Sophos Managed Risk - Un paso por delante de las ciberamenazas

En un mundo digital cada vez más complejo, en el que las superficies de ataque crecen de forma continua y las amenazas son cada vez más sofisticadas, para las empresas es fundamental comprender y supervisar activamente su postura de seguridad. Sophos Managed Risk ofrece una solución integral para identificar, evaluar y priorizar riesgos mediante la gestión de la superficie de ataque externa y la gestión de vulnerabilidades. Este servicio está respaldado por la tecnología líder de Tenable y prestado por expertos de Sophos.

Lo interesante de esta solución es que Sophos toma un nuevo camino: en lugar de adquirir simplemente una empresa e integrar el producto en Central, ahora colabora directamente con Tenable, el líder del mercado. Una alianza nueva y prometedora.

Para la configuración y el uso diario, consulte nuestra base de conocimientos de Sophos Managed Risk, con guías actuales sobre configuración, análisis, informes y casos.

¿Qué es Sophos Managed Risk?

Sophos Managed Risk es un servicio integral de gestión de vulnerabilidades y de superficies de ataque, impulsado por las tecnologías líderes de Tenable. El servicio lo prestan expertos experimentados de Sophos, que identifican vulnerabilidades de ciberseguridad de alta prioridad y posibles vectores de ataque. De este modo se pueden tomar medidas para evitar ataques antes de que interrumpan la actividad empresarial.

Funciones y ventajas clave

Visibilidad de las superficies de ataque

La gestión de la superficie de ataque es crucial porque la superficie de ataque digital de una empresa crece continuamente debido al uso de la nube, los dispositivos IoT y el trabajo remoto. Sin una visión fiable de los activos externos y de los activos internos incluidos expresamente en el alcance, es fácil pasar por alto posibles puntos de entrada.

Solo se pueden corregir eficazmente las vulnerabilidades que se conocen. Sophos Managed Risk informa sobre los activos externos accesibles desde Internet asociados a los dominios configurados y analiza los objetivos externos especificados. Desde la ampliación con Internal Attack Surface Management en 2025, también puede analizar activos internos definidos; para ello se necesita un dispositivo virtual de análisis en la red propia.

Gestión continua de riesgos

El panorama de amenazas evoluciona constantemente, y continuamente se descubren nuevas vulnerabilidades. Por lo tanto, no basta con realizar una única revisión de seguridad. Para mantenerse al día y poder reaccionar rápidamente ante nuevas amenazas, la gestión continua del riesgo es esencial.

Sophos Managed Risk combina el descubrimiento continuo de la superficie de ataque externa con análisis programados de vulnerabilidades en los activos externos e internos especificados. Los expertos de Sophos evalúan y priorizan los resultados y ofrecen recomendaciones para corregirlos.

Los informes periódicos mantienen informados a los equipos de TI y seguridad sobre los riesgos detectados. Treinta días después de la incorporación, el equipo de Sophos Managed Risk se pone en contacto con el cliente para concertar una reunión de evaluación inicial; posteriormente, se celebran reuniones de revisión cada tres meses para examinar los hallazgos, los riesgos emergentes y las recomendaciones.

Esta evaluación periódica y el apoyo experto ayudan a los equipos de seguridad a dedicar sus recursos limitados a los hallazgos más importantes. El cliente sigue siendo responsable de aplicar parches y ejecutar las medidas recomendadas.

En una época en la que los ciberataques son cada vez más frecuentes y sofisticados, Sophos Managed Risk ofrece la seguridad y la flexibilidad necesarias para mejorar continuamente la postura de seguridad de una empresa y prepararse para nuevos desafíos.

Priorización de vulnerabilidades basada en riesgos

En un entorno de TI complejo, pueden existir cientos o incluso miles de vulnerabilidades. Sin embargo, no todas las vulnerabilidades son igualmente peligrosas o tienen el mismo potencial para causar daños. Por lo tanto, es crucial identificar las vulnerabilidades que representan el mayor riesgo para la empresa. Aquí es donde entra en juego la priorización basada en riesgos.

Sophos Managed Risk utiliza la tecnología líder de Tenable para analizar exhaustivamente las vulnerabilidades en el entorno de TI de una empresa. No solo se tienen en cuenta los detalles técnicos de una vulnerabilidad, sino también factores como la situación actual de amenazas, los exploits conocidos y el posible impacto en la empresa. Este análisis basado en riesgos ayuda a obtener una imagen clara de qué vulnerabilidades deben corregirse primero para minimizar el riesgo de que un ataque tenga éxito.

Otra ventaja de esta estrategia de priorización es el uso eficiente de los recursos. Los equipos de TI y seguridad suelen trabajar bajo una fuerte presión de tiempo y recursos. Mediante la priorización basada en riesgos pueden centrarse en las vulnerabilidades realmente críticas y corregirlas de forma dirigida, en lugar de repartir recursos limitados entre brechas de seguridad menos relevantes. Esto no solo mejora la seguridad, sino también la eficiencia operativa.

Además, la priorización permite una respuesta rápida a nuevas amenazas. Por ejemplo, si se descubre una nueva vulnerabilidad particularmente crítica, las empresas pueden, gracias a la priorización basada en riesgos, reconocer inmediatamente si están afectadas e iniciar las medidas adecuadas. Así se pueden evitar posibles daños de forma temprana.

La combinación de una detección integral de vulnerabilidades y una priorización basada en riesgos ofrece a las empresas una estrategia de seguridad a medida, capaz de responder de forma flexible y eficiente a nuevos desafíos. Sophos Managed Risk garantiza que las empresas sepan en todo momento qué vulnerabilidades tienen la máxima prioridad y qué acciones deben emprender para mejorar de forma sostenible su postura de seguridad.

Identificación rápida de nuevos riesgos

En un panorama de amenazas en constante cambio, los ciberdelincuentes buscan continuamente nuevas vulnerabilidades que puedan explotar. A menudo aprovechan brechas de seguridad recién descubiertas mucho antes de que las empresas puedan reconocerlas o tomar medidas defensivas. Este desfase entre el descubrimiento de una vulnerabilidad y su corrección puede tener consecuencias catastróficas. Aquí es donde entra en juego Sophos Managed Risk.

Sophos Managed Risk observa los activos expuestos a Internet y realiza análisis de vulnerabilidades. Cuando el equipo encuentra una vulnerabilidad externa crítica o considera que una vulnerabilidad presenta un riesgo alto, informa al cliente mediante un caso de Managed Risk y proporciona orientación para corregirla.

La rapidez con la que se identifica una vulnerabilidad recién publicada depende, entre otros factores, del sistema objetivo, el tipo de análisis, los servicios accesibles y la disponibilidad de un plugin de Tenable adecuado. Por tanto, el servicio no sustituye la gestión de parches ni la responsabilidad del cliente de ejecutar las medidas recomendadas.

Las notificaciones e investigaciones del equipo de Managed Risk aparecen como un tipo de caso propio en Sophos Central. La interfaz compartida resulta práctica, pero no convierte Managed Risk y MDR en un único servicio.

Los hallazgos oportunos y priorizados según el riesgo ayudan a decidir qué investigar y corregir primero, sin convertir Managed Risk en un servicio de respuesta a incidentes.

Diferencia respecto a Sophos MDR

Antes de contratar Managed Risk se necesita una licencia de Sophos MDR o Sophos MDR Plus. Aun así, son servicios distintos: Managed Risk identifica y prioriza vulnerabilidades, informa sobre riesgos y recomienda medidas correctivas. MDR detecta amenazas activas y responde a incidentes.

Ambos usan Sophos Central y los casos de XDR, MDR y Managed Risk pueden aparecer en la misma lista. Esto no demuestra una correlación automática con detecciones de MDR, la creación automática de reglas ni una remediación conjunta. Para consultas de Managed Risk se crea un Managed Risk service request.

Licencias y precios

Managed Risk requiere una licencia vigente de Sophos MDR o Sophos MDR Plus. Como referencia habitual, Sophos suma las licencias de usuarios y servidores MDR. Los análisis internos pueden cubrir activos equivalentes al 120 % de las licencias de Managed Risk; para más activos se necesitan licencias adicionales.

Cuando se lanzó la gestión de la superficie de ataque interna en 2025, Sophos anunció que no tendría coste adicional para clientes nuevos y existentes. Esa declaración de lanzamiento no es una condición contractual o de precio actual. Solicite una oferta vigente en nuestra página de contacto.

Proceso de incorporación

La configuración comienza en Sophos Central. Para los análisis externos se definen contactos autorizados, dominios o rangos IP y un calendario. Los análisis internos requieren además un dispositivo virtual de análisis en la red. A los 30 días, el equipo de Managed Risk se pone en contacto con el cliente para concertar una reunión de evaluación inicial. Posteriormente, se celebran reuniones de revisión cada tres meses para examinar los hallazgos, los nuevos riesgos y las recomendaciones. Los pasos detallados están en la base de conocimientos enlazada.

¿Por qué elegir Sophos Managed Risk?

• Complemento claro de MDR: añade gestión de vulnerabilidades y de la superficie de ataque, pero sigue siendo un servicio independiente.
• Uso eficiente de recursos: la priorización basada en riesgos ayuda a concentrarse en las vulnerabilidades más importantes.
• Tecnología de Tenable y expertos de Sophos: combina análisis técnicos con evaluación y recomendaciones.
• Alcance escalable: el número de licencias puede ajustarse a las licencias MDR y al volumen de análisis internos.

Preguntas frecuentes

Descargas de Avanet

Como material complementario para una evaluación interna, Avanet ofrece estos dos documentos para descargar:

• Sophos Managed Risk - Folleto de la solución — Este folleto ofrece una introducción completa a las funciones y ventajas de Sophos Managed Risk. Incluye detalles sobre la gestión de la superficie de ataque, la evaluación continua del riesgo y la priorización de vulnerabilidades basada en riesgos. Es ideal para obtener una visión completa del servicio y considerarlo dentro de la propia estrategia de seguridad de TI.
• Sophos Managed Risk - Descripción de la solución — Este documento profundiza en los detalles técnicos y los casos de uso y amplía la información sobre el servicio.

Estos documentos amplían la visión general del artículo y pueden servir de apoyo para evaluar internamente el servicio.