Sophos Endpoint: Next-Gen Antivirus für User und Server
Produktnamen gem. Preisliste: Sophos Endpoint - User, Sophos Endpoint - Server Produktcodes: CIXA, SVRCIXA Transaktionstypen: New, Renewal
Sophos Endpoint bietet mit erstklassigen Endpoint-Security-Funktionen einzigartige Abwehrmaßnahmen gegen komplexe Cyberangriffe, die auch lückenlosen Ransomware-Schutz umfassen. So stoppen Sie die meisten Bedrohungen bereits automatisch, bevor sie Ihre Systeme beeinträchtigen.
Sophos Endpoint für User und Server unterstützt Windows 10, 11 und aktuelle Windows Server-Versionen (2016, 2019, 2022, 2025), macOS und Linux (Debian, Ubuntu, RHEL, CentOS, Oracle Linux) sowie mit einer Supportlizenz für Legacy Systeme auch Windows 7 und Windows 8.1 sowie Windows Server 2008 R2 und Windows Server 2012.
Kernumfang von Sophos Endpoint
- Next-Gen Endpoint Protection: Malware-Schutz auf Basis von Deep Learning (KI-gestützt), Ransomware-Schutz, Verhaltensanalyse, Anti-Exploit-Funktionen u.v.m.
- Adaptive Abwehr: Adaptiver Angriffsschutz, Warnung vor kritischen Angriffen
- Reduzierung der Angriffsfläche von Endpoints: Web-Schutz, Web Control, Peripheral Control, App Control und Data Loss Prevention
Central Add-Ons und Ergänzungen für Sophos Endpoint
Sophos Central Intercept X Advanced (CIXA) ist jetzt Sophos Endpoint - User
Seit dem 1. November 2025 werden Kunden den bewährten Produktnahmen Central Intercept X Advanced (CIXA) nicht mehr bei Neukauf oder Renewal bestehender Endpoint Lizenzen finden. Sophos CIXA ist nun Sophos Endpoint. Der Zusatz User beschreibt entsprechend die Lizenzart des Produkts, für die Lizenzierung von Benutzern in den jeweils entsprechenden Staffeln.
Sophos Central Intercept X Advanced for Server (SVRCIXA) ist jetzt Sophos Endpoint - Server
Seit dem 1. November 2025 werden Kunden den bewährten Produktnahmen Central Intercept X Advanced for Server (SVRCIXA) nicht mehr bei Neukauf oder Renewal bestehender Endpoint Lizenzen finden. Sophos SVRCIXA ist nun Sophos Endpoint. Der Zusatz Server beschreibt entsprechend die Lizenzart des Produkts, für die Lizenzierung von Servern in den jeweils entsprechenden Staffeln.
Sophos Endpoint einführen - mit dem richtigen Partner
Lassen Sie uns über Sophos Endpoint sprechen! Wir legen großen Wert auf transparente Beratung auf Augenhöhe und erarbeiten für Sie eine nachhaltige und wirtschaftliche Lösung. Dank unserem Engagement und unserer Kundenorientierung, haben wir uns zu einem der größten Sophos Partner in Deutschland und Europa entwickelt und beweisen nachweislich herausragende Expertise. Nehmen Sie Kontakt zu unserem Team auf.
Sophos Endpoint im Vergleich zu EDR, XDR & MDR
Sophos Endpoint für User und Server blockiert die meisten Bedrohungen bereits automatisch, sodass die Anzahl zu analysierender Ereignisse verringert wird. Die Analyse verdächtiger Aktivitäten und Bedrohungen wird auf Endpoints und Servern mit Sophos EDR durchgeführt und für die Erkennung, Analyse und Reaktion in Ihrem gesamten IT-Ökosystem bietet Sophos XDR die richtigen Werkzeuge. Endpoint Security Lösungen entsprechen nur mit XDR-Funktionalität dem Stand der Technik in der IT-Sicherheit (TeleTrusT - Bundesverband IT-Sicherheit e.V.). Organisationen, die nicht über die notwendigen internen Ressourcen verfügen, um eine qualitative Bedrohungserkennung und -reaktion selbst zu bewerkstelligen (insbesondere außerhalb gängiger Geschäftszeiten), sind mit Sophos MDR optimal aufgestellt.
|
Sophos Endpoint
Next-Gen Antivirus |
Sophos EDR
Sophos Endpoint + EDR |
Sophos XDR
Sophos Endpoint + XDR |
Sophos MDR
Sophos Endpoint + MDR |
Next-Gen Threat Protection
KI-gestützter Deep Learning-Malware- und Web-Schutz |
✅ |
✅ |
✅ |
✅ |
Blockieren schädlicher Aktivitäten
Anti-Ransomware, Anti-Exploit, adaptive Abwehr |
✅ |
✅ |
✅ |
✅ |
Reduzierung der Angriffsfläche
DLP, Web, Peripheral und Application Control |
✅ |
✅ |
✅ |
✅ |
Endpoint Detection and Response (EDR) mit Sophos AI
Erkennung, Analyse und Reaktion auf Endpoints und Servern |
❌ |
✅ |
✅ |
✅ |
Extended Detection and Response (XDR) mit Sophos AI & AI Assistant
Erkennung, Analyse und Reaktion in Ihrem gesamten IT-Ökosystem |
❌ |
❌ |
✅ |
✅ |
Managed Detection and Response (MDR) mit Sophos AI & AI Assistant
Vollständig verwaltete Erkennung, Analyse und Reaktion in Ihrem gesamten IT-Ökosystem mit 24/7 Monitoring & Incident Response |
❌ |
❌ |
❌ |
✅ |
FAQ: Häufig gestellte Fragen zu Sophos Endpoint
FAQ: Fragen zu Sophos Endpointarrow_drop_down
FAQ: Häufig gestellte Fragen zu Sophos Endpoint
Was ist Sophos Endpoint?
Sophos Endpoint ist die aktuelle Bezeichnung für die Endpoint-Sicherheitslösung von Sophos (vormals „Intercept X“). Sie bietet moderne Endpoint Protection mit Exploit-Abwehr, Anti-Ransomware (CryptoGuard), Deep-Learning-Malwareerkennung, Web- und Application-Control sowie zentrale Verwaltung über Sophos Central.
Ist Sophos Endpoint ein Antivirus?
Ja, jedoch über klassische Virenerkennung hinaus. Sophos Endpoint kombiniert signaturbasierte AV-Erkennung mit verhaltensbasierter Abwehr, Exploit-Prevention und Ransomware-Schutz. Dadurch werden bekannte und unbekannte Bedrohungen (Zero-Day) adressiert.
Bietet Sophos Endpoint Schutz vor Ransomware und Exploits?
Ja. CryptoGuard ist der integrierte Ransomware-Schutz von Sophos Endpoint. Er blockiert schädliche Verschlüsselungsvorgänge in Echtzeit und kann betroffene Dateien automatisch wiederherstellen. Die Exploit-Abwehr verhindert das Ausnutzen gängiger Schwachstellen und Angriffsvektoren.
Wie schützt Sophos Endpoint Endgeräte vor Zero-Day-Angriffen?
Durch eine Kombination aus Deep-Learning-Malwareerkennung, Exploit-Prevention, Verhaltensanalyse (Anti-Ransomware) und Web/Download-Kontrollen. Diese Mechanismen blockieren atypisches Verhalten und Angriffstechniken, auch ohne vorhandene Signaturen.
Welche Produkte laufen jetzt unter Sophos Endpoint?
Unter „Sophos Endpoint“ werden die früheren Produktlinien Intercept X (für User bzw. Endgeräte) und Intercept X for Server (für Server/Workloads) geführt.
Was ist der Unterschied zwischen Sophos Endpoint User und Server?
„Sophos Endpoint User“ lizenziert und schützt Benutzerendgeräte wie Desktop-PCs und Laptops (Windows, macOS). „Sophos Endpoint Server“ deckt Server- und Cloud-Workloads ab (Windows Server, Linux). Funktionen und Richtlinien sind auf die jeweiligen Nutzungsszenarien optimiert.
Wie wird Sophos Endpoint verwaltet?
Die Verwaltung von Sophos Endpoint erfolgt vollständig Cloud-basiert über Sophos Central. Hier werden Installation, Richtlinien, Updates, Ereignisse, Reaktionen (z. B. Isolieren eines Geräts) und Berichte für Clients und Server gleichermaßen zentral gesteuert.
Welche Lizenzmodelle gibt es für Sophos Endpoint?
Sophos Endpoint wird nutzer- bzw. serverbasiert lizenziert und in Funktionsstufen angeboten. Die Lizenzverwaltung erfolgt in Sophos Central; Upgrades können dort zugewiesen werden.
Ist Sophos Endpoint mit älteren Intercept X-Lizenzen kompatibel?
Ja. Bestehende Intercept-X-Lizenzen laufen bis zum nächsten Renewal unverändert weiter. Beim Verlängern bzw. Upgrade wird auf die entsprechende Sophos-Endpoint umgestellt.
Beinhaltet Sophos Endpoint auch XDR, EDR oder MDR?
Nein. Hierfür wird Sophos XDR benötigt. Ohne diese Lizenz stehen die XDR-spezifischen Funktionen (z. B. Data Lake, erweiterte Abfragen, Threat Hunting) nicht zur Verfügung. Sophos Endpoint ist jedoch in Sophos EDR, XDR und MDR enthalten.
FAQ: Fragen zu Sophos Endpoint - User arrow_drop_down
FAQ: Sophos Endpoint für User
Welche Endgeräte können mit Sophos Endpoint geschützt werden?
Unterstützt werden klassische Unternehmens-Endgeräte: Windows- und macOS-Systeme (Desktops/Notebooks). Mobile Geräte (iOS/iPadOS/Android) werden über Sophos Mobile bzw. Intercept X for Mobile abgesichert.
Welche Betriebssysteme unterstützt Sophos Endpoint?
Für Endgeräte: aktuelle Windows-Versionen (inkl. Windows 11) und macOS (inkl. aktueller Releases). Für Server siehe Kategorie „Server Protection“. Die genauen, laufend aktualisierten Systemvoraussetzungen entnehmen Sie bitte den Sophos-Plattformtabellen.
Wie erfolgt die Installation von Sophos Endpoint?
Die Bereitstellung von Sophos Endpoint erfolgt über Sophos Central (Download von Installern, Zuweisung von Richtlinien). Unterstützt werden u. a. manuelle Installation, Softwareverteilung (z. B. via RMM/SCCM), Skripting sowie Installation per Bereitstellungspaket. Updates werden zentral gesteuert.
Kann Sophos Endpoint auf mobilen Geräten eingesetzt werden?
Mobile Security bieten die Produkte Sophos Mobile Advanced und Intercept X for Mobile.
Ist Sophos Endpoint mit Windows 11 und macOS Sonoma kompatibel?
Ja, die aktuellen Sophos Endpoint Agenten unterstützen Windows 11 sowie aktuelle macOS-Versionen (inkl. Sonoma) gemäß den offiziellen Systemvoraussetzungen.
Welche Performance-Auswirkungen hat Sophos Endpoint auf Endgeräte?
Der Agent ist für Unternehmensumgebungen optimiert (On-Access-Scanning, Caching, Cloud-Intelligence). Praxiswerte hängen von Hardware, Workloads und Richtlinien ab. Über Sophos Central lassen sich Ausnahmen, Zeitpläne und Richtlinien feinjustieren, um Performance und Sicherheit auszubalancieren.
FAQ: Fragen zu Sophos Endpoint - Server arrow_drop_down
FAQ: Server Protection mit Sophos Endpoint
Was ist Server Protection?
Server Protection bezeichnet den mehrschichtigen Schutz von physischen, virtuellen und Cloud-basierten Servern vor Malware, Exploits und unautorisierten Änderungen. Sophos Endpoint for Server bietet dafür zentral verwaltete Sicherheitsmechanismen wie Ransomware-Abwehr, Härtung, Lockdown, Netzwerk- und Applikationskontrolle.
Ist Sophos Endpoint ein Antivirus für Server?
Ja, Sophos Endpoint for Server beinhaltet klassischen Virenschutz – allerdings deutlich erweitert. Neben signaturbasiertem Malware-Schutz bietet die Lösung verhaltensbasierte Erkennung, Exploit-Abwehr und Ransomware-Schutz mit CryptoGuard. Damit geht sie weit über herkömmliche Antivirus-Produkte hinaus.
Ist die Server Protection von Sophos Endpoint einfach zu verwalten?
Ja. Server werden zentral über Sophos Central verwaltet. Installation, Richtlinien, Updates, Ereignisse und Response-Aktionen erfolgen in einer einheitlichen Oberfläche; Mandanten- und rollenbasierte Administration wird unterstützt.
Wie unterscheidet sich die Server Protection von der Endpoint Protection für Clients?
Server-Lizenzen und -Richtlinien sind auf Server-/Workload-Szenarien ausgelegt (z. B. Härtung, Lockdown, geplante Wartungsfenster, Kompatibilität mit Server-Rollen/Anwendungen). Die Telemetrie und Richtlinien unterscheiden sich entsprechend vom Client-Profil.
Wie schützt Sophos Endpoint meine Server in der Cloud?
Sophos Endpoint for Server unterstützt Workloads in AWS, Azure und Google Cloud. Über Cloud-Integrationen lassen sich Bedrohungen, Konfigurationen und Schwachstellen zentral auswerten und automatisiert absichern, inklusive Policy-Vererbung und Telemetrie-Anbindung an Sophos Central.
Was ist der Unterschied zwischen Server Protection und Workload Protection?
Server Protection sichert klassische Server-Rollen ab. Workload Protection erweitert dies auf dynamische, containerisierte oder Cloud-basierte Umgebungen. Sophos Endpoint deckt beide Szenarien über modulare Funktionen ab – von On-Premises-Servern bis zu skalierbaren Cloud-Instanzen.
Welche Funktionen bietet Sophos Endpoint zur Workload Protection?
Je nach Lizenz bietet die Server Protection mit Sophos Endpoint Anti-Malware, Exploit-Abwehr, Ransomware-Schutz (CryptoGuard), integrierte Härtung, Server Lockdown, Applikations-/Web-Kontrollen, forensische Detailansichten und Isolierung.
Wie erfolgt die Lizenzierung von Sophos Endpoint Servern?
Server werden separat lizenziert („Endpoint Server“). Einfach die gewünschte Anzahl an Server-Lizenzen in den Warenkorblegen und den Checkout durchführen. Nutzung und Zuweisung der Serverlizenzen werden in Sophos Central ausgewiesen; Upgrades/Änderungen lassen sich dort ausrollen.
Was bietet Sophos Server Protection speziell für Linux-Server?
Unterstützt werden gängige Linux-Distributionen für Workloads. Geboten werden On-Access- und On-Demand-Scans, Exploit- und Ransomware-Schutz und Richtliniensteuerung über Sophos Central.
Wie funktioniert die Server Lockdown-Funktion?
Server Lockdown ermittelt den erlaubten Applikations-Stand eines Servers und blockiert anschließend nicht autorisierte Änderungen oder Ausführungen. Ausnahmen lassen sich über Richtlinien pflegen; unterstützte Plattformen beginnen bei Windows Server 2016. Hinweis: In Kombination mit bestimmten Sensor-Konfigurationen steht Lockdown ggf. nicht zur Verfügung.
Schützt Sophos Endpoint for Server auch meinen Webserver?
Server-Protection schützt den Host. Für den Schutz von Webanwendungen (OWASP-Top-10, z. B. SQLi, XSS) empfehlen wir zusätzlich eine spezialisierte Webserver-/WAF-Lösung. Tipp: Sophos Webserver Protection für XGS/virtuelle Firewalls.
Welche Serverbetriebssysteme werden von Sophos Endpoint unterstützt?
Unterstützte Windows Server Versionen sind Windows Server 2012 R2 (Extended Support erforderlich!), Windows Server 2016, Windows Server 2019 und Windows Server 2022. Unterstützte Linux-Distributionen sind Ubuntu (aktuellste LTS-Versionen wie z.B. 22.04 werden unterstützt), Oracle 8, Amazon Linux 2022, Debian 10 und 11.
Bietet Sophos Endpoint for Server Unterstützung für virtuelle Umgebungen (z. B. VMware, Hyper-V, Azure)?
Ja. Die Lösung ist für virtuelle und Cloud-Workloads geeignet. Bereitstellung und Verwaltung erfolgen über Sophos Central. Für Cloud-Integrationen (z. B. Azure/AWS) stehen zusätzliche Telemetrie- und Integrationsoptionen zur Verfügung, abhängig von Lizenz und Setup.
Kann Sophos Endpoint Server Protection mit anderen Sicherheitslösungen kombiniert werden?
Ja. Sophos Endpoint lässt sich in heterogenen Umgebungen betreiben. Über Schnittstellen und Integrationen (z. B. Synchronized Security, Data Lake bei XDR) können Daten mit anderen Sophos-Produkten und Dritttools korreliert werden. Lokale Richtlinien regeln die Koexistenz (z. B. Ausnahmen für Backups, Monitoring-Agenten).
