Sophos Central Managed Detection and Response Essentials Server

Descripción

Sophos Managed Detection and Response – Inteligencia artificial mezclada con experiencia humana

Con «Sophos Central MDR para servidores», podrá alcanzar el máximo nivel de seguridad que Sophos puede ofrecer actualmente para proteger sus servidores (Linux, Windows Server 2008 R2+). En este paquete, obtendrá todas las funciones de Intercept X Advanced para servidores con XDR y el nuevo servicio MDR mejorado.

Lucha activa contra las amenazas por parte de un equipo de expertos - 24/7

Con el servicio MDR, Sophos proporciona un "Centro de Operaciones de Servicio" (SOC) de alta disponibilidad. Es el complemento perfecto para todos los administradores de TI que no disponen de recursos gratuitos para ir a la caza de amenazas por sí mismos con las herramientas de XDR. Se necesita personal altamente cualificado y especializado para utilizar la XDR para escanear proactivamente la red en busca de posibles amenazas y tomar las medidas correctas en caso de ataque.
Con Sophos Central MDR para servidores, ya no es necesario que busque usted mismo personal capacitado. Sophos pone a su disposición un equipo de expertos que trabajan las 24 horas del día para combatir las amenazas.

Ámbito funcional del MDR

Detección circunstancial de amenazas 24/7

Si se ha detectado algo en su sistema que no se puede arreglar automáticamente y requiere experiencia humana, el equipo de MDR está a su disposición las 24 horas del día. Un experto examina entonces la nota crítica y decide lo que hay que hacer basándose en su experiencia.

Detección de ataques

El equipo de MDR presta especial atención a los ataques que se realizan a través de procesos legítimos, como PowerShell. Estos ataques suelen tener éxito porque son difíciles de detectar por las herramientas de vigilancia. El equipo de MDR supervisa estos procesos mediante análisis desarrollados internamente para garantizar que no se utilicen con fines maliciosos.

Chequeo de seguridad

El chequeo de seguridad garantiza que sus productos de Sophos Central funcionen siempre con el máximo rendimiento. Para ello, el equipo de MDR examina sus necesidades en la red y hace recomendaciones sobre los cambios de configuración.

Informes de actividad

Conocerá el estado actual de sus sistemas, qué información se ha recopilado durante el periodo de notificación y qué amenazas se han evitado. A continuación, se crea un histograma de estos informes durante el periodo en el que se utiliza el servicio MDR. Con la ayuda de estos datos, Sophos crea los llamados "cuadros de mando", con los que se puede comparar con períodos anteriores.

Proceso de incorporación con el máximo control y transparencia

Independientemente de que elija la variante normal de MDR o la variante completa de MDR, usted mantiene el control sobre la autonomía con la que debe trabajar el equipo de MDR. Esto se regula desde el principio en el llamado proceso de incorporación. Cuando adquiere el servicio Sophos MDR, puede elegir entre tres opciones que determinan la respuesta que espera del equipo MDR:

Notificación

En este nivel, si el equipo de Sophos MDR ha detectado una amenaza o un ataque, sólo le informará de ello, pero no actuará en su nombre. Sin embargo, obtendrá un informe detallado sobre la causa y la detección, con los pasos necesarios para solucionar manualmente el peligro.

Cooperación

El equipo de Sophos MDR trabaja con su equipo de TI o incluso con una consultoría externa para responder a las amenazas adecuadas.

Autorización

Aquí, el equipo de MDR se encarga de las acciones de contención y neutralización de forma totalmente independiente y sólo le informa de las medidas adoptadas.

Integraciones incluidas: sin costes adicionales

Los datos de seguridad de las siguientes fuentes pueden integrarse gratuitamente para que los utilice el equipo de Sophos MDR. Las fuentes de telemetría se utilizan para aumentar la visibilidad de su entorno, generar nuevas detecciones de amenazas y mejorar la fiabilidad de las existentes.

Integraciones complementarias

Los datos de seguridad de las siguientes fuentes de terceros pueden integrarse en el equipo de operaciones de Sophos MDR mediante la compra de paquetes de integración.

Especificaciones técnicas

Comparar la gama de funciones de los distintos Productos para servidores de Sophos para proteger su infraestructura. ¿No está seguro de qué protección se adapta mejor a su empresa? Podemos asesorarle gratuitamente y sin compromiso.

	Intercept X Essentials para Server Al producto	Intercept X Advanced para Server Al producto	Intercept X Advanced para servidores con XDR Al producto	Sophos MDR Essentials Server Al producto	Recomendado Sophos MDR Complete para servidores Al producto
Varias directrices	-	✔	✔	✔	✔
Actualizaciones controladas	-	✔	✔	✔	✔
Seguridad en la web	✔	✔	✔	✔	✔
Descarga de la reputación	✔	✔	✔	✔	✔
Control web/bloqueo de URLs por categorías	-	✔	✔	✔	✔
Control periférico	-	✔	✔	✔	✔
Control de aplicaciones	-	✔	✔	✔	✔
Listas blancas de aplicaciones (bloqueo de servidores)	-	✔	✔	✔	✔
Detección de malware mediante aprendizaje profundo	✔	✔	✔	✔	✔
Análisis de archivos anti-malware	✔	✔	✔	✔	✔
Protección en vivo	✔	✔	✔	✔	✔
Análisis del comportamiento antes de la ejecución (HIPS)	✔	✔	✔	✔	✔
Bloqueo potente. Aplicaciones no deseadas (PUAs)	✔	✔	✔	✔	✔
Sistema de prevención de intrusiones	✔	✔	✔	✔	✔
Prevención de la pérdida de datos	✔	✔	✔	✔	✔
Análisis del comportamiento en tiempo de ejecución (HIPS)	✔	✔	✔	✔	✔
Interfaz de exploración antimalware (AMSI)	✔	✔	✔	✔	✔
Detección de tráfico malicioso (MTD)	✔	✔	✔	✔	✔
Prevención de la explotación	✔	✔	✔	✔	✔
Mitigación de Adversarios Activos	✔	✔	✔	✔	✔
Protección de archivos contra ransomware (CryptoGuard)	✔	✔	✔	✔	✔
Protección de discos y registros de arranque (WipeGuard)	✔	✔	✔	✔	✔
Protección contra el hombre en el navegador (Safe Browsing)	✔	✔	✔	✔	✔
Bloqueo de aplicaciones mejorado	✔	✔	✔	✔	✔
Live Discover (consultas SQL entre entornos para la búsqueda de amenazas y el cumplimiento de la seguridad) y el cumplimiento de la seguridad)	-	-	✔	✔	✔
Biblioteca de consultas SQL (consultas preformuladas y personalizables)	-	-	✔	✔	✔
Detección y priorización de eventos sospechosos	-	-	✔	✔	✔
Almacenamiento de datos en el disco duro (hasta 90 días) con acceso a los datos	-	-	✔	✔	✔
Fuentes de datos entre productos (por ejemplo, cortafuegos, correo electrónico)	-	-	✔	✔	✔
Consultas entre productos	-	-	✔	✔	✔
Sophos Data Lake (almacenamiento de datos en la nube)	-	-	30 días	30 días	30 días
Consultas programadas	-	-	✔	✔	✔
Casos de amenaza (análisis de la causa raíz)	-	✔	✔	✔	✔
Análisis de malware con aprendizaje profundo	-	-	✔	✔	✔
Datos de amenazas avanzadas de SophosLabs bajo demanda	-	-	✔	✔	✔
Exportación de datos forenses	-	-	✔	✔	✔
Eliminación automática de malware	✔	✔	✔	✔	✔
Latido de seguridad sincronizado	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Acceso remoto al terminal (análisis y respuesta a distancia)	-	-	✔	✔	✔
Aislamiento de servidores a la carta	-	-	✔	✔	✔
Con un solo clic "Eliminar y bloquear	-	-	✔	✔	✔
Protección de la carga de trabajo en la nube (Amazon Web Services, Microsoft Azure, Google Cloud Platform)	✔	✔	✔	✔	✔
Control sincronizado de aplicaciones (transparencia sobre las aplicaciones)	✔	✔	✔	✔	✔
Gestión de su estado de seguridad en la nube (hosts de la nube) monitorizar y proteger, funciones sin servidor, buckets S3, etc.).	-	✔	✔	✔	✔
Gestión de políticas Servidores	✔	✔	✔	✔	✔
Actualizar la caché y la retransmisión de mensajes	✔	✔	✔	✔	✔
Excepciones de escaneo automático	✔	✔	✔	✔	✔
Control de la integridad de los archivos	-	-	✔	✔	✔
Búsqueda de amenazas basada en pruebas 24 horas al día, 7 días a la semana	-	-	-	✔	✔
Compatible con herramientas de seguridad de otros fabricantes	-	-	-	✔	✔
Controles de seguridad	-	-	-	✔	✔
Informes de actividad	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Detección de ataques	-	-	-	✔	✔
Detener y contener las amenazas	-	-	-	✔	✔
Asistencia telefónica directa para incidencias	-	-	-	✔	✔
Búsqueda de amenazas sin pruebas 24 horas al día, 7 días a la semana	-	-	-	-	✔
Mejora proactiva de la postura de seguridad	-	-	-	-	✔
Respuesta completa al incidente: neutralización completa de amenazas	-	-	-	-	✔
Análisis de la causa raíz: ¿cómo prevenir nuevos ataques?	-	-	-	-	✔
Persona de contacto dedicada al Equipo de Respuesta a Incidentes	-	-	-	-	✔