Ir al contenido
Avanet

Sophos Managed Risk

Sophos Managed Risk es un servicio independiente de gestión de vulnerabilidades para la superficie de ataque externa e interna. Estas guías abarcan los requisitos y la incorporación, los análisis, Critical Assets, los informes, los casos, la resolución de problemas y una retirada controlada.

Índice

Planificar y configurar 1 Escanear y priorizar 3 Revisar y corregir 2 Solucionar problemas y retirar de forma controlada 2

Sophos Managed Risk durante todo el ciclo operativo

Primero hay que aclarar los requisitos de licencia, las responsabilidades y los Authorized Contacts y, después, configurar el alcance del análisis externo. A continuación se despliegan la Scanning Appliance interna y las credenciales cuando sean necesarias, se priorizan los Critical Assets y se gestionan los informes y Managed Risk Cases. La resolución de problemas y la retirada siguen rutas documentadas y deliberadamente limitadas.

Planificar y configurar 1

Comprobar el requisito de MDR o MDR Plus, el acceso administrativo y los Authorized Contacts. Después, configurar de forma controlada los dominios externos, direcciones IP o rangos CIDR propios, la allowlist del escáner y la programación semanal.

Escanear y priorizar 3

Desplegar la Managed Risk Scanning Appliance virtual para análisis internos de descubrimiento y vulnerabilidades, asignar de forma segura credenciales de análisis autenticado y priorizar con contexto empresarial hasta 25 Critical Assets detectados previamente.

Revisar y corregir 2

Evaluar los informes en My Products > Managed Risk > Report History, asignar las correcciones seguras a los responsables de los sistemas y utilizar para el fin adecuado Managed Risk Cases o service requests en Threat Analysis Center > Cases.

Solucionar problemas y retirar de forma controlada 2

Aislar los fallos por análisis externo, alcance, appliance, ruta de red o credencial y escalarlos al equipo correcto. Durante la retirada, conservar las evidencias y no deducir pasos de eliminación o cancelación que no estén documentados.

Requisito y límites claros entre productos

Solo es posible contratar Sophos Managed Risk con una licencia existente de Sophos MDR o Sophos MDR Plus. Este requisito no convierte ambos servicios en lo mismo: Managed Risk evalúa la superficie de ataque acordada en busca de vulnerabilidades, prioriza los riesgos y recomienda correcciones. Los cambios en los sistemas afectados siguen siendo tareas controladas de sus responsables internos.

Los productos relacionados tienen otras funciones:

  • MDR proporciona detección, investigación y respuesta ante amenazas activas dentro del alcance contratado. El requisito de MDR no significa que cada hallazgo de Managed Risk sea un incidente de MDR ni que se corrija automáticamente.
  • XDR permite gestionar de forma autónoma Detections, investigaciones y XDR Cases. Los resultados de los análisis de Managed Risk no se convierten en XDR Detections; únicamente el área compartida Threat Analysis Center > Cases exige distinguir cuidadosamente el Case type.
  • Sophos ITDR evalúa riesgos de identidad, información del directorio e ITDR Findings. No sustituye los análisis de vulnerabilidades ni los informes de Managed Risk.
  • Sophos NDR analiza tráfico de red replicado mediante sensores NDR. La Managed Risk Scanning Appliance no necesita SPAN/ERSPAN ni la NDR Investigation Console.
  • Las funciones generales de Sophos Fusion (antes Sophos Central), como los informes programados de Central, los roles, la gestión de licencias y la retirada de dispositivos, siguen siendo flujos administrativos independientes. Managed Risk no las sustituye.
  • Las pruebas de seguridad de aplicaciones web y API no forman parte de los análisis de Managed Risk. Un análisis de vulnerabilidades de red no las sustituye.

Por tanto, esta página solo orienta a través del ciclo de vida de Managed Risk. Los procedimientos exactos de la interfaz, las comprobaciones seguras y los límites de actuación permanecen en la guía correspondiente para evitar duplicar procedimientos de forma incoherente.