Sophos MDR integriert Telemetriedaten von Drittanbietern
Historischer Stand: Dezember 2022. Dieser Beitrag beschreibt die damalige Einführung von Sophos MDR. Paketnamen, enthaltene Integrationen und Aufbewahrungszeiten sind keine aktuelle Bestellgrundlage. Den heutigen Einrichtungs- und Berechtigungsumfang erklärt die Anleitung zu MDR-/XDR-Integrationen; für ein Angebot zählt der konkret bestätigte aktuelle Serviceumfang.
Sophos MTR Standard und Advanced sind von unserer Webseite verschwunden. Eingenommen wird der freie Platz vom neuen Sophos MDR Service, einem würdigen Nachfolger mit einem entscheidenden Vorteil. Welcher das ist, welche Kosten dafür anfallen und in welche Lizenzpakete der Service unterteilt wurde, schauen wir uns in diesem Artikel genau an.
Was mit Bestandskunden passiert, die bisher MTR Standard oder Advanced nutzen, haben wir in folgendem Blogpost erklärt: Sophos MTR wird zu MDR und erhält neue Funktionen
Kurz erklärt: Was ist Sophos MDR?
Managed Detection and Response ist ein vollständig verwalteter Service, der rund um die Uhr (24/7) von Sophos Experten bereitgestellt wird. Da hinter MDR ein menschliches Team aus Analysten, Programmierern und Bedrohungsjägern steckt, glänzt der Service insbesondere bei fortschrittlichen Arten von Angriffen, die durch technologische Lösungen allein nicht erkannt werden können. Und genau dies ist in der heutigen Zeit die Königsdisziplin, wenn man gegen Ransomware-Angriffe bestehen möchte.
Als MDR Services populär wurden, musste man sich bisher zwischen folgenden zwei Modellen entscheiden: „Bring your own Technology“ und „Single Vendor“.
Bring your own Technology MDR
Bei diesem Angebot nutzt der MDR Anbieter die vorhandenen Tools des Kunden, in die er wahrscheinlich bereits viel Geld investiert hat. Hierbei stellt der MDR Anbieter seine eigenen Leute zur Verfügung, die diese Tools für den Endkunden bedienen und ihm dadurch einen Managed-Detection-and-Response-Service bieten können.
Diese Art von Dienstleistung hat aber ihre Schwächen. Die mögliche Reaktion hängt dabei von der Erfahrung des Dienstleisters, den Schnittstellen, den eingeräumten Berechtigungen und dem vereinbarten Serviceumfang ab. Beschränkt sich der Service auf Empfehlungen, muss der Kunde die Massnahmen selbst umsetzen.
Single Vendor MDR
In die zweite Kategorie fallen Anbieter, die über ein eigenes Produktportfolio verfügen und MDR Dienste als eine Art Zusatzpaket verkaufen. Dadurch sind sie in der Lage, auf gefährliche Vorfälle oder Angriffe viel schneller und präziser zu reagieren, da der Service auf den eigenen Tools aufbaut, die man in- und auswendig kennt.
Ist ein solches Angebot auf das eigene Portfolio begrenzt, lassen sich bestehende Drittanbieterprodukte nicht ohne Weiteres einbeziehen. Für zusätzliche Sichtbarkeit kann dann eine Ergänzung oder ein Austausch vorhandener Hardware und Software erforderlich sein. Das ist eine Grenze des jeweiligen Angebots, keine allgemeine Eigenschaft aller herstellereigenen MDR-Dienste.
Kommt euch das vielleicht bekannt vor? Wahrscheinlich schon, denn mit dem Angebot „Sophos MTR Standard und Advanced“ gehörte auch Sophos bisher zu dieser Kategorie.
Sophos MDR – Das Beste aus beiden Varianten
Mit dem neuen erweiterten MDR Service bricht Sophos aus dem „Single-Vendor-Modell“ aus und holt den Kunden dort ab, wo er im Moment steht. Wurde also bereits in Cybersicherheits-Tools investiert, müssen diese nicht zwingend ersetzt werden. Stattdessen kann Sophos mit seinem MDR Service die Sicherheitsdaten aus diesen Tools nutzen. Gleichzeitig können aber auch die Vorteile einer Konsolidierung vorangetrieben werden. Dadurch setzt man auf ein einheitliches Toolset, das für die Zusammenarbeit entwickelt wurde.
Sophos bietet mit seinem MDR Service also das Beste aus beiden Welten. Kunden müssen keine Abstriche machen, wenn es darum geht, ob sie mehr Reaktionszeit benötigen oder ihre vorhandenen Tools nutzen wollen. Mit Sophos MDR bekommt ihr beides. 🤩
Die Sophos MDR Lizenzen
Zum damaligen Start gliederte Sophos das Angebot in die folgenden drei Service-Stufen. Welche davon passte, hing vom benötigten Reaktionsumfang und den eigenen Sicherheitsprozessen ab.
Sophos MDR Complete
Die beliebteste Option, Sophos MDR Complete, ganz rechts in der Grafik, bietet umfassende Incident-Response-Funktionen, die andere Anbieter nicht ohne zusätzliche Gebühren bereitstellen können. Ebenso habt ihr die Möglichkeit, direkt mit den Analysten des MDR Teams in Kontakt zu treten. Zum Beispiel, wenn ihr Hilfe oder genaue Anweisungen benötigt, oder einfach nur einen Ratschlag wollt. Die Kommunikation findet dabei entweder per E-Mail oder über die direkte Hotline statt. Es wird immer jemand zur Verfügung stehen, wenn es am wichtigsten ist und nicht nur während der Geschäftszeiten.
Sophos MDR
Die nächste Serviceebene ist Sophos MDR. Hierbei bietet Sophos aber nichts, was nicht auch schon die grosse Mehrheit der MDR Anbieter heute tut: eine 24/7-Überwachung des Netzwerks, die Erstellung von Reports und die Bereitstellung von Bedrohungsdaten. Dabei konzentriert sich das MDR Team auf die Eindämmung von Bedrohungen und versucht, aktive Angriffe zu unterbrechen und zu isolieren. Das verschafft Zeit für weitere Massnahmen und kann das Risiko zusätzlichen Schadens reduzieren. Eine erfolgreiche Eindämmung oder vollständige Schadensvermeidung ist damit nicht garantiert. Sophos MDR ist ein ausgezeichnetes Angebot für Unternehmen, die in der Lage sind, selbst Massnahmen zu ergreifen, nachdem die Bedrohung eingedämmt wurde.
Sophos Threat Advisor
Die letzte Stufe ist Sophos Threat Advisor und nur für Kunden zu empfehlen, die bereits ein eigenes Security Operations Center, kurz SOC, betreiben oder diese Dienstleistung von einem führenden Unternehmen einkaufen. Mit der Service-Stufe Threat Advisor sammelt Sophos Warnmeldungen aus eurem Netzwerk, führt diese zusammen und setzt Prioritäten. Anschliessend erhaltet ihr detaillierte Anleitungen, welche Massnahmen zu ergreifen sind, um diese Bedrohungen zu bekämpfen. Der Sophos Threat Advisor kann für ein SOC eine unglaublich wertvolle Unterstützung sein, denn man erhält ein weiteres Augenpaar zur Kontrolle.
↪ Dieses Produkt bieten wir übrigens nicht über unsere Webseite an, da die Preisgestaltung individuell ist und uns nicht über die Preisliste zur Verfügung steht. Bei Interesse fragt einfach bei uns nach und wir holen für euch ein Angebot bei Sophos ein.
Enthaltene Integrationen in Sophos MDR
Keine Frage: Was MDR im Gegensatz zu dem früheren MTR Produkt so viel besser macht, sind die Integrationen von Drittherstellern. Diese zeichnen Sophos MDR aus und sind unverzichtbar, um einen vollständigen Überblick über das Netzwerk eines Kunden zu erhalten und so die bestmöglichen Reaktionen und Massnahmen ergreifen zu können. Schauen wir uns mal an, welche Integrationen in Sophos MDR kostenlos enthalten sind.
Integrationen von Sophos Produkten
Es liegt auf der Hand, dass die Anbindung von bestehenden Sophos Produkten enthalten ist. Hierbei sind „XDR“ und die „Sophos Endpoint Protection“ komplett inbegriffen. Beachtet aber, dass bei der „Sophos Firewall“, „Sophos Email“ und „Sophos Cloud“ nur die Integration zur Analyse der Daten dieser Produkte enthalten ist. Die Produkte selbst müssen separat erworben werden, falls man diese nutzen möchte.
Eine Änderung, die ebenfalls ohne zusätzliche Kosten in Sophos MDR umgesetzt wurde, ist die Verlängerung der Datenaufbewahrungsfrist. Früher bei MTR waren nur 30 Tage inbegriffen. Neu erhöht Sophos auf 90 Tage. Dies ermöglicht dem MDR Team einen grösseren und umfassenderen Untersuchungszeitraum.
Integrationen von Microsoft
Auch Sophos ist es natürlich nicht entgangen, dass Microsoft praktisch in jedem Unternehmen eine Rolle spielt und verschiedene Sicherheitstools in manchen Lizenzpaketen sogar enthalten sind. Anstatt hier aber einen Kampf mit Microsoft anzufangen, versucht Sophos vielmehr, einen zusätzlichen Mehrwert zu den Microsoft-Technologien hinzuzufügen. Dank der APIs, die Microsoft für seine Produkte bereitstellt, können Sicherheitsereignisse im Data Lake gespeichert und vom MDR Team für die Analyse genutzt werden. Das ist aus meiner Sicht eine fantastische Möglichkeit, bessere Entscheidungen zu treffen, da man dies nun auf der Grundlage von Microsoft- und Sophos Technologien tun kann.
Integrationen von Drittherstellern
Ganz unten rechts der oberen Grafik könnt ihr erkennen, dass Sophos MDR auch mit einer Vielzahl von Endpoint Technologien anderer Hersteller kompatibel ist. Somit könnt ihr beispielsweise auch Geräte mit Trend Micro, McAfee, SentinelOne etc. betreiben, ohne diese Software mit dem Sophos Endpoint Agenten austauschen zu müssen.
Add-on-Integrationspakete
Neben den kostenlosen Integrationen, die zu diesem Zeitpunkt bereits sehr umfangreich sind, bietet Sophos mit kostenpflichtigen Add-on-Paketen aber noch viel mehr! 🤯
Neben Sophos NDR gibt es Pakete für „Firewalls“, „Identitätsanbieter“, „Public Cloud“, „Email“ und „Network“. Falls euch die auf 90 Tage angehobene Datenaufbewahrungsfrist immer noch nicht ausreichen sollte, könnt ihr sie mit dem Add-on-Pack auf ein Jahr erweitern.
↪ Solltet ihr euch für diese Add-on-Pakete interessieren, fragt einfach bei uns nach und wir erstellen euch ein Angebot. Gegenwärtig ist nicht geplant, dass wir diese Produkte in unseren Onlineshop aufnehmen.
Profitiert jetzt von besserer Erkennung und Reaktion
Sophos MDR kann die eigene IT um laufende Sicherheitsanalyse und vereinbarte Reaktionsleistungen ergänzen. Ob sich der Service für eine Umgebung lohnt, hängt von den verfügbaren Daten, den tatsächlichen Eingriffsrechten und den eigenen Notfallprozessen ab. Vollständigen Schutz vor jeder Bedrohung bietet auch ein MDR-Service nicht.
Falls ihr bereits andere Sicherheitsprodukte von Sophos einsetzt, wie die Sophos XGS Firewall oder Intercept X Advanced, dann bietet euch ein Upgrade auf MDR einen noch besseren Schutz. Bestandskunden mit noch aktiven Central Endpoint- oder Server-Lizenzen können gerne bei uns ein Angebot für ein Upgrade auf MDR anfragen. Alle anderen finden die Preise und Informationen wie gewohnt auf unseren Produktseiten:
Habt ihr noch Fragen zu Sophos MDR, die in diesem Artikel nicht geklärt wurden? Dann setzt euch noch heute mit uns in Verbindung und lasst uns wissen, wie wir euch den Einstieg in diese wichtige Sicherheitslösung noch erleichtern können.
