Ir al contenido
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) permite detectar riesgos para las identidades, errores de configuración e indicios de credenciales comprometidas. Estas guías abarcan los requisitos previos y la conexión, la evaluación de la postura de seguridad y del directorio, la investigación de Findings y la configuración o retirada controlada.

Índice

Planificación y conexión 3 Evaluación de la postura de seguridad y del directorio 3 Investigación y respuesta 2 Configuración y retirada 1

Sophos ITDR a lo largo del ciclo operativo

Primero defina el alcance, los permisos y las fuentes de identidad y, a continuación, conecte la integración correspondiente. Después, priorice los riesgos de la organización y las identidades, examine los objetos del directorio y trate los Findings o las credenciales comprometidas mediante acciones autorizadas. La configuración, las integraciones y el offboarding completan el ciclo de forma controlada.

Planificación y conexión 3

Compruebe los requisitos de licencia, región, roles y límites entre productos. A continuación, conecte Microsoft Entra ID o un Active Directory local mediante la integración ITDR adecuada y verifique la conexión.

Evaluación de la postura de seguridad y del directorio 3

Interprete Identity Overview y el Risk Posture Score de toda la organización. Después, examine los Risk Scores relacionados con las identidades, así como usuarios, identidades no humanas, grupos, dispositivos y aplicaciones en ITDR Directory.

Investigación y respuesta 2

Priorice los ITDR Findings, revise sus detalles y su historial, y compruebe el efecto de las medidas correctivas. Trate los indicios de credenciales comprometidas en Dark Web Intelligence solo dentro de su ámbito de responsabilidad.

Configuración y retirada 1

Gestione las integraciones, los dominios supervisados, los usuarios VIP y los Posture Checks. No prepare cambios ni la eliminación de una integración hasta haber documentado sus efectos.

Mantener ITDR separado de los procesos de productos relacionados

Sophos ITDR evalúa la postura de seguridad de las identidades y proporciona ITDR Findings, puntuaciones de riesgo, información del directorio y datos de inteligencia de la web oscura. No sustituye ni la administración de los directorios de origen ni una plataforma general de Detection and Response. Por tanto, antes de actuar se debe determinar en qué producto se originó el Finding y quién autoriza el cambio en el proveedor de identidades.

Para las tareas relacionadas se aplican límites claros:

  • El producto Sophos Central Directory Sync sincroniza datos de directorio para las tareas de administración en Sophos Fusion (anteriormente Sophos Central). Las integraciones ITDR de Entra ID y de los directorios Active Directory locales no se configuran mediante Directory Sync.
  • XDR gestiona XDR Detections e investigaciones entre productos. ITDR puede agrupar Findings de alto riesgo en Cases con contexto y permitir respuestas directas. Por ello, un Finding individual no es una XDR Detection ni equivale al Case completo; los estados y procesos deben seguir distinguiéndose.
  • MDR es un servicio gestionado con licencia independiente. ITDR sigue siendo principalmente software supervisado por el cliente; MDR solo gestiona el alcance acordado de amenazas activas para las identidades y no asume automáticamente los Findings rutinarios ni la administración del directorio.
  • Sophos Firewall gestiona sus propias funciones de identidad, red y respuesta. Las identidades de Firewall, NDR Essentials y Active Threat Response no son integraciones ITDR ni ITDR Findings.
  • Sophos ZTNA controla el acceso a aplicaciones y recursos. ITDR no proporciona gateways ZTNA, políticas de acceso ni conexiones, y tampoco sustituye su configuración.

En la práctica, esto supone conectar las fuentes de forma controlada, evaluar los riesgos y los datos del directorio en ITDR, investigar los Findings, aplicar las correcciones autorizadas en el sistema responsable y volver a comprobar su efecto en ITDR. Las integraciones solo deben modificarse o eliminarse una vez aclarados los efectos y las responsabilidades.

Empezar de forma independiente y aprovechar las nuevas funciones de forma selectiva

Sophos ITDR también está disponible como solución independiente sin Sophos XDR ni Sophos MDR. Para empezar, Sophos ofrece una prueba gratuita de 30 días; las ofertas se basan en el número de usuarios. La región, la activación, la licencia de Microsoft y las reglas de recuento vinculantes se aclaran previamente en los requisitos de ITDR.

El producto incluye más de 160 comprobaciones de postura recurrentes y visibilidad de las identidades humanas y no humanas, incluidos los agentes de IA de Microsoft, sus relaciones de responsabilidad y sus permisos. Para examinar el entorno propio, empiece por los detalles de Directory y NHI; compruebe qué controles están realmente activos y son aplicables en Identity Settings. El número de comprobaciones no es una garantía de seguridad.

No equipare los Risk Scores con esta visibilidad: pese a los anuncios de producto más amplios, las preguntas frecuentes actuales documentan puntuaciones solo para identidades de usuario activas, todavía no de forma general para aplicaciones y entidades de servicio. Los límites de las puntuaciones son determinantes para la aceptación. La guía de Findings explica cómo los Cases con contexto y las opciones de respuesta configuradas, como restablecer contraseñas o revocar sesiones, complementan la investigación sin sustituir el hallazgo individual ni los permisos necesarios.