Sophos XDR Cybersecurity Campus (Virenscanner)

Sophos XDR (Extended Detection and Response) dient dem Schutz von dienstlich genutzten Endgeräten innerhalb der Universität. Die Software ermöglicht eine zentrale Verwaltung und bietet umfassende Sicherheitsfunktionen gegen Malware, Ransomware und andere Bedrohungen. 

Sophos XDR ist für alle dienstlichen Windows-Clients verpflichtend. Für dienstliche Geräte mit anderen Betriebssystemen wird der Einsatz dringend empfohlen. Die Bereitstellung und zentrale Verwaltung der Sophos-XDR-Instanz erfolgt durch das IT-Servicezentrum.

Das IT-Servicezentrum stellt die zentrale Sophos-Central-Instanz bereit und übernimmt deren Verwaltung. Die Installation des Sophos-Clients auf den jeweiligen Geräten liegt in der Verantwortung der systembetreibenden Person.

Um die Alarmverfolgung sicherzustellen, ist es zwingend erforderlich, dass das Endgerät vollständig vom Betreibenden in der in der zentralen Asset-Datenbank erfasst wurde.

Sophos XDR bietet eine cloudbasierte Sicherheitslösung, die es ermöglicht, Endgeräte zentral zu überwachen und zu schützen. Durch die Integration in Sophos Central können Sicherheitsrichtlinien einheitlich verwaltet und Bedrohungen effektiv erkannt und behoben werden.

• Bedrohungserkennung: Identifiziert und blockiert Malware, Ransomware und andere Sicherheitsrisiken in Echtzeit.
• Manuelle Scans: Bietet die Möglichkeit, gezielte Sicherheitsüberprüfungen auf einzelnen Geräten durchzuführen.
• Ereignismeldung: Das IT-Servicezentrum informiert die Systemverantwortlichen über auftretende Sicherheitsalarme und relevante Sicherheitsereignisse, damit bei Bedarf entsprechende Maßnahmen eingeleitet werden können.

• Schutz dienstlicher Arbeitsplatzrechner: Ein dienstlicher Windows-Client wird durch Sophos XDR kontinuierlich auf Schadsoftware und verdächtige Aktivitäten überwacht. Erkannte Bedrohungen können automatisch blockiert werden, um das Gerät und die darauf gespeicherten Daten zu schützen.
• Erkennung und Behandlung von Sicherheitsvorfällen: Sophos XDR erkennt verdächtige Aktivitäten auf einem dienstlichen Gerät und meldet diese an die zentrale Sophos-Central-Instanz. Das IT-Servicezentrum informiert bei Bedarf die systemverantwortliche Person, damit weitere Schutzmaßnahmen eingeleitet werden können.

Die zentrale Sophos-Central-Instanz wird durch das IT-Servicezentrum bereitgestellt und betrieben. Die Installation des Sophos-Clients auf den jeweiligen Endgeräten erfolgt durch die systemverantwortliche Person. Durch die Installation des Clients wird das Gerät automatisch in die zentrale Instanz eingebunden.

Wichtig: Die bereitgestellten Clients dürfen nur auf dienstlichen Geräten installiert werden. Alarmmeldungen werden immer an die zentrale Sophos-Instanz gemeldet. Eine Deinstallation ist nur mittels Administrationsrechten möglich.

Die zentrale Sophos-Central-Instanz wird durch das IT-Servicezentrum bereitgestellt und verwaltet. Eine separate Beantragung oder ein eigener Account sind für die Nutzung des Sophos-Clients nicht erforderlich. 

Der Client steht für alle Betreiber:innen dienstlicher Endgeräte zum Download zur Verfügung. Die Installation des Sophos-Clients auf dem jeweiligen Endgerät erfolgt durch die systemverantwortliche Person. 

Damit Sicherheitsalarme den zuständigen Personen zugeordnet und weitergeleitet werden können, muss das Endgerät in der zentralen Assets-Datenbank erfasst sein.

Aktuell werden keine Schulungen angeboten.

Die Nutzung von Sophos XDR erfolgt im Einklang mit den geltenden Datenschutzbestimmungen. Die zentrale Verwaltung ermöglicht eine datenschutzkonforme Handhabung von Sicherheitsereignissen und minimiert Risiken durch dezentrale Installationen.

Der Rahmenvertrag für Sophos XDR gilt für hessische Hochschulen und ist bis zum 01.11.2028 gültig. Die Lizenzierung erfolgt ausschließlich über zentrale Instanzen; eine individuelle Lizenzvergabe an einzelne Nutzer:innen ist nicht vorgesehen.