Sophos Cloud Optix End of Life: das müssen Unternehmen jetzt wissen
Das End-of-Life von Sophos Cloud Optix ist angekündigt. Sophos stellt den Verkauf ein und beendet die Plattform später vollständig. Für Nutzer bedeutet das vor allem, die eigene Nutzung frühzeitig zu prüfen und die Umstellung auf eine passende Alternative zu planen.
Wichtig ist dabei nicht nur das Enddatum, sondern auch vorgezogene Änderungen an einzelnen Funktionen. Umgebungen mit Abhängigkeiten zu Integrationen, APIs oder automatisierten Workflows sollten rechtzeitig reagieren, damit Security-Prozesse ohne Cloud Optix stabil weiterlaufen.
Stichtage: End of Sale, Feature-Abkündigung und End of Life
Für Sophos Cloud Optix sind drei Termine besonders wichtig. Neben dem Verkaufsende gibt es eine vorgezogene Änderung bei einer zentralen Funktion und anschließend das vollständige End-of-Life.
- 31.03.2026 Sophos Cloud Optix ist ab diesem Datum nicht mehr für neue Käufe verfügbar. Gleichzeitig wird die Funktion Container Image Scanning aus dem Produkt entfernt.
- bis 30.09.2026 Die übrigen Cloud-Optix-Funktionen bleiben bis zu diesem Datum verfügbar und sollen weiterhin funktionieren, einschließlich Integrationen, APIs und Alerting.
- 30.09.2026 End of Life. Ab diesem Zeitpunkt endet auch der Support und der Zugriff auf Sophos Cloud Optix wird entfernt.
Für die Planung ist vor allem wichtig, dass Container Image Scanning bereits ab Ende März 2026 nicht mehr zur Verfügung steht, auch wenn der Rest der Plattform noch bis Ende September 2026 weiterläuft.
Hintergrund: Warum Sophos Cloud Optix eingestellt wird
Sophos begründet das End-of-Life damit, dass die nativen Security-Tools der großen Cloud-Plattformen in den letzten Jahren deutlich gereift sind. Viele Funktionen wie Posture Checks, Berechtigungsanalysen, Infrastructure-as-Code-Scans und Container-Themen sind heute als eng integrierte Services direkt bei den Cloud-Anbietern verfügbar. Das reduziert in vielen Umgebungen den Integrationsaufwand und vereinfacht den Betrieb.
In Multi-Cloud-Umgebungen oder bei sehr spezifischen Anforderungen kann weiterhin eine zentrale Plattform sinnvoll sein, um Sichtbarkeit und Korrelation über mehrere Clouds hinweg zusammenzuführen. Entscheidend ist, dass die bisher in Cloud Optix genutzten Funktionen nach der Umstellung wieder zuverlässig abgedeckt sind.
Was sind cloud-native Security-Services von AWS, Azure, Google Cloud und Co?
Gemeint sind Sicherheitsfunktionen, die direkt in AWS, Azure oder Google Cloud enthalten sind und ohne zusätzliche Drittanbieter-Tools genutzt werden können.
Hierzu zählen unter anderem:
- CSPM für Prüfungen auf Fehlkonfigurationen und Compliance
- CIEM für Analysen von Berechtigungen, Rollen und Zugriffsrechten
- Scans von Infrastructure as Code (IaC) für Terraform und Templates
- Prüfungen von Container Images und Container Registries
Welche Auswirkungen hat das Cloud Optix End-of-Life?
Bis zum End-of-Life am 30.09.2026 kann Cloud Optix grundsätzlich weiter genutzt werden. Trotzdem entsteht durch die Abkündigung ein klarer Handlungsbedarf, weil ab Ende März 2026 eine wichtige Funktion wegfällt und ab Ende September die Plattform nicht mehr erreichbar ist.
- Container Image Scanning entfällt ab 31.03.2026 und muss bei Bedarf durch eine Alternative ersetzt werden, damit Sicherheitsprüfungen in CI/CD und Registry-Workflows weiterlaufen.
- Dashboards, Findings und Historie sollten rechtzeitig gesichert werden, wenn sie für Audits, Reportings oder interne Nachweise genutzt werden.
- Integrationen und Automatisierungen müssen geprüft werden, etwa Webhooks, API-Abfragen, Ticket- oder SIEM-Anbindungen, damit Alerting und Workflows nach dem EOL nicht ins Leere laufen.
- Ab 30.09.2026 endet der Zugriff auf Cloud Optix. Ab diesem Zeitpunkt stehen Oberfläche und Daten nicht mehr zur Verfügung und Supportleistungen enden ebenfalls.
Für die Praxis heißt das: Nicht bis September warten, sondern die relevanten Abhängigkeiten jetzt aufnehmen und einen Ersatz für die genutzten Funktionen planen, besonders für Container Security.
Folgen für XDR und MDR
Cloud Optix wurde in einigen Sophos MDR- und Sophos XDR-Umgebungen als Cloud-Sichtbarkeits- und Risikolayer genutzt. Mit dem End-of-Life fällt diese Quelle für Cloud Findings und Konfigurationsrisiken weg. Das kann sich auf interne Detection- und Response-Prozesse auswirken, wenn Playbooks oder Korrelationen bisher Cloud-Optix-Signale berücksichtigt haben.
- Security-Teams sollten prüfen, ob Cloud-Optix-Alerts in SOC-Workflows, Tickets oder Dashboards eingeplant sind.
- Wenn Reports aus Cloud Optix für Risiko-Reviews oder Compliance genutzt werden, sollte ein Ersatz-Reporting festgelegt werden.
- Für Cloud-nahe Erkennung und Reaktion ist wichtig, dass Logquellen und Telemetrie nach der Umstellung weiterhin vollständig in den jeweiligen Security-Stack fließen.
In der Praxis hilft eine kurze Bestandsaufnahme der genutzten Cloud-Optix-Funktionen und der angebundenen Systeme. Daraus lässt sich ableiten, welche Komponenten ersetzt werden müssen und welche Prozesse nur angepasst werden.
Empfohlene Transition: Alternativen und nächste Schritte
Nach der Abkündigung von Sophos Cloud Optix ist eine saubere Übergangsplanung vor allem dann wichtig, wenn Container Security, Cloud-Posture-Themen oder zentrale Findings bisher über Cloud Optix abgedeckt wurden. In der Praxis hat sich ein kurzes, strukturiertes Vorgehen bewährt.
- Nutzung aufnehmen Welche Cloud Accounts sind angebunden, welche Policies und Alerts sind aktiv, welche Reports werden regelmäßig genutzt.
- Container Security priorisieren Wenn Container Image Scanning genutzt wurde, sollte bis Ende März ein Ersatz festgelegt werden, damit CI/CD und Registry-Checks ohne Unterbrechung weiterlaufen.
- Daten sichern Relevante Findings und Reports exportieren, wenn sie für Audits, interne Reviews oder Nachweise benötigt werden.
- Integrationen umstellen API-Abfragen, Webhooks und Ticket-Flows prüfen und auf neue Quellen anpassen, damit Alerting und Workflows stabil bleiben.
- Alternative festlegen Je nach Zielbild bieten sich Cloud-native Security-Services der Hyperscaler oder ein Detection-and-Response-Ansatz an, der Cloud-Telemetrie sauber integriert.
Wenn Umgebungen stark auf Cloud Detection and Response angewiesen sind, können Taegis XDR oder Taegis MDR eine passende Alternative sein. Sollte Interesse an Taegis Produkten bestehen, kontaktieren Sie uns.
Fazit: Cloud Optix EoL steht fest
Das End-of-Life von Sophos Cloud Optix ist terminiert. Spätestens bis Ende September 2026 muss eine Alternative stehen, besonders wenn Container Security, Findings oder Automatisierungen aus Cloud Optix heute fest eingeplant sind. Da Container Image Scanning bereits ab Ende März 2026 entfällt, lohnt sich eine frühzeitige Umstellung, um Lücken in CI/CD und Cloud-Workflows zu vermeiden.
Die offizielle EOL-Meldung von Sophos mit den Stichtagen und Details findet sich hier: Sophos Cloud Optix End of Life.
