Sophos Workspace Protection

Workspace Protection ist eine Produktfamilie

Sophos Workspace Protection ist keine fünfte Schutz-Engine, sondern das gemeinsame Angebot für genau vier eigenständige Funktionen zum Schutz von Benutzern, Anwendungen und Daten:

• Sophos Protected Browser setzt Web- und Datenrichtlinien in einer geschützten Browser-Sitzung durch.
• Sophos ZTNA steuert identitätsbasierten Zugriff auf veröffentlichte Anwendungen.
• Sophos DNS Protection für Endpoints schützt DNS-Anfragen verwalteter Geräte.
• Sophos Email Monitoring System wertet per Journaling bereitgestellte E-Mail-Telemetrie aus, ohne den vollständigen Mailflow-Schutz von Sophos Email zu ersetzen.

Workspace Protection wurde am 16. März 2026 mit diesen vier Funktionen verfügbar. Die Protected-Browser-Erweiterung folgte im Juli 2026; im selben Monat wurden Endpoint DNS und die Verwaltung der DNS-Filterrichtlinien für Workspace-Protection-Kunden zusammengeführt. Protected Browser bleibt dabei ein Bestandteil der Suite und ist nicht die Bezeichnung für die gesamte Familie.

Zur passenden Anleitung wechseln

Aufgaben für Endpoint DNS finden Sie in diesem Hub. Für DNS-Aufgaben zu Netzwerken, Locations, manuellen Geräten, Xstream, Filtern, Zertifikaten und Reporting verwenden Sie den separaten DNS-Protection-Hub. Das Email Monitoring System ist ein Monitor-only-Angebot; vollständige Gateway-, Mailflow- und Post-Delivery-Verfahren gehören zu Sophos Email.

Standalone Workspace Protection, MSP Flex und Endpoint Plus

Workspace Protection ist mit der befristeten Lizenz Standalone Workspace Protection und über MSP Flex verfügbar. Die Standalone-Lizenz enthält keine Sophos-Endpoint-Lizenz; Endpoint wird separat lizenziert. Sophos Endpoint Plus Workspace Protection ergänzt Sophos Endpoint um dieselben vier Workspace-Protection-Produkte.

Aktivierung und Verwaltung erfolgen in Sophos Fusion unter Profile icon > Licensing. Dort sind die jeweiligen Messgrössen zu unterscheiden:

• Protected Browser users und ZTNA authenticated users zählen eindeutige authentifizierte Benutzer innerhalb von 30 Tagen. Derselbe Benutzer auf mehreren Geräten zählt einmal.
• DNS Protection devices zählt Geräte.
• Email Monitoring mailboxes zählt Postfächer.
• Bei Sophos Endpoint Plus Workspace Protection fliesst zusätzlich die Zahl der Sophos Endpoint devices ein.

Die benötigte Anzahl Workspace-Protection-Lizenzen, also die massgebende Bundlemenge, entspricht dem höchsten Benutzer- oder Geräteverbrauch eines enthaltenen Produkts. Die Messgrössen werden nicht addiert. Prüfen Sie bei einer Mengenabweichung deshalb zuerst die höchste einzelne 30-Tage-Nutzung.

Trial, Ablauf und Verlängerung

Eine Testlizenz ist für 30 Tage verfügbar. Nach Ablauf verschwinden die Workspace-Protection-Produkte aus Sophos Fusion, ihre Konfiguration bleibt jedoch erhalten und erscheint nach einer Verlängerung wieder. Ein Lizenzablauf ist daher weder ein kontrolliertes Offboarding noch ein Ersatz für die dokumentierte Entfernung einer Komponente.

Für ZTNA deckt dieselbe Lizenz lokale und Sophos-Cloud-Gateway-Modi sowie agentenbasierten und agentenlosen Zugriff ab. Beim Sophos Cloud Gateway gilt eine durchschnittliche Bandbreitenbegrenzung von 15 GB pro Benutzer und Monat.

Validierung und sicherer Rückweg

Prüfen Sie mit einer begrenzten Pilotgruppe zuerst Profile icon > Licensing und dokumentieren Sie Lizenzvariante, höchsten gemessenen Verbrauch und Ablaufdatum. Wechseln Sie danach ausschliesslich in die Anleitung des betroffenen Produkts und validieren Sie dort den erwarteten Browser-, Zugriffs-, DNS- oder Monitoring-Effekt.

Fehlt ein Produkt trotz erwarteter Lizenz, ändern oder löschen Sie keine Konfiguration auf Verdacht. Prüfen Sie Lizenzstatus und höchste 30-Tage-Nutzung und übergeben Sie den Fall anschliessend an den Lizenz- oder Produktsupport. In diesem Hub gibt es keinen gemeinsamen Rückbau für alle vier Komponenten. Nehmen Sie jede Komponente ausschliesslich nach der jeweiligen Produktanleitung zurück oder entfernen Sie sie dort.