Sophos Central Konsole 2026: Eine Plattform für 6 Sicherheitsbereiche

Ein IT-Team, das Endpoint-Schutz, Firewall-Regeln und E-Mail-Sicherheit in drei getrennten Admin-Oberflächen pflegt, verliert bei jedem Vorfall wertvolle Minuten beim Hin- und Herspringen zwischen Tools. Jede zusätzliche Konsole bedeutet ein weiteres Passwort, ein weiteres Reporting-Format und ein höheres Risiko, dass eine Warnung im falschen Fenster übersehen wird. Die Sophos Central Konsole ist die cloudbasierte Antwort darauf: eine einzige Verwaltungsoberfläche für alle Sophos-Sicherheitsprodukte. Dieser Beitrag zeigt, welche Sophos-Lösungen darin zusammenlaufen und wie sich das für die tägliche IT-Arbeit auszahlt — direkt einsetzbar über die Sophos Endpoint Security im Shop.

Was ist Sophos Central und welche Sicherheitslösungen sind enthalten?

Sophos Central ist die cloudbasierte Management-Konsole, über die Unternehmen sämtliche Sophos-Sicherheitsprodukte zentral steuern. Enthalten sind unter anderem Endpoint- und Server-Schutz, die XGS-Firewall-Serie, E-Mail-Security, Mobile-Device-Management, Zero Trust Network Access (ZTNA) sowie Managed Detection and Response (MDR). Statt einzelner Insellösungen greift jedes Team über dieselbe Oberfläche auf Richtlinien, Alarme und Berichte zu.

Welche Sicherheitsbereiche laufen in der Konsole zusammen?

Die folgende Übersicht zeigt, welche Produktfamilien Sophos aktuell über Central verwaltet und wofür sie in der Praxis stehen.

Für den Einstieg reicht in vielen KMU bereits ein einzelner Baustein wie Sophos Endpoint Protection. Weitere Module lassen sich später über dieselbe Konsole ergänzen, ohne eine zweite Verwaltungsoberfläche einzuführen und ohne dass Bestandsdaten migriert werden müssen.

• Ein Login für alle aktivierten Sophos-Produkte
• Gemeinsames Dashboard für Alarme, Geräte und Nutzer
• Automatisierte Compliance-Reports für Geschäftsführung und Auditoren
• Zentrales Lizenz- und Vertragsmanagement über alle Module hinweg

Wie läuft die Einrichtung in der Praxis ab?

Der Einstieg in Sophos Central folgt bei den meisten KMU einem ähnlichen Muster, unabhängig davon, welches Produkt zuerst aktiviert wird:

1. Central-Konto anlegen und Firmendomäne bestätigen
2. Erstes Produkt aktivieren, etwa Endpoint Protection für alle Arbeitsplätze
3. Basisrichtlinien übernehmen oder an die eigene Umgebung anpassen
4. Admin-Rollen anlegen und Multi-Faktor-Authentifizierung (MFA) für jeden Zugang erzwingen
5. Weitere Module wie Firewall oder E-Mail-Security nach Bedarf ergänzen

In der Praxis dauert die Erstaktivierung von Endpoint Protection für eine Belegschaft mit 50 Arbeitsplätzen meist nur wenige Stunden, da Sophos für die Rollout-Pakete vorkonfigurierte Standardrichtlinien mitliefert. Der Aufwand verschiebt sich dadurch von der technischen Ersteinrichtung hin zur Feinjustierung einzelner Richtlinien für spezielle Abteilungen.

Wie hängen Threat-Correlation und XDR mit Sophos Central zusammen?

Sophos Central korreliert Ereignisse aus Endpoint, Firewall und E-Mail automatisch. Ein einzelner Alarm wird dadurch nicht isoliert betrachtet, sondern erscheint im Kontext des gesamten Netzwerks. Meldet der Endpoint-Agent einen verdächtigen Prozess und registriert die Firewall zeitgleich eine ungewöhnliche Verbindung vom selben Gerät, verknüpft Central beide Signale zu einem einzigen Vorfall statt zu zwei getrennten Meldungen. Diese Querverknüpfung ist die technische Basis für Extended Detection and Response (XDR): Statt jede Produktmeldung einzeln zu bewerten, zeigt die Konsole zusammenhängende Angriffsketten. Wer den Unterschied zwischen den Abkürzungen EDR, XDR und MDR noch nicht sauber trennen kann, findet die Definitionen im Erklärartikel zu EDR, XDR und MDR. Für Unternehmen ohne eigenes Security-Team lässt sich diese Korrelation zusätzlich an ein Sophos-MDR-Team auslagern, das rund um die Uhr auf Central-Alarme reagiert und bei einem bestätigten Vorfall direkt eingreift.

Wie regeln Rollen, Rechte und Mandantenverwaltung den Zugriff?

Größere Teams benötigen unterschiedliche Berechtigungsstufen. Ein Helpdesk-Mitarbeiter soll ein Ticket zu einem infizierten Notebook einsehen und den Gerätestatus prüfen können, aber keine globale Firewall-Regel ändern dürfen. Ein Netzwerkadmin wiederum braucht vollen Zugriff auf die Firewall-Konfiguration, muss aber nicht zwingend Mobile-Device-Richtlinien anfassen. Sophos Central löst das über rollenbasierte Zugriffskontrolle (RBAC) in Kombination mit Multi-Faktor-Authentifizierung für jeden Admin-Account.

IT-Dienstleister verwalten darüber zusätzlich mehrere Kundenumgebungen als getrennte Mandanten in einer einzigen Oberfläche. Jeder Mandant erhält eigene Richtlinien, eigene Reports und eigene Admin-Rollen, ohne dass sich Konfigurationen zwischen den Kunden vermischen können — ein Kernargument für Systemhäuser, die mehrere KMU parallel betreuen.

Sophos Central wird zu Sophos Fusion: Was ändert sich für Bestandskunden?

Sophos hat im Juli 2026 offiziell Sophos Fusion angekündigt, ab 15. August 2026 verfügbar. Das ist mehr als ein neuer Name: Fusion baut Central auf einer neuen, offenen Architektur mit einer gemeinsamen Datenbasis für alle Sicherheitssignale neu auf. Parallel bringt Sophos neue, teils separat zu buchende Module — ein nutzerbasiert statt datenvolumenbasiert bepreistes Next-Gen-SIEM ab 15. August 2026, sowie AI Defense und CISO Advantage ab Oktober 2026. Für bestehende Central-Lizenzen und -Konfigurationen ändert sich laut Hersteller zunächst nichts; wer die neuen Fusion-Module wie das SIEM nutzen will, bucht diese zusätzlich hinzu.

Was kostet der Einstieg über Sophos Endpoint Protection?

Sophos Central selbst wird nicht separat in Rechnung gestellt, sondern ist im Lizenzpreis der angebundenen Produkte enthalten. Sophos Endpoint Protection – User startet ab 70,84 Euro netto pro Nutzer und Jahr (Listenpreis, Staffelpreise je nach Lizenzanzahl im Konfigurator). Bei 25 Arbeitsplätzen liegt der Grundpreis damit rechnerisch bei rund 1.771 Euro netto im Jahr, bevor eventuelle Staffelrabatte greifen. Die Konsolen-Verwaltung selbst kostet unabhängig von der Nutzerzahl keinen Aufpreis.

Wer unsicher ist, welche Central-Module für die eigene Unternehmensgröße sinnvoll sind, bekommt über den Sophos-Konfigurator im Produktberater eine passende Kombination vorgeschlagen — inklusive Firewall, E-Mail-Security oder MDR, falls der Bedarf über reinen Endpoint-Schutz hinausgeht.

FAQ: Sophos Central Konsole

Welche Sophos-Produkte lassen sich über Central steuern?

Über Central verwaltbar sind aktuell Endpoint- und Server-Schutz (z. B. Intercept X), die XGS-Firewall-Serie, Email Security, Sophos Mobile, ZTNA sowie MDR — jedes Modul lässt sich einzeln aktivieren und später ergänzen, ohne die Konsole zu wechseln.

Kostet Sophos Central als Konsole extra?

Nein. Die Konsole selbst wird nicht separat berechnet, sondern ist Teil der Lizenz der jeweils gebuchten Sophos-Produkte wie Endpoint Protection oder der XGS-Firewall.

Kann Sophos Central mehrere Kunden gleichzeitig verwalten?

Ja. IT-Dienstleister und MSPs verwalten mehrere Kundenumgebungen als getrennte Mandanten innerhalb derselben Central-Oberfläche, inklusive separater Rechte und Reports pro Mandant.

Was ändert sich durch den Wechsel zu Sophos Fusion?

Fusion baut Central auf einer neuen, gemeinsamen Datenbasis für alle Sicherheitssignale neu auf und bringt ab August/Oktober 2026 zusätzliche, separat buchbare Module wie Next-Gen-SIEM, AI Defense und CISO Advantage. Bestehende Central-Lizenzen bleiben laut Hersteller nutzbar, ein Zwangs-Wechsel ist nicht vorgesehen.

Unterstützt Sophos Central Multi-Faktor-Authentifizierung für Admin-Zugänge?

Ja. Admin-Konten lassen sich mit MFA absichern, kombiniert mit rollenbasierter Rechtevergabe für einzelne Teammitglieder und Abteilungen.

Ersetzt Sophos Central ein eigenes SIEM oder SOC?

Nein. Die Konsole korreliert Alarme aus den angebundenen Sophos-Produkten, ersetzt aber kein vollständiges SIEM mit eigener Log-Aufbewahrung. Für durchgehende Überwachung lässt sich zusätzlich ein MDR-Service über den Sophos-Herstellerbereich hinzubuchen.

Welche Sophos-Module für die eigene Infrastruktur sinnvoll sind, hängt stark von der aktuellen Toolauswahl und der Teamgröße ab. Der Produktberater ordnet das in wenigen Minuten ein — für individuelle Rückfragen steht das Team zusätzlich über die Kontaktseite bereit.