Was ist in Sophos Central Intercept X Essentials Corporate enthalten?

Sophos Central-Konsole – Cloud-Verwaltung für alle geschützten Windows- und macOS-Geräte.
CryptoGuard Anti-Ransomware – Verhindert böswillige Verschlüsselung und stellt betroffene Dateien wieder her.
Deep-Learning-Erkennung – Identifiziert neue Malware-Dateien, bevor sie ausgeführt werden.
Exploit-Prävention – Blockiert gängige Angriffstechniken wie den Diebstahl von Anmeldedaten.
Web- und Download-Schutz – Blockiert bösartige Websites und überprüft die Reputation von Dateien während des Downloads.
Wichtig – Kein EDR, keine Gerätesteuerung, keine Filterung nach Webkategorien.

Was sind die wichtigsten Vorteile von Sophos Central Intercept X Essentials Corporate?

Sophos Central Intercept X Essentials Corporate ist die Einstiegslizenz für Unternehmens-Endgeräte der Sophos Intercept X-Familie, die vollständig über die cloudbasierte Sophos Central-Konsole verwaltet wird. Sie hat Sophos Central Endpoint Protection als Basislizenz abgelöst und nutzt denselben einzigen Agenten wie die höheren Editionen.

Kein Verwaltungsserver – Die Konsole wird gehostet, sodass vor Ort keine Software ausgeführt wird.
Schnelle Bereitstellung – Ein Installationsprogramm pro Gerät, keine Arbeit mit Images oder Gruppenrichtlinien.
Ransomware-Wiederherstellung – Verschlüsselte Dateien werden wiederhergestellt, ohne auf ein Backup zurückgreifen zu müssen.
Geringer Verwaltungsaufwand – Eine Basisrichtlinie gilt für jedes Gerät, sodass keine Anpassungen erforderlich sind.
Upgrade-Pfad – Der gleiche Agent lässt sich später auf eine höhere Edition umstellen.
EU-Datenregion – Kontodaten können in Deutschland oder Irland gespeichert werden.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz in einem Unternehmen an seine Grenzen stößt und welche zusätzlichen Schutzebenen ein kostenpflichtiges Endpoint-Produkt bietet.

Für welche Unternehmensgröße eignet sich Sophos Central Intercept X Essentials Corporate?

Entscheidend ist nicht die Anzahl der Mitarbeiter, sondern ob jemals jemand einen Vorfall dokumentieren oder unterschiedliche Regeln für verschiedene Gerätegruppen durchsetzen muss. Diese Edition bietet eine Basisrichtlinie für alle Geräte und keine Rekonstruktion von Vorfällen, was für ein Unternehmen ohne eigene IT-Abteilung geeignet ist, aber zum Problem wird, sobald ein Prüfer, ein Versicherer oder ein Großkunde fragt, wie ein Angriff ablief.

Erfüllt Sophos Central Intercept X Essentials Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale und kommunale Verwaltungen, während die meisten anderen Schweizer Unternehmen nicht davon betroffen sind. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und können die Meldung innerhalb von 14 Tagen vervollständigen. Diese Version unterstützt diese Frist in einer speziellen Hinsicht: Jede Erkennung und ihr Status sind zentral in Sophos Central einsehbar, sodass ein Administrator innerhalb weniger Minuten feststellen kann, dass auf einem bestimmten Gerät etwas blockiert wurde, anstatt von Rechner zu Rechner gehen zu müssen. Den Teil, der normalerweise die 24 Stunden in Anspruch nimmt, unterstützt sie jedoch nicht, da „Threat Cases“ in dieser Edition nicht enthalten sind; daher kann die Konsole nicht anzeigen, wie der Angriff erfolgte, welche Prozesse liefen und welche Dateien betroffen waren. Unternehmen, die der Meldepflicht unterliegen, sollten daher eine Edition mit Vorfallrekonstruktion oder ein separates Erkennungs- und Reaktions-Tool einplanen und sich nicht allein auf diese Lizenz verlassen. Dieser Text dient der allgemeinen Information und stellt keine Rechtsberatung dar.

Erfüllt Sophos Central Intercept X Essentials Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und nicht auf den Funktionsumfang eines einzelnen Tools. NIS 2 verlangt Maßnahmenkategorien wie Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Richtlinien für Kryptografie und Verschlüsselung, Zugriffskontrolle und Asset-Management, grundlegende Cyberhygiene sowie die Meldung schwerwiegender Vorfälle. Diese Edition trägt zur Vorbeugung von Vorfällen auf Endgeräten und zur grundlegenden Cyberhygiene bei, da durch die zentrale Bereitstellung sichtbar wird, welche Geräte tatsächlich geschützt sind und welche nicht. Sie leistet keinen Beitrag zu Datensicherung und Geschäftskontinuität, Verschlüsselung, Zugriffskontrolle, Lieferantenbewertung oder dem Umgang mit Schwachstellen und liefert keine Nachweise für Vorfälle, da Erkennungs- und Reaktionsdaten sowie „Threat Cases“ zu den höheren Editionen gehören. Behandeln Sie sie als eine technische Kontrollmaßnahme unter vielen und dokumentieren Sie sie entsprechend in Ihrem Risikomanagement.

Hilft Sophos Central Intercept X Essentials Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, für den Endpunkt-Abschnitt eines solchen Fragebogens – und nur für diesen Abschnitt. Es beantwortet die Fragen, ob jeder Arbeitsplatz über einen verwalteten Malware- und Ransomware-Schutz verfügt, ob dieser Schutz zentral verwaltet wird und nicht dem Benutzer überlassen bleibt, ob die Erkennung verhaltens- und KI-basiert ist und nicht nur auf Signaturen beruht, und ob der Schutzstatus jedes Geräts über eine einzige Konsole angezeigt werden kann. Es beantwortet keine Fragen zur Endpunkt-Erkennung und -Reaktion, zur forensischen Rekonstruktion eines Vorfalls, zur Geräte- und Anwendungskontrolle, zur Festplattenverschlüsselung, zum Patch-Management oder zu Backup und Wiederherstellung, da keine dieser Funktionen Teil dieser Edition ist und auch keine „Threat Cases“ vorhanden sind. Der kostengünstigste Weg, den größten Teil dieser Lücke zu schließen, besteht darin, innerhalb derselben Produktfamilie aufzurüsten, anstatt verschiedene Anbieter zu mischen: „Sophos Endpoint“ ergänzt die Kontrollfunktionen und die Rekonstruktion von Vorfällen auf demselben Agenten und in derselben Konsole, und die „Sophos XDR“-Lizenz fügt zusätzlich Erkennung und Reaktion hinzu. Verschlüsselung, Patch-Management und Datensicherung müssen in jedem Fall separat erworben werden; planen Sie daher separate Budgets dafür ein, anstatt zu erwarten, dass eine einzige Endpoint-Lizenz alle Anforderungen abdeckt.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endpoint-Schutz allein die Datenwiederherstellung nicht abdeckt und wie eine Backup-Strategie die Ausfallzeit nach einem Vorfall begrenzt.

Was ist der Unterschied zwischen Intercept X Essentials und Sophos Endpoint?

Der entscheidende Unterschied liegt in der administrativen Kontrolle: Essentials bietet Ihnen genau eine Basisrichtlinie für alle Geräte, während Sophos Endpoint – früher als Intercept X Advanced vertrieben – mehrere Richtlinien zulässt und zusätzlich die Kontrolle über Anwendungen, Peripheriegeräte und das Web ermöglicht. Der zweite Unterschied kommt nach einem Vorfall zum Tragen, da nur Sophos Endpoint „Threat Cases“ bereitstellt – die Rekonstruktion, die zeigt, wie ein Angriff eingedrungen ist und welche Bereiche davon betroffen waren. Der defensive Kern ist bei beiden identisch, sodass Deep-Learning-Erkennung, CryptoGuard, Exploit-Prävention und Webschutz auf die gleiche Weise funktionieren. Sophos hat zudem Sophos Endpoint zur Standard-Endpoint-Lizenz gemacht und den Verkauf von Intercept X Essentials eingestellt, wodurch dieser Vergleich sowohl eine Frage des Lebenszyklus als auch eine Frage der Funktionen ist.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste betrifft den Produktlebenszyklus: Sophos hat das Verkaufsende für Intercept X Essentials angekündigt, wobei der 1. November 2025 als letzter Bestelltermin für neue Lizenzen und der 7. Januar 2026 für Verlängerungen gilt. Stattdessen hat Sophos Endpoint zum Standardprodukt gemacht, sodass bestehende Installationen weiterhin funktionieren, bei der nächsten Verlängerung jedoch auf Sophos Endpoint umgestellt werden. Der Agent deckt Windows- und macOS-Workstations ab; Server sind daher nicht enthalten und erfordern die separate Server-Edition. Außerdem umfasst diese Lizenz keinen Schutz für Mobilgeräte, E-Mail oder Firewalls. Die Datenlokalisierung stellt für Schweizer Käufer eine echte Einschränkung dar: Ein Sophos Central-Konto ist an die bei der Erstellung gewählte Datenregion gebunden, und zu den verfügbaren Regionen gehören Deutschland und Irland, nicht jedoch die Schweiz. Die Einschränkungen, die am häufigsten einen Folgekauf auslösen, sind die fehlenden „Threat Cases“, die erst dann auffallen, wenn ein Vorfall zum ersten Mal einem Prüfer oder Kunden erklärt werden muss, sowie die einzige Basisrichtlinie, die sich als einschränkend erweist, sobald Laptops im Außendienst andere Regeln benötigen als Bürocomputer.

Test: Die besten Antivirenprogramme für Windows 2025
Vergleicht aktuelle Antivirenlösungen für Windows und erläutert, welche Kriterien wichtig sind, wenn Sie die Wahl intern begründen müssen.

Häufig gestellte Fragen zu Sophos Central Intercept X Essentials Corporate

Was passiert mit bestehenden Intercept X Essentials-Installationen, nachdem Sophos den Verkauf eingestellt hat?

Sophos hat erklärt, dass bestehende Kunden weiterhin geschützt bleiben und bei Vertragsverlängerung auf Sophos Endpoint umsteigen. Der Agent und die Sophos Central-Konsole bleiben unverändert, sodass es sich bei der Umstellung eher um eine Lizenzänderung als um eine Neuinstallation handelt.

Umfasst diese Lizenz eine Firewall oder E-Mail-Schutz?

Nein. Es handelt sich um einen Endpoint-Agenten ausschließlich für Workstations. Sophos Firewall und Sophos Email sind separate Produkte, die jedoch nach der Lizenzierung über dieselbe Sophos Central-Konsole verwaltet werden.