Sophos XDR Server

Angriffe auf Server untersuchen und beantworten

Sophos XDR Server verbindet Server-Schutz mit Werkzeugen für die Untersuchung und Reaktion auf Bedrohungen. Neben Sophos Endpoint enthält die Serverlizenz Extended Detection and Response: Ihre IT kann verfügbare Ereignisse untersuchen und mit Daten angebundener Sicherheitsprodukte zusammenführen.

XDR unterstützt das eigene Sicherheitsteam; es enthält keinen rund um die Uhr arbeitenden MDR-Service. Sophos baut die Lösung mit Secureworks-Technologie aus. Funktionen der neuen Security-Operations-Oberfläche hängen vom Umstellungsstand des Kontos ab. Für die Einführung sind unterstützte Serverbetriebssysteme, ein geeigneter Agent und die Einrichtung der Datenquellen erforderlich.

Unauthorized File Protection statt Server Lockdown

Unauthorized File Protection schützt Windows-Server vor der Ausführung unerlaubt erstellter oder veränderter Programmdateien. Die Funktion löst Server Lockdown ab, dessen Support im Oktober 2026 endet. Die vorhandene Abbildung zeigt die frühere Lockdown-Konfiguration.

Ein Überwachungsmodus hilft, die Auswirkungen vor dem Blockieren zu prüfen. Richtlinien für erlaubte und blockierte Dateien steuern die Ausnahmen. Bestehende Lockdown-Systeme müssen für die Umstellung entsperrt werden; eine pauschale One-Click-Sperre aller Softwareinstallationen beschreibt das aktuelle Verhalten nicht.

CryptoGuard

CryptoGuard überwacht Windows-Server auf verdächtige Verschlüsselungsaktivität. Bei einer Erkennung kann Sophos den Prozess stoppen und betroffene Dateien aus den von CryptoGuard gesicherten Kopien wiederherstellen. Auch Verschlüsselungsversuche von anderen Geräten gegen erreichbare Freigaben können erfasst werden.

Dieser zusätzliche Schutz ist besonders für Datei- und Anwendungsserver relevant. Er garantiert keine vollständige Wiederherstellung und ersetzt weder Backups noch einen getesteten Wiederanlaufplan. Auf Linux unterscheiden sich die verfügbaren Schutzfunktionen.

Root Cause Analysis

Die grafische Ursachenanalyse macht verfügbare Zusammenhänge zwischen einer Erkennung, beteiligten Prozessen und Dateien sichtbar. Das hilft Ihrer IT, einen blockierten Angriff einzuordnen und weitere Schritte zu planen.

Die Aussagekraft hängt von den aufgezeichneten Daten ab. Eine Darstellung des Vorfalls ist deshalb keine Garantie, dass sämtliche betroffenen Systeme oder jede Handlung des Angreifers erfasst wurden.

Exploit Protection

Exploit-Abwehr erkennt Angriffstechniken, die Schwachstellen in Anwendungen und Betriebssystemkomponenten ausnutzen. Unterstützte Windows-Server erhalten damit eine zusätzliche Schutzschicht neben Malware-Prüfung und Verhaltensanalyse.

Welche Mechanismen zur Verfügung stehen, hängt von Plattform und Agentversion ab. Regelmässige Updates und die Absicherung der Serverdienste bleiben weiterhin notwendig.

Mit XDR lassen sich zusätzliche Datenabfragen, Live Response und unterstützte Isolationsaktionen für die Untersuchung einsetzen. Die Verfügbarkeit richtet sich nach Plattform, Berechtigungen und aktivierter Datenerfassung. So ergänzt die Serverlizenz die Ursachenanalyse um praktische Werkzeuge für Ihr IT-Team.