SOPHOS Central Intercept X Advanced for Server Corporate from 10D/1Y (Global)

Was ist in Sophos Central Intercept X Advanced for Server Corporate enthalten?

Sophos Central-Konsole – Cloud-Verwaltung für alle geschützten Server und Richtlinien.
CryptoGuard Anti-Ransomware – Erkennt böswillige Verschlüsselung und stellt betroffene Dateien wieder her.
Deep-Learning-Erkennung – Identifiziert unbekannte Malware auf Servern ohne Signatur-Updates.
Exploit-Prävention – Blockiert die bei dateilosen Angriffen und Zero-Day-Angriffen verwendeten Techniken.
Überwachung der Dateiintegrität – Meldet unbefugte Änderungen an kritischen Windows Server-Dateien.
Wichtig – EDR und XDR sind in dieser Edition nicht enthalten.

Was sind die wichtigsten Vorteile von Sophos Central Intercept X Advanced for Server Corporate?

„Sophos Central Intercept X Advanced for Server“ ist ein Schutz für Server-Workloads unter Windows und Linux, der vollständig über die Sophos Central-Cloud-Konsole verwaltet wird, ohne dass ein lokaler Verwaltungsserver betrieben werden muss. Es ist der Nachfolger von „Central Server Protection“, dessen Neuversand Sophos im Juli 2021 eingestellt hat, und die Bezeichnung „Corporate“ kennzeichnet die Variante für gewerbliche Kunden als eigenständig gegenüber den Varianten für Bildungseinrichtungen und Behörden desselben Produkts.
Ein Agent, gemischte Umgebungen – Derselbe Agent für lokale, virtuelle und Cloud-Server.
Automatische Anwendungsausnahmen – Verhindert Fehlalarme bei Exchange und SQL Server.
Ursachenanalyse – „Threat Cases“ zeigen, wie ein Vorfall den Server erreicht hat.
Schutz vor nicht autorisierten Dateien – Schützt Windows-Server vor nicht vertrauenswürdigen ausführbaren Dateien ohne Ausfallzeiten.
Richtliniengranularität – Mehrere Richtlinien und kontrollierte Updates, im Gegensatz zur Essentials-Edition.
Regionale Datenspeicherung – Ihr Central-Konto verbleibt in einer ausgewählten Datenregion.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Warum der in Windows integrierte Schutz bei Unternehmenssystemen nicht ausreicht und welche Funktionen ein separates Sicherheitsprodukt zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Sophos Central Intercept X Advanced for Server Corporate“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand die Konsole überwacht. Diese Edition beugt vor und protokolliert; sie führt keine proaktive Suche durch. Ein Unternehmen mit einem Teilzeit-IT-Generalisten kann den vollen Nutzen daraus ziehen, während ein Unternehmen, das von einem Wirtschaftsprüfer oder einem Versicherer aufgefordert wurde, die Erkennung und Reaktion auf Servern nachzuweisen, zusätzlich die XDR-Edition oder den MDR-Service benötigt.

Erfüllt Sophos Central Intercept X Advanced for Server Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht im revidierten Informationssicherheitsgesetz gilt seit dem 1. April 2025 und betrifft nicht jedes Unternehmen, sondern Betreiber kritischer Infrastrukturen: Energie- und Wasserversorgung, Spitäler, Verkehr, Telekommunikation, Finanzdienstleistungen, Cloud- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen, wobei Ausnahmen für Organisationen unterhalb der branchenspezifischen Schwellenwerte gelten. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und können die Meldung innerhalb weiterer 14 Tage vervollständigen. Dieses Produkt unterstützt die Einhaltung dieser Frist auf eine ganz bestimmte Weise: „Threat Cases“ rekonstruieren, wie ein Vorfall den Server erreicht hat – genau das ist der Kern dessen, was in der Erstmeldung beschrieben werden muss. Was es jedoch nicht leistet, ist, Ihnen dabei zu helfen, den Angriff überhaupt erst in Ihrer gesamten Infrastruktur zu erkennen, da serverübergreifende Abfragen, gespeicherte Telemetriedaten und Fernreaktionen in der XDR-Edition oder im Sophos MDR-Service enthalten sind und es kein Fallmanagement oder Exportformat gibt, das auf das BACS-Meldeformular zugeschnitten ist. Serverereignisse werden in der Sophos Central-Region gespeichert, die bei der Kontoerstellung ausgewählt wurde; für Schweizer Kunden ist dies in der Praxis Deutschland oder Irland, da Sophos keine Schweizer Region betreibt. Dies sind allgemeine Produktinformationen und keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt Sophos Central Intercept X Advanced for Server Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht eine Organisation NIS-2-konform, da sich die Richtlinie auf Governance, Prozesse und Nachweise und nicht auf Tools bezieht. NIS 2 verlangt Risikoanalysen und Richtlinien zur Informationssicherheit, die Bearbeitung von Vorfällen, Geschäftskontinuität einschließlich Datensicherung und Krisenmanagement, Sicherheit in der Lieferkette, Sicherheit bei der Anschaffung und Wartung einschließlich des Umgangs mit Schwachstellen, Verfahren zur Bewertung der Wirksamkeit der Maßnahmen, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Bestandsverwaltung sowie Multi-Faktor-Authentifizierung. Vor dem Hintergrund dieser Liste trägt dieses Produkt zur Vorfallbearbeitung auf Serverebene sowie zu den technischen Schutzmaßnahmen bei: Malware- und Exploit-Prävention, Ransomware-Rollback, Überwachung der Dateiintegrität sowie Anwendungs-, Peripherie- und Webkontrolle auf Windows-Servern. Es deckt weder Datensicherung und -wiederherstellung, Schwachstellen- und Patch-Management, Verschlüsselung, Multi-Faktor-Authentifizierung noch Mitarbeiterschulungen ab und erstellt keine der Richtlinien-Dokumentationen, die ein Prüfer einsehen möchte. Der gespeicherte, durchsuchbare Ereignisverlauf, der die Maßnahmen zur Vorfallbearbeitung und Wirksamkeitsbewertung unterstützt, gehört zur XDR-Edition, nicht zu dieser.

Hilft „Sophos Central Intercept X Advanced for Server Corporate“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, genau zu wissen, wo die Grenze verläuft, bevor Sie sich auf ein Antwortformular festlegen. Sie können mit „Ja“ antworten, wenn es um zentral verwaltete Anti-Malware auf Servern, die signaturlose Erkennung unbekannter Malware, den Schutz vor Exploits und Ransomware mit automatischem Datei-Rollback, die Zulassungsliste für Anwendungen auf Windows-Servern über den Schutz vor nicht autorisierten Dateien, die Überwachung der Dateiintegrität kritischer Windows-Server-Dateien, die Kontrolle Wechselmedien sowie eine benannte Datenverarbeitungsregion für die Verwaltungsplattform geht. Sie können jedoch nicht mit „Ja“ antworten bei Endpoint Detection and Response, gespeicherter Sicherheitstelemetrie mit einer definierten Aufbewahrungsfrist, ferngesteuertem forensischem Zugriff auf einen kompromittierten Host, Host-Isolierung während eines Vorfalls, SIEM- oder Syslog-Export von Sicherheitsereignissen, Sicherung und Wiederherstellung, Patch-Management, Festplattenverschlüsselung oder 24/7-Überwachung. Wenn diese Lücken ein Hindernis darstellen, ist ein Upgrade innerhalb derselben Produktfamilie in der Regel kostengünstiger und mit weitaus weniger Aufwand verbunden als die Einbindung eines zweiten Anbieters: Die XDR-Edition ergänzt die Funktionen für Abfragen, Aufbewahrung, Fernreaktion und Isolierung, und Sophos MDR ergänzt die Rund-um-die-Uhr-Überwachung – beides über denselben Agenten und dieselbe Konsole, die Sie bereits nutzen. Backup, Patching und Verschlüsselung fallen tatsächlich nicht in den Umfang der Server-Edition dieser Produktfamilie und erfordern separate Produkte, unabhängig davon, für welche Stufe Sie sich entscheiden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Was ein Backup abdeckt, was ein Ransomware-Rollback nicht abdeckt, und wie Sie die Wiederherstellung so planen, dass ein Vorfall nicht zu einem Ausfall wird.

Was ist der Unterschied zwischen „Intercept X Essentials for Server“ und „Intercept X Advanced for Server“?

Der entscheidende Unterschied liegt in der Flexibilität bei den Richtlinien: „Essentials for Server“ beschränkt Sie auf die Basisrichtlinie, sodass jeder Server identisch konfiguriert ist, während „Advanced for Server“ mehrere Richtlinien und kontrollierte Updates ermöglicht – genau das, was Sie benötigen, wenn ein Domänencontroller, ein Dateiserver und ein Datenbankserver unterschiedliche Ausschlüsse und unterschiedliche Update-Fenster erfordern. Beide Editionen verfügen über denselben Schutzkern, einschließlich Deep-Learning-Erkennung, Exploit-Prävention und CryptoGuard-Rollback; der Unterschied liegt also eher in der Verwaltung und der forensischen Tiefe als in der reinen Blockierleistung. „Advanced“ bietet zusätzlich die Überwachung der Dateiintegrität, den Schutz vor nicht autorisierten Dateien, die Steuerungsrichtlinien sowie „Threat Cases“ zur Ursachenanalyse. Keine der beiden Editionen umfasst Erkennung und Reaktion; die dritte Spalte unten zeigt, was die XDR-Edition zusätzlich bietet – und genau diese Spalte ist es, an der die meisten Käufer letztendlich vergleichen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der zeitkritischste Punkt ist „Server Lockdown“: Sophos hat diese Funktion als veraltet eingestuft und das Ende des Supports für Oktober 2026 festgelegt. Sie wird durch den „Unauthorized File Protection“ ersetzt, der im selben Agenten enthalten ist und einen reinen Überwachungsmodus bietet, bevor Sie eine Blockierung erzwingen. Bestehende Einträge für zugelassene und blockierte Dateien bleiben erhalten. Sollte Ihr Runbook für die Zulassungsliste jedoch weiterhin die Anweisung „Server sperren“ enthalten, muss dieses Runbook vor Ablauf der Frist überarbeitet werden. Der zweite Punkt betrifft die Plattformasymmetrie: Die Dateiintegritätsüberwachung, der „Unauthorized File Protection“ sowie die Richtlinien zur Anwendungs-, Peripherie- und Webkontrolle gelten für Windows-Server; daher erhält eine Linux-Umgebung zwar den Schutzkern, jedoch nicht die Kontrollebene, und Linux bietet zwei Bereitstellungsoptionen, die nicht parallel auf demselben Host ausgeführt werden können. Drittens wird die Datenregion in Sophos Central bei der Kontoerstellung festgelegt und kann danach nicht mehr geändert werden; zudem gibt es keine Region in der Schweiz, was von Bedeutung ist, wenn ein Vertrag die Datenspeicherung in der Schweiz statt in der Europäischen Union vorschreibt. Schließlich sind die Folgekäufe, die diese Edition am häufigsten auslöst, die Bereiche „Erkennung und Reaktion“ – also die XDR-Edition – sowie „Backup“, „Patch-Management“, „Festplattenverschlüsselung“ und „Postfachschutz“, bei denen es sich um völlig separate Produkte handelt.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Wie sich die unterstützten Windows Server-Versionen unterscheiden und wann es sich lohnt, ein Upgrade parallel zu Ihrer Sicherheitsimplementierung zu planen.

Häufig gestellte Fragen zu Sophos Central Intercept X Advanced for Server Corporate

Schützt es Exchange und SQL Server ohne manuelle Ausschlüsse?

Der Agent wendet automatische Scan-Ausnahmen für gängige Unternehmensserveranwendungen an, darunter Exchange und SQL Server, sodass die üblichen Fehlalarme und wiederholten Neu-Scans von Datenbank- und Mailstore-Dateien nicht manuell konfiguriert werden müssen. Sie können dennoch eigene Ausnahmen in der Richtlinie für Fachanwendungen hinzufügen, die Sophos nicht erkennt.

Können Windows- und Linux-Server im selben Sophos Central-Konto verwaltet werden?

Ja. Eine Konsole und ein Lizenzmodell decken lokale, virtuelle und Cloud-Server in AWS, Azure, Google Cloud und Oracle Cloud ab, wobei für beide Plattformen dieselbe Richtlinienstruktur gilt. Der Funktionsumfang unter Linux ist eingeschränkter als unter Windows; unter Linux stehen daher vor allem die Kernfunktionen des Schutzes zur Verfügung, während unter Windows die Steuerungs- und Überwachungsrichtlinien zum Einsatz kommen.

Was passiert mit bestehenden „Server Lockdown“-Richtlinien?

Sophos hat die „Server Lockdown“-Richtlinie in Sophos Central in „Unauthorized File Protection“ umbenannt; die von Ihnen definierten zulässigen und gesperrten Dateien und Ordner sind von dieser Änderung nicht betroffen. Da der Support für „Server Lockdown“ selbst im Oktober 2026 ausläuft, sollten Sie die Umstellung planen, anstatt darauf zu warten, und zunächst den Überwachungsmodus nutzen, um zu sehen, was blockiert würde, bevor Sie die Durchsetzung aktivieren.