Sophos Intercept X statt Windows Defender: wann sich der Wechsel lohnt

Für Betriebe ohne Server, ohne Fachsoftware mit Ausnahmen und mit jemandem, der Defender zentral verwaltet und die Meldungen liest, oft ja. Defender for Business aus Microsoft 365 Business Premium bringt dafür eine Verwaltungskonsole mit. Die Lücke ist selten der Virenschutz selbst, sondern dass niemand ihn betreut: Ausnahmen wachsen, Geräte fallen aus der Verwaltung, Meldungen bleiben ungelesen. Corvion betreut auch Defender-Umgebungen. Sophos empfehlen wir, wenn Ransomware-Rollback, das Zusammenspiel mit der Sophos Firewall oder ein einheitlicher Schutz für Rechner und Server den Ausschlag geben.

Ein klassischer Virenschutz vergleicht Dateien mit bekannten Mustern. Sophos Endpoint beobachtet zusätzlich das Verhalten: Beginnt ein Programm, viele Dateien in kurzer Zeit zu verschlüsseln, stoppt CryptoGuard es und setzt die bereits veränderten Dateien zurück, auch wenn die Schadsoftware bisher unbekannt war. Dazu kommen Schutz vor Exploits, die Sicherheitslücken in Browsern und Office ausnutzen, und die Erkennung von Angriffswerkzeugen, die ohne Datei auskommen. Über Sophos Central sieht Corvion jede Meldung und kann einen Rechner aus der Ferne isolieren, bevor sich etwas ausbreitet.

Es ersetzt ihn. Zwei Virenschutzprogramme auf einem Rechner behindern sich gegenseitig und bremsen das System. Beim Rollout über Sophos Central wird Defender automatisch in den passiven Modus versetzt, Windows erkennt Sophos als aktiven Schutz. Ein vorhandener Virenschutz eines anderen Herstellers wird vor der Installation sauber entfernt, damit keine Reste bleiben. Auf Servern gilt dasselbe: Sophos Server Protection ersetzt den mitgelieferten Basisschutz. Nach dem Rollout prüft Corvion in der Konsole, dass jedes Gerät geschützt ist und keine pauschalen Ausnahmen mehr existieren.

Sophos rechnet den Endgeräteschutz pro Nutzer beziehungsweise pro Server und Jahr ab, mit Rabatt bei drei Jahren Laufzeit. Es gibt mehrere Stufen, vom Basisschutz bis zur Variante mit erweiterter Erkennung (XDR), die auch Voraussetzung für MDR ist. Öffentliche Listenpreise nennt Sophos nicht; Corvion holt das Angebot für Ihre Geräteanzahl ein und legt es offen, getrennt nach Lizenz, Einrichtung und Betreuung. Für die Kalkulation zählt: Ein Nutzer mit Notebook und Rechner braucht eine Lizenz, nicht zwei. Den Betrag nennen wir nach der Bestandsaufnahme.

Ja. Einrichtung, Rollout und Betreuung des Endgeräteschutzes laufen komplett über Sophos Central, also per Fernwartung. Ein Betrieb in Hamburg oder München wird darüber genauso betreut wie einer in Gütersloh; Voraussetzung ist ein Zugang zu Ihren Geräten, den wir gemeinsam einrichten. Vor Ort sind wir im Kreis Gütersloh, im Kreis Warendorf und in Bielefeld, etwa wenn der Rollout mit einem Hardwaretausch oder einer neuen Firewall zusammenfällt. Für Betriebe außerhalb stimmen wir ab, was remote geht, und das ist bei diesem Thema fast alles.