Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 3 replies
  • Subscribers 0 subscribers
  • Views 1337 views
  • Users 0 members are here
Options
Suggested

[8.900][ANSWERED] Endpoint Protection is no MSI File - security hole in role out via GPO

Alex76
Hi

on the Roadshow was told us, that the new UTM - Sophos Endpoint Protection will be a MSI File, that we can role out via group Policy. 

But in this Version its only a EXE File and no MSI Encolement is possible with that or we must make a runas command in a policy and every user can see the password of the installation user with admin rights if he start a gpresult.exe on a computer. 

thats not secure and sould be changed.

Here the Video, how it should work: 
symantec antivirus: http://www.youtube.com/watch?v=ax-WERzxzgs
how to install a msi pack (english) 
Parents
  • 0
    Hi Alex,

    you are right, this should be distributed as an MSI file and the developers are working on it. However, since the endpoint files aren't stored on the UTM9 (they are distributed through the normal Sophos channel for client software distribution, ie. they are distributed through Akamai CDN) this isn't really a problem of the UTM. As soon as the endpoint software is available as an MSI, and the files have been put on the CDN, you'll be able to get the endpoint software in MSI format. The distribution as an .EXE is just an intermediate step, and the development of the endpoint software is running separate from the UTM9.

    Thanks for your feedback,
    Kai
Reply
  • 0
    Hi Alex,

    you are right, this should be distributed as an MSI file and the developers are working on it. However, since the endpoint files aren't stored on the UTM9 (they are distributed through the normal Sophos channel for client software distribution, ie. they are distributed through Akamai CDN) this isn't really a problem of the UTM. As soon as the endpoint software is available as an MSI, and the files have been put on the CDN, you'll be able to get the endpoint software in MSI format. The distribution as an .EXE is just an intermediate step, and the development of the endpoint software is running separate from the UTM9.

    Thanks for your feedback,
    Kai
Children
No Data
Unfiltered HTML