E-Mail-Sicherheit im Fokus: Sophos veröffentlicht EMS und DMARC Manager
Sophos EMS: Telemetrie-Ebene für MDR/XDR – ohne aktiven Eingriff
Das neue Sophos EMS richtet sich an Organisationen, die keine aktive E-Mail-Sicherheitslösung von Sophos nutzen, aber dennoch E-Mail-Telemetriedaten in Sophos XDR oder MDR integrieren möchten. EMS analysiert ein- und ausgehenden Mailverkehr passiv – ohne Inhalte zu filtern oder Zustellungen zu verändern.
Durch die Verwendung von journalbasierten Kopien aus Microsoft 365 oder Google Workspace lassen sich Bedrohungen wie Phishing oder Malware retrospektiv analysieren. Die Ergebnisse werden im Sophos Data Lake gespeichert und stehen so für Korrelationen mit anderen Endpunkt-, Netzwerk- oder Cloud-Daten zur Verfügung. Zusätzlich ermöglicht EMS eine Clawback-Funktion, um verdächtige Mails manuell rückzuholen.
Sophos EMS eignet sich insbesondere für:
* Unternehmen mit vorhandener E-Mail-Security-Lösung anderer Hersteller
* bestehende Sophos MDR- oder XDR-Nutzer, die E-Mail-Telemetrie integrieren möchten
* Organisationen mit Compliance-Anforderungen an forensische E-Mail-Überwachung
DMARC Manager: Schutz vor Spoofing und bessere Zustellbarkeit
Ergänzend wird mit dem DMARC Manager ein Add-On für EMS und Sophos Central Email Advanced (CEMA) angeboten, das beim Schutz der Domainidentität unterstützt. Die Lösung ermöglicht es, DMARC-Richtlinien zentral in Sophos Central zu verwalten, unautorisierte Absender zu erkennen und durch automatisierte Berichte und Dashboards die Einhaltung regulatorischer Vorgaben zu dokumentieren.
Zu den Vorteilen des Sophos DMARC Managers zählen:
* Schutz der Markenreputation durch Verhinderung von Domainmissbrauch
* Höhere Zustellraten durch konsistente SPF-/DKIM-/DMARC-Konfiguration
* Geringerer Administrationsaufwand durch automatisiertes Monitoring und Warnmeldungen
Die Lizenzierung des DMARC Managers erfolgt pro Postfach, mit einer Mindestanzahl von 25 Lizenzen. EDU- oder GOV-Konditionen sind derzeit nicht verfügbar.
Sophos EMS&DMARC Manager: Integration&Einsatzszenarien
Beide Lösungen sind vollständig in Sophos Central eingebettet. Während EMS als passives Telemetrie-Modul eine Ergänzung für hybride Infrastrukturen darstellt, fungiert der DMARC Manager als Verwaltungs- und Durchsetzungsinstrument für zentrale Authentifizierungsprotokolle. Gemeinsam ermöglichen sie eine moderne E-Mail-Sicherheitsarchitektur mit hoher Transparenz, ohne bestehende Gateways oder Filterlösungen ersetzen zu müssen.
Verfügbarkeit über Firewalls24.de
Beide Lösungen sind über Firewalls24.de, die Einkaufsplattform der Aphos GmbH für Sophos-Produkte, erhältlich. Das Expertenteam von Firewalls24.de unterstützt bei der Auswahl passender Lizenzpakete, der Integration in bestehende Sicherheitskonzepte sowie bei Migrationsszenarien.
Categories: Allgemein
No Responses Yet
You must be logged in to post a comment.