Sophos Endpoint 2025.2 im Überblick
Mit der Version 2025.2 des Sophos Endpoint Agent für Windows hat Sophos eine Reihe von Leistungsverbesserungen angekündigt. Ziel ist es, den Ressourcenverbrauch spürbar zu senken und gleichzeitig den präventiven Schutz vor modernen Bedrohungen beizubehalten. Damit reagiert Sophos auf ein zentrales Spannungsfeld vieler Security-Produkte: maximale Sicherheit bei minimaler Systemlast.
Technische Optimierungen im Detail
Speicheroptimierung
Die Architektur zur Speicherung und zum Zugriff auf Schutzdaten wurde überarbeitet. Hierdurch sinkt der RAM-Verbrauch des Agenten um bis zu 40%. Gerade auf Systemen mit begrenztem Arbeitsspeicher – etwa in VDI-Umgebungen – kann dies zu einer spürbaren Entlastung führen.
Schnellere Datenhydratation
Der Prozess zur Übermittlung von Telemetriedaten an den Sophos Data Lake wurde optimiert. Statt temporärer CPU-Spitzen beim Upload liegt die Auslastung nun konstant unter einem Prozent. Für Nutzer von Intercept X auf Windows bedeutet dies eine gleichmäßigere Performance ohne negative Auswirkungen auf produktive Prozesse.
Analytische Ereignissteuerung
Durch eine dynamische Steuerung seitens SophosLabs wird entschieden, welche Ereignisse inline geprüft und welche asynchron verarbeitet werden. Ressourcenintensive Prozesse – etwa bei Windows-Updates – belasten Endgeräte damit in Zukunft deutlich weniger.
Optimierung der Agenten-Oberfläche
Die Benutzeroberfläche des Endpoint Agent von Intercept X wird künftig nur geladen, wenn sie aktiv geöffnet wird. Bisher lief sie dauerhaft im Hintergrund. So wird die Grundlast des Systems reduziert, ohne auf Administrations- oder Monitoring-Funktionen verzichten zu müssen.
Einordnung: Warum Performance bei Endpoint Security entscheidend ist
Endpoint-Schutz ist ein Balance-Akt: Gute Endpoint Protection liefert umfassende Verteidigung gegen Ransomware, Malware, Exploits und fortgeschrittene Angriffe, bei minimaler Auswirkung auf Nutzerfreundlichkeit und Produktivität. Ein zu ressourcenintensiver Agent führt in der Praxis häufig zu Akzeptanzproblemen unter Mitarbeitenden – insbesondere in großen Umgebungen mit hunderten Endgeräten. Durch die jüngsten Optimierungen adressiert Sophos einen langjährigen Kritikpunkt an der eignen Software und positioniert sich stärker gegenüber Wettbewerbern, die teilweise schon länger mit schlankeren, aber weniger funktionsreichen Agenten arbeiten.
Für IT-Verantwortliche ist relevant, dass Sophos diese Verbesserungen erreicht, ohne auf zentrale Schutzmechanismen wie Web Protection oder Adaptive Attack Protection zu verzichten. Damit bleibt der mehrschichtige Sicherheitsansatz erhalten, bei gleichzeitig geringerer Systemlast. In Kombination mit Sophos MDR lassen sich die Endpoint-Daten zudem in ein 24/7-SOC einbinden, das Angriffe nicht nur erkennt, sondern auch aktiv abwehrt.
Rollout-Plan & Verfügbarkeit
Die Version 2025.2 des Sophos Endpoint Agent wird ab Ende August 2025 schrittweise ausgerollt. Zunächst profitieren Kunden mit Taegis-XDR- und MDR-Subscriptions, anschließend folgt die Verteilung auf die gesamte Sophos-Endpoint-Basis. Nach aktueller Planung sollen alle Installationen bis Oktober 2025 auf die neue Version aktualisiert sein. Der genaue Stand lässt sich in Sophos Central über die Gerätedetails prüfen.
Fazit
Die Version 2025.2 des Sophos Endpoint Agent stellt eine der größten Leistungsoptimierungen der vergangenen Jahre dar. Speicherbedarf, CPU-Last und Hintergrundprozesse wurden deutlich reduziert, ohne die Sicherheitsarchitektur zu schwächen. Für Unternehmen bedeutet das: weniger Ressourcenverbrauch, bessere Nutzererfahrung und weiterhin umfassender Schutz durch Funktionen durch Sophos Endpoint. Hiermit unterstreicht Sophos den Anspruch, leistungsfähige Endpoint-Security mit praktischer Alltagstauglichkeit zu verbinden – ein Aspekt, der für IT-Abteilungen bei Auswahl und Betrieb einer Lösung oft entscheidend ist.
Für Interessierte, die den Einstieg in die Endpoint Protection von Sophos planen, gibt es aktuell zwei attraktive Aktionen. Zum einen läuft noch bis Ende dieses Monats eine Promo mit bis zu 40 % Rabatt auf Endpoint- und Server Protection. Darüber hinaus umfasst das Trade-In-Angebot beim Firewall-Herstellerwechsel zusätzlich bis zu 25 Endpoint Lizenzen – ein Vorteil besonders für Unternehmen und öffentliche Einrichtungen, die ihre bestehende Infrastruktur modernisieren.
