Sophos Email Plus

Sophos Email Plus schützt Unternehmenspostfächer vor Spam, Schadsoftware und Phishing. Die erweiterte Lizenz umfasst den vollständigen Schutz von Sophos Email und ergänzt ihn um 90 Tage Nachrichtenverlauf und Quarantäne, erneute Zustellung und den integrierten DMARC Manager. Das IT-Team erhält damit mehr Zeit, verdächtige Vorgänge zu untersuchen, wichtige Nachrichten wieder zugänglich zu machen und die eigene E-Mail-Domain vor Missbrauch zu schützen.

Angriffe erkennen, bevor daraus ein Schaden entsteht

Nicht jeder E-Mail-Angriff enthält einen auffälligen Anhang. Auch eine glaubwürdig formulierte Zahlungsaufforderung kann gefährlich sein. Sophos Email Plus untersucht deshalb neben Anhängen und Links auch den Inhalt von Nachrichten und Hinweise auf gefälschte Absender. Das hilft gegen Phishing und Business Email Compromise: Betrugsversuche, bei denen sich Angreifer etwa als Geschäftsleitung oder Geschäftspartner ausgeben. Phishing-Simulationen und Schulungen mit Sophos Phish Threat sind ebenfalls enthalten.

Mehr Zeit, einen Vorfall nachzuvollziehen

Ein Verdacht entsteht oft erst Tage oder Wochen nach dem Eingang einer E-Mail. Sophos Email Plus hält Nachrichtenverlauf und Quarantäne für 90 statt 30 Tage vor. So lässt sich länger nachvollziehen, welche Nachricht verarbeitet wurde und wie Sophos sie eingestuft hat. Auch zurückgehaltene E-Mails stehen länger zur Prüfung bereit. Das erweitert den Zeitraum für Untersuchungen; eine E-Mail-Archivierung oder ein Backup ersetzt es nicht.

Wichtige E-Mails erneut zustellen

Eine versehentlich gelöschte Nachricht oder eine vorübergehende Störung des Mailservers muss nicht bedeuten, dass der Absender alles nochmals senden muss. Mit Message Replay lässt sich für eingehende, von Sophos angenommene Nachrichten der letzten 90 Tage eine erneute Zustellung auslösen. Bereits zugestellte E-Mails werden dabei als Anhang einer neuen Nachricht versendet. Nachrichten, die Sophos bei der Annahme abgewiesen hat, sind davon ausgenommen. Die Sophos-Dokumentation zur erneuten Zustellung beschreibt die unterstützten Nachrichtenstatus.

Weitergeleitete Bedrohungen in Microsoft 365 zurückrufen

Wird eine gefährliche E-Mail intern weitergeleitet, reicht es nicht immer, nur die ursprünglich zugestellte Nachricht zu entfernen. Contact Trace and Recall verfolgt in Microsoft 365 auch intern weitergeleitete Kopien und ermöglicht deren Rückruf. Das IT-Team kann gezielt reagieren; bei passend aktivierter automatischer Suche und Bereinigung werden die Kopien auch automatisch einbezogen. Voraussetzung ist eine für den Schutz nach der Zustellung angebundene Microsoft-365-Domain. Kopien bei externen Empfängern werden damit nicht zurückgerufen.

Die eigene Domain vor gefälschten Absendern schützen

Auch ausserhalb der eigenen Postfächer kann die Unternehmensdomain für Betrugsversuche missbraucht werden. Der enthaltene DMARC Manager macht sichtbar, welche Dienste im Namen der Domain E-Mails versenden und ob diese korrekt authentifiziert sind. DMARC ist ein Standard zur Überprüfung der Absenderdomain. Die Berichte helfen, legitime Versanddienste zu erkennen, Fehlkonfigurationen zu beheben und eine Richtlinie gegen gefälschte Absender einzuführen. Dafür müssen die Domain und ihre DNS-Einträge entsprechend eingerichtet werden.

Wann sich Sophos Email Plus lohnt

Sophos Email Plus eignet sich für Unternehmen, die neben E-Mail-Schutz mehr Möglichkeiten zur Untersuchung und Nachbearbeitung benötigen oder ihre eigene Domain mit DMARC absichern möchten. Sophos Email unterstützt unter anderem Microsoft 365 und Google Workspace; der Rückruf intern weitergeleiteter Kopien ist auf Microsoft 365 beschränkt. Für die Auswahl zählen deshalb sowohl der gewünschte Funktionsumfang als auch die vorhandene Mailumgebung.

Lizenziert werden die zu schützenden Benutzer und gemeinsamen Postfächer. Aliase und Verteilerlisten benötigen keine zusätzliche Lizenz. Der DMARC Manager ist bei Plus bereits enthalten; die portalbasierte Verschlüsselung bleibt ein separat lizenzierter Zusatz.