Sophos Endpoint Lizenzen Vergleich 2026: Endpoint, EDR, XDR oder MDR?

Ein Sophos Endpoint Lizenzen Vergleich zeigt fünf Stufen: Endpoint, EDR, XDR, MDR und MDR Plus. Die Preise reichen von 60,48 € bis 202,92 € pro User und Jahr (netto, Staffel 50–99, Stand 29.10.2026). Die meisten Fehlkäufe entstehen nicht beim Schutz, sondern bei der Frage, wer die Alarme auswertet: Eine EDR-Lizenz ohne Analysten erzeugt Meldungen, die nachts niemand liest. Klären Sie deshalb als Erstes, wer Alarme bearbeitet, und wählen Sie dann die Stufe – dieser Vergleich zeigt, welche zu welchem IT-Team passt. Das gesamte Sortiment finden Sie in der Kategorie Endpoint Security.

Sophos Endpoint Lizenzen Vergleich: die fünf Stufen im Überblick

Sophos baut die Stufen aufeinander auf. Der Basisschutz ist in jeder Stufe gleich: Deep Learning (KI-Erkennung unbekannter Malware ohne Signaturen), Anti-Ransomware und Exploit-Schutz (blockiert das Ausnutzen von Softwarelücken). Mit jeder höheren Stufe kommen Erkennung, Datenhaltung oder ein Service-Team hinzu.

Alle Preise gelten für Neulizenzen mit 12 Monaten Laufzeit laut Konfigurator auf cyber-shop.eu. Die Funktions- und Speicherangaben stammen aus den technischen Spezifikationen von Sophos.

Sophos Endpoint: Prävention ohne Analyseaufwand

Sophos Endpoint Protection (früher Intercept X Advanced) blockiert Malware, Ransomware und Exploits, bevor sie Schaden anrichten. Von Ransomware verschlüsselte Dateien stellt die Funktion CryptoGuard automatisch wieder her. Sie verwalten alles in Sophos Central, der Cloud-Konsole von Sophos.

Was fehlt, ist der Blick zurück: Ohne EDR können Sie nicht nachvollziehen, wie ein Angreifer ins Netz kam oder welche Geräte er sonst berührt hat. Für kleine Büros ohne eigene IT-Abteilung kann das reichen, wenn ein Dienstleister die Konsole betreut. Wie die Schutzfunktionen im Detail arbeiten, beschreibt unser Beitrag zu den sieben KI-Funktionen von Intercept X.

Sophos Endpoint vs. EDR: Lohnt sich der Aufpreis?

Der Schritt von Endpoint zu EDR kostet in der Staffel 50–99 rund 53 € pro User und Jahr, bei 50 Usern also 2.660,50 € netto. Dafür erhalten Sie die Aufzeichnung, die nach einem Vorfall Antworten liefert.

Ein typisches Szenario: Der Endpoint-Schutz stoppt auf einem Rechner einen Verschlüsselungsversuch. Ohne EDR wissen Sie nur, dass etwas blockiert wurde. Mit EDR sehen Sie, über welche E-Mail oder welchen Zugang der Angreifer kam, ob er Zugangsdaten abgegriffen hat und welche weiteren Geräte er angesprochen hat. Erst diese Antworten zeigen, ob der Vorfall wirklich abgeschlossen ist oder ob Sie Passwörter zurücksetzen und weitere Systeme prüfen müssen.

EDR vs. XDR bei Sophos: Wo liegt der Unterschied?

Sophos EDR (Endpoint Detection and Response) zeichnet auf, was auf Clients und Servern passiert. Mit Live Discover durchsuchen Sie alle Geräte per Abfrage, mit Live Response öffnen Sie eine Kommandozeile auf einem betroffenen Rechner. Die Daten bleiben laut Sophos 30 Tage in der Cloud.

Sophos XDR (Extended Detection and Response) bezieht zusätzlich Firewall, E-Mail, Cloud-Dienste und Produkte anderer Hersteller ein. XDR verknüpft Ereignisse produktübergreifend und hält die Daten 90 Tage vor. Der Aufpreis gegenüber EDR liegt in der Staffel 50–99 bei rund 3 € pro User und Jahr.

Beide Stufen setzen voraus, dass jemand die Erkennungen regelmäßig prüft. Wer XDR für Threat Hunting nutzen will, also für die aktive Suche nach unentdeckten Angreifern, findet im Beitrag Sophos XDR Threat Hunting konkrete Abfragen.

Sophos MDR oder MDR Plus: Wenn das Sophos-Team übernimmt

Mit Sophos MDR (Managed Detection and Response) überwacht ein Analystenteam von Sophos Ihre Umgebung rund um die Uhr. Es sucht aktiv nach Angreifern und dämmt Bedrohungen ein, etwa indem es Geräte isoliert. Wie weit das Team ohne Rückfrage eingreift, legen Sie selbst fest: von reiner Benachrichtigung bis zur Freigabe für eigenständige Maßnahmen. Laut Sophos-Broschüre (August 2026) ist Sophos Endpoint enthalten, auf Wunsch lassen sich auch Endpoint-Produkte anderer Hersteller anbinden.

Sophos MDR Plus ergänzt den Zugang zum Incident-Response-Team. Dazu gehören:

• ein namentlich benannter Ansprechpartner für Vorfälle,
• die Untersuchung von Umfang, Auswirkung und Angriffstechnik,
• die vollständige Beseitigung der Bedrohung statt reiner Eindämmung,
• eine Zusammenfassung nach dem Vorfall,
• eine Breach Protection Warranty (finanzielle Absicherung durch Sophos) bis 1 Mio. US-Dollar für qualifizierte Kunden; die Bedingungen legt Sophos fest.

Was ein MDR-Vertrag im Gesamtbudget bedeutet, rechnet der Beitrag Sophos MDR Kosten für KMU durch.

Welche Sophos-Lizenzstufe braucht ein Unternehmen mit 50 Arbeitsplätzen?

Ein Unternehmen mit 50 Arbeitsplätzen und ein bis zwei IT-Mitarbeitern fährt meist mit Sophos MDR am besten. Die Lizenz kostet in dieser Staffel nur rund 6 € pro User und Jahr mehr als EDR. Dafür prüft ein 24/7-Team die Alarme, auch nachts und am Wochenende. Reine Endpoint-Lizenzen passen nur, wenn ein Dienstleister die Konsole betreut.

Für 50 User ergeben sich bei 12 Monaten Laufzeit diese Jahresbeträge:

Server brauchen eigene Lizenzen, etwa Sophos EDR für Server.

Entscheidungshilfe: Lizenzstufe nach Reife des IT-Teams

Die passende Stufe hängt weniger von der Firmengröße ab als davon, wer Alarme wann bearbeitet. Diese Fragen helfen bei der Einordnung:

1. Gibt es niemanden, der Sicherheitsmeldungen regelmäßig prüft? Dann Sophos Endpoint mit einem Dienstleister, der die Konsole betreut, oder direkt MDR.
2. Prüft Ihr Team täglich, aber nur zu Bürozeiten? Dann MDR, denn Angreifer halten sich nicht an Bürozeiten.
3. Haben Sie ein eigenes Security-Team mit Bereitschaft? Dann EDR oder XDR, wenn Firewall und E-Mail ebenfalls eingebunden werden sollen.
4. Fehlt Ihnen ein Partner für den Ernstfall? Dann MDR Plus mit Incident-Response-Team und Warranty.
5. Fragen Versicherer oder Kunden nach einer Überwachung rund um die Uhr? Dann mindestens MDR.

Auch NIS2 verlangt von betroffenen Unternehmen, Sicherheitsvorfälle zu erkennen und fristgerecht zu melden. Eine 24/7-Überwachung ersetzt dabei keine eigene Bewertung, erleichtert aber den Nachweis, dass Alarme zeitnah bearbeitet werden.

Keine der Fragen passt eindeutig? Der Produktberater führt Sie in wenigen Fragen zu einer passenden Lösung. Einen Überblick über alle Sophos-Produkte finden Sie im Sophos-Herstellerbereich, weitere Lösungen in der Kategorie EDR.

FAQ: Sophos Endpoint Lizenzen

Kann ich von Sophos Endpoint später auf EDR oder MDR wechseln?

Ja. Alle Stufen nutzen die Konsole Sophos Central. In der Regel ist keine Neuinstallation nötig, die zusätzlichen Funktionen werden über die Lizenz freigeschaltet.

Werden Sophos-Lizenzen pro User oder pro Gerät abgerechnet?

Die User-Lizenzen werden pro Benutzer abgerechnet; wie viele Geräte je Benutzer abgedeckt sind, regelt die gültige Lizenzrichtlinie von Sophos. Server werden separat lizenziert, etwa mit Sophos Endpoint Protection für Server oder Sophos EDR für Server.

Lohnt sich XDR, wenn ich keine Sophos-Firewall habe?

XDR bindet auch Produkte anderer Hersteller an. Der Mehrwert gegenüber EDR entsteht vor allem durch zusätzliche Quellen wie Firewall und E-Mail und die längere Datenhaltung von 90 Tagen.

Brauche ich für Sophos MDR zusätzlich eine Endpoint-Lizenz?

Laut Sophos ist Sophos Endpoint im MDR-Service enthalten. Alternativ kann MDR mit vorhandenen Endpoint-Produkten anderer Hersteller arbeiten.

Was ist der Unterschied zwischen Eindämmung und Bereinigung?

Eindämmung stoppt die Ausbreitung, etwa durch Isolieren eines Geräts oder Beenden eines Prozesses. Die Bereinigung entfernt den Angreifer vollständig und klärt die Ursache. Sophos MDR dämmt ein, MDR Plus übernimmt auch die vollständige Beseitigung.

Welche Laufzeiten sind möglich?

Im Konfigurator wählen Sie zwischen einem Monat und fünf Jahren. Bei 36 Monaten sinkt der Endpoint-Preis in der Staffel 50–99 auf rund 51,41 € pro User und Jahr (Stand 29.10.2026).

Fazit: Erst das Team, dann die Lizenz

Die Lizenzstufe folgt aus der Frage, wer Alarme bearbeitet. Ohne eigenes Security-Team ist Sophos MDR meist die wirtschaftlichere Wahl als EDR, weil der Aufpreis klein und der Nutzen groß ist. Welche Stufe passt zu Ihrer Umgebung? Der Produktberater hilft bei der Auswahl – oder Sie schreiben uns direkt.