Zum Inhalt springen
Avanet
Mein Konto
Mein Konto

Wird geladen …
Kundenportal Kontoeinstellungen

Sophos Workspace Protection

Workspace Protection bündelt vier eigenständige Schutzfunktionen für hybride Arbeitsplätze. Diese Übersicht erklärt die Produktgrenzen, das Lizenzmodell und führt zur jeweils zuständigen Anleitung.

Produktbereiche

Sophos Protected Browser 12 Sophos ZTNA 7 DNS Protection für Endpoints 1 Sophos Email Monitoring System 6

Anleitungen zu Sophos Workspace Protection

Zuerst den Produktbereich und danach die Anleitung zur konkreten Administrationsaufgabe wählen. Änderungen jeweils nach der Anleitung für das betroffene Produkt vornehmen.

Sophos Protected Browser 12

Browser bereitstellen, Richtlinien und SaaS-Zugriffe steuern, Nutzung auswerten und Fehler beheben.

Sophos ZTNA 7

Identitäten, Gateways, Anwendungen, Agenten und agentenlose Zugriffe planen und betreiben.

DNS Protection für Endpoints 1

DNS Protection auf verwalteten Endpoints aktivieren und vom eigenständigen Netzwerk-DNS-Betrieb abgrenzen.

Sophos Email Monitoring System 6

Monitor-only-Journaling einrichten, Befunde auswerten und Microsoft 365 oder Google Workspace anbinden.

Workspace Protection ist eine Produktfamilie

Sophos Workspace Protection ist keine fünfte Schutz-Engine, sondern das gemeinsame Angebot für genau vier eigenständige Funktionen zum Schutz von Benutzern, Anwendungen und Daten:

  • Sophos Protected Browser setzt Web- und Datenrichtlinien in einer geschützten Browser-Sitzung durch.
  • Sophos ZTNA steuert identitätsbasierten Zugriff auf veröffentlichte Anwendungen.
  • Sophos DNS Protection für Endpoints schützt DNS-Anfragen verwalteter Geräte.
  • Sophos Email Monitoring System wertet per Journaling bereitgestellte E-Mail-Telemetrie aus, ohne den vollständigen Mailflow-Schutz von Sophos Email zu ersetzen.

Workspace Protection wurde mit diesen vier Funktionen am 26. Februar 2026 veröffentlicht. Die Endpoint-DNS-Konfiguration und die Verwaltung der DNS-Filterrichtlinien wurden am 10. Juni 2026 zusammengeführt; die Protected-Browser-Erweiterung folgte am 15. Juli 2026. Protected Browser bleibt dabei ein Bestandteil der Suite und ist nicht die Bezeichnung für die gesamte Familie.

Zur passenden Anleitung wechseln

AufgabePrimärer Einstieg
Protected Browser planen, bereitstellen und im Dashboard prüfenProtected-Browser-Übersicht
ZTNA mit Identität, Gateway und Anwendungen einrichtenSophos ZTNA einrichten
DNS Protection auf verwalteten Endpoints verwendenEndpoint DNS Protection
Email Monitoring System einordnen und konfigurierenEmail Monitoring System
DNS für Locations, Netzwerke, manuelle Geräte oder Xstream betreibenEigenständige DNS-Protection-Übersicht

Aufgaben für Endpoint DNS sind in diesem Hub enthalten. Für DNS-Aufgaben zu Netzwerken, Locations, manuellen Geräten, Xstream, Filtern, Zertifikaten und Reporting wird der separate DNS-Protection-Hub verwendet. Das Email Monitoring System ist ein Monitor-only-Angebot; vollständige Gateway-, Mailflow- und Post-Delivery-Verfahren gehören zu Sophos Email.

Standalone Workspace Protection, MSP Flex und Endpoint Plus

Workspace Protection ist mit der befristeten Lizenz Standalone Workspace Protection und über MSP Flex verfügbar. Die Standalone-Lizenz enthält keine Sophos-Endpoint-Lizenz; Endpoint wird separat lizenziert. Sophos Endpoint Plus Workspace Protection ergänzt Sophos Endpoint um dieselben vier Workspace-Protection-Produkte.

Bestehende ZTNA-Lizenzen umfassen laut Sophos-Release-Note vom 16. März 2026 bereits alle vier Workspace-Protection-Komponenten. Vor einem zusätzlichen Bundlekauf wird deshalb unter Profile icon > Licensing der Anspruch im vorhandenen Tenant geprüft. Fehlen erwartete Produkte, werden Lizenzstatus und Zuordnung mit dem Partner geklärt. Der erweiterte Lizenzumfang installiert oder konfiguriert Browser, DNS Protection oder Email Monitoring nicht automatisch; deren Einrichtung und Abnahme bleiben getrennte Aufgaben.

Aktivierung und Verwaltung erfolgen in Sophos Fusion (ehemals Sophos Central) unter Profile icon > Licensing. Dort sind die jeweiligen Messgrössen zu unterscheiden:

  • Protected Browser users und ZTNA authenticated users zählen eindeutige authentifizierte Benutzer innerhalb von 30 Tagen. Derselbe Benutzer auf mehreren Geräten zählt einmal.
  • DNS Protection devices zählt Geräte.
  • Email Monitoring mailboxes zählt Postfächer.
  • Bei Sophos Endpoint Plus Workspace Protection fliesst zusätzlich die Zahl der Sophos Endpoint devices ein.

Die benötigte Anzahl Workspace-Protection-Lizenzen, also die massgebende Bundlemenge, entspricht dem höchsten Benutzer- oder Geräteverbrauch eines enthaltenen Produkts. Die Messgrössen werden nicht addiert. Bei einer Mengenabweichung deshalb zuerst die höchste einzelne 30-Tage-Nutzung prüfen.

Trial, Ablauf und Verlängerung

Eine Testlizenz ist für 30 Tage verfügbar. Nach Ablauf verschwinden die Workspace-Protection-Produkte aus Sophos Fusion, ihre Konfiguration bleibt jedoch erhalten und erscheint nach einer Verlängerung wieder. Ein Lizenzablauf ist daher weder ein kontrolliertes Offboarding noch ein Ersatz für die dokumentierte Entfernung einer Komponente.

Für ZTNA deckt dieselbe Lizenz lokale und Sophos-Cloud-Gateway-Modi sowie agentenbasierten und agentenlosen Zugriff ab. Beim Sophos Cloud Gateway gilt eine durchschnittliche Bandbreitenbegrenzung von 15 GB pro Benutzer und Monat.

Validierung und sicherer Rückweg

Mit einer begrenzten Pilotgruppe zuerst Profile icon > Licensing prüfen und Lizenzvariante, höchsten gemessenen Verbrauch und Ablaufdatum dokumentieren. Danach ausschliesslich in die Anleitung des betroffenen Produkts wechseln und dort den erwarteten Browser-, Zugriffs-, DNS- oder Monitoring-Effekt validieren.

Fehlt ein Produkt trotz erwarteter Lizenz, keine Konfiguration auf Verdacht ändern oder löschen. Lizenzstatus und höchste 30-Tage-Nutzung prüfen und den Fall anschliessend an den Lizenz- oder Produktsupport übergeben. In diesem Hub gibt es keinen gemeinsamen Rückbau für alle vier Komponenten. Jede Komponente ausschliesslich nach der jeweiligen Produktanleitung zurücknehmen oder entfernen.