CPU-Auslastung bei 100% und "Corrupted RPM database rebuild failed"

Du solltest die Ursache von der hohen CPU Last herausfinden und einen Support Case eröffnen.

... die Ausgabe von "top" ist hier hilfreich..

Dieser Prozess sieht nicht aus wie ein offizieller Sophos UTM Betriebssystem Prozess. Ich würde dringend empfehlen, einen Support Case zu eröffnen mit dem Lokalen Partner. 

Wie LuCar Toni schon sagt ... das sieht komisch aus. Ihr habt euch möglicherweise etwas eingefangen, was da nicht drauf gehört.

Ist/war der WebAdmin aus dem Internet erreichbar?

Ich würde die Geräte komplett platt machen und ein Backup einspielen. Wenn es Fragen zur Umsetzung mit möglichst wenig Unterbrechung gibt ... einfach Fragen. 

Und schon mal darüber nachdenken, welche internen Ressourcen betroffen sein könnten.
Hat die SG eine Authentifizierung zum AD?

Aber am Besten den Partner des Vertrauens kontaktieren und mit diesem die weiteren Schritte abstimmen.

Wie LuCar Toni schon sagt ... das sieht komisch aus. Ihr habt euch möglicherweise etwas eingefangen, was da nicht drauf gehört.

Ist/war der WebAdmin aus dem Internet erreichbar?

Ich würde die Geräte komplett platt machen und ein Backup einspielen. Wenn es Fragen zur Umsetzung mit möglichst wenig Unterbrechung gibt ... einfach Fragen. 

Und schon mal darüber nachdenken, welche internen Ressourcen betroffen sein könnten.
Hat die SG eine Authentifizierung zum AD?

Aber am Besten den Partner des Vertrauens kontaktieren und mit diesem die weiteren Schritte abstimmen.

Siehe: https://support.sophos.com/support/s/article/KB-000042965?language=en_US

Danke, das hat mir sehr geholfen. WebAdmin wurde auf lokale Netze beschränkt und dann konnte der Prozess auch so gekillt werden, dass er nicht wieder kam. Jetzt geht es daran, die Kisten neu aufzusetzen.