Anti-Virenmanagement (Virenschutz/Computersicherheit)

Aktuell wird Sophos Central auf allen PCs und Servern der WHZ installiert.
Sophos Central ist verfügbar für Windows, MacOS und Linux und den Serverbetriebssystemen.

Auf allen dienstlichen Geräten der WHZ mit den oben genannten Systemen ist diese Softwarelösung entweder vorinstalliert bzw. ist zwingend zu installieren, um das Gerät im Datennetz der WHZ zu betreiben. Dazu liegt eine Empfehlung des IT-Lenkungsausschusses mit einem Beschluss des Rektorats vor.

Eine eigenständige Deaktivierung der Schutzfunktion ist nicht zulässig. Begründete Ausnahmen sind dem ZKI mit einem alternativen, gleichwertigen Sicherheitskonzept anzuzeigen und werden im IT-Lenkungsausschuss behandelt.

Alle Geräte werden durch einen zentralen, cloudbasierten Server (Sophos Central) verwaltet. Mit dem Hersteller wurde ein entsprechender Auftragsverarbeitungsvertrag zwischen der WHZ und Sophos abgeschlossen und damit die DSGVO abgedeckt.

Der Zugriff auf die zentrale Lösung ist auf die für die Administration notwendigen Mitarbeiter im ZKI beschränkt. Eine Überwachung der Aktivitäten von Hochschulangehörigen im Internet sowie Leistungsbeurteilungen finden nicht statt. Die Prozesse von Sophos bilden Hash-Werte der Dateien und nutzen diese Hash-Werte zur Gewährleistung des Live-Schutzes. Eine Übertragung der Dateiinhalte zur Sophos-Infrastruktur findet nicht statt. In der Konfiguration unserer WHZ-Instanz sind Übertragungen zur Analyse von Dateien (Data-Lake-Uploads) bei Servern und Clients deaktiviert, ebenso wie Live-Response-Verbindungen (Zugriff remote von Sophos Administratoren auf Server und Clients).

 Zusätzlich gibt es die Möglichkeit eigene Geräte außerhalb der WHZ mit Sophos Home abzusichern.