Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=managed-risk-scans

Interne Managed Risk-Scans

Sie müssen Ihre autorisierten Kontakte hinzufügen und Scans externer Assets einrichten, bevor Sie Scans interner Assets einrichten können. Siehe Managed Risk – Einrichtung.

Sie können Ermittlungs- und Schwachstellen-Scans von internen Assets in Ihrem Netzwerk einrichten.

Sie müssen eine virtuelle Appliance zum Scannen von Schwachstellen konfigurieren und bereitstellen, bevor Sie Scans erstellen können.

Details zu den Voraussetzungen für Sophos Appliances finden Sie unter Managed Risk-Appliance-Voraussetzungen.

Die Hauptschritte:

  • Scanner hinzufügen.
  • Appliance bereitstellen.
  • Ermittlungs-Scan erstellen.
  • Schwachstellen-Scan erstellen.

Sie können mehrere Scanner und Scans erstellen.

Scanner hinzufügen

Erstellen Sie wie folgt ein virtuelles Image eines Scanners:

  1. Wählen Sie auf der Seite Scans den Tab Intern aus.

    Seite „Scans“ mit ausgewähltem Tab „Intern“.

  2. Klicken Sie auf Scanner hinzufügen.

    Tab „Intern“ mit Schaltfläche „Scanner hinzufügen“.

  3. Geben Sie einen Namen und eine Beschreibung für den Scanner ein.

  4. Wählen Sie unter Virtualisierungsplattform VMware oder Hyper-V aus.

    Einstellung „Virtualisierungsplattform“.

  5. Legen Sie die IP-Einstellungen fest. Dadurch wird die Verwaltungsschnittstelle für die Appliance eingerichtet.

    • Wählen Sie DHCP, um die IP-Adresse automatisch zuzuweisen.

      Hinweis

      Wenn Sie DHCP auswählen, müssen Sie die IP-Adresse reservieren.

    • Wählen Sie Manuell, um die Netzwerkeinstellungen festzulegen.

    IP-Einstellungen mit ausgewählter Option „DHCP“.

  6. Klicken Sie auf Speichern.

  7. Eine Appliance wird erstellt. In einem Popup-Dialogfeld werden die Anmeldeinformationen angezeigt, die Sie für den Zugriff auf die Appliance und deren Verwaltung benötigen.

    Die Anmeldeinformationen werden nur einmal angezeigt. Kopieren Sie sie und bewahren Sie sie auf.

    Popup-Fenster „Appliance-Anmeldeinformationen“.

  8. Klicken Sie auf Schließen.

    Auf der Seite Scans wird Ihr neuer Scanner nun in der Liste mit dem Status „Warten auf Bereitstellung“ angezeigt.

    Neuer Scanner auf der Seite „Scans“.

  9. Klicken Sie im Eintrag für Ihren Scanner auf die drei Punkte in der Spalte Aktion.

    Nachdem das virtuelle Image erstellt wurde, wird die Option Herunterladen im Menü angezeigt. Wenn dies mehr als einige Minuten dauert, klicken Sie auf die Schaltfläche „Aktualisieren“ oben rechts auf der Seite.

  10. Klicken Sie auf Herunterladen, um das virtuelle Image herunterzuladen.

Appliance bereitstellen

Verwenden Sie nun das heruntergeladene Image, um die Appliance in Ihrer virtuellen Infrastruktur bereitzustellen.

Derzeit unterstützen wir folgende Plattformen:

  • VMware ESXi 6.7 Update 3 oder höher.
  • Hyper-V-Version 6.0.6001.18016 (Windows Server 2016) oder höher.

Für detaillierte Informationen zu Appliance-Voraussetzungen siehe Managed Risk-Appliance-Voraussetzungen.

Klicken Sie unten auf die Registerkarte für Ihre Plattform, um die Anweisungen anzuzeigen.

Einschränkung

In ESXi wird die OVA-Datei von Sophos Central verifiziert und kann nur einmal verwendet werden. Wenn Sie eine neue VM bereitstellen müssen, müssen Sie die OVA-Datei in Sophos Central neu erstellen.

Gehen Sie auf Ihrem ESXi-Host wie folgt vor:

  1. Wählen Sie Virtual Machines.

  2. Klicken Sie auf Create/Register VM.

    Registerkarte „Create/Register VM“.

  3. Wählen Sie unter Select creation type die Option Deploy a virtual machine from an OVF or OVA file aus. Klicken Sie auf Weiter.

    Wählen Sie „Creation type“ aus.

  4. Verfahren Sie unter Select OVF and VMDK files wie folgt:

    1. Geben Sie den VM-Namen ein.
    2. Klicken Sie auf die Seite, um Dateien auszuwählen. Wählen Sie die heruntergeladene OVA-Datei aus.
    3. Klicken Sie auf Weiter.

    Wählen Sie „OVA file“ aus.

  5. Wählen Sie unter Select storage die Option Standard storage aus. Wählen Sie dann den Datenspeicher aus, in dem Sie Ihre VM ablegen möchten. Klicken Sie auf Weiter.

    Wählen Sie „Storage“ aus.

  6. Geben Sie unter Deployment options die folgenden Einstellungen ein.

    1. SPAN1 und SPAN2. Sie benötigen diese nicht für die Appliance zum Scannen von Schwachstellen. Wählen Sie eine beliebige Portgruppe als Platzhalter aus und trennen Sie sie später in den VM-Einstellungen.
    2. SYSLOG. Diese Schnittstelle wird nicht für die Appliance zum Scannen von Schwachstellen verwendet. Wir empfehlen, sie so zu konfigurieren, dass sie denselben Adapter verwendet, der für die unten stehende Verwaltungsschnittstelle verwendet wird.

    3. Wählen Sie in MGMT die Verwaltungsschnittstelle für die Appliance aus. Dies ist die Schnittstelle, die Sie zuvor in Sophos Central konfiguriert haben. Sie wird zur Durchführung von Schwachstellen-Scans verwendet und kommuniziert mit Sophos.

      Wenn Sie DHCP während der Einrichtung ausgewählt haben, stellen Sie sicher, dass die VM eine IP-Adresse über DHCP erhalten kann.

    4. Stellen Sie unter Disk Provisioning sicher, dass Thin ausgewählt ist.

    5. Stellen Sie sicher, dass Power on automatically ausgewählt ist.
    6. Klicken Sie auf Weiter.

    Bereitstellungsoptionen.

  7. Überspringen Sie den Schritt Additional Settings.

  8. Klicken Sie auf Fertigstellen. Warten Sie, bis die neue VM in der Liste der VMs angezeigt wird. Dies kann einige Minuten dauern.

    Bereit zum Abschließen.

  9. Schalten Sie die VM ein, und warten Sie, bis die Installation abgeschlossen ist.

    Die VM startet zum ersten Mal und prüft, ob sie eine Verbindung zu den richtigen Portgruppen und zum Internet herstellen kann. Ein Neustart wird durchgeführt. Dies kann bis zu 30 Minuten dauern.

  10. Gehen Sie in Sophos Central zu Meine Produkte > Managed Risk > Scans.

  11. Stellen Sie sicher, dass der Tab Intern ausgewählt ist.

  12. Gehen Sie zu Ihrem Scanner in der Liste. Bewegen Sie den Mauszeiger über den Status, um Details anzuzeigen. Der Status der Appliance ändert sich von Heruntergeladen in Warte auf Appliance, dann in Lade Plug-ins und schließlich in Verbunden.

    Der Scannerstatus in der Liste ist ebenfalls „Verbunden“.

    Neuer Scanner angeschlossen.

Sie können jetzt Ihre Ermittlungs- und Schwachstellen-Scans für interne Assets einrichten.

Die Zip-Datei, die Sie in Sophos Central heruntergeladen haben, enthält die Dateien, die Sie für die Bereitstellung Ihrer VM benötigen: virtuelle Laufwerke, seed.iso und ein PowerShell-Skript.

Um die VM bereitzustellen, gehen Sie wie folgt vor:

  1. Extrahieren Sie die Zip-Datei in einen Ordner auf Ihrer Festplatte.
  2. Wechseln Sie zum Ordner, klicken Sie mit der rechten Maustaste auf die ndr-sensor.ps1-Datei und wählen Sie Mit PowerShell ausführen aus.

  3. Wenn eine Sicherheitswarnung angezeigt wird, klicken Sie auf Öffnen, damit die Datei ausgeführt werden kann.

    Das Skript fordert Sie auf, eine Reihe von Fragen zu beantworten.

  4. Geben Sie dem VM einen Namen.

  5. Das Skript zeigt an, wo die VM-Dateien gespeichert werden. Dies ist ein neuer Ordner in Ihrem Standardinstallationsverzeichnis für virtuelle Laufwerke. Geben Sie C ein, um die Erstellung zu ermöglichen.
  6. Geben Sie die Anzahl der Prozessoren (CPUs) ein, die für die VM verwendet werden sollen.
  7. Geben Sie den zu verwendenden Speicher in GB ein.

  8. Das Skript zeigt eine nummerierte Liste aller aktuellen vSwitches an.

    Wählen Sie den vSwitch aus, dem Sie die Verwaltungsschnittstelle zuordnen möchten, und geben Sie seine Nummer ein. Dies ist die Schnittstelle, die Sie zuvor in Sophos Central konfiguriert haben. Dieser vSwitch wird zur Durchführung von Schwachstellen-Scans und zur Kommunikation mit Sophos verwendet.

    Wenn Sie DHCP während der Einrichtung ausgewählt haben, stellen Sie sicher, dass die VM eine IP-Adresse über DHCP erhalten kann.

    Es wird geprüft, ob die VM eine IP-Adresse abrufen kann.

  9. Geben Sie den vSwitch ein, den Sie an die Syslog-Schnittstelle anhängen möchten.

    Diese Schnittstelle wird nicht für die Appliance zum Scannen von Schwachstellen verwendet. Geben Sie den vSwitch ein, der für die oben genannte Verwaltungsschnittstelle verwendet wird.

  10. Sie müssen keine vSwitches für die Erfassung des Netzwerkverkehrs angeben. Diese Einstellungen sind nur relevant, wenn Sie über Sophos NDR verfügen. Wählen Sie einen beliebigen vSwitch als Platzhalter aus und trennen Sie sie später in den VM-Einstellungen.

    Das PowerShell-Skript richtet die VM in Hyper-V ein. Die Meldung Installation erfolgreich abgeschlossen wird angezeigt.

  11. Verwenden Sie zum Beenden eine beliebige Taste.

  12. Öffnen Sie den Hyper-V Manager. Sie können die VM jetzt in der Liste virtueller Maschinen sehen. Falls erforderlich, können Sie Einstellungen ändern. Schalten Sie ihn dann ein.

Die VM startet zum ersten Mal und prüft, ob sie eine Verbindung zu den richtigen vSwitches und zum Internet herstellen kann. Ein Neustart wird durchgeführt. Dies kann bis zu 30 Minuten dauern.

  1. Gehen Sie in Sophos Central zu Meine Produkte > Managed Risk > Scans.
  2. Stellen Sie sicher, dass der Tab Intern ausgewählt ist.

  3. Gehen Sie zu Ihrem Scanner in der Liste. Bewegen Sie den Mauszeiger über den Status, um Details anzuzeigen. Der Status der Appliance ändert sich von Heruntergeladen in Warte auf Appliance, dann in Lade Plug-ins und schließlich in Verbunden.

    Der Scannerstatus in der Liste ist ebenfalls „Verbunden“.

Sie können jetzt Ihre Ermittlungs- und Schwachstellen-Scans für interne Assets einrichten.

Ermittlungs-Scan erstellen

Ein Ermittlungs-Scan meldet Ihre internen Assets.

Es wird empfohlen, einen Ermittlungs-Scan zu erstellen und den Ermittlungs-Scanbericht anzuzeigen, um sicherzustellen, dass Sie die erwarteten Assets sehen.

So richten Sie einen Ermittlungs-Scan ein:

  1. Gehen Sie zu Meine Produkte > Managed Risk > Scans.
  2. Wählen Sie auf der Seite Scans den Tab Intern aus.

  3. Klicken Sie auf Ermittlungs-Scan erstellen.

    Die Seite Ermittlungs-Scan erstellen wird geöffnet.

    Seite „Ermittlungs-Scan erstellen“.

  4. Wählen Sie unter Scanner auswählen Ihren Scanner aus der Liste aus.

  5. Geben Sie in Scandetails konfigurieren einen Namen und eine Beschreibung für den Scan ein.

  6. Geben Sie unter Scan-Ziele hinzufügen die Assets an, die Sie scannen möchten, und klicken Sie auf Hinzufügen.

    Sie können IP-Adressen, CIDR-IP-Bereiche und Hostnamen eingeben. Wenn Sie Elemente einzeln eingeben, drücken Sie nach jedem Element die ++Eingabetaste++. Sie können auch eine durch Komma getrennte Liste von Elementen in die Zielliste einfügen.

  7. Wählen Sie unter Wöchentlichen Scan planen den Tag und die Uhrzeit für den wöchentlichen internen Scan aus.

    Standardmäßig werden die Scans um Mitternacht in der ausgewählten Zeitzone ausgeführt.

Nachdem der Scan ausgeführt wurde, wird ein Bericht auf der Seite Managed Risk > Berichtsverlauf verfügbar.

Schwachstellen-Scan erstellen

Informationen dazu, wie Sie Scans interner Schwachstellen optimal nutzen, finden Sie auch unter Richtlinien für Scans interner Schwachstellen.

Scans interner Schwachstellen sind nicht authentifizierte Scans, die keine Anmeldeinformationen zum Scannen des Zielgeräts verwenden und einen externen Angreifer simulieren, der versucht, Zugriff auf ein Gerät zu erhalten.

Gehen Sie wie folgt vor, um einen Schwachstellen-Scan interner Assets einzurichten:

  1. Gehen Sie zu Meine Produkte > Managed Risk > Scans.
  2. Wählen Sie auf der Seite Scans den Tab Intern aus.

  3. Klicken Sie auf Schwachstellen-Scan erstellen.

    Die Seite Schwachstellen-Scan erstellen wird geöffnet.

  4. Wählen Sie unter Scanner auswählen Ihren Scanner aus der Liste aus.

  5. Geben Sie in Scandetails konfigurieren einen Namen und eine Beschreibung für den Scan ein.

  6. Geben Sie unter Scan-Ziele hinzufügen die Assets an, die Sie scannen möchten, und klicken Sie auf Hinzufügen.

    Sie können IP-Adressen, CIDR-IP-Bereiche und Hostnamen eingeben. Wenn Sie Elemente einzeln eingeben, drücken Sie nach jedem Element die ++Eingabetaste++. Sie können auch eine durch Komma getrennte Liste von Elementen in die Zielliste einfügen.

  7. Wählen Sie unter Wöchentlichen Scan planen den Tag und die Uhrzeit für den wöchentlichen internen Scan aus.

    Standardmäßig werden die Scans um Mitternacht in der ausgewählten Zeitzone ausgeführt.

  8. Klicken Sie oben rechts auf der Seite auf Speichern.

Ihr Schwachstellen-Scan ist jetzt eingerichtet und wird zum geplanten Zeitpunkt ausgeführt.

Nach der Ausführung Ihres wöchentlichen Scans interner Schwachstellen werden die Scanberichte auf der Seite Managed Risk > Berichtsverlauf verfügbar.

Richtlinien für Scans interner Schwachstellen

Bei Scans interner Schwachstellen beträgt die maximale Anzahl interner Assets, die Sie scannen dürfen, 120 % der Anzahl Ihrer Managed Risk-Lizenzen.

Sie können Schwachstellen-Scans konfigurieren, um Assets auf verschiedenen VLANs in Ihrem physischen Netzwerk zu scannen. Es ist jedoch erforderlich, dass die Scan-Appliance vollen bidirektionalen Zugriff auf alle Ports und Protokolle auf den anderen VLANs im Netzwerk hat.

Das Hinzufügen von CIDR-Bereichen mit Suffixen von /16 und niedriger kann zu Scan-Timeouts führen, da der Scanner versucht, eine große Anzahl von Objekten zu scannen. Um dies zu vermeiden, sollten Sie mehrere Scans einrichten. So können Sie verschiedene Netzwerkbereiche an verschiedenen Tagen und zu unterschiedlichen Zeiten scannen.