Die Kommunikation per E-Mail ist gerade im Businessbereich einfach unverzichtbar. Das wissen auch Cyber-Kriminelle und so überrascht es wenig, dass E-Mail immer noch das beliebteste Instrument ist, mit dem Malware verbreitet wird. Während Spamfilter in der heutigen Zeit einen sehr guten Job machen, gibt es längst neue Gefahren, gegen die man seinen Posteingang schützen muss.

Sophos bietet im Bereich E-Mail-Security gleich vier verschiedene Lösungen an.

In diesem Blogpost stelle ich die momentan vier aktuellsten Lösungen kurz vor und hoffe, euch damit die Entscheidung ein wenig einfacher zu machen.

1. Sophos Central Email

Sophos Central Email ist von allen vier Lösungen die Cloud-basierte Variante. Eingerichtet und verwaltet wird das Ganze, wie der Name schon sagt, über die Sophos Central Konsole. Das Produkt ist relativ neu und wurde erst Ende August 2016 veröffentlicht.

Von allen vier Möglichkeiten ist Sophos Central Email sicher am schnellsten eingerichtet und bietet eine völlig unkomplizierte Integration zu eurer bestehenden E-Mail-Infrastruktur. Central Email arbeitet nämlich super mit Office 365, Google Apps for Work, Exchange (ab Version 2003) und vielen anderen Lösungen zusammen. Ihr benötigt dafür keine Hardware, sondern einfach ein Sophos Central Abo mit einer Sophos Central Email Lizenz.

Wenn ihr mehr über Sophos Central Email erfahren möchtet, haben wir für euch hier einen ausführlicheren Blogartikel über dieses Produkt geschrieben.

Datenblatt: Sophos Email

2. Sophos E-Mail Protection auf der SG/XG Appliance

Für die zweite Variante braucht es eine “Sophos SG oder XG Appliance” mit einer “Sophos Email Protection” Lizenz. Der E-Mail-Traffic wird dann durch die Firewall geleitet, welche verhindert, dass Viren, Malware und Schad-URLs ins Netzwerk gelangen.

Diese Lösung funktioniert eigentlich gleich, wie “Sophos Central Email”, ausser, dass hierzu eine Hardware/VM benötigt wird. Was man hier aber unbedingt beachten muss, ist die Ausfallsicherheit so hoch wie möglich zu halten. Für diese Variante sollte man also mit zwei Internetleitungen von verschiedenen Providern und einem HA Cluster arbeiten, ansonsten gehen schlimmstenfalls wichtige E-Mails verloren, wenn die Firewall oder die Internetleitung einmal ausfällt.

Datenblatt: UTM Email Protection

3. Sophos PureMessage für Microsoft Exchange

Diese Variante eignet sich nur für Unternehmen mit einem eigenen Exchange Server. Hier wird der E-Mail-Traffic nicht über eine Box oder einen Cloud-Gateway geleitet, sondern direkt auf dem Exchange Server gehandelt.

Datenblatt: Sophos PureMessage für Microsoft Exchange

4. Sophos Email Appliance

Zu guter Letzt gibt es noch die “Sophos Email Appliance”. Dies ist wohlgemerkt die Enterprise Lösung und bietet sicherlich die meisten Funktionen. Hier bekommt man eine Hardware, die speziell zur Sicherung des E-Mail-Verkehrs entwickelt wurde. Alternativ zur Hardware-Variante kann man auch auf die “Sophos Virtual Email Appliance” setzen, wofür VMware ESX/ESXi 3.5 oder 4.x bzw. ESXi 5.x oder VMware Workstation 6.5 oder 7.x benötigt wird.

Alle Lösungen im Vergleich

Ich bin in diesem Artikel bewusst nicht bei jeder Variante ins Detail gegangen, sondern wollte in erster Linie aufzeigen, welche Optionen uns Sophos im Bereich E-Mail-Security anbietet. Im nächsten Schritt geht es jetzt natürlich darum, die Funktionen der verschiedenen Lösungen gegenüberzustellen. Es kann ja sein, dass euch z.B. “Sophos Central Email” einen guten Eindruck macht, aber leider ein wichtiges Feature fehlt.

Inwiefern sich die vier Lösungen unterscheiden, könnt ihr im folgenden Datenblatt herausfinden: Sophos E-Mail Gateways im Vergleich