Question 1

Was ist der Unterschied zwischen MDR Essentials und MDR Complete?

Accepted Answer

Bei MDR Essentials überwacht das Sophos-Team rund um die Uhr, erkennt Angriffe und stoppt deren Ausbreitung, die Bereinigung danach übernimmt Corvion mit Ihnen. Bei MDR Complete führt Sophos den gesamten Vorfall bis zum Ende durch, mit einem festen Ansprechpartner für den Vorfall und ohne Begrenzung des Aufwands, und koppelt den Dienst an eine Schadensgarantie, deren Bedingungen im Sophos-Vertrag stehen. Für die meisten Betriebe mit 10 bis 50 Arbeitsplätzen ist Essentials der Einstieg; Complete empfehlen wir, wenn Kundendaten, Produktion oder Versicherungsauflagen den Ausschlag geben.

Question 2

Ab welcher Größe lohnt sich Sophos MDR?

Accepted Answer

Ab etwa zehn Arbeitsplätzen, oder früher, wenn ein einzelner Server Kundendaten, Buchhaltung oder Produktion trägt. Die Rechnung ist einfach: MDR wird pro Nutzer und Jahr abgerechnet, ein Ausfall von drei Tagen kostet dagegen Umsatz, Wiederherstellung und oft ein Lösegeld. Unter zehn Arbeitsplätzen reicht meist ein sauber betreuter Endgeräteschutz mit Firewall, Backup und Multi-Faktor-Anmeldung, wie ihn das Paket Schutz vor Ransomware enthält. Corvion sagt Ihnen im Erstgespräch, welche Stufe zu Ihrer Größe passt, und rät auch ab, wenn MDR zu viel wäre.

Question 3

Was kostet Sophos MDR?

Accepted Answer

Sophos rechnet MDR pro Nutzer und Server als Jahreslizenz ab, gestaffelt nach Stufe und Laufzeit; einen öffentlichen Listenpreis gibt es nicht. Corvion holt für Sie das Angebot bei Sophos ein und legt es offen: Lizenz, Einrichtung und, falls gewünscht, die laufende Betreuung als getrennte Positionen. Was Sie sicher wissen sollten: MDR setzt den Sophos-Endgeräteschutz voraus, der ist in der MDR-Lizenz enthalten. Eine bestehende Sophos-Umgebung wird also nicht doppelt bezahlt. Den konkreten Betrag nennen wir nach der Bestandsaufnahme, weil er von der Zahl der Nutzer und Server abhängt.

Question 4

Was passiert bei einem Angriff konkret?

Accepted Answer

Das Sophos-Team erkennt zum Beispiel, dass ein Konto sich um zwei Uhr nachts aus einem fremden Land anmeldet und beginnt, Dateien zu verschlüsseln. Es isoliert den betroffenen Rechner vom Netz, sperrt das Konto und prüft, ob weitere Systeme betroffen sind. Sie und Corvion werden nach den vereinbarten Regeln informiert: telefonisch, per E-Mail oder erst am Morgen, je nach Schwere. Am nächsten Werktag setzt Corvion die Nacharbeit um: Passwörter, Wiederherstellung aus dem Backup, Bericht für Versicherung oder Datenschutzbeauftragten. Die Reaktionsregeln legen wir vor dem Start gemeinsam fest.

Question 5

Brauche ich dafür die Sophos Firewall?

Accepted Answer

Nein. Sophos MDR funktioniert mit dem Sophos-Endgeräteschutz auf Rechnern und Servern und bindet Microsoft 365 an. Eine Sophos Firewall verbessert die Erkennung, weil Firewall und Endgeräte Informationen austauschen, ist aber keine Voraussetzung; auch Signale anderer Firewalls und Sicherheitsprodukte lassen sich einbinden. Corvion prüft in der Bestandsaufnahme, welche Ihrer Systeme angebunden werden können, und empfiehlt einen Wechsel der Firewall nur, wenn er die Erkennung spürbar verbessert oder die alte Firewall ohnehin ein Risiko ist.

Sophos MDR für kleine Unternehmen: ein Security-Team, ohne eines einzustellen

Der Angriff beginnt, wenn niemand mehr im Büro ist.

Was Sophos MDR leistet

Überwachung rund um die Uhr

Eingreifen statt nur melden

Ein Ansprechpartner vor Ort

Was Corvion übernimmt

Ist MDR für Ihren Betrieb sinnvoll?

Häufige Fragen.

Verwandte Leistungen

Sophos Intercept X statt Windows Defender: wann sich der Wechsel lohnt

Sophos Firewall: geplant, eingerichtet und betreut von Corvion

So funktionieren Backup und Disaster Recovery im Unternehmen

Passende Hersteller-Partner

Sophos

Nächsten Schritt klären