Sophos Email Monitoring System

Sophos Email Monitoring System, kurz EMS, untersucht E-Mail-Kopien und macht Bedrohungen sichtbar, die eine vorhandene Schutzlösung möglicherweise übersehen hat. Unternehmen können ihre bestehende E-Mail-Sicherheit weiterverwenden und zusätzliche Informationen für Untersuchungen gewinnen. Die ursprünglichen Nachrichten werden unverändert zugestellt: EMS überwacht den E-Mail-Verkehr, statt ihn als vorgeschalteter Filter zu blockieren.

Mehr sehen, ohne den bestehenden Schutz abzulösen

Wenn bereits Microsoft Defender for Microsoft 365, Google Workspace Security oder ein anderer E-Mail-Schutz eingesetzt wird, muss zusätzliche Transparenz nicht mit einem Austausch dieser Lösung verbunden sein. EMS erhält über Journaling Kopien ein- und ausgehender E-Mails und untersucht sie auf verdächtige Inhalte. Die Ergebnisse werden in der zentralen Sophos-Verwaltung protokolliert. Das IT-Team sieht dadurch zusätzliche Hinweise, während der vorhandene Dienst weiterhin über die eigentliche Zustellung entscheidet.

E-Mail-Hinweise mit einem Vorfall verbinden

Eine verdächtige Nachricht kann der Ausgangspunkt für einen kompromittierten Benutzer oder auffällige Aktivitäten auf einem Gerät sein. EMS liefert dafür E-Mail-Kontext an den Sophos Data Lake und unterstützt Untersuchungen mit Sophos XDR oder MDR. Das erleichtert die Einordnung, wenn mehrere Hinweise zusammenkommen. EMS allein beinhaltet jedoch keinen durch Analysten betreuten MDR-Service; dessen Leistungen benötigen eine entsprechende zusätzliche Berechtigung.

Überwachen und gezielt reagieren

Monitoring bedeutet, dass konfigurierte Filteraktionen von EMS nicht auf die ursprüngliche Nachricht angewendet werden. Für Microsoft 365 ist nach entsprechender API-Anbindung ein manueller Rückruf unterstützter Nachrichten möglich. Dieser gezielte Eingriff ist von einer automatischen Filterung vor der Zustellung zu unterscheiden und steht nicht pauschal für jede Mailplattform zur Verfügung.

Auch die Sichtbarkeit hat Grenzen: E-Mails, die Microsoft 365 oder Gmail bereits vor der Erstellung einer Journalkopie blockiert, erreichen EMS nicht. Interne Nachrichten zwischen Domains desselben Sophos-Kontos werden ebenfalls nicht untersucht. Für die Beurteilung eines Vorfalls muss deshalb weiterhin die gesamte Mailumgebung betrachtet werden.

Wann EMS die passende Ergänzung ist

Sophos Email Monitoring System eignet sich besonders für Unternehmen, die mit ihrem vorhandenen E-Mail-Schutz zufrieden sind, aber zusätzliche Erkennung und Untersuchungsdaten benötigen. Für eine Lösung, die Nachrichten aktiv schützt und deren Verarbeitung steuert, ist Sophos Email die andere Produktrolle.

Für die Einrichtung sind die unterstützte Mailplattform, die Domain-Anbindung und die Journaling-Konfiguration entscheidend. Lizenziert werden die Benutzer und gemeinsamen Postfächer im vereinbarten Umfang. EMS ist auch Bestandteil von Sophos Workspace Protection; ein bereits vorhandener Anspruch sollte vor einem zusätzlichen Kauf geprüft werden.