Was ist Synchronized Security™?

Synchronized Security™ ist das Bindeglied, das gemeinsame Bedrohungserkenntnisse innerhalb von Sophos Fusion in koordiniertes Handeln umsetzt. Wenn ein Kontrollpunkt eine Bedrohung erkennt, reagieren die anderen innerhalb von Sekunden darauf, ohne dass ein Analyst erst die Zusammenhänge herstellen muss. Synchronized Security™ ist eine Schlüsselkomponente von Sophos Fusion, dem Sophos AI-Native Cybersecurity Defense System – kein Produkt, das Sie separat testen.

Muss ich Synchronized Security™ kaufen?

Nein. Es ist kein Produkt, keine SKU und kein Add-on und es ist keine zusätzliche Lizenz erforderlich. Sie erhalten es automatisch, wenn zwei oder mehr Kontrollpunkte innerhalb von Sophos Fusion zusammenarbeiten.

Was benötige ich für den Einstieg?

Zwei oder mehr Kontrollpunkte, die innerhalb von Sophos Fusion zusammenarbeiten. Sophos Endpoint und die Sophos Firewall – verwaltet über dasselbe Sophos Fusion-Konto – sind ein beliebter Einstiegspunkt, und die Koordination zwischen ihnen ist aktiv, sobald beide verbunden sind, ohne dass etwas konfiguriert werden muss. Anwendungsfälle, die auf dem Integritätsstatus basieren, beispielsweise eine Firewall-Regel oder eine Sophos Workspace Protection-Richtlinie, werden von Ihnen eingerichtet.

Funktioniert Synchronized Security™ mit Produkten von anderen Anbietern als Sophos?

Ja. Die Koordination mit einem Drittanbieter-Kontrollpunkt beginnt mit der Integration dieses Kontrollpunkts in Sophos Fusion, das über 500 Drittanbieterlösungen unterstützt. Viele Integrationen sind bidirektional, sodass Sophos Fusion Telemetriedaten empfangen und eine Reaktionsmaßnahme zurückgeben kann. Die verfügbaren Reaktionsmaßnahmen variieren von Kontrollpunkt zu Kontrollpunkt, je nachdem, was der Drittanbieter bereitstellt.

Funktioniert Synchronized Security™ mit Microsoft?

Ja, und zwar in beide Richtungen. Sophos verfügt über die umfassendsten Microsoft-Integrationen, die Telemetriedaten von Entra ID, Graph API, O365 Management Activity und mehr umfassen. Die Telemetriedaten fließen in denselben zentralen Context Lake ein wie die Daten der Sophos-Kontrollpunkte. Eine verdächtige Anmeldung, die von Microsoft erkannt wurde, kann zu einer Isolierung eines durch Sophos geschützten Endpoints führen, und Sophos Fusion kann ein kompromittiertes Microsoft-Konto sperren und wieder entsperren, sobald es wieder sicher verwendet werden kann.

Was ist der Security Heartbeat™?

Der Security Heartbeat kommuniziert den Integritätsstatus eines Geräts von Sophos Endpoint an die anderen Sophos-Kontrollpunkte. „Grün“ bedeutet sicher, „Gelb“ bedeutet potenziell kompromittiert und „Rot“ bedeutet kompromittiert. Sophos-Kontrollpunkte sind so konzipiert, dass sie auf diesen Status reagieren können, und die Kernreaktionen erfordern keine Einrichtung, sobald beide Kontrollpunkte mit demselben Sophos Fusion-Konto verbunden sind.

Läuft alles automatisch ab, oder kann ich eine Person in den Prozess einbinden?

Diese Entscheidung treffen Sie für jeden Kontrollpunkt selbst. Die meisten Reaktionen laufen automatisch ab. Wenn eine menschliche Entscheidung erforderlich ist, kann Ihr internes Team mit Sophos XDR dieselbe Aktion manuell auslösen, ebenso wie ein Sophos MDR-Analyst. Einige Funktionen bleiben deaktiviert, bis Sie sie einschalten. Active Threat Response in der Sophos Firewall ist ein Beispiel dafür; sie wird vom Kunden eingeschaltet und ist nicht standardmäßig aktiviert.

Was ist Active Threat Response?

Active Threat Response ist eine Synchronized Security™-Funktion in der Sophos Firewall. Active Threat Response nutzt die Telemetriedaten im zentralen Context Lake, um ein kompromittiertes oder nicht autorisiertes Gerät auf der kabelgebundenen oder drahtlosen Zugriffsebene zu blockieren, bevor es tiefer ins Netzwerk vordringt. Kunden entscheiden selbst, ob sie diese Funktion aktivieren möchten; die Entscheidung, automatische Blockierungen auf der Zugriffsebene zuzulassen, liegt also bei Ihnen.

Kann ich meine eigenen Automatisierungen und Playbooks schreiben?

Ja. Sophos XDR und Sophos MDR bieten Automatisierungen und Playbooks, die automatisch für eine Vielzahl von Anwendungsfällen ausgeführt werden, und Sie können eigene hinzufügen, wenn eine Standardlösung nicht zu Ihrer Umgebung passt. Ein Kunde, der Sophos Endpoint einsetzt, entscheidet selbst, was ein kompromittiertes Gerät für seine Fortinet-Firewall bedeutet. Sobald diese Automatisierungen festgelegt sind, laufen sie innerhalb von Sophos Fusion wie jede andere koordinierte Reaktion ab.

Was bedeutet Synchronized Security™ für einen Managed Service Provider?

Synchronized Security™ ermöglicht es Managed Service Providern, dieselbe Automatisierung und Koordination in jeder Kundenumgebung zu nutzen, einschließlich Umgebungen, in denen Sophos- und Drittanbieter-Kontrollpunkte gemischt werden. Managed Service Provider können die Automatisierung auch an spezifische Kundenanforderungen anpassen. Eine automatisierte Eindämmung reduziert den manuellen Aufwand für Triage und Bereinigung. So kann ein Partner mehr Kunden betreuen, ohne das Personal im operativen Bereich im gleichen Maße aufstocken zu müssen.

Wie bestätige ich, dass Sophos Endpoint mit meiner Firewall koordiniert ist?

Öffnen Sie die Computer-Übersicht in Sophos Fusion. Hier wird die Seriennummer der Sophos Firewall angezeigt, die den Security Heartbeat™ dieses Endpoints empfängt.

Ist Synchronized Security™ neu?

Sophos hat Synchronized Security™ erstmals 2015 bereitgestellt – eine Weltneuheit zu dieser Zeit – und seitdem im mehr als einem Jahrzehnt weiter ausgebaut. Was heute zwischen den Sophos-Kontrollpunkten ausgetauscht wird, ist deutlich umfangreicher, und die Koordination erstreckt sich nun durch die Integrationen in Sophos Fusion auch auf Kontrollpunkte von Drittanbietern.

Synchronized Security™

Für eine einheitliche Reaktion Ihrer Abwehrmaßnahmen

Moderne Angriffe erstrecken sich auf Identitäts-, E-Mail-, Endpoint- und Netzwerk-Ebene und nutzen dabei Lücken zwischen isolierten Sicherheitslösungen aus. Synchronized Security ist das Bindeglied im Sophos Fusion-Abwehrsystem und ermöglicht Ihren bereits vorhandenen Sophos- und Drittanbieter-Kontrollpunkten, an jedem Punkt koordiniert auf Bedrohungen zu reagieren.

88%

der Ransomware wird außerhalb der Geschäftszeiten bereitgestellt

_{Quelle: 2026 Sophos Active Adversary Report}

90%+

Reduzierung der täglichen Administration mit Synchronized Security

_{Quelle: Sophos}

89 Sek.

vom Alert zur automatisierten Reaktion

_{Quelle: Sophos MDR}

DIE HERAUSFORDERUNG

Angriffe erstrecken sich über mehrere Angriffsflächen. Die meisten Abwehrsysteme decken jedoch nur einen Bereich ab.

Durch KI haben sich eindimensionale Angriffe zu mehrdimensionalen Kampagnen entwickelt. Die Angriffe erfolgen nun über mehrere Angriffsflächen in einem koordinierten, mehrstufigen Vorgehen, das durch KI ermöglicht wird. Einzellösungen betrachten nur ihre eigene Domäne, identifizieren scheinbar unzusammenhängende Anomalien, und niemand stellt einen Zusammenhang her, bis der Schaden angerichtet ist.

Angriffe in maschineller Geschwindigkeit

KI hat das Volumen und die Geschwindigkeit der Angriffe erhöht. Die meisten Abwehrsysteme operieren noch immer in menschlicher Geschwindigkeit und Analysten springen von einer Konsole zur nächsten.

Alerts kommen bruchstückhaft an

Ein einzelner Kontrollpunkt erfasst immer nur einen Teil des Angriffs, nicht das Gesamtbild. Das manuelle Korrelieren dieser Fragmente kostet wertvolle Zeit, von der eine effektive Eindämmung abhängt.

Die Erkennung allein reicht nicht aus

Produkte von Drittanbietern beschränken sich oft auf das Melden eines Problems. Sie geben entweder nur einen Alert aus oder betrachten den Schutz lediglich als sekundäre Maßnahme, sodass bereits getätigte Investitionen nicht in die Reaktion einfließen, sondern außen vor bleiben.

ÜBERSICHT

Koordinierte Reaktion an jedem Kontrollpunkt

Synchronized Security™ ist das Bindeglied, das gemeinsame Bedrohungserkenntnisse innerhalb von Sophos Fusion in koordiniertes Handeln umsetzt. Die Eindämmung erfolgt automatisch in Sekunden – nicht erst, wenn ein Experte Alarm schlägt – und jeder Kontrollpunkt, den Sie verbinden, verstärkt die Reaktion.

Ein kompromittierter Endpoint wird innerhalb von Sekunden isoliert, bevor ein Angreifer sich lateral bewegen oder sensible Daten erreichen kann.

Kontrollpunkte anderer Anbieter tragen aktiv zum Abwehrsystem bei, anstatt nur Alerts auszugeben.

Die Reaktion erfolgt automatisch, sodass die Eindämmung auch über Nacht und an Wochenenden stattfindet.

Der Schutz lässt sich leichter nachweisen, da jede koordinierte Reaktion einen Audit-Datensatz hinterlässt.

Jeder hinzugefügte Kontrollpunkt stärkt die Verteidigung, ohne zusätzlichen operativen Aufwand.

Analysen beginnen mit bereits zusammengestellten, ebenenübergreifenden Kontextinformationen, die nicht erst manuell erfasst werden müssen.

Das neue Sophos AI-Native Cybersecurity Defense System.

Sophos Fusion

Synchronized Security™ ist eine Schlüsselkomponente von Sophos Fusion, dem Sophos AI-Native Cybersecurity Defense System. Sehen Sie, wie das gesamte System alles erfasst, alles miteinander verbindet und Ihre Abwehrmechanismen befähigt, als Einheit zu reagieren.

Mehr zu Sophos Fusion erfahren

SYNCHRONIZED SECURITY™ IN ACTION

Koordinierte Reaktion in Ihrer gesamten Umgebung

Jeder verbundene Kontrollpunkt sendet in Echtzeit Telemetriedaten an den zentralen Context Lake von Sophos Fusion. Zugehörige Ereignisse werden zu einer einzigen Angriffskette korreliert, was koordinierte Reaktionsmaßnahmen in der gesamten Umgebung auslöst. Die meisten Aktionen laufen automatisch ab, basierend auf den verbundenen Kontrollpunkten und dem Grad der aktivierten Automatisierung.

Mehrschichtiger Angriff

Moderne Angriffe erstrecken sich auf Identitäts-, E-Mail-, Endpoint- und Netzwerk-Ebene und nutzen dabei Lücken zwischen isolierten Sicherheitslösungen aus.

Sophos XDR korreliert zugehörige Ereignisse von Sophos- und Drittanbieter-Kontrollpunkten zu einer einzigen Angriffskette. Anschließend wird die Reaktion über diese Kontrollpunkte hinweg durch SOAR-Automatisierung, Playbooks, Fall-Management und eine breite Palette an Reaktionsmaßnahmen koordiniert.

Kompromittiertes Microsoft 365-Konto

Identitätsmissbrauch ist der führende Vektor für Ransomware-Angriffe. Durch Isolieren eines Endpoints wird das Risiko nicht beseitigt, wenn das kompromittierte Konto aktiv bleibt.

Mithilfe der Telemetrie von Microsoft-Lösungen können Sophos XDR und Sophos MDR kompromittierte Microsoft 365-Konten automatisch erkennen und sperren und den Zugriff wiederherstellen, sobald die Bedrohung behoben wurde.

Schatten-KI

Der Browser sieht eingefügte Daten. Der Endpoint sieht die Anwendung. Die Firewall sieht den Datenverkehr. Kein einzelner Kontrollpunkt sieht das Gesamtbild.

Sophos AI Defense sieht alles. Es bietet Transparenz über die gesamte Umgebung und koordiniert die Durchsetzung der akzeptablen KI-Nutzung. Sophos EDR/XDR deckt Anwendungen und Websites ab, Sophos Firewall deckt den Netzwerk-Datenverkehr ab und Sophos Workspace Protection deckt den Browser ab.

Laterale Bewegungen

Sobald sich Angreifer in einer Umgebung befinden, bewegen sie sich lateral, um ihr Ziel zu erreichen. Der Endpoint erkennt die anfängliche Kompromittierung, aber um den Angreifer zu stoppen, ist eine koordinierte Reaktion im gesamten Netzwerk erforderlich.

Wenn Sophos Endpoint eine Bedrohung erkennt, setzt es den Security Heartbeat-Integritätsstatus des Geräts auf „Rot“. Verbundene Sophos-Kontrollpunkte sehen diesen Status und reagieren automatisch darauf. Die Sophos Firewall, Sophos Wireless, Sophos Switch und Sophos Workspace Protection blockieren den Netzwerkzugriff, während Sophos Endpoint verhindert, dass sich gesunde Geräte verbinden. Sobald die Bedrohung behoben ist, kehrt der Integritätsstatus zu „Grün“ zurück und die Konnektivität wird automatisch wiederhergestellt.

Schädliche und unerwünschte Apps

Eine Firewall, die eine nicht klassifizierte Verbindung an einem ungewöhnlichen Port überprüft, sieht kaum mehr als Pakete. Der Endpoint sieht die Anwendung. Jemand muss die Zusammenhänge erkennen.

Synchronized Security ermöglicht es der Sophos Firewall, die Anwendung hinter der Verbindung mithilfe von Informationen von Sophos Endpoint zu identifizieren. IT-Teams können sich dann direkt auf die Reaktion konzentrieren, anstatt manuell Daten sammeln zu müssen.

Kontrolle an der Netzwerk-Edge

Switches und Access Points befinden sich dort, wo Ihre Geräte eine Verbindung zum Netzwerk herstellen, was sie zu einem effektiven Kontrollpunkt macht, um kompromittierte oder nicht autorisierte Geräte zu stoppen.

Die Active Threat Response-Funktion in der Sophos Firewall ermöglicht es Sophos Wireless und Sophos Switch, Geräte auf der Zugriffsebene zu blockieren, was dazu beiträgt, Bedrohungen einzudämmen, bevor sie sich weiter in der Umgebung ausbreiten können.

Kontaktieren Sie uns

Erfahren Sie, wie eine koordinierte Reaktion in Ihrer Umgebung aussehen könnte. Ein Sophos-Experte zeigt Ihnen:

Welche Ihrer Kontrollpunkte – sowohl von Sophos als auch von Drittanbietern – für eine koordinierte Reaktion genutzt werden können

Welche Abläufe automatisch erfolgen können und wo eine menschliche Prüfung notwendig ist

Wie sich die Reaktion durch das Ergänzen weiterer Kontrollpunkte optimieren lässt

Häufig gestellte Fragen

Synchronized Security™ ist das Bindeglied, das gemeinsame Bedrohungserkenntnisse innerhalb von Sophos Fusion in koordiniertes Handeln umsetzt. Wenn ein Kontrollpunkt eine Bedrohung erkennt, reagieren die anderen innerhalb von Sekunden darauf, ohne dass ein Analyst erst die Zusammenhänge herstellen muss. Synchronized Security™ ist eine Schlüsselkomponente von Sophos Fusion, dem Sophos AI-Native Cybersecurity Defense System – kein Produkt, das Sie separat testen.
Nein. Es ist kein Produkt, keine SKU und kein Add-on und es ist keine zusätzliche Lizenz erforderlich. Sie erhalten es automatisch, wenn zwei oder mehr Kontrollpunkte innerhalb von Sophos Fusion zusammenarbeiten.
Zwei oder mehr Kontrollpunkte, die innerhalb von Sophos Fusion zusammenarbeiten. Sophos Endpoint und die Sophos Firewall – verwaltet über dasselbe Sophos Fusion-Konto – sind ein beliebter Einstiegspunkt, und die Koordination zwischen ihnen ist aktiv, sobald beide verbunden sind, ohne dass etwas konfiguriert werden muss. Anwendungsfälle, die auf dem Integritätsstatus basieren, beispielsweise eine Firewall-Regel oder eine Sophos Workspace Protection-Richtlinie, werden von Ihnen eingerichtet.
Ja. Die Koordination mit einem Drittanbieter-Kontrollpunkt beginnt mit der Integration dieses Kontrollpunkts in Sophos Fusion, das über 500 Drittanbieterlösungen unterstützt. Viele Integrationen sind bidirektional, sodass Sophos Fusion Telemetriedaten empfangen und eine Reaktionsmaßnahme zurückgeben kann. Die verfügbaren Reaktionsmaßnahmen variieren von Kontrollpunkt zu Kontrollpunkt, je nachdem, was der Drittanbieter bereitstellt.
Ja, und zwar in beide Richtungen. Sophos verfügt über die umfassendsten Microsoft-Integrationen, die Telemetriedaten von Entra ID, Graph API, O365 Management Activity und mehr umfassen. Die Telemetriedaten fließen in denselben zentralen Context Lake ein wie die Daten der Sophos-Kontrollpunkte. Eine verdächtige Anmeldung, die von Microsoft erkannt wurde, kann zu einer Isolierung eines durch Sophos geschützten Endpoints führen, und Sophos Fusion kann ein kompromittiertes Microsoft-Konto sperren und wieder entsperren, sobald es wieder sicher verwendet werden kann.
Der Security Heartbeat kommuniziert den Integritätsstatus eines Geräts von Sophos Endpoint an die anderen Sophos-Kontrollpunkte. „Grün“ bedeutet sicher, „Gelb“ bedeutet potenziell kompromittiert und „Rot“ bedeutet kompromittiert. Sophos-Kontrollpunkte sind so konzipiert, dass sie auf diesen Status reagieren können, und die Kernreaktionen erfordern keine Einrichtung, sobald beide Kontrollpunkte mit demselben Sophos Fusion-Konto verbunden sind.
Diese Entscheidung treffen Sie für jeden Kontrollpunkt selbst. Die meisten Reaktionen laufen automatisch ab. Wenn eine menschliche Entscheidung erforderlich ist, kann Ihr internes Team mit Sophos XDR dieselbe Aktion manuell auslösen, ebenso wie ein Sophos MDR-Analyst. Einige Funktionen bleiben deaktiviert, bis Sie sie einschalten. Active Threat Response in der Sophos Firewall ist ein Beispiel dafür; sie wird vom Kunden eingeschaltet und ist nicht standardmäßig aktiviert.
Active Threat Response ist eine Synchronized Security™-Funktion in der Sophos Firewall. Active Threat Response nutzt die Telemetriedaten im zentralen Context Lake, um ein kompromittiertes oder nicht autorisiertes Gerät auf der kabelgebundenen oder drahtlosen Zugriffsebene zu blockieren, bevor es tiefer ins Netzwerk vordringt. Kunden entscheiden selbst, ob sie diese Funktion aktivieren möchten; die Entscheidung, automatische Blockierungen auf der Zugriffsebene zuzulassen, liegt also bei Ihnen.
Ja. Sophos XDR und Sophos MDR bieten Automatisierungen und Playbooks, die automatisch für eine Vielzahl von Anwendungsfällen ausgeführt werden, und Sie können eigene hinzufügen, wenn eine Standardlösung nicht zu Ihrer Umgebung passt. Ein Kunde, der Sophos Endpoint einsetzt, entscheidet selbst, was ein kompromittiertes Gerät für seine Fortinet-Firewall bedeutet. Sobald diese Automatisierungen festgelegt sind, laufen sie innerhalb von Sophos Fusion wie jede andere koordinierte Reaktion ab.
Synchronized Security™ ermöglicht es Managed Service Providern, dieselbe Automatisierung und Koordination in jeder Kundenumgebung zu nutzen, einschließlich Umgebungen, in denen Sophos- und Drittanbieter-Kontrollpunkte gemischt werden. Managed Service Provider können die Automatisierung auch an spezifische Kundenanforderungen anpassen. Eine automatisierte Eindämmung reduziert den manuellen Aufwand für Triage und Bereinigung. So kann ein Partner mehr Kunden betreuen, ohne das Personal im operativen Bereich im gleichen Maße aufstocken zu müssen.
Öffnen Sie die Computer-Übersicht in Sophos Fusion. Hier wird die Seriennummer der Sophos Firewall angezeigt, die den Security Heartbeat™ dieses Endpoints empfängt.
Sophos hat Synchronized Security™ erstmals 2015 bereitgestellt – eine Weltneuheit zu dieser Zeit – und seitdem im mehr als einem Jahrzehnt weiter ausgebaut. Was heute zwischen den Sophos-Kontrollpunkten ausgetauscht wird, ist deutlich umfangreicher, und die Koordination erstreckt sich nun durch die Integrationen in Sophos Fusion auch auf Kontrollpunkte von Drittanbietern.