Sophos Email: Architektur wählen und Onboarding planen
Diese Entscheidungshilfe zu Sophos Email trennt Mailflow und Gateway, ordnet Zuständigkeiten und führt durch Pilot, Cutover, Validierung und Betrieb.
Sophos Email
Die Leitfäden begleiten Architekturwahl und Onboarding, Lizenz-, Verzeichnis-, Postfach- und Domainverwaltung, Gateway- und Microsoft-365-Mailflow sowie sichere Policies gegen Spam, Spoofing, Malware und gefährliche URLs.
Inhaltsverzeichnis
Sophos Email Themenübersicht
Die Artikel folgen dem Betriebsablauf von Sophos Email: Architektur und Lizenzierung, Domains und Postfächer, Mailflow, Schutzrichtlinien, Quarantäne und Analyse, Verschlüsselung sowie Automatisierung.
Einstieg, Architektur und Lizenzen 4
Mailflow oder Gateway wählen, Regionen und Lizenzen prüfen, Onboarding planen und bestehende Mail Protection migrieren.
Sophos Email: Lizenz und Datenregion vor dem Onboarding prüfen
Diese Checkliste klärt Verantwortung, Nachweise und Eskalation für die nicht nachträglich änderbare Datenregion von Sophos Central.
Sophos Email: Lizenzen, Nutzung und Laufzeit verwalten
Dieser Leitfaden erklärt Editionen, Add-ons, Lizenzverbrauch, Abgleich und den sicheren Umgang mit Test- und Laufzeitende.
Von Sophos Firewall Mail Protection zu Sophos Email migrieren
Ein gestufter Migrationsleitfaden für MTA- und transparenten Proxy-Betrieb mit klaren Funktionslücken, Schleifenschutz und Abnahmekriterien.
Domains, Verzeichnisse und Postfächer 4
Domains, DKIM und SMTP-Routing verwalten, Postfächer pflegen, Verzeichnisse synchronisieren und Domains sicher entfernen.
Sophos Email: Gateway-Domänen, DKIM und SMTP-Routing einrichten
Diese Anleitung führt kontrolliert von der Domain-Verifizierung über DNS und DKIM bis zu BATV, SMTP-Routing, Tests und Rückweg.
Sophos-Email-Domain sicher entfernen und außer Betrieb nehmen
Dieses Runbook trennt Mailflow kontrolliert, löscht die Domain aus beiden möglichen Beständen und weist den neuen Mailweg nach.
Sophos Email: Postfächer manuell hinzufügen, importieren und verwalten
Dieser Leitfaden führt durch den Lebenszyklus manuell verwalteter Benutzerpostfächer, Verteilerlisten und öffentlicher Ordner in Sophos Central.
Sophos Email mit Google Directory synchronisieren
Diese Anleitung führt durch Autorisierung, Filter, Synchronisation, zusätzliche Domains, Fehlerbehebung und das irreversible Bereinigen einer …
Gateway und Mailflow 7
Sophos Gateway und Microsoft 365 Mailflow für Microsoft 365, Exchange, Google Workspace und Zoho Mail einrichten und reparieren.
Sophos Email Gateway einrichten und sicher trennen
Diese Anleitung führt vom Gateway-Entscheid über Domain-Verifizierung und kontrollierten Cutover bis zu Validierung, Fehlersuche und Offboarding.
Sophos Email Gateway mit Microsoft 365 einrichten
Diese Anleitung führt durch die Gateway-Connectors für Microsoft 365, den sicheren MX-Cutover und die Kontrolle in Message Trace und Message History.
Sophos Email Gateway mit Exchange On-Premises einrichten
Diese Anleitung verbindet Exchange On-Premises über eingeschränkte Receive- und Send-Connectoren mit Sophos Gateway und vermeidet offene Relays sowie …
Sophos Email Gateway mit Google Workspace einrichten
Diese Anleitung verbindet Google Workspace in beiden Richtungen mit Sophos Gateway und zeigt eine sichere Umstellungs-, Prüf- und Fehlerstrategie.
Sophos Email Gateway mit Zoho Mail einrichten
Dieses Runbook führt durch Zoho-Routen, Sophos-Gateway-Werte, kontrollierte Umschaltung und Validierung in beiden Richtungen.
Sophos Email Mailflow für Microsoft 365 einrichten
Diese Anleitung führt kontrolliert von den Tenant-Berechtigungen über die Mailflow-Aktivierung bis zu Tests, Gateway-Migration und sauberem Rückbau.
Sophos Email Mailflow: Microsoft 365 systematisch reparieren
Dieses Runbook grenzt Sophos-Mailflow-Störungen mit Quick Test, Message Trace und Headeranalyse ein und zeigt sichere Reparatur- und Rückwege.
Schutzrichtlinien und Bedrohungsabwehr 12
Spam, Spoofing, Malware, gefährliche URLs, DLP, DMARC, ausgehende Bedrohungen und Kontokompromittierung kontrollieren.
Sophos Email Security: Richtlinien erstellen und zuweisen
Diese Anleitung zeigt Scope, Reihenfolge, Sonderfälle für Verteiler und Shared Mailboxes sowie einen sicheren Test- und Rollback-Ablauf.
Sophos Email: Antispam und ausgehende Bedrohungen konfigurieren
Diese Anleitung führt durch Spam-Aktionen, NRD und New Sender Protection, ausgehende Disclaimer, Delay Queue und den sicheren Umgang mit …
Sophos Email: Inbound Allow/Block-Ausnahmen sicher verwalten
Ein kontrollierter Ablauf für enge eingehende Ausnahmen, Listenpriorität, SPF/DKIM/DMARC, CSV-Import und regelmässige Bereinigung.
Sophos Email: Impersonation Protection und VIP-Schutz konfigurieren
Dieser Praxisablauf verbindet VIP-Verwaltung, Policy-Aktionen, Aggressive Mode, Smart Banners, Validierung und sichere Fehlerbehebung.
Sophos Email: Absenderauthentifizierung und Smart Banners konfigurieren
Diese Anleitung erklärt die eingehende Absenderauthentifizierung, ihre Verarbeitungsreihenfolge, sichere Aktionen, Smart Banners und die Kontrolle in …
Sophos Email: Malware-, Anhang- und URL-Schutz konfigurieren
Dieser Admin-Ablauf verbindet Richtlinien-Scope und Regelreihenfolge mit sicheren Aktionen, Message-History-Kontrollen, Troubleshooting und Rollback.
Sophos Email: Time-of-Click URL-Schutz konfigurieren
Ein sicherer Admin-Ablauf für Seitentexte, Logo, eng begrenzte URL-Allow-List-Einträge sowie Validierung und Troubleshooting.
Sophos Email Data Control: DLP-Regeln sicher konfigurieren
Dieser Leitfaden zeigt, wie man Data-Control-Regeln plant, priorisiert, mit realistischen Positiv- und Negativtests prüft und Fehlklassifizierungen …
Sophos Email DMARC Manager einrichten
Praxisleitfaden für DNS-Delegation, stufenweise DMARC-Policies, Senderanalyse, Validierung, Fehlersuche und die Grenze der Reporting-Migration.
Sophos Email Post-Delivery Protection einrichten und prüfen
Dieser Admin-Ablauf trennt Provider-Einrichtung, automatische Bereinigung und On-Demand-Clawback und umfasst Abnahme, Quarantäne, Rollback und …
Sophos Email: Kontokompromittierung erkennen und darauf reagieren
Dieses Incident-Runbook verbindet die Empfängerkonfiguration mit Triage, dokumentierten Eindämmungsmassnahmen, Validierung, Recovery, Rückweg und …
Sophos Email: Versandlimits und Bulk-Sender-Berechtigung
Dieser Admin-Leitfaden verbindet aktuelle Schwellenwerte mit Antrag, Statuskontrolle, Reset-Fenstern sowie der Abgrenzung von legitimem Massenversand …
Quarantäne, Analyse und Reporting 7
Quarantänen betreiben, Nachrichten verfolgen, Benutzerberichte auswerten und Vorfälle mit Monitoring und Threat Analysis untersuchen.
Sophos Email: Microsoft-365-Quarantäne einrichten
Ein kontrollierter Setup- und Abnahmeablauf für Gateway- und M365-Mailflow-Domains mit klarer Abgrenzung zur Microsoft-Quarantäne.
Sophos Email Quarantäne administrieren
Ein kontrollierter Admin-Ablauf für Quarantänetypen, Details, Intelix-Prüfung, Freigabe, Löschung, Nachweis und Eskalation.
Sophos Email Quarantäne-Self-Service einrichten
Ein kontrollierter Ablauf für Zeitplan, Portalzugang, Freigabe- und Löschrechte, Empfängerzuordnung, Abnahme und Fehlersuche.
Sophos Email Message History: Nachrichten verfolgen und Fehler eingrenzen
Ein praktisches Runbook für Suche, Status- und Kategorieanalyse, Empfängerereignisse, Authentifizierung, zulässige Korrekturen, Nachweis und …
Sophos Email Berichte und Monitoring betreiben
Ein operativer Ablauf für Datensatzauswahl, Filter, Drill-down, Planung, Export, Validierung und den korrekten Umgang mit ausstehenden Urteilen.
Sophos Email: Report to Sophos Outlook-Add-in bereitstellen und reparieren
Ein kontrollierter Ablauf für Microsoft-365-Bereitstellung, Client- und Netzwerkdiagnose, Cache- und Tokenbereinigung sowie einen überprüfbaren …
Sophos Email mit dem Threat Analysis Center integrieren
Die Marketplace-Integration sendet Sophos-Email-Ereignisse zur Analyse an Sophos und wird über Kachelstatus und einen repräsentativen Datensatz …
Verschlüsselung und sichere Zustellung 4
TLS, Secure Message, S/MIME, Portalverschlüsselung und das Outlook-Add-in sicher bereitstellen.
Sophos Email: TLS und Secure Message sicher konfigurieren
Entscheidungshilfe und Runbook für Policy-Scope, TLS-Versionen, Zertifikatsprüfung, Push- und Portal-Verschlüsselung, Validierung, Fehlerbehebung und …
Sophos Email: S/MIME-Verschlüsselung einrichten und betreiben
Ein evidenzbasierter Admin-Ablauf für Voraussetzungen, Zertifikatszuordnung, Ein- und Ausgangstests und den sicheren Zertifikatslebenszyklus.
Sophos Email: Outlook-Add-in für Verschlüsselung bereitstellen
Dieser Ablauf verbindet die Sophos-Central-Konfiguration mit der unterstützten Microsoft-Bereitstellung und einem überprüfbaren Abnahmetest.
Sophos Email: Portalverschlüsselung, Branding und Rückruf einrichten
Praxisleitfaden für Branding-Antrag, Empfängerablauf, Administration, Abnahme, Rollback und Fehlersuche der Sophos-Email-Verschlüsselungsportale.
APIs und Automatisierung 7
API-Zugang, Tenant-Routing, Postfächer, Quarantäne, Clawback und S/MIME kontrolliert automatisieren.
Einstieg in die Sophos Email Management API
Der Einstieg verbindet den gemeinsamen Central-API-Zugang mit einem ungefährlichen Lesetest und klaren Grenzen für Version, Pagination, Drosselung und …
Sophos Email API authentifizieren und zum richtigen Tenant routen
Der Ablauf schützt Client Secret und Token, prüft die Who-am-I-Identität und koppelt jeden Email-Aufruf an die richtige Tenant-ID und Datenregion.
Sophos Email Postfächer per API automatisieren
Ein sicherer Mailbox-Lifecycle mit Suche, Pagination, CRUD, Aliasen, Delegierten, Verteilerlisten-Ownern und Bulk-Sender-Anträgen.
Sophos Email Quarantäne per API verwalten
Ein kontrollierter API-Ablauf für Suche, Pagination, Vorschau, URLs, Anhänge, Downloads, Strip/Reattach, Bulk-Aktionen und Fehlerbehandlung.
Sophos Email Post-Delivery-Quarantäne per API verwalten
Ein tenantbezogener API-Ablauf für Suche, Vorschau, Anhänge, Download-Jobs, Freigabe, Löschung, Zustandskontrolle und Teilfehler.
Sophos Email Clawback per API ausführen und prüfen
Das Runbook zeigt Einzel- und Mehrfach-Clawback mit x-sophos-email-id, tenantbezogene Requests, Status-Polling und den sicheren Umgang mit Teilfehlern …
Sophos Email S/MIME per API automatisieren
Ein sicherer Lifecycle-Runbook mit exakten API-Pfaden, Payloads, Prüfungen und Schutzvorkehrungen für den destruktiven S/MIME-Reset.