SOPHOS Central Mobile Advanced Corporate

Was ist in Sophos Central Mobile Advanced enthalten?

Sophos Mobile UEM – Registriert und konfiguriert Android-, Apple-, Windows- und ChromeOS-Geräte.
Intercept X for Mobile – Schutz vor mobilen Bedrohungen wie Malware, Phishing und unsicheren WLAN-Netzwerken.
Compliance-Richtlinien – Regeln mit automatischen Aktionen, einschließlich PCI- und HIPAA-Vorlagen.
App-Verwaltung – Verteilung von Managed Google Play- und Apple-Apps an Gruppen.
Self-Service-Portal – Benutzer registrieren ihre eigenen Geräte ohne Einbeziehung des Helpdesks.
Wichtig – Die Verwaltung von Windows- und Mac-Geräten umfasst nicht den Sophos-Endpunkt-Malware-Schutz.

Was sind die wichtigsten Vorteile von Sophos Central Mobile Advanced?

Sophos Central Mobile Advanced ist die Vollversionsstufe von Sophos Mobile, der einheitlichen Endpunktmanagement-Plattform, die Sophos zuvor als „Sophos Mobile Control“ vertrieben hat. Die gesamte Verwaltung erfolgt über die Sophos Central-Cloud-Konsole, ohne dass ein lokaler Verwaltungsserver betrieben werden muss.

Eine Konsole – Mobile Geräte werden zusammen mit Ihren anderen Sophos-Produkten verwaltet.
BYOD ohne Eingriffe – Apple User Enrolment und Android-Arbeitsprofile trennen die Daten.
Zero-Touch-Bereitstellung – Zero-Touch-Registrierung über Apple Business und Samsung Knox.
Automatische Reaktion – Auf nicht konformen Android-Geräten werden Apps sofort deaktiviert.
Koexistenz mit Intune – Sophos fungiert als „Mobile Threat Defense Connector“ für Microsoft Intune.
Datenspeicherung in Europa – Konten können in Deutschland oder Irland gehostet werden.

Wovor schützt ein VPN – und wovor nicht?
Erläutert, welche mobilen Risiken ein VPN tatsächlich beseitigt und welche, wie beispielsweise schädliche Apps und Phishing, davon unberührt bleiben.

Für welche Unternehmensgröße eignet sich Sophos Central Mobile Advanced?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Unternehmensdaten auf Smartphones und Tablets gelangen, die Sie derzeit nicht namentlich auflisten können. Ein Unternehmen mit fünfzehn Mitarbeitern und fünfzehn iPhones, auf denen geschäftliche E-Mails gespeichert sind, hat dasselbe Nachweisproblem wie ein Unternehmen mit fünfhundert Mitarbeitern.

Erfüllt Sophos Central Mobile Advanced die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das Schweizer Cybersicherheitsgesetz gilt nicht für jedes Unternehmen. Die Meldepflicht im revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, und betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Sophos Central Mobile Advanced unterstützt diese Frist auf eine ganz konkrete Weise: Die Gerätebestandsliste zusammen mit den Compliance- und Bedrohungserkennungsprotokollen in Sophos Central zeigt, welche Geräte betroffen waren, welche Betriebssystemversionen darauf liefen und wann die Erkennung erfolgte – was einen Großteil der in einer Erstmeldung geforderten Angaben abdeckt. Das Tool erstellt den Bericht nicht selbst, deckt keine Server, Netzwerkgeräte oder E-Mail-Postfächer ab und enthält keine forensische Zeitleiste, die über die Erkennungen auf Mobilgeräten und die Netzwerkprotokolle hinausgeht, die Intercept X for Mobile an den Sophos Data Lake sendet, wenn ein Administrator diese Funktion aktiviert. Die Meldepflichten erstrecken sich auch auf Vorfälle, die dieses Produkt niemals erfasst, wie beispielsweise ein kompromittiertes Finanzpostfach oder einen Ransomware-Vorfall auf einem Dateiserver. Diese Beschreibung stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihren eigenen Rechtsberatern klären.

Erfüllt Sophos Central Mobile Advanced die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Governance, Prozesse und Nachweise und nicht auf Funktionen bezieht. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen, dass sie Risikomanagementmaßnahmen ergreifen, die Bereiche wie Vorfallbearbeitung, Asset- und Zugriffsmanagement, Cyberhygiene, Kryptografie, Multi-Faktor-Authentifizierung und Lieferkettensicherheit abdecken. Sophos Central Mobile Advanced trägt zur Bestandsverwaltung bei, indem es ein aktuelles Verzeichnis aller registrierten Smartphones, Tablets und Computer führt; zur Cyberhygiene, indem es Geräte kennzeichnet, auf denen veraltete Betriebssystemversionen laufen; und zur Zugriffskontrolle, indem es Apps auf einem vollständig verwalteten Android Enterprise-Gerät deaktiviert, sobald dieses gegen eine Compliance-Regel verstößt. Es leistet keinen Beitrag zur Lieferkettensicherheit, zur Geschäftskontinuität, zu Schulungen zur Sensibilisierung der Mitarbeiter oder zur Governance-Dokumentation, die ein Auditor einsehen möchte. Die Verschlüsselungsunterstützung beschränkt sich auf die Plattformmechanismen, die iOS und Android über die Geräteverwaltung bereitstellen; es handelt sich also nicht um ein Schlüsselverwaltungssystem mit zentraler Wiederherstellung.

Hilft Sophos Central Mobile Advanced bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, genau zu wissen, welcher Teil das ist, bevor Sie einem Kunden etwas versprechen. Es beantwortet den Abschnitt zu Mobilgeräten in einem typischen Fragebogen mit Belegen statt mit bloßen Behauptungen: ob ein Gerätemanagementsystem im Einsatz ist, ob ein aktuelles Inventar der Unternehmensgeräte vorliegt, ob Bildschirmsperre und Geräteverschlüsselung erzwungen werden, ob Unternehmensdaten bei Verlust eines Telefons aus der Ferne gelöscht werden können, ob private und geschäftliche Daten auf privaten Geräten getrennt sind, ob der Schutz vor mobiler Malware aktiv ist und ob Geräte mit Jailbreak oder Root-Zugriff erkannt und gesperrt werden. Es beantwortet jedoch nicht die Fragen, die normalerweise unmittelbar über und unter diesem Abschnitt stehen: Endpunktschutz auf Laptops und Servern, Erkennung und Reaktion, E-Mail- und Phishing-Schutz, Patch-Management für Anwendungen von Drittanbietern, Festplattenverschlüsselung mit zentraler Schlüsselwiederherstellung, Tests zur Datensicherung und -wiederherstellung, Sensibilisierungsschulungen für Mitarbeiter, Penetrationstests und formelle Zertifizierung. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, „Sophos Intercept X Endpoint“ und „Sophos Central Device Encryption“ innerhalb desselben „Sophos Central“-Kontos hinzuzufügen, anstatt einen zweiten Anbieter einzubeziehen, da in Fragebögen zunehmend nach einer einzigen Konsole und einer einzigen Berichtsquelle gefragt wird und die Einbindung mehrerer Anbieter bedeutet, dass für jede Antwort zwei Sätze von Nachweisen erstellt werden müssen.

Was ist der Unterschied zwischen „Central Mobile Standard“ und „Central Mobile Advanced“?

Der einzige entscheidende Unterschied liegt in der Sicherheit auf den Geräten: Central Mobile Standard umfasst ausschließlich die Geräteverwaltung, während Central Mobile Advanced zusätzlich die Lizenz für „Intercept X for Mobile“ enthält und damit Schutz vor mobilen Bedrohungen sowie „Sophos Chrome Security“ für Chromebooks bietet. Beide Varianten registrieren und konfigurieren Android-Geräte, iPhones, iPads, Macs und Windows-Computer über dieselbe Konsole, sodass die Wahl nicht von der Plattformabdeckung abhängt. „Advanced“ ist eine eigenständige Voll-Lizenz und kein Zusatzmodul, das auf „Standard“ aufgesetzt wird; man erwirbt also entweder das eine oder das andere, nicht beides. Der Begriff „Corporate“ im Produktnamen bezieht sich auf das Kundensegment, das Sophos in seiner Preisliste für normale Unternehmen verwendet – im Unterschied zu den Varianten für Bildungseinrichtungen und Behörden derselben Lizenz; der Produktumfang ist identisch.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Verfügbarkeit ist die Einschränkung, die viele Nutzer überrascht: Sophos Mobile wird in den Datenregionen Australien, Brasilien, Kanada, Indien und Japan von Sophos Central nicht unterstützt. Da die Datenregion bei der Kontoerstellung festgelegt wird und anschließend nicht mehr geändert werden kann, muss ein bestehendes Konto in der falschen Region neu angelegt werden. Es gibt keine Schweizer Datenregion, und europäische Kunden werden in Deutschland oder Irland gehostet. Die Plattformabdeckung ist in einer Weise uneinheitlich, die aus der Funktionsliste nicht ersichtlich ist: Der Malware-Scan auf dem Gerät läuft nur unter Android, die Webfilterung auf iPhones und iPads erfordert ein überwachtes Gerät im verwalteten Modus, und Linux, Apple TV sowie Fire OS werden überhaupt nicht unterstützt. Der häufigste Folgekauf ist der Endgeräteschutz, da die Verwaltung eines Windows-Laptops über die Geräteverwaltung zwar dessen Konfiguration übernimmt, ihn aber nicht vor Malware schützt. Die früheren Sophos-Container-Apps gibt es ebenfalls nicht mehr, sodass die Trennung von geschäftlichen und privaten Daten nun auf dem Android-Arbeitsprofil und den in die Plattformen selbst integrierten Apple-User-Enrolment-Mechanismen beruht.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Ein Blick darauf, was der integrierte Windows-Schutz abdeckt und wo ein verwaltetes Endpoint-Produkt noch einen messbaren Unterschied macht.

Häufig gestellte Fragen zu Sophos Central Mobile Advanced

Sind die Apps „Sophos Secure Workspace“ und „Sophos Secure Email“ noch verfügbar?

Nein. Sophos hat beide Container-Apps im Dezember 2023 aus den App-Stores zurückgezogen und unterstützt sie nicht mehr. Sophos verweist Kunden stattdessen auf die entsprechenden Plattformfunktionen, nämlich das Android-Arbeitsprofil und die Apple-Benutzerregistrierung.

Welche Android-Verwaltungsmodi unterstützt Sophos Mobile?

Vollständig verwaltete Android Enterprise-Geräte, Geräte mit Arbeitsprofil für privat genutzte Smartphones sowie dedizierte Kiosk-Geräte, bei denen es sich um vollständig verwaltete Geräte mit einer Kioskmodus-Konfiguration handelt. Der veraltete Geräteadministrator-Modus kann unter Android 10 oder höher nicht mehr verwendet werden, und Sophos empfiehlt, alle Geräte, die diesen Modus noch nutzen, neu zu registrieren.

Kann „Intercept X for Mobile“ zusammen mit Microsoft Intune verwendet werden?

Ja. Sophos kann im Microsoft Intune-Admin-Center als „Mobile Threat Defense“-Konnektor ausgewählt werden, und die Intercept X for Mobile-App lässt sich über Intune bereitstellen. Die Registrierung und die Geräterichtlinien verbleiben in Intune, während Sophos die Bedrohungssignale liefert, die in eine Intune-Gerätekonformitätsrichtlinie einfließen.