Sophos XGS - Mehrere kritische Sicherheitslücken gestopft

Moin Frank,


na ja, das kann man so oder so sehen. 🙃

Denn die meisten anderen SGW Anbieter, haben dieses Jahr die CVE Liste um zum Teil deutlichst mehr Einträge vergrössert. 😔

Gruss Alex

Moin @Vision2015,


theoretisch ja, jedoch gibt es pratisch nicht mal ansatzweise ausreichend ITler, die in der Lage sind solche Systeme anständig zu implementieren geschweige den zu betreuen, da diese meistens noch um einiges komplexer sind, als ein geschlossenes Ökosystem.

Wir sehen ja hier im Forum oft genug, dass viele selbst mit einer Sophos XGS etwas überfordert sind. 😔


Na, jetzt komm, unter dem Kleidchen hat die XGS, aber auch die anderen SGW's, ja auch einen haufen Open Source. 🙃


Meinst du von der Erkennungsratte oder performancetechnisch?

Gruss Alex

Moin Frank,


es ist keineswegs meine Absicht irgend einen ITler mit dieser Aussage zu diskriminieren!
Im Gegenteil, ich möchte diese mit dieser eher schützen, da auch wir ITler nicht wirlich allmächtig sind und vor allem auch nur einen 24 Stunden Tag haben. 😔


👍👍👍


Leider gibt es auch in unseren Reihen mehr als genug schwarze Schaffe ... ich sage nur SIT (Südwestfalen-IT). 😔

Ich werde auch nie und niemals den Termin bei einem sehr grossen Unternehmen vergessen, bei dem ich von einem "Senior Network Specialist" auf einmal die Frage gestellt bekommen habe, was den genau V-LAN's sind. 🙃
Und nein, der wollte mein Wisen nicht testen, der hat es wirklich nicht gewusst. 😔


Das wiederum ist eine sehr gute Frage die eines eigenen Beitrags mehr als würdig ist. 😉


So sehe ich das auch!
Das Problem ist abert, das es vor allem von den Security-Experten, nicht mal ansatzweise ausreichend Kapazitäten gibt. Und bevor du mir hierbei wiedersprichst, schau mal bitte die aktuellen Stellenausschreibungen zu diesem Thema an und vor allem die Gehälter die hier mittlerweile bezahlt werden. 😔

Ich habe z.B. niergends in meinen Profilen drin stehen, dass ich momentan zu haben bin und auch nicht, dass ich auf IT-Security spezialisiert bin und dennoch werde ich fast täglich mit irgendwelchen Stellenangebotten, insbesondere aus dem Security Bereich zugeballert. 😭


Frank, das ist es ja, die Sophos Plattform bietet meiner Ansicht nach schon extrem viele Schutzkomponnenten, die jedoch dank der mittlerweile guten Integration, auch relativ einfach zu bedienen sind. Trotzt dessen, kenne ich so gut wie keinen ITler, der wirklich so gut wie alle Features nur der SGW's kennt/beherscht und dazu zähle ich mich selbts auch dazu.


Was ... Sophos und KI ... wo, was habe ich jetzt schon wieder verpasst?


Was gefällt dir denn an der Struktur nicht?
Die von z.B. einer Forti sieht meiner Ansicht nach auch nicht viel anders aus.



Erkennungsratten ... zu geil ... ähm, ja, da habe ich glaube ich irgendwie noch zu sehr an diese Kredit-Ratten gedacht. 🤪


Ich will ja auch keineswegs in den Raum stellen, dass Sophos bei jeder Kategorie die bessere Wahl ist. Was jedoch eine ausgewogene Gesamtmischung angeht, sind die meiner Ansicht schon recht weit vorne.


Was war den genau das Problem?

Und ja, wir müssen bei der Sophos AV auch oft ordentlich "auftragen und nachpolieren" damit diese gut läuft und vor allem die Anwendungen der Kunden nicht zu sehr ausbremst. Aber das ist bei anderen AV-Lösungen die ich kenne, insbesondere auch beim Defender, nicht wirklich viel anders.

Gruss Alex