Was ist in Sophos Central Mobile Standard Corporate enthalten?

Sophos Central-Konsole – Cloud-Konsole für Richtlinien, Apps, Geräte und Berichterstellung.
Geräteregistrierung – Apple Business, Android Zero-Touch, Knox, QR-Code und Self-Service.
Richtlinien und Konfigurationen – Passcodes, Einschränkungen, WLAN, Zertifikate, Proxy- und E-Mail-Einstellungen.
Compliance-Regeln – Automatische Maßnahmen, wenn ein Gerät gegen Ihre definierte Richtlinie verstößt.
App-Verwaltung – Managed Google Play, Apple Business Apps, Zulassungs- und Sperrlisten.
Wichtig – Kein Malware- oder Webschutz, Intercept X for Mobile ist separat erhältlich.

Was sind die wichtigsten Vorteile von Sophos Central Mobile Standard Corporate?

„Sophos Central Mobile Standard Corporate“ ist die Geräteverwaltungsstufe von „Sophos Mobile“, der Unified-Endpoint-Management-Lösung, die über die cloudbasierte Sophos Central-Konsole verwaltet wird. Der Zusatz „Corporate“ kennzeichnet die Kategorie der gewerblichen Kunden im Sophos-Preislistenkatalog im Gegensatz zu den Kategorien „Bildungswesen“ und „Behörden“. Kunden, die noch nach „Sophos Mobile Control“ suchen, finden es hier: Dieser Name steht nun für die Registrierungs-App, die auf Android-Geräten, iPhones und iPads verwendet wird, während die älteren, lokal installierten Sophos Mobile-Produkte am 20. Juli 2023 das Ende ihrer Lebensdauer erreicht haben.

Eine Konsole – „Mobile“ ist in Sophos Central neben „Endpoint“ und „Firewall“ angesiedelt.
Kein Server erforderlich – Die Cloud-Verwaltung hat den 2023 außer Betrieb genommenen lokalen Server ersetzt.
BYOD-Trennung – Arbeitsprofil und Benutzerregistrierung sorgen dafür, dass private Daten unberührt bleiben.
Zero-Touch-Einführung – Neue Geräte registrieren sich während des Einrichtungsassistenten selbst.
Kiosk-Geräte – Sperren Sie gemeinsam genutzte Android-Tablets auf eine einzige zugelassene App.
E-Mail-Gatekeeping – Der EAS-Proxy beschränkt den Exchange ActiveSync-Zugriff auf konforme Geräte.

Für welche Unternehmensgröße eignet sich „Sophos Central Mobile Standard Corporate“?

Die Unternehmensgröße spielt hier eine geringere Rolle als die Branche und die Anzahl der Geräte. Die Schweizer Meldepflicht richtet sich nach der Branche und nicht nach der Mitarbeiterzahl, sodass beispielsweise ein kleines Wasserversorgungsunternehmen abgedeckt sein kann, ein größerer Einzelhändler hingegen nicht. Der praktische Schwellenwert für dieses Produkt ist der Zeitpunkt, an dem die manuelle Geräteeinrichtung nicht mehr skalierbar ist – die meisten Organisationen erreichen diesen Punkt bei etwa zwanzig bis fünfzig Geräten.

Erfüllt Sophos Central Mobile Standard Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt nicht für jedes Unternehmen. Gemäß dem revidierten Informationssicherheitsgesetz, das seit dem 1. April 2025 in Kraft ist, müssen Betreiber kritischer Infrastrukturen wie Energie- und Trinkwasserversorgung, Verkehrsunternehmen, Rechenzentren sowie kantonale und kommunale Verwaltungen verpflichtet, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Innerhalb dieses 24-Stunden-Fensters liefert dieses Produkt Fakten auf Geräteebene: welche Geräte vorhanden sind, wem sie zugeordnet sind, welche Apps installiert sind, welche Geräte gegen eine Compliance-Regel verstoßen haben, sowie das Sophos Central-Auditprotokoll, das Administratoraktionen bis zu 90 Tage lang speichert und als CSV- oder PDF-Datei exportiert werden kann. Was es nicht tut, ist, den Angriff zu erkennen. Mobile Standard enthält keine Malware-Erkennung, keinen Webschutz und keine Telemetrie zur Endpunktüberwachung, sodass das Ereignis, das die 24-Stunden-Frist auslöst, von einem anderen Produkt oder von Ihrem eigenen Team bemerkt werden muss. Dieser Text dient als Kaufhilfe und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem Rechtsberater klären.

Erfüllt Sophos Central Mobile Standard Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht ein Unternehmen NIS-2-konform, da die Richtlinie organisatorische Risikomanagementmaßnahmen vorschreibt und Software diese lediglich unterstützt. NIS 2 verlangt von den betroffenen Unternehmen Maßnahmen in Bereichen wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Asset-Management und Zugriffskontrolle sowie die Verwendung von Multi-Faktor-Authentifizierung. Dieses Produkt trägt zur Bestandsverwaltung und Zugriffskontrolle bei, indem es ein aktuelles Geräteverzeichnis führt, Passwort- und Verschlüsselungseinstellungen durchsetzt, Compliance-Regeln mit automatischen Reaktionen umsetzt und die Möglichkeit bietet, Exchange ActiveSync-E-Mails auf Geräte zu beschränken, die diese Regeln erfüllen. Es leistet keinen Beitrag zur Erkennung und Bearbeitung von Vorfällen, zur Geschäftskontinuität oder zur Sicherheit der Lieferkette und bietet keine eigene Multi-Faktor-Authentifizierungsfunktion. Unternehmen, die Erkennung und Reaktion auf mobilen Geräten benötigen, müssen „Intercept X for Mobile“ hinzufügen, das in der Advanced-Edition enthalten ist.

Hilft Sophos Central Mobile Standard Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, für den Abschnitt „Mobile Geräte“ des Fragebogens und ausschließlich für diesen Abschnitt. Es beantwortet Fragen zur Verwaltung und Bestandserfassung mobiler Geräte, zu erzwungenen Bildschirmsperren und Geräteverschlüsselung, zur Fernsperrung und Fernlöschung verlorener oder gestohlener Geräte, zur Trennung von geschäftlichen und privaten Daten auf privaten Geräten, zur Beschränkung der App-Installation auf genehmigte Apps sowie zur Steuerung des E-Mail-Zugriffs auf Basis der Geräte-Compliance. Es beantwortet keine Fragen zu Malware-Schutz, Phishing und Webfilterung, Endpoint Detection and Response, Protokollaufbewahrung über die 90 Tage hinaus, die das Sophos Central-Auditprotokoll aufbewahrt, SIEM-Weiterleitung, Patch-Management, Festplattenverschlüsselung auf Notebooks oder Backups. Diese Lücken innerhalb derselben Produktfamilie zu schließen, ist in der Regel der kostengünstigere Weg, da „Mobile Advanced“ „Intercept X for Mobile“ hinzufügt und die Punkte zu mobiler Malware und Webschutz abdeckt, während die Fragen zu Windows und macOS zu einem Sophos-Endpoint-Produkt in derselben Sophos Central-Konsole gehören und nicht zu einem zweiten Anbieter mit einer zweiten Konsole und einem zweiten Satz von Berichten.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Vergleicht aktuelle Antivirenprodukte für Windows und hilft Ihnen bei der Auswahl des Endgeräteschutzes, der die von „Mobile Standard“ offen gelassenen Fragen schließt.

Was ist der Unterschied zwischen Central Mobile Standard und Central Mobile Advanced?

Der entscheidende Unterschied liegt im Schutz vor Bedrohungen auf dem Gerät: Advanced umfasst „Intercept X for Mobile“, Standard hingegen nicht. Beide Editionen nutzen dieselbe „Sophos Central“-Konsole, dieselben Registrierungsmethoden und dieselbe Richtlinien-Engine, sodass die tägliche Verwaltung identisch ist. Der zweite Unterschied betrifft die Plattformabdeckung, denn die Central Mobile Standard-Lizenz deckt Android-Geräte, iPhones, iPads, Macs und Windows-Computer ab, während die Verwaltung von ChromeOS über Sophos Chrome Security zur Intercept X for Mobile-Lizenz gehört, die in Advanced enthalten ist. Wenn Sie bereits ein separates Produkt zum Schutz vor mobilen Bedrohungen einsetzen, vermeiden Sie mit Standard, zweimal für dieselbe Funktion zu bezahlen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum Geräteverwaltung und integrierter Schutz nicht dasselbe sind wie aktiver Schutz vor Bedrohungen und wo sich die Lücken im täglichen Betrieb zeigen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Sophos Central verfügt über keine Schweizer Datenregion. Sie wählen die Region bei der Kontoerstellung aus – Deutschland und Irland sind die europäischen Optionen –, und die Auswahl kann anschließend nicht mehr geändert werden, sodass die Entscheidung vor der Registrierung des ersten Geräts getroffen werden muss. Die Plattformabdeckung ist uneinheitlich: Für Chromebooks ist die „Intercept X for Mobile“-Lizenz erforderlich, und die Windows-Verwaltung funktioniert unter Windows Pro, Enterprise und Education, jedoch nicht unter Windows Home, da Microsoft dort keine Geräteverwaltung zulässt. Zwei Registrierungsmethoden hängen davon ab, wie die Hardware erworben wurde: Für die Android-Zero-Touch-Registrierung sind Geräte erforderlich, die bei einem von Google zugelassenen Unternehmenshändler gekauft wurden, und für die automatisierte Apple-Registrierung sind Geräte erforderlich, die über Apple Business oder einen autorisierten Händler erworben wurden, während bereits im Einsatz befindliche Geräte in der Regel zunächst auf die Werkseinstellungen zurückgesetzt werden müssen. Die häufigste Zusatzanschaffung ist der Schutz vor Bedrohungen, da „Standard“ Geräte zwar verwaltet, diese aber niemals scannt, und die früheren Container-Apps „Sophos Secure Workspace“ und „Sophos Secure Email“ im Dezember 2023 eingestellt wurden; daher erfolgt die Trennung von Geschäftsdaten nun stattdessen über das Android-Arbeitsprofil und die Apple-Benutzerregistrierung.

Wovor schützt ein VPN und wovor nicht? Entlarvung der gängigsten Mythen
Nützlich, wenn Sie davon ausgehen, dass ein VPN auf Firmenhandys den Web- und Phishing-Schutz abdeckt, den Mobile Standard nicht beinhaltet.

Häufig gestellte Fragen zu Sophos Central Mobile Standard Corporate

Was passiert mit einem privaten Smartphone, wenn der Mitarbeiter das Unternehmen verlässt?

Auf einem Gerät mit Android Enterprise-Arbeitsprofil werden durch die Löschaktion nur die Daten des Arbeitsprofils entfernt, während der private Teil des Smartphones unberührt bleibt. Auf einem firmeneigenen, vollständig verwalteten Gerät wird das Gerät durch dieselbe Aktion auf die Werkseinstellungen zurückgesetzt.

Welche App müssen Mitarbeiter installieren, um ein Gerät zu registrieren?

Android-Geräte, iPhones und iPads verwenden die Sophos Mobile Control-App, weshalb der alte Name bei Suchanfragen weiterhin angezeigt wird. Macs und Windows-Computer benötigen keine App, da sie über den betriebssystemeigenen MDM-Client verwaltet werden.

Kann damit verhindert werden, dass ein nicht konformes Gerät Unternehmens-E-Mails abruft?

Ja. Der Sophos Mobile EAS Proxy ist vor Exchange ActiveSync geschaltet und leitet nur Synchronisierungsanfragen von Geräten weiter, die Ihre Compliance-Richtlinie erfüllen. Dies ist die übliche Vorgehensweise, um ein nicht registriertes oder mit Jailbreak versehenes Smartphone vom Zugriff auf das Postfach auszuschließen.