Sophos Endpoint Server

Server vor Malware und Ransomware schützen

Sophos Endpoint Server schützt unterstützte Windows- und Linux-Server vor Malware und weiteren Bedrohungen. Richtlinien und Warnungen werden zentral verwaltet. Das Produkt hiess früher Central Intercept X Advanced for Server; die aktuelle Bezeichnung macht die Serverlizenz klar von der Benutzerlizenz unterscheidbar.

Dateiprüfungen, Verhaltensanalyse und die jeweils unterstützten Schutzfunktionen ergänzen sich. Der Funktionsumfang unterscheidet sich zwischen Windows und Linux. Für aktive Untersuchungen und manuelle Reaktionswerkzeuge ist Sophos XDR Server die weitergehende Lösung; Endpoint allein enthält keinen betreuten MDR-Service.

Unauthorized File Protection statt Server Lockdown

Unauthorized File Protection schützt Windows-Server vor der Ausführung unerlaubt erstellter oder veränderter Programmdateien. Die Funktion löst Server Lockdown ab, dessen Support im Oktober 2026 endet. Die vorhandene Abbildung zeigt die frühere Lockdown-Konfiguration.

Ein Überwachungsmodus hilft, die Auswirkungen vor dem Blockieren zu prüfen. Richtlinien für erlaubte und blockierte Dateien steuern die Ausnahmen. Bestehende Lockdown-Systeme müssen für die Umstellung entsperrt werden; eine pauschale One-Click-Sperre aller Softwareinstallationen beschreibt das aktuelle Verhalten nicht.

CryptoGuard

CryptoGuard überwacht Windows-Server auf verdächtige Verschlüsselungsaktivität. Bei einer Erkennung kann Sophos den Prozess stoppen und betroffene Dateien aus den von CryptoGuard gesicherten Kopien wiederherstellen. Auch Verschlüsselungsversuche von anderen Geräten gegen erreichbare Freigaben können erfasst werden.

Dieser zusätzliche Schutz ist besonders für Datei- und Anwendungsserver relevant. Er garantiert keine vollständige Wiederherstellung und ersetzt weder Backups noch einen getesteten Wiederanlaufplan. Auf Linux unterscheiden sich die verfügbaren Schutzfunktionen.

Root Cause Analysis

Die grafische Ursachenanalyse macht verfügbare Zusammenhänge zwischen einer Erkennung, beteiligten Prozessen und Dateien sichtbar. Das hilft Ihrer IT, einen blockierten Angriff einzuordnen und weitere Schritte zu planen.

Die Aussagekraft hängt von den aufgezeichneten Daten ab. Eine Darstellung des Vorfalls ist deshalb keine Garantie, dass sämtliche betroffenen Systeme oder jede Handlung des Angreifers erfasst wurden.

Exploit Protection

Exploit-Abwehr erkennt Angriffstechniken, die Schwachstellen in Anwendungen und Betriebssystemkomponenten ausnutzen. Unterstützte Windows-Server erhalten damit eine zusätzliche Schutzschicht neben Malware-Prüfung und Verhaltensanalyse.

Welche Mechanismen zur Verfügung stehen, hängt von Plattform und Agentversion ab. Regelmässige Updates und die Absicherung der Serverdienste bleiben weiterhin notwendig.