Sophos MDR: 24/7 Bedrohungsabwehr aus Expertenhand
Produktnamen gem. Preisliste: Sophos MDR Essentials - User, Sophos MDR Essentials - Server, Sophos MDR Complete - User, Sophos MDR Complete - Server Produktcodes: MDR, SVRMDR, MDR-COMPLETE, SVRMDR-COMPLETE Transaktionstypen: New, Renewal
Sophos Managed Detection and Response (MDR) ist ein Fully-Managed-Service. Sophos Experten erkennen für Sie Cyberangriffe auf Ihre Computer, Server, Netzwerke, Cloud Workloads, E-Mail-Konten, Backups etc. und ergreifen Reaktionsmaßnahmen. Hochqualifizierte Sicherheitsanalysten stoppen komplexe, manuell gesteuerte Angriffe und ergreifen Sofortmaßnahmen, um Bedrohungen zu beseitigen, bevor diese Ihre Geschäftsabläufe stören oder sensible Daten gefährden können.
Sophos MDR beinhaltet Sophos Endpoint als Next-Gen Antivirus Lösung sowie die Sophos XDR Plattform. Sophos Endpoint unterstützt Windows 10, 11 und aktuelle Windows Server-Versionen (2016, 2019, 2022, 2025), macOS und Linux (Debian, Ubuntu, RHEL, CentOS, Oracle Linux) sowie mit einer Supportlizenz für Legacy Systeme auch Windows 7 und Windows 8.1 sowie Windows Server 2008 R2 und Windows Server 2012.
Sophos MDR Essentials vs. Sophos MDR Complete
Sophos Managed Detection and Response (MDR) wird in zwei Editionen angeboten. Essentials und Complete - jeweils für User und Server. Das ganze Potenzial mit voller Kostenkontrolle entfaltet Sophos MDR Complete in Verbindung mit Sophos Schutztechnologie durch Sophos Endpoint, die im Preis enthalten ist. Hervorzuheben sind hier die umfangreichen Leistungen im Bereich Incident Response sowie Ursachenanalyse und Handlungsempfehlungen ohne Obergrenze oder zusätzliche Gebühren, die so nur in der Complete Edition vorhanden sind. Sophos MDR Essentials kann die richtige Wahl sein, wenn bspw. auf Microsoft Defender als Schutztechnologie für Endpoints gesetzt wird, weil dieser in einer bestehenden Microsoft E3 oder E5 Lizenz vorhanden ist.
|
Sophos MDR Essentials |
Sophos MDR Complete |
24/7 Monitoring, Detection and Response durch Experten
Sie erhalten ein sofort einsatzbereites, KI-beschleunigtes Security Operations Center (SOC). |
✅ |
✅ |
Sophos Endpoint für User und Server sowie Extended Detection and Response (XDR) inklusive
Nutzen Sie bestehende Endpoint Protection Lösungen oder wechseln Sie ohne Aufpreis zu Sophos Endpoint. |
✅ |
✅ |
Breite Palette verfügbarer Integration und Kompatibilität ohne Aufpreis enthalten
Native Integration aller Sophos Lösungen sowie Integrationen für Endpoint-, Firewall-, Netzwerk-, E-Mail-, Cloud-, Identity-, Backup-, Microsoft 365- und Google Workspace-Lösungen anderer Anbieter. |
✅ |
✅ |
Service-Einblicke, Reporting und Threat Intelligence Briefings
In Sophos Central erhalten Sie ein zentrales Dashboard für Echtzeit-Alerts, Reports, Einblick in Sicherheitsanalysen, Cyberbedrohungen und Ihren Sicherheitsstatus. |
✅ |
✅ |
Sophos Account Health Check
Sophos überprüft kontinuierlich die Einstellungen und Konfigurationen für von Sophos MDR verwaltete Endpoints und stellt sicher, dass diese mit optimaler Leistung arbeiten. |
✅ |
✅ |
Threat Hunting durch Experten
Proaktives Threat Hunting findet verborgene Bedrohungen, die von Sicherheitstools übersehen werden. |
✅ |
✅ |
Eindämmung von Bedrohungen
Sophos ergreift Maßnahmen zur Eindämmung von Bedrohungen, um schädliche Aktivitäten zu stoppen und eine Ausbreitung zu verhindern. |
✅ |
✅ |
Direkter Telefon-Support bei akuten Vorfällen
Sie erhalten Schnellzugriff auf fachübergreifende Cybersecurity-Expertise. |
✅ |
✅ |
Vollständiges Incident Response
Bedrohungen werden mit umfassenden Incident Response Maßnahmen beseitigt. Ohne Obergrenze oder zusätzliche Gebühren. |
❌ |
✅ |
Dedizierter Ansprechpartner
Sie erhalten einen dedizierten Ansprechpartner, der mit Ihrem internen Team und externen Partnern zusammenarbeitet, bis ein Vorfall behoben ist. |
❌ |
✅ |
Ursachenanalyse und Handlungsempfehlungen
Sophos ermittelt anhand einer Ursachenanalyse, welche Probleme zu einem Vorfall geführt haben und bietet ausführliche Anleitungen zum Beseitigen von Sicherheits-Schwachstellen. |
❌ |
✅ |
Breach Protection Warranty
Die Breach Protection Warranty deckt Kosten in Höhe von bis zu 1 Mio. US-Dollar für Reaktionsmaßnahmen ab. |
❌ |
✅ |
Central Add-Ons und Ergänzungen für Sophos MDR
Sophos MDR einführen - mit dem richtigen Partner
Lassen Sie uns über Sophos MDR sprechen! Wir legen großen Wert auf transparente Beratung auf Augenhöhe und erarbeiten für Sie eine nachhaltige und wirtschaftliche Lösung. Dank unserem Engagement und unserer Kundenorientierung, haben wir uns zu einem der größten Sophos Partner in Deutschland und Europa entwickelt und beweisen nachweislich herausragende Expertise. Nehmen Sie Kontakt zu unserem Team auf.
Sophos MDR im Vergleich zu Endpoint, EDR & XDR
Mit Sophos MDR sind Organisationen optimal aufgestellt, die nicht über die notwendigen internen Ressourcen verfügen, um eine qualitative Bedrohungserkennung und -reaktion selbst zu bewerkstelligen (insbesondere außerhalb gängiger Geschäftszeiten). Ohne Mehrkosten enthalten ist Sophos Endpoint als Schutztechnologie, welche die meisten Bedrohungen bereits automatisch blockiert, sodass die Anzahl zu analysierender Ereignisse verringert wird sowie Sophos XDR, womit Sie verdächtige Aktivitäten und Bedrohungen in Ihrem gesamten IT-Ökosystem analysieren können. Als Werkzeug für Erkennung, Analyse und Reaktion ausschließlich für Endpoints und Server wird Sophos EDR angeboten.
|
Sophos Endpoint
Next-Gen Antivirus |
Sophos EDR
Sophos Endpoint + EDR |
Sophos XDR
Sophos Endpoint + XDR |
Sophos MDR
Sophos Endpoint + MDR |
Next-Gen Threat Protection
KI-gestützter Deep Learning-Malware- und Web-Schutz |
✅ |
✅ |
✅ |
✅ |
Blockieren schädlicher Aktivitäten
Anti-Ransomware, Anti-Exploit, adaptive Abwehr |
✅ |
✅ |
✅ |
✅ |
Reduzierung der Angriffsfläche
DLP, Web, Peripheral und Application Control |
✅ |
✅ |
✅ |
✅ |
Endpoint Detection and Response (EDR) mit Sophos AI
Erkennung, Analyse und Reaktion auf Endpoints und Servern |
❌ |
✅ |
✅ |
✅ |
Extended Detection and Response (XDR) mit Sophos AI & AI Assistant
Erkennung, Analyse und Reaktion in Ihrem gesamten IT-Ökosystem |
❌ |
❌ |
✅ |
✅ |
Managed Detection and Response (MDR) mit Sophos AI & AI Assistant
Vollständig verwaltete Erkennung, Analyse und Reaktion in Ihrem gesamten IT-Ökosystem mit 24/7 Monitoring & Incident Response |
❌ |
❌ |
❌ |
✅ |
FAQ: Häufig gestellte Fragen zu Sophos MDR (Managed Detection and Response)
FAQ: Allgemeine Fragen zu Managed Detection and Response (MDR) arrow_drop_down
Häufige Fragen zu Managed Detection and Response
Was ist Managed Detection and Response (MDR)?
Managed Detection and Response (MDR) ist ein Sicherheitskonzept, bei dem spezialisierte Sicherheitsexperten eines externen Dienstleisters die IT-Umgebung eines Unternehmens rund um die Uhr überwachen. Dabei kombinieren sie automatisierte Bedrohungserkennung mit manueller Analyse, um Angriffe frühzeitig zu identifizieren, zu bewerten und gezielt darauf zu reagieren. MDR ergänzt bestehende Sicherheitslösungen wie Endpoint Protection, Firewalls und SIEM-Systeme durch einen aktiven, menschlich unterstützten Überwachungs- und Reaktionsdienst.
Wie funktioniert Managed Detection and Response?
Ein MDR-Dienst sammelt Sicherheitsdaten aus verschiedenen Quellen – z. B. Endpoints, Servern, Netzwerken, Cloud-Anwendungen und Identitätssystemen. Diese werden in Echtzeit analysiert, oft unterstützt durch KI und Machine Learning. Verdächtige Aktivitäten werden vom Security Operations Center (SOC) überprüft, priorisiert und bei Bedarf mit automatischen oder manuellen Gegenmaßnahmen adressiert. So können Bedrohungen identifiziert und neutralisiert werden, bevor sie größeren Schaden verursachen.
Was sind die zentralen Funktionen von Managed Detection and Response?
Zu den Kernfunktionen von MDR-Diensten gehören:
- Überwachung: 24/7-Erfassung und Analyse sicherheitsrelevanter Ereignisse.
- Erkennung: Identifizierung von Bedrohungen durch Korrelation von Daten aus mehreren Quellen.
- Analyse: Bewertung der Bedrohung durch erfahrene Sicherheitsexperten im SOC.
- Reaktion: Automatisierte oder manuelle Eindämmung, Entfernung und Wiederherstellung betroffener Systeme.
- Berichterstattung: Bereitstellung detaillierter Analysen, Empfehlungen und forensischer Berichte.
Diese Funktionen ermöglichen einen kontinuierlichen Schutz vor bekannten und unbekannten Cyberangriffen.
Was sind die Vorteile von Managed Detection and Response?
Managed Detection and Response bietet Unternehmen mehrere Vorteile:
- Schnellere Reaktionszeiten: Bedrohungen werden in Echtzeit erkannt und unmittelbar eingedämmt.
- 24/7-Schutz: Permanente Überwachung durch ein spezialisiertes Security Operations Center.
- Entlastung interner Teams: Das externe SOC übernimmt die Alarmprüfung und Reaktion, sodass interne Ressourcen geschont werden.
- Erhöhte Transparenz: Einheitliche Sicht auf sicherheitsrelevante Ereignisse und Angriffe über alle Systeme hinweg.
- Proaktive Bedrohungssuche: Kontinuierliches Threat Hunting durch erfahrene Analysten.
- Kostenkontrolle: Planbare Betriebskosten anstelle hoher Investitionen in eigene 24/7-SOC-Strukturen.
Durch diese Kombination aus Technologie, Automatisierung und menschlicher Expertise erhöht MDR nachhaltig die Cyber-Resilienz von Unternehmen.
Worin unterscheidet sich Managed Detection and Response von klassischem Monitoring?
Klassisches Monitoring beschränkt sich in der Regel auf das Sammeln und Anzeigen von Ereignissen oder Warnmeldungen. Managed Detection and Response geht deutlich weiter und kombiniert automatisierte Erkennung, manuelle Analyse sowie aktive Gegenmaßnahmen. MDR-Dienste übernehmen Verantwortung für die Bewertung und Eindämmung realer Bedrohungen, nicht nur für deren Sichtbarmachung.
FAQ: Fragen zu Sophos MDR arrow_drop_down
Häufige Fragen zu Sophos MDR
Was ist Sophos MDR?
Sophos MDR (Managed Detection and Response) ist ein vollständig verwalteter 24/7-Sicherheitsdienst, der auf der Sophos XDR-Technologie basiert. Das globale Sophos Security Operations Center (SOC) überwacht kontinuierlich Endpoints, Server, Firewalls, Cloud-Workloads, E-Mail-Systeme und Identitätsdaten. Bei Anomalien oder Angriffen greifen erfahrene Analysten aktiv ein, analysieren Ursachen und leiten Sofortmaßnahmen ein – bis hin zur Eindämmung und Wiederherstellung betroffener Systeme.
Wie funktioniert Sophos MDR?
Sophos MDR nutzt die Datenbasis von Sophos XDR und den zentralen Sophos Data Lake. Alle sicherheitsrelevanten Ereignisse werden durch KI-gestützte Analyse und Korrelation bewertet und anschließend vom Sophos SOC verifiziert. Bestätigte Bedrohungen werden gemäß definierten Reaktionsrichtlinien behandelt – vom Isolieren eines Endpoints bis zur Sperrung kompromittierter Konten. Der gesamte Prozess wird in Sophos Central transparent dokumentiert und kann vom Kunden nachverfolgt werden.
Wie reagiert Sophos MDR auf erkannte Bedrohungen?
Sobald eine Bedrohung bestätigt ist, leitet das Sophos SOC abgestimmte Maßnahmen ein:
- Eindämmung: betroffene Systeme werden isoliert oder Benutzerkonten deaktiviert
- Neutralisierung: Schadsoftware oder bösartige Prozesse werden entfernt
- Wiederherstellung: Systeme werden in den sicheren Betriebszustand zurückgeführt
- Analyse: Ursachen und Angriffspfade werden dokumentiert und als Bericht in Sophos Central bereitgestellt
Diese Reaktionen erfolgen je nach gewähltem Service-Level automatisch oder nach Abstimmung mit dem Kunden.
Welche Vorteile bietet Sophos MDR?
Sophos MDR kombiniert Technologie, Automatisierung und menschliche Expertise:
- Rund-um-die-Uhr-Schutz: Permanente Überwachung und Analyse aller sicherheitsrelevanten Systeme.
- Aktive Bedrohungsabwehr: Schnelle manuelle oder automatisierte Reaktion durch erfahrene Analysten.
- Entlastung der IT: Das SOC übernimmt Überwachung und Erstreaktion, interne Teams behalten die Kontrolle.
- Einheitliche Plattform: Alle Erkenntnisse, Berichte und Response-Prozesse laufen zentral in Sophos Central zusammen.
- Transparente Berichterstattung: Vollständige Sicht auf jeden Vorfall, inklusive forensischer Details und Handlungsempfehlungen.
Wie unterscheidet sich Sophos MDR von anderen MDR-Lösungen?
Sophos MDR unterscheidet sich in mehreren zentralen Punkten von anderen MDR-Anbietern:
- Vollständige Integration: Nahtlose Verbindung zu Sophos Central, Firewall, Endpoint, Server und E-Mail – ohne zusätzliche Agenten oder Schnittstellen.
- Reichhaltige Datenbasis: Sophos MDR verarbeitet Telemetriedaten aus einer der größten MDR-Implementierungen weltweit. Mit über 30.000 aktiven MDR-Kunden ist der zugrunde liegende Data Lake extrem umfangreich und liefert hochpräzise Vergleichs- und Kontextdaten für Anomalieerkennung, Korrelation und Bedrohungsbewertung.
- Globale SOC-Struktur: Weltweit verteilte Security Operations Center (SOC) in Nordamerika, Europa und Asien sorgen für 24/7-Betrieb und Redundanz.
- Threat Response Modus: Flexible Wahl zwischen reiner Benachrichtigung, Koordination mit dem IT-Team oder vollständiger Reaktionsübernahme durch Sophos.
- Third-Party-Integration: Offene Architektur mit kostenlosen Integration Packs (seit 2025) für Firewalls, E-Mail, Cloud, Identity, Backup und Endpoint-Lösungen anderer Hersteller.
Diese Architektur ermöglicht eine außergewöhnlich hohe Erkennungsqualität, Skalierbarkeit und Kontexttiefe in der Bedrohungsanalyse.
Wie arbeitet das Sophos MDR-Team?
Das Sophos MDR-Team besteht aus Analysten, Threat Huntern und Incident-Response-Spezialisten, die in mehreren global verteilten SOCs (Security Operations Centern) tätig sind. Diese Teams arbeiten rund um die Uhr, gestützt durch KI-basierte Analyseplattformen, Threat Intelligence Feeds und automatisierte Response-Workflows. Bei bestätigten Angriffen übernehmen sie sofortige Maßnahmen, koordinieren bei Bedarf mit dem Kundenteam und dokumentieren den gesamten Ablauf in Sophos Central.
Ist Sophos MDR DSGVO-konform?
Ja. Sophos MDR wird in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) betrieben. Datenverarbeitung und -speicherung erfolgen in Rechenzentren, die strenge Sicherheits- und Compliance-Standards erfüllen (u. a. ISO 27001). Die Verarbeitung personenbezogener Daten beschränkt sich auf sicherheitsrelevante Metadaten, die zur Erkennung und Reaktion erforderlich sind. Kunden können über Sophos Data Processing Addendum (DPA) und die Regionseinstellungen in Sophos Central den Speicherort und die Verarbeitung ihrer Daten nachvollziehen und steuern.
Was ist die Sophos Breach Protection Warranty?
Die Sophos Breach Protection Warranty ist eine Sicherheitsgarantie, die Kunden von Sophos MDR Complete zusätzlichen finanziellen Schutz bietet. Sollte es trotz aktiver MDR-Überwachung zu einem erfolgreichen Angriff kommen, übernimmt Sophos im Rahmen der Garantie bestimmte Wiederherstellungs- und Reaktionskosten – bis zu einer definierten Obergrenze (z. B. 1 Mio. US-Dollar, abhängig von Region und Vertragsumfang). Diese Garantie unterstreicht die Qualität und Zuverlässigkeit des MDR-Services, stellt jedoch keinen Ersatz für eine Cyberversicherung dar.
Welche Daten nutzt Sophos MDR für die Erkennung und Analyse?
Sophos MDR greift auf denselben Datenbestand zu wie Sophos XDR. Dazu zählen Telemetriedaten aus Endpoints, Servern, Firewalls, Cloud-Diensten, E-Mail-Gateways und Identitätssystemen. Diese Informationen werden im Sophos Data Lake konsolidiert und von Analysesoftware und Sicherheitsexperten ausgewertet.
Welche Reaktionsoptionen bietet Sophos MDR?
Je nach gewähltem Service-Level kann Sophos MDR Vorfälle automatisch eindämmen oder das interne IT-Team informieren. Optionen umfassen:
- Notify-Only: Das Sophos-Team analysiert Bedrohungen und informiert das interne Team zur weiteren Bearbeitung.
- Collaborate: Sophos koordiniert Gegenmaßnahmen gemeinsam mit der IT-Abteilung.
- Authorize-and-Take-Action: Sophos reagiert sofort und eigenständig auf bestätigte Bedrohungen.
Alle Aktionen und Analysen werden in Sophos Central transparent protokolliert.
Welche Betriebssysteme werden von Sophos MDR unterstützt?
Sophos MDR unterstützt alle Systeme, die von Sophos XDR erfasst werden: Windows- und macOS-Endpoints, Windows Server 2016+, Linux-Distributionen (Ubuntu LTS 20.04/22.04, Debian 10/11, RHEL 8/9, Amazon Linux 2/2023, Oracle Linux 8), Sophos Firewall, Sophos Email, Sophos Switch, Cloud-Workloads (AWS, Azure) sowie ausgewählte Drittanbieter-Integrationen über API oder Syslog.
Kann Sophos MDR in bestehende Sicherheitsinfrastrukturen integriert werden?
Ja. Sophos MDR ist so konzipiert, dass es auch heterogene Sicherheitslandschaften unterstützt. Über API- und Syslog-Schnittstellen lassen sich Ereignisse aus Drittanbieter-Systemen in die MDR-Analyse einbeziehen. Das SOC kann somit Vorfälle aus unterschiedlichen Quellen zentral bewerten und darauf reagieren.
Welche Third-Party-Integrationen sind mit Sophos MDR möglich?
Sophos MDR nutzt dieselben Integrations-Packs wie Sophos XDR. Dazu gehören u. a.:
- Public Cloud: AWS CloudTrail, AWS Security Hub, Orca Security
- E-Mail: Mimecast Email Security, Proofpoint TAP
- Firewall: Barracuda, Check Point, Cisco Firepower, Fortinet FortiGate, Palo Alto Networks, SonicWall, WatchGuard
- Netzwerk: Cisco Umbrella, Darktrace, Vectra AI, Zscaler ZIA
- Identity: Okta, Cisco Duo, Auth0
- Backup & Recovery: Veeam, Acronis
- Endpoint Security: CrowdStrike, SentinelOne, Trend Micro, Symantec, BlackBerry Cylance
Seit November 2025 sind alle Integrationen kostenfrei verfügbar.
FAQ: Lizenzierung & Servicevarianten von Sophos MDR arrow_drop_down
Häufige Fragen zur Lizenzierung und den Serviceoptionen von Sophos MDR
In welchen Service-Varianten ist Sophos MDR verfügbar?
Sophos MDR ist in den Varianten MDR Essentials und MDR Complete erhältlich. Beide sind wahlweise für Endpoints und Server verfügbar.
Wie unterscheidet sich Sophos MDR Essentials von Sophos MDR Complete?
MDR Essentials bietet Bedrohungserkennung, Alarmvalidierung und Eskalation an das IT-Team des Kunden. MDR Complete erweitert diese Leistungen um vollständige Reaktionsmaßnahmen durch Sophos-Analysten, einschließlich Eindämmung, Bereinigung und Wiederherstellung betroffener Systeme. Beide Varianten basieren auf der gleichen XDR-Technologieplattform.
Wie wird Sophos MDR lizenziert und abgerechnet?
Die Lizenzierung erfolgt analog zu Sophos XDR pro Benutzer oder Server. Es gelten Staffelpreise (z. B. 1–9, 10–24, 25–49, 50–99 usw.) mit Laufzeiten von 12 oder 36 Monaten. Für Behörden (GOV) und Bildungseinrichtungen (EDU) gelten Sonderkonditionen. Die Lizenzverwaltung erfolgt zentral über Sophos Central.
