Sophos Email Plus: Mehrwert oder Upsell?
Inhaltsverzeichnis
Sophos hat am 22. April 2026 Sophos Email Plus angekündigt. Ab dem 29. April 2026 soll die neue Lizenz verfügbar sein. Auf den ersten Blick klingt das nach einer normalen Portfolio-Anpassung: Die bisherigen Produktnamen werden vereinfacht, aus Central Email Advanced wird Sophos Email, und darüber kommt neu Sophos Email Plus.
Sachlich betrachtet ist das Produkt erst einmal nicht uninteressant. E-Mail bleibt einer der wichtigsten Angriffswege. Phishing, Business Email Compromise, QR-Code-Phishing, kompromittierte Postfächer, missbrauchte Domains und nachträglich bewaffnete Links sind keine theoretischen Themen. Wer E-Mail heute professionell betreibt, braucht nicht nur einen Spamfilter, sondern eine saubere Kombination aus Authentifizierung, Richtlinien, Nachverfolgung, Schulung und Reaktion.
Genau dort setzt Sophos Email grundsätzlich an. Die Lösung kann als klassisches Gateway betrieben werden, für Microsoft 365 per Mailflow integriert werden und unterstützt Post-Delivery Protection, also das spätere Entfernen bereits zugestellter Nachrichten. Dazu kommen Themen wie Time-of-Click-URL-Schutz, DLP, Quarantäne, Impersonation Protection, BEC-Schutz, TLS-Auswertungen, DMARC Manager und die Einbindung in Sophos Central, XDR und MDR.
Technisch wirkt das zunächst solide. Genau deshalb lohnt sich ein zweiter Blick. Solche Produkte scheitern selten an der Folie, sondern an der Frage, ob der Aufpreis im echten Betrieb wirklich Substanz hat.
Aber bei Sophos Email Plus geht es nicht nur um Technik. Es geht auch um Vertrauen in die Produkt- und Preispolitik. Genau dort beginnt die eigentliche Kritik, und genau dort wird es aus meiner Sicht für Sophos unangenehm.
Was sich jetzt konkret ändert
Sophos beschreibt die Änderung offiziell als Vereinfachung. Die Produktcodes und SKUs sollen bei der Umbenennung unverändert bleiben, nur die Beschreibungen werden angepasst. Aus „Central Email Advanced“ wird „Sophos Email“. Aus dem bisherigen DMARC-Add-on für Email Advanced wird ein DMARC-Add-on für Sophos Email. Das klingt harmlos und ist bei der reinen Namensänderung vermutlich auch harmlos.
Neu ist aber die zweite Stufe:
- Sophos Email: die bisherige Kernlösung inklusive Threat Protection und Sophos Phish Threat
- Sophos Email Plus: alles aus Sophos Email, zusätzlich DMARC Manager und erweiterte Message-Handling-Funktionen
Sophos Email ist kein schlechtes Produkt
Bevor die Kritik kommt, muss man fair bleiben: Sophos Email hat sich in den letzten Jahren sichtbar weiterentwickelt. Ich halte es für falsch, so zu tun, als wäre das Produkt technisch schwach.
Die Release Notes zeigen eine ganze Reihe echter Verbesserungen. 2025 kamen unter anderem QR-Code-Scanning, ein SophosLabs Analysis Report, BEC-Funktionen, Impersonation-Verbesserungen, TLS-Reporting, EMS und DMARC Manager dazu. 2026 folgten unter anderem Post-Delivery Protection für Google, TLS-Report-Verbesserungen für Sophos Mailflow und AI Analysis für Header- und Authentifizierungsbewertungen.
Auch die Einbindung von Sophos Phish Threat in Sophos Email ab dem 10. Dezember 2025 ist ein echter Mehrwert. Phish Threat ist grundsätzlich eine gute Idee, bekommt innerhalb des Sophos-Portfolios aber sichtbar wenig Aufmerksamkeit und wirkt nicht wie ein Produkt, das besonders konsequent weiterentwickelt wird. Gerade bei Awareness-Training, Kampagnenlogik, Reporting und Benutzererlebnis gibt es inzwischen einige Alternativen, die stärker und moderner auftreten.
Phishing-Simulationen und Awareness-Training sind zwar nicht die Lösung für alles, aber sie gehören in vielen Firmen inzwischen zur Grundausstattung. Wenn das ohne separate Lizenzverwaltung in derselben Plattform landet, ist das operativ sinnvoll.
Fachlich sauber sind vor allem drei Punkte:
- Die Verwaltung liegt in Sophos Central und passt damit gut in Umgebungen, die ohnehin Sophos Endpoint, Firewall, XDR oder MDR nutzen.
- Microsoft-365-Setups lassen sich ohne klassisches MX-Umbiegen über Mailflow anbinden, wenn die Voraussetzungen passen.
- Post-Delivery Protection und Clawback sind im Alltag wirklich wertvoll, weil sich Bedrohungen nach der Zustellung noch verändern können.
Was man im Betrieb aber ebenfalls merkt: E-Mail ist keine Echtzeitkommunikation. Gerade bei Sophos Email ist es nicht unüblich, dass Nachrichten während des Scanning-Vorgangs spürbar verzögert werden. Fünf bis fünfzehn Minuten, bis eine E-Mail nach der Prüfung an den eigentlichen Mailserver weitergeleitet wird, können im Alltag vorkommen. Das ist technisch erklärbar, aber für Anwender trotzdem schwer zu vermitteln, wenn eine erwartete Nachricht scheinbar „hängt“.
Das Problem ist also nicht: „Sophos Email kann nichts.“
Das Problem ist: Sophos verpackt, benennt und bepreist die Produktlinie schon wieder neu. Und genau diese Mischung sorgt dafür, dass die Ankündigung nach mehr Upsell als nach klarer Produktpflege aussieht.
Die Produktlinie wird langsam schwer vermittelbar
Wer Sophos Email schon länger verfolgt, erinnert sich noch an Sophos Email Standard und Sophos Email Advanced. Öffentliche Spuren davon finden sich weiterhin in älteren Release Notes und der Produktdokumentation. Aus Kundensicht ergibt sich damit ein klares Muster: Erst gab es Standard und Advanced. Dann verschwand Standard, und Advanced wurde faktisch die relevante Basis. Jetzt wird Advanced in Sophos Email umbenannt, und darüber entsteht mit Sophos Email Plus wieder eine neue höhere Stufe.
Natürlich kann man das aus Herstellersicht erklären. Produkte wachsen, Lizenzmodelle werden bereinigt, alte Varianten verschwinden, neue Bundles entstehen. Das passiert in fast jedem Security-Portfolio. Aber aus Kundensicht bleibt etwas anderes hängen: Die günstigere Stufe verschwindet, die bisher höhere Stufe wird zur neuen Normalität, und kurz darauf gibt es wieder eine noch höhere Stufe.
Genau an dieser Stelle wird die Aussage „wir vereinfachen das Portfolio“ schwierig. Technisch mag der Name klarer sein, kaufmännisch entsteht aber wieder eine neue Upsell-Linie. Ich halte das für den entscheidenden Punkt, weil Kunden solche Verschiebungen sehr genau spüren. Dazu kommt die Preiserhöhung.
Am 25. Juni 2025 wurde für den 1. August 2025 die nächste Preisrunde kommuniziert: Sophos Central Email Advanced sollte um 17 Prozent teurer werden, gleichzeitig fiel der bisherige Multi-Year-Rabatt weg. Parallel stieg Sophos Phish Threat pauschal um 33,3 Prozent. Wer noch zum alten Kurs verlängern wollte, hatte dafür nur noch bis zum 31. Juli 2025 Zeit, und auch dann nur über eine letzte 12-Monats-Verlängerung.
Gerade der Wegfall des Multi-Year-Rabatts ist aus Kundensicht unschön. Bisher hatten 24 oder 36 Monate wenigstens noch einen klaren Preisvorteil pro Jahr. Danach blieb im Kern nur noch die einfache Multiplikation der 12-Monats-Rate auf längere Laufzeiten. Das verbessert vielleicht die Planbarkeit, senkt aber nicht mehr die effektiven Jahreskosten.
Zum Einordnen: Schon am 6. Dezember 2022 waren Sophos Central Email Standard und Advanced laut der damaligen Kommunikation um rund 40 Prozent teurer geworden. Das Muster ist also nicht neu. Der Fokus verschiebt sich seit Jahren eher von Rabatt auf Planbarkeit, aber beim Kunden kommt vor allem eines an: Es wird teurer, und die günstigeren Einstiegs- oder Laufzeitvorteile verschwinden.
Genau deshalb wirkt die zeitliche Abfolge unerquicklich:
- Erst prägten Sophos Email Standard und Sophos Email Advanced lange die Produktlinie.
- Dann verschwand Standard, und Advanced wurde faktisch zur relevanten Basis.
- Zum 1. August 2025 stiegen die Preise erneut, während der Multi-Year-Rabatt entfiel.
- Seit dem 10. Dezember 2025 steckt Sophos Phish Threat in Sophos Email.
- Am 22. April 2026 kündigt Sophos mit Sophos Email Plus bereits die nächste Stufe darüber an.
- Ab dem 29. April 2026 soll diese neue Stufe verfügbar sein.
Man kann Sophos zugutehalten, dass mit Phish Threat tatsächlich mehr Wert in der Basislizenz steckt. Das ist nicht nichts. Gleichzeitig wirkt es für bestehende Kunden nicht besonders elegant, wenn auf Preissteigerung, Rabattabbau und Produktumbau so schnell schon wieder ein Plus folgt.
Das ist der Teil, der bei Kunden hängen bleibt. Nicht die hübsche Portfoliofolie.
Was ist der echte Mehrwert von Sophos Email Plus?
Ich würde den Mehrwert von Sophos Email Plus an drei sehr nüchternen Fragen festmachen.
Wann DMARC echten Mehrwert bringt
DMARC ist wichtig. Punkt.
SPF, DKIM und DMARC sind heute keine optionalen Schönheitskorrekturen mehr. Ohne saubere Authentifizierung leidet nicht nur die Sicherheit, sondern oft auch die Zustellbarkeit. Microsoft schreibt selbst, dass SPF, DKIM und DMARC zusammengehören und dass fehlende oder falsch konfigurierte Authentifizierung auch mit guten Schutzrichtlinien zu Problemen führen kann.
Der Sophos DMARC Manager ist deshalb grundsätzlich sinnvoll. Er bringt Sichtbarkeit über sendende Quellen, hilft bei DMARC-Konformität und unterstützt zusätzliche Themen wie SPF-Flattening, BIMI, MTA-STS und TLS-RPT. Für viele Firmen ist genau das der mühsame Teil: nicht der DMARC-TXT-Record selbst, sondern das saubere Aufräumen aller legitimen Sender und das schrittweise Härtungsmodell von p=none über p=quarantine bis p=reject.
Aus Betriebssicht ist das ein echter Mehrwert, wenn DMARC bislang nicht sauber aufgesetzt ist.
Wo DMARC bereits über ein anderes Tool betrieben wird, intern sauber dokumentiert ist oder nur wenige legitime Absenderquellen existieren, schrumpft dieser Mehrwert allerdings schnell zusammen.
Wann zusätzliche Message-Handling-Funktionen relevant sind
Sophos spricht bei Email Plus von zusätzlichen Message-Handling-Funktionen. Das kann im Incident- und Betriebskontext durchaus nützlich sein. Ich würde diesen Punkt aber bewusst kleiner bewerten als DMARC.
Wenn nach einem Mailproblem Nachrichten erneut zugestellt werden müssen, wenn man nachvollziehen will, wer in welcher Kommunikationskette betroffen war, oder wenn eine Nachricht sauber zurückgezogen werden soll, sind solche Funktionen praktisch. Gerade größere Adminteams können damit Zeit sparen.
Aber: Das ist kein universeller Sicherheitsdurchbruch. Für kleine Umgebungen mit wenigen Mailboxen ist das möglicherweise nett, aber aus meiner Sicht selten kaufentscheidend.
Wie stark das Sophos-Ökosystem wirklich zählt
Der stärkste Sophos-Case bleibt das Ökosystem. Das war bei Sophos in den letzten Jahren oft das überzeugendste Argument.
Wenn Endpoint, Firewall, Email, XDR und vielleicht MDR ohnehin über Sophos laufen, dann kann Sophos Email Plus im Gesamtbild Sinn ergeben. Nicht, weil jedes Einzelmodul immer das beste am Markt ist, sondern weil ein gemeinsamer Betriebs- und Response-Kontext entsteht.
Wenn Sophos MDR aus einer Email-Erkennung heraus direkt Nachrichten entfernen, Sender blockieren oder Policies nachziehen kann, ist das etwas anderes als ein isolierter Spamfilter, der nur Tickets erzeugt.
Wo Sophos nur für Email genutzt wird und ansonsten Microsoft Defender, Sentinel, CrowdStrike, Fortinet, Palo Alto oder ein anderes SOC-Setup im Einsatz ist, muss Sophos Email Plus viel härter gegen Alternativen antreten.
Der Microsoft-365-Faktor
Viele Kunden sehen das Thema ohnehin anders: Sie nutzen Microsoft 365 und bleiben beim mitgelieferten Schutz. Das ist nicht nur nachvollziehbar, sondern oft auch fachlich absolut vertretbar. Ich halte diese Entscheidung in vielen Umgebungen sogar für die vernünftigere.
Microsofts E-Mail-Schutz ist heute deutlich besser als sein alter Ruf. Exchange Online Protection ist bei Cloud-Mailboxen immer vorhanden, und Microsoft Defender for Office 365 bringt mit Plan 1 und Plan 2 weitere Schutzfunktionen dazu. Microsoft empfiehlt Standard- und Strict-Preset-Security-Policies, die viele Einstellungen sinnvoll bündeln. Dazu kommen Safe Links, Safe Attachments, Zero-hour Auto Purge, Anti-Phishing-Policies, Impersonation-Schutz und E-Mail-Authentifizierungsfunktionen.
Schon im Standardzustand ist der Spam- und Phishing-Schutz von Microsoft 365 oft verdammt gut. Das gilt besonders für typische Business-Postfächer, bei denen kein exotischer Sonderfallbetrieb nötig ist. Microsoft betreibt eines der größten Mail-Ökosysteme überhaupt und sieht ein Volumen an legitimen und bösartigen Nachrichten, das kleinere Spezialanbieter in dieser Breite kaum abbilden können. Dieser Größen- und Telemetrie-Vorteil ist real und aus meiner Sicht einer der wichtigsten Punkte in der ganzen Diskussion.
Wenn die Umgebung zusätzlich sauber konfiguriert ist, SPF, DKIM und DMARC stimmen und die empfohlenen Schutzrichtlinien aktiviert sind, wird es sehr schwer zu begründen, warum noch einmal viel Geld für eine zusätzliche Sophos-E-Mail-Lösung ausgegeben werden soll. Genau an dieser Stelle kippt die Diskussion für mich klar zulasten von Sophos.
Das heisst nicht, dass ein zusätzliches Produkt sinnlos ist. Aber es muss einen klaren Mehrwert liefern: bessere Reaktion im Betrieb, bessere Integration in ein vorhandenes Sophos-Setup, zusätzliche DMARC-Funktionen, weniger administrativen Aufwand oder messbar bessere Erkennung in genau der eigenen Umgebung. Alles andere ist aus meiner Sicht schlicht zu wenig.
Ein zusätzlicher E-Mail-Security-Layer nur aus Gewohnheit ist schwer zu rechtfertigen. Gerade gegen Microsoft 365 muss Sophos mehr bieten als nur das Versprechen, ebenfalls gut zu filtern.
Wie Sophos gegen die Mitbewerber aussieht
Sophos tritt hier nicht in einen schwachen Markt ein, sondern in ein Feld mit sehr ernsten Mitbewerbern. Genau deshalb reicht es nicht, nur auf Featurelisten zu schauen. Entscheidend sind Filterqualität, Bedienbarkeit, Reaktionsfähigkeit, Integrationen und am Ende der Preis pro realem Mehrwert. Und genau dort ist Sophos aus meiner Sicht nicht automatisch vorne.
Microsoft Defender for Office 365 für E-Mail
Microsoft ist der unangenehmste Mitbewerber, weil Microsoft bereits im Tenant sitzt. Die Integration in Exchange Online ist nativ, der Basisschutz ist hoch, und für viele Firmen ist die Plattform ohnehin schon bezahlt.
Die eigentliche Schwäche liegt weniger in der Filterqualität als in der Komplexität. Defender Portal, Exchange Admin Center, Purview, Lizenzgrenzen, Plan 1, Plan 2, E3, E5, Business Premium und Add-ons machen das Thema schnell unübersichtlich. Microsoft kann viel, aber nicht immer elegant.
Trotzdem bleibt Microsoft für viele Firmen die härteste Referenz. Wenn Sophos Email oder Sophos Email Plus dagegen antreten, muss Sophos sehr konkret zeigen, was wirklich besser wird: weniger Betriebsaufwand, bessere Reaktion, bessere Transparenz oder messbar bessere Ergebnisse im eigenen Tenant. Nur mit dem Argument “zusätzliche Schutzschicht” würde ich das nicht durchwinken.
Cloudflare Email Security
Cloudflare ist ein ernstzunehmender Mitbewerber, gerade weil das Unternehmen E-Mail-Security nicht isoliert denkt. Die Lösung aus der Area-1-Welt passt gut in ein größeres Zero-Trust- und Netzwerk-Sicherheitsmodell. Wer ohnehin stark auf Cloudflare setzt, bekommt damit einen zusätzlichen strategischen Reiz.
Der Haken ist: Cloudflare ist nicht automatisch die naheliegendste Wahl für jede klassische Microsoft-365-Umgebung. Ohne bestehenden Cloudflare-Schwerpunkt wirkt es schnell wie eine zusätzliche Plattform, die erst organisatorisch und technisch verankert werden muss.
Im direkten Vergleich mit Sophos ist Cloudflare oft moderner in der Architektur-Denke, aber nicht zwangsläufig einfacher oder naheliegender für typische KMU.
Mimecast
Mimecast bleibt einer der ernstzunehmendsten Spezialisten im Markt. Die Firma ist stark, wenn E-Mail-Sicherheit nicht nur als Spamfilter, sondern als Kombination aus Schutz, Continuity, Archivierung, DMARC, Awareness und Betriebsprozessen gedacht wird. Fachlich ist Mimecast in diesem Segment für mich nach wie vor eine Referenz.
Gerade in größeren oder reiferen Umgebungen ist Mimecast oft die Referenz für spezialisierte E-Mail-Security. Der Nachteil ist derselbe wie bei vielen großen Spezialplattformen: Es kann komplex und teuer werden.
Für kleine Firmen ist das schnell zu viel Produkt. Für größere Umgebungen ist Mimecast aber weiterhin ein echter Benchmark.
Proofpoint
Proofpoint bleibt einer der großen Namen im Markt. Das Unternehmen ist besonders stark, wenn es um den Schutz von Menschen, Daten und Microsoft-365-Workflows im Paket geht. Auch hier ist die Marktposition nicht zufällig entstanden.
Das ist mehr als ein reiner Spamfilter und oft eher eine Plattformentscheidung. Für Unternehmen, die genau diese Breite suchen, ist das attraktiv. Für kleinere Firmen kann es aber ebenfalls schnell nach Overkill aussehen.
Cisco Secure Email Threat Defense
Cisco ist im E-Mail-Security-Markt historisch stark, vor allem durch IronPort und Talos. Technisch ist das kein Leichtgewicht, sondern ein reifer Enterprise-Anbieter.
In Cisco-lastigen Umgebungen kann das absolut Sinn ergeben. Der Nachteil bleibt die typische Cisco-Welt: leistungsfähig, aber nicht immer die einfachste oder günstigste Lösung für kleinere Teams.
Trend Micro
Trend Micro ist ebenfalls kein kleiner Anbieter. Das Unternehmen ist stark, wenn E-Mail-Sicherheit als Teil eines größeren Detection-and-Response- oder Plattformansatzes gesehen wird.
Besonders interessant wird Trend Micro in Umgebungen, die bereits stark auf Trend Vision One oder andere Trend-Produkte setzen. Dann entsteht ein ähnliches Argument wie bei Sophos: zentrale Sicht, geteilte Telemetrie, weniger Inseln.
Außerhalb dieses Ökosystems muss man genau auf Lizenzgrenzen und Produktkombinationen schauen. Wie bei allen Herstellern steckt der eigentliche Vergleich oft nicht in der Featureliste, sondern in der Frage, welche Funktion in welcher Lizenz wirklich enthalten ist.
Meine Empfehlung
Sophos Email Plus ist kein Produkt für einen reflexartigen Kauf.
Ein reflexartiges Abraten wäre aber ebenfalls zu kurz gegriffen. Ich halte pauschale Urteile in diesem Bereich fast immer für unseriös.
Für bestehende Sophos-Kunden ist die Empfehlung relativ klar: Der konkrete Preisunterschied zwischen Sophos Email und Sophos Email Plus sollte offen auf dem Tisch liegen, bezogen auf die echte Benutzerzahl und Laufzeit. Erst dann lässt sich sauber bewerten, welche Funktionen im Alltag wirklich relevant sind. Ich würde diese Entscheidung nicht über Marketingbegriffe, sondern ausschließlich über Nutzen, Aufwand und Preis führen.
Sophos Email Plus lohnt sich vor allem dann, wenn mindestens zwei dieser Punkte zutreffen:
- DMARC soll professionell betrieben werden, ohne dass bereits ein anderes DMARC-Tool sauber im Einsatz ist.
- Die zusätzlichen Message-Handling-Funktionen werden im Betrieb wirklich gebraucht.
- Sophos MDR, XDR oder Sophos Central werden so konsequent genutzt, dass Email-Events Teil der Response-Kette sind.
- Es gibt konkrete, messbare Fälle, in denen Microsoft 365 allein zu viel durchlässt oder in der Reaktion operativ nicht gut genug ist.
Ist Microsoft 365 sauber konfiguriert, DMARC bereits gelöst, kein Sophos-MDR-/XDR-Kontext vorhanden und vor allem ein starker Spam- und Phishing-Schutz gefragt, dann ist Sophos Email Plus nur schwer zu rechtfertigen. In genau diesem Szenario würde ich sehr hohe Anforderungen an den belegbaren Zusatznutzen stellen.
Wichtig ist auch: Eine Roadmap ist kein Kaufgrund, und ein Satz auf einem Datenblatt ersetzt keinen heutigen Mehrwert. Dass Sophos Email weiterentwickelt wird, ist selbstverständlich. Wenn ein Security-Produkt stehen bleibt, wird es überholt. Aber gerade bei Sophos habe ich in der Vergangenheit oft gesehen, dass angekündigte oder angedeutete Verbesserungen sehr lange brauchen, bis sie im Alltag wirklich relevant werden. Deshalb wirkt der Hinweis auf spätere Funktionen für mich eher wie ein Pflichtsatz, der den höheren Preis rechtfertigen soll. Bezahlt werden sollte aber der Nutzen, der heute im Tenant ankommt.
Fazit
Sophos Email Plus ist technisch keine schlechte Idee. DMARC Manager gehört in vielen Umgebungen ohnehin auf die Aufgabenliste, und bessere Message-Handling-Funktionen können im Betrieb echten Wert haben.
Der unangenehme Teil ist die Verpackung.
Nach Standard und Advanced, dem Ende von Standard und der faktischen Aufwertung von Advanced zur Basis kommt jetzt wieder eine neue Premiumstufe. Das kann man als Portfolioentwicklung verkaufen. Man kann aber auch verstehen, wenn Kunden langsam müde werden.
Sophos Email Plus ist deshalb kein automatischer „Must-have“-Kauf, sondern ein Produkt, das sich erst im echten Tenant beweisen muss. Mein Punkt ist ziemlich simpel:
Wie viele Bedrohungen findet es zusätzlich? Wie viel Zeit spart es im Betrieb? Wie gut funktioniert die Reaktion? Wie viele False Positives erzeugt es? Und rechtfertigt das die neue Preisstufe?
Wenn diese Fragen sauber beantwortet sind, kann Sophos Email Plus sinnvoll sein.
Wenn nicht, ist es vor allem eines: die nächste Stufe in einer Produktlinie, die Sophos schon wieder „vereinfacht“.
Bis zum naechsten Mal,
Euer Joe
