Sophos Endpoint, EDR, XDR of MDR: welk model past?
De keuze begint met twee vragen: welke systemen en gegevensbronnen moeten worden beschermd of onderzocht, en wie reageert op een incident? Sophos Endpoint, EDR en XDR zijn verschillende technische aanbiedingen. MDR en MDR Plus voegen de werkzaamheden van een ingeschakeld beveiligingsteam toe of organiseren die. Een hoger klinkende naam bepaalt niet vanzelf de geïnstalleerde Agent Mode of de concrete handelingsbevoegdheden.
Deze keuzehulp gebruikt de actuele namen, gecontroleerd op 27 oktober 2026. Voor een bestelling zijn het exacte License Schedule, platform, aantal en de dienstverlening bepalend. Oudere artikelen over Intercept X, MDR Essentials of MDR Complete worden niet ongewijzigd als actuele aanbodmatrix gebruikt.
De vijf aanbiedingen naar taak onderscheiden
| Aanbod | Zwaartepunt | Organisatorisch nog te bepalen |
|---|---|---|
| Sophos Endpoint | Bescherming en controle op ondersteunde endpoints, bijvoorbeeld tegen malware, ransomware en exploits | Wie behandelt alerts, controleert het beheer en reageert op een vermoeden? |
| Sophos EDR | Endpointbescherming plus hulpmiddelen voor detectie, onderzoek, threat hunting en response | Zijn mensen, tijd en deskundigheid beschikbaar voor onderzoek en bevoegde ingrepen? |
| Sophos XDR | Breidt EDR-onderzoek uit naar gegevens uit meerdere delen van de IT-omgeving en gekoppelde producten | Welke bronnen leveren daadwerkelijk gegevens en welke response-integraties zijn apart ingericht? |
| Sophos MDR | Door Sophos uitgevoerde bewaking, onderzoek en indamming binnen de afgesproken dienstverlening | Wie voert neutralisatie aan klantzijde en niet-gedekte taken uit? |
| Sophos MDR Plus | MDR met volledige incidentrespons binnen de afgesproken scope | Zijn toegang, contactpersonen, bevoegdheden en lokale medewerking voorbereid? |
Sophos EDR bevat Sophos Endpoint. XDR breidt die aanpak uit met productoverstijgende zichtbaarheid en onderzoekshulpmiddelen. Dit betekent niet dat een XDR-licentie automatisch elk bronproduct, elke integratie of elke afzonderlijk aangeboden add-on omvat.
MDR is meer dan een extra analyseknop. De dienst vereist werkende gegevensbronnen en overeengekomen reactiebevoegdheid. De actuele MDR-help onderscheidt de niveaus als volgt: MDR werkt aan indamming en geeft aanwijzingen voor neutralisatie; volledige incidentrespons hoort bij MDR Plus. Dit is geen gegarandeerde oplostijd of toezegging dat Sophos zelf elke wijziging in elk systeem van derden uitvoert.
Kiezen op basis van onderzoekscapaciteit
Endpoint is het uitgangspunt wanneer de organisatie vooral beheerde apparaatbescherming nodig heeft. Ook dan moeten alerts en beschermingsgaten worden afgehandeld. Automatische preventie vervangt geen bereikbare verantwoordelijke.
EDR is zinvol als een eigen team verdachte apparaatactiviteit kan onderzoeken en erop kan reageren. Vóór aankoop moet dat team een feitelijk werkproces kunnen benoemen: detection beoordelen, apparaat en tijdvak afbakenen, telemetrie opvragen, een ingreep goedkeuren en het resultaat vastleggen. Live Discover en Data Lake-query’s en isolatie en Live Response bieden de technische ingang.
XDR is zinvol als onderzoek meerdere bronnen moet combineren. Een team kan bijvoorbeeld endpointactiviteit vergelijken met firewall- of identiteitsgebeurtenissen. Verduidelijk eerst bron, licentie, gegevenskwaliteit en rechten. Een gekoppelde gegevensbron geeft nog geen schrijfrecht in het bronsysteem; daarvoor gelden aparte Data Ingest- en Response-integraties.
MDR of MDR Plus verdient onderzoek wanneer interne capaciteit of continue bewaking ontbreekt. De belangrijkste vergelijking is niet alleen “meer functies”, maar “welke taken neemt Sophos over, wat blijft bij ons en wie kan buiten kantooruren beslissen?” Contactpersonen en de modi Authorize, Collaborate of Notify Only worden bewust voorbereid bij de MDR-inrichting. Een contract alleen maakt dit proces niet inzetbaar.
Licentienaam en Agent Mode apart controleren
De softwaretoewijzing kent de modi Endpoint, XDR en XDR Sensor. Deze weergave is geen volledige lijst van bestelbare producten. Vooral belangrijk: XDR Sensor biedt geen malwarebescherming; daarvoor is afzonderlijke, werkende bescherming nodig. Een moduswijziging kan bestaande bescherming van derden beïnvloeden of verwijderen en hoort eerst in een gecontroleerde pilot.
Bij MDR-sensoren bestaan bovendien gedocumenteerde verschillen tussen oudere installatienamen en huidige servicenamen. Die bewijzen geen algemene sensorrechten voor elk MDR-niveau. Verduidelijk platform, contract en installatiepad vóór toewijzing; de details staan bij Agent Mode en software beheren.
Servers tellen niet simpelweg als extra werkplekken. Windows- en Linux-servers vereisen de juiste serverrechten en platformcontrole. Een productnaam van een hoger niveau maakt legacy-systemen evenmin weer volledig ondersteund; daarvoor geldt de lifecycle- en Extended Support-controle.
Add-ons alleen voor een concrete behoefte toevoegen
Next-Gen SIEM voegt zijn aparte SIEM-omvang toe aan gerechtigde XDR-/MDR-omgevingen; een bestaande XDR- of MDR-licentie activeert de add-on niet automatisch. AI Defense detecteert en controleert AI-gebruik en verschilt van de AI Assistant voor onderzoek. Workspace Protection bundelt browser, ZTNA, Endpoint DNS en Email Monitoring, maar vervangt geen afzonderlijk vereiste endpointrechten.
Leg per toevoeging vast welke taak deze oplost, welke gegevens en apparaten betrokken zijn en wie het beheer uitvoert. Zo ontstaat geen bestelling op basis van gelijkende namen of een producttegel.
De keuze vóór de uitrol toetsen
Vijf vastgelegde resultaten maken de keuze navolgbaar: betrokken gebruikers en servers, bevestigde licentieregels, de gewenste Agent Mode met beveiligingsproduct, werkelijk beschikbare gegevensbronnen en een bereikbare onderzoeks-/responseverantwoordelijke. Bij MDR komen serviceniveau, contactpersonen en de goedgekeurde responsemodus erbij.
Controleer vervolgens een representatieve pilot volgens het endpoint-onboardingpad. Een zichtbare licentie of geïnstalleerd onderdeel vervangt geen beschermingstest of organisatorische gereedheidscontrole.