Ir al contenido
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) permite detectar riesgos para las identidades, errores de configuración e indicios de credenciales comprometidas. Estas guías abarcan los requisitos previos y la conexión, la evaluación de la postura de seguridad y del directorio, la investigación de Findings y la configuración o retirada controlada.

Índice

Planificación y conexión 3 Evaluación de la postura de seguridad y del directorio 3 Investigación y respuesta 2 Configuración y retirada 1

Sophos ITDR a lo largo del ciclo operativo

Primero defina el alcance, los permisos y las fuentes de identidad y, a continuación, conecte la integración correspondiente. Después, priorice los riesgos de la organización y las identidades, examine los objetos del directorio y trate los Findings o las credenciales comprometidas mediante acciones autorizadas. La configuración, las integraciones y el offboarding completan el ciclo de forma controlada.

Planificación y conexión 3

Compruebe los requisitos de licencia, región, roles y límites entre productos. A continuación, conecte Microsoft Entra ID o un Active Directory local mediante la integración ITDR adecuada y verifique la conexión.

Evaluación de la postura de seguridad y del directorio 3

Interprete Identity Overview y el Risk Posture Score de toda la organización. Después, examine los Risk Scores relacionados con las identidades, así como usuarios, identidades no humanas, grupos, dispositivos y aplicaciones en ITDR Directory.

Investigación y respuesta 2

Priorice los ITDR Findings, revise sus detalles y su historial, y compruebe el efecto de las medidas correctivas. Trate los indicios de credenciales comprometidas en Dark Web Intelligence solo dentro de su ámbito de responsabilidad.

Configuración y retirada 1

Gestione las integraciones, los dominios supervisados, los usuarios VIP y los Posture Checks. No prepare cambios ni la eliminación de una integración hasta haber documentado sus efectos.

Mantener ITDR separado de los procesos de productos relacionados

Sophos ITDR evalúa la postura de seguridad de las identidades y proporciona ITDR Findings, puntuaciones de riesgo, información del directorio y datos de inteligencia de la web oscura. No sustituye ni la administración de los directorios de origen ni una plataforma general de Detection and Response. Por tanto, antes de actuar se debe determinar en qué producto se originó el Finding y quién autoriza el cambio en el proveedor de identidades.

Para las tareas relacionadas se aplican límites claros:

  • El producto Sophos Central Directory Sync sincroniza datos de directorio para las tareas de administración en Sophos Fusion (anteriormente Sophos Central). Las integraciones ITDR de Entra ID y de los directorios Active Directory locales no se configuran mediante Directory Sync.
  • XDR gestiona XDR Detections, Cases e investigaciones entre productos. Un ITDR Finding no se convierte por ello en una XDR Detection ni en un XDR Case; sus estados y procesos no deben equipararse.
  • MDR es un servicio gestionado con licencia independiente. ITDR sigue siendo principalmente software supervisado por el cliente; MDR solo gestiona el alcance acordado de amenazas activas para las identidades y no asume automáticamente los Findings rutinarios ni la administración del directorio.
  • Sophos Firewall gestiona sus propias funciones de identidad, red y respuesta. Las identidades de Firewall, NDR Essentials y Active Threat Response no son integraciones ITDR ni ITDR Findings.
  • Sophos ZTNA controla el acceso a aplicaciones y recursos. ITDR no proporciona gateways ZTNA, políticas de acceso ni conexiones, y tampoco sustituye su configuración.

En la práctica, esto supone conectar las fuentes de forma controlada, evaluar los riesgos y los datos del directorio en ITDR, investigar los Findings, aplicar las correcciones autorizadas en el sistema responsable y volver a comprobar su efecto en ITDR. Las integraciones solo deben modificarse o eliminarse una vez aclarados los efectos y las responsabilidades.