Sophos aktualisiert Produktpalette

Das britische Sicherheitsunternehmen Sophos stellt neue Versionen seiner Software für Unternehmen und Organisationen vor. Wesentliche Neuerungen umfassen die Integration in Ciscos Network Admission Control (NAC) sowie die Ergänzung um Behavioural Blocking im Virenscanner Sophos Antivirus 6.0 sowie einer 2-Wege-Firewall für die Client-Rechner. Netzwerk-Clients lassen sich mit der Enterprise-Konsole von zentraler Stelle aus administrieren.

Das Endpoint Security genannte Bündel aus diesen Komponenten soll Unternehmensnetze vor sämtlichen Bedrohungen aus dem Netz schützen. Das Antivirus von Sophos läuft auf zahlreichen Plattformen, bei Windows 95 angefangen, über Linux und BSD bis hin zu OS/2 sowie 64-Bit-Versionen von Windows. Der Genotype getaufte Behavioural Blocker soll nicht nur unbekannte Schädlinge, Spyware und Adware erkennen, sondern auch Varianten bereits erkannter Schädlinge. Warnungen schickt Antivirus 6 an die Enterprise Konsole; Administratoren sollen von dort aus die Rechnerdesinfektion anstoßen oder Anwendungen mit einem Mausklick auf eine Blacklist setzen können.

Signatur-Updates ruft der Scanner alle 10 Minuten ab. Laut Sophos sind die Updates jedoch so klein, dass dies auch in großen Netzwerken mit mehreren hundert Rechnern zu keinem Bandbreitenengpass führen soll. Die Client-Firewall soll, wie von anderen Desktop-Firewalls schon bekannt, nicht nur eingehenden, sondern auch abgehenden Netzwerkverkehr filtern. Sie überwacht die Anwendungskommunikation und versucht so, Anwendungs-Hijacking – etwa den Datenversand eines Trojaners über den Internet Explorer – zu verhindern.

Die Enterprise-Konsole ermöglicht die Verwaltung von mehreren tausend Rechnern. Diese lassen sich über Richtlinien (ActivePolicies) bestimmten Gruppen zuordnen. Von ihr aus lassen sich sowohl das Antivirus als auch die Client-Firewall konfigurieren. Die neuen Versionen sind ab sofort verfügbar. Preise nennt Sophos auf Anfrage. (dmk)