SEC First Using and Missing Login Credentials.

Hello RemoHehlert,

you say Sophos Central so I assume it's Central that you have licensed. Note that Sophos Enterprise Console is the on-premise management software. And on the licensing portal it says:

Sophos Central and free products

You do not need to add product credentials if you use Sophos Central or are using a free Endpoint product.

Sophos Central customers can obtain all installable software from the Sophos Central download page.

Sophos Central administrators and free Endpoint product users will need to update their information, but otherwise will not need to access other areas of the Licensing Portal.

Christian

Yes Christian we have Central licensed and is that right if we have that one it is not possible to use the SEC? What's happend if we using our UTM as Proxy for updates and manage all our Systems with SEC, Is that possible? If yes how I need to configure Our UTM and the SEC?

Thanks alot for helping!

wrbrgds R.

Btw. Are your speeking German?

Hello RemoHehlert,

Central is managed with the cloud-based Central Admin console. SESC is managed with an on-premise server (SEC - Sophos Enterprise Console). The management methods are mutually exclusive.

Are your speaking German?
Ich denke schon [:)].

Christian

Salue Christian,

das ist dann leider nicht das wir haben wollten und brauchen.

Wir benötigen Sophos Endpoint und Intercet-X für unsere Clients und auch Server welche Lokal administriert werden müssen da zumindest die Server und auch der ein oder andere Client keine Internet Verbindung haben. Dies hatten wir bei der Kaufentscheidung aber angefragt und es wurde Central empfohlen. Mal sehen wir wir das jetzt hinbekommen.

Ziel war es  SEC auf unserem WSUS mitlaufen zu lassen und darüber alles notwendige (Software/Patches) für den Virenscanner bereit zustellen.

Falls es noch andere Möglicheiten gibt, bitte melden.

Mervi und VG R.

Hallo,

ich bin weder Sophos noch ein Partner/Reseller.
Kommt darauf an, was keine Internet Verbindung tatsächlich ist. Mit SEC ist es möglich, ein Netzwerk zu managen, das komplett abgetrennt ist - d.h. auch die Updates werden mittels Removable Media in das Netzwerk transportiert. Oft gibt es eine "Schnittstelle" und keine absolute Trennung. In so einem Fall ist es möglich, Central zu verwenden (seit einiger Zeit unterstützt auch Central sogenannte Message Relays). Wobei ich, als SEC Benutzer, hier keine Empfehlung für das eine oder das andere Produkt ausspreche.

Christian

Salue Christian,

war auch nicht gegen Dich als Vorwurf gemeint :-)

Laut Central Beschreibung gibt es einen "Update-Caches und Message Relays" welches ein Windows Server sein soll/kann über den dann die ganzen Updates innherhalb eines Netzwerkes verteilt werden können.

Ich würde aber gerne eher die SEC Variante nutzen wollen wobei ich mir nicht sicher bin ob diese auch für Intercept-X zuverwenden ist.

Ich werde nächste Woche mal schauen ob ich noch Infos von Sophos bez. SEC und unseren Lizenzen bekomme und wenn das nicht der Fall sein sollte schaue ich nach Cenral und dem Update-Caches. Dafür muss ich dann aber wieder SEC kompl. deninstlieren.

Hab herzlichen Dank für Deine Infos und ich melde micht wieder wenn ich etwas schlauer geworden bin. :-)

Schönes WE

R.

Hallo R.

Vorwurf
hab ich nicht so verstanden - wollte nur erinnern, dass meine Aussagen nicht einmal halboffiziell sind.

SEC [und] Intercept-X
Sophos ist berüchtigt für uneindeutige Produktbezeichnung und Mehrfachverwendung von Namen, Kurznamen und Abkürzungen. 
Intercept X gibt es nur mit der Cloud-Konsole, der entsprechende Zusatz für SEC heißt Endpoint Exploit Prevention (EXP) - toller Name, da auch eine der Komponenten Exploit Prevention heißt. Auch wenn es heißt Ergänzen Sie Ihren bestehenden Virenschutz - geht vielleicht tatsächlich mit allen Herstellern, nur nicht mit SESC, der Grund ist, dass einander ausschließende Kommunikationsprotokolle verwendet werden.
Eine halbwegs brauchbare (und wäre sie aktuell - noch besser) Übersicht was wo dabei ist findet sich hier. Was es mit EXP definitiv nicht gibt und geben wird: Root Cause Analysis (RCA, Ursachenanalyse) und Synchronized Security Heartbeat.

Christian

Hallo Christian,

@all

ich habe nun die ersten Installationen und tests hinter mir inkl. Chache und Message relay Servers der für die Installation und Updates für Clients ohne Internet Verbindung erlaubt.

Meine Frag ist nun, macht es Sinn diese hier im Form mal zu dokumentieren vornehmlich in Deutsch. Ich habe zwar eine Info bei Sophos gefunden welche aber in Englisch ist und ggf. nicht ganz Verständlich.

Evtl. würde ein Info hier im Forum anderen weiter helfen?

VG R.

Hallo R.,

gute Idee. Am besten in einem neuen Thread und mit passendem Titel. Oder auch gleich ein war story [:)]

Christian