Sophos Partner für Firewall, Endpoint Security und MDR

Als Sophos Partner lizenziert, plant und konfiguriert Corvion Ihre Sophos-Umgebung: die Firewall als Schutzwall zum Internet, Intercept X als Endgeräteschutz auf Rechnern und Servern, optional Sophos MDR als rund um die Uhr besetztes Security-Team. Alles wird zentral über Sophos Central verwaltet, sodass Firewall und Endgeräte zusammenarbeiten und ein infiziertes Gerät automatisch vom Netz isoliert wird. Im laufenden Betrieb überwachen wir Meldungen, spielen Updates ein und passen Regeln an. Der Gründer Niclas Busche verantwortet bei Corvion IT-Security und Netzwerk; Sophos ist die Basis des Pakets „Schutz vor Ransomware“.

Der Vorteil heißt bei Sophos Synchronized Security: Firewall und Endgeräteschutz tauschen über Sophos Central laufend Informationen aus und reagieren gemeinsam. Meldet der Endgeräteschutz auf einem Rechner einen Befall, isoliert die Firewall dieses Gerät automatisch vom restlichen Netz, bevor sich Schadsoftware auf Server oder andere Arbeitsplätze ausbreitet, und hebt die Sperre wieder auf, sobald das Gerät bereinigt ist. Bei getrennten Produkten verschiedener Hersteller muss ein Mensch das erst bemerken und dann handeln. Für Corvion heißt es außerdem: eine Konsole für alle Kunden, weniger Fehlerquellen.

Sophos MDR (Managed Detection and Response) ist ein Dienst, bei dem ein Security-Team von Sophos rund um die Uhr, auch nachts und am Wochenende, nach Angriffsmustern in Ihrer Umgebung sucht und im Ernstfall eingreift, etwa ein kompromittiertes Konto sperrt oder einen Angriff stoppt. Brauchen tun das vor allem Unternehmen ohne eigenes Security-Personal, deren Daten besonders schützenswert sind oder die durch Kunden, Versicherung oder NIS-2 einen Nachweis brauchen. Für viele kleine Betriebe reichen Firewall, Endgeräteschutz, MFA und Backup. Corvion sagt Ihnen im Sicherheits-Check, ob MDR bei Ihnen sinnvoll ist.

Ja. Corvion prüft vor der Umstellung das bestehende Regelwerk Ihrer alten Firewall, entfernt Freigaben, die niemand mehr braucht, das sind erfahrungsgemäß viele, und überträgt den Rest strukturiert auf die neue Sophos Firewall, samt VPN-Zugängen, Netzsegmenten und Ausnahmen für Fachsoftware. Die neue Firewall wird parallel vorbereitet und getestet, die eigentliche Umschaltung passiert außerhalb der Arbeitszeit und dauert meist unter einer Stunde. Die alte Firewall bleibt für einen Rückweg noch einige Tage angeschlossen. Danach wird das Regelwerk dokumentiert, damit jede Freigabe eine Begründung hat.

Sophos Central ist die cloudbasierte Verwaltungskonsole, über die Corvion alle Sophos-Produkte eines Kunden zentral verwaltet und überwacht: Firewall, Endgeräteschutz auf Rechnern und Servern, E-Mail-Schutz und optional MDR. Meldungen aller Geräte laufen an einer Stelle zusammen, Richtlinien werden einmal festgelegt und auf alle Geräte verteilt, Updates werden zentral ausgerollt. Für Sie heißt das: keine Konsole im eigenen Serverraum, die gewartet werden muss, und ein Dienstleister, der jederzeit sieht, ob auf einem Ihrer Geräte etwas nicht stimmt. Sie können auf Wunsch selbst Leserechte bekommen.

Ja, bei allem, was über Sophos Central läuft: Lizenzen und Verlängerungen, Endgeräteschutz, E-Mail-Schutz, MDR-Anbindung und die laufende Verwaltung der Firewall. Das sind Fernwartungsthemen, der Standort des Betriebs spielt dafür keine Rolle; Corvion betreut damit auch Unternehmen außerhalb von Ostwestfalen. Vor Ort sind wir im Kreis Gütersloh, im Kreis Warendorf und in Bielefeld, etwa für den Einbau einer Firewall, die Verkabelung oder einen Standortwechsel. Für Betriebe außerhalb schicken wir vorkonfigurierte Geräte und begleiten den Anschluss per Telefon. Wer regelmäßig jemanden im Haus braucht, bekommt von uns die ehrliche Empfehlung für einen Partner in der Nähe.

Ja. Sophos-Firewalls an mehreren Standorten verbinden sich über verschlüsselte VPN-Tunnel zu einem gemeinsamen Netzwerk, sodass Mitarbeitende in Gütersloh auf den Server in Oelde zugreifen wie auf einen lokalen. Verwaltet werden alle Firewalls zentral über Sophos Central, Regeln werden einmal definiert und auf alle Standorte verteilt. Homeoffice-Arbeitsplätze binden sich per VPN-Client an, mit Multi-Faktor-Authentifizierung. Corvion plant die Standortvernetzung, richtet die Tunnel ein und überwacht sie; fällt eine Verbindung aus, meldet das Monitoring es, bevor jemand am Standort anruft.