesehen, bewertet und umgesetzt werden. Nachts und am Wochenende bleibt das oft liegen.
Zusammenhänge fehlen
Die Firewall sieht eine Verbindung, aber nicht, welche Anwendung dahintersteckt. Ohne Daten vom Endpoint ist die Einordnung aufwendig.
Die Lösung: Sophos Endpoint und Firewall im Verbund
1. Bestandsaufnahme
Wir prüfen, ob Sophos Endpoint und die Sophos Firewall vorhanden und lizenziert sind und im selben Sophos-Fusion-Konto verwaltet werden. Fehlt ein Baustein, ergänzen wir ihn.
2. Verbindung herstellen
Sind beide Komponenten im selben Sophos-Fusion-Konto verbunden, meldet der Endpoint den Integritätsstatus seiner Geräte per Security Heartbeat an die Firewall. Die Kernreaktionen laufen ohne weitere Einrichtung.
3. Regeln festlegen
Wir legen fest, wie die Firewall auf den Status reagiert, etwa mit einer Regel, die Geräte mit rotem Status vom Netzwerk trennt. Auf Wunsch aktivieren wir Active Threat Response, damit Geräte schon an der Zugriffsebene gestoppt werden.
4. Testen
Wir prüfen die Reaktion in einem Test und passen die Regeln an Ihre Umgebung an, bevor der Regelbetrieb startet.
5. Betrieb
Wir pflegen Richtlinien und Regeln, prüfen Meldungen und helfen bei Vorfällen. Auf Wunsch ergänzt Managed Detection and Response die Überwachung rund um die Uhr.
Für wen ist das gedacht?
Unternehmen in Berlin und Brandenburg, die Sophos Endpoint und Sophos Firewall einsetzen oder einführen wollen und bei einem Vorfall automatisch reagieren möchten, auch kleinere Unternehmen. Voraussetzung sind lizenzierte Endpoint- und Firewall-Systeme von Sophos, eine zusätzliche Lizenz für Synchronized Security ist nicht nötig. Kurze Reaktionszeiten durch modernen Remote-Service, kombiniert mit persönlicher Betreuung vor Ort. LTmemory ist seit 1997 Systemhaus in Berlin sowie Sophos Platinum Partner.
Häufige Fragen
Was ist Sophos Synchronized Security?
Synchronized Security verbindet Sophos Endpoint und Sophos Firewall zu einem gemeinsamen Schutz. Erkennt eine Komponente eine Bedrohung, reagieren die anderen innerhalb von Sekunden automatisch, etwa indem ein betroffenes Gerät vom Netzwerk getrennt wird.
Was ist der Security Heartbeat?
Der Security Heartbeat meldet den Integritätsstatus eines Geräts vom Sophos Endpoint an die Firewall: Grün bedeutet sicher, Gelb potenziell kompromittiert, Rot kompromittiert. Die Firewall kann darauf reagieren und Geräte mit rotem Status vom Netzwerk trennen.
Brauchen wir eine zusätzliche Lizenz?
Nein. Synchronized Security ist kein eigenes Produkt. Voraussetzung ist, dass Sophos Endpoint und Sophos Firewall vorhanden und lizenziert sind und im selben Sophos-Fusion-Konto verwaltet werden. Fehlt eine Komponente, beraten wir zur passenden Ergänzung.
Was passiert mit einem infizierten Rechner?
Der Sophos Endpoint setzt den Status des Geräts auf Rot, die Firewall blockiert daraufhin den Netzwerkzugriff. So kann sich die Bedrohung nicht weiter ausbreiten. Nach der Bereinigung kehrt der Status auf Grün zurück und die Verbindung wird automatisch wiederhergestellt.
Läuft alles automatisch ab?
Die meisten Reaktionen laufen automatisch ab. Welche Aktionen Sie automatisieren, legen wir gemeinsam fest. Manche Funktionen, etwa Active Threat Response in der Sophos Firewall, bleiben ausgeschaltet, bis sie aktiviert werden.
Ersetzt Synchronized Security das Managed Detection and Response?
Nein. Synchronized Security reagiert automatisch auf erkannte Bedrohungen. Managed Detection and Response ergänzt das um ein Expertenteam, das Ihre IT rund um die Uhr überwacht und bei Alarmen eingreift. Beides lässt sich kombinieren.
Funktioniert das auch mit Produkten anderer Hersteller?
Ja, über Integrationen lassen sich auch Komponenten anderer Hersteller einbinden. Welche Reaktionen möglich sind, hängt vom jeweiligen Produkt ab. Das klären wir im Erstgespräch.
Betreuen Sie auch Unternehmen außerhalb von Berlin und Brandenburg?
Ja. Einrichtung, Überwachung und Support laufen effizient aus der Ferne, Vor-Ort-Termine stimmen wir individuell ab. Mehr dazu unter IT-Betreuung in Berlin und Brandenburg. Wie die Zusammenarbeit aussieht, zeigen unsere Referenzen.
Synchronized Security anfragen
Wir prüfen, ob Ihre Sophos-Umgebung im Verbund arbeitet, und richten die automatische Reaktion ein. Unverbindlich, persönlich, remote oder bei Bedarf vor Ort.