Sophos Email Monitoring System

Sophos Email Monitoring System, o EMS, analiza copias del correo y revela amenazas que una solución de protección existente podría haber pasado por alto. Las empresas pueden mantener su seguridad de correo y obtener información adicional para investigar. Los mensajes originales se entregan sin cambios: EMS supervisa el tráfico en lugar de bloquearlo mediante un filtro previo a la entrega.

Más visibilidad con la protección existente

Con Microsoft Defender for Microsoft 365, Google Workspace Security u otra protección de correo, ganar visibilidad no requiere sustituir la solución. EMS recibe mediante journaling copias de los mensajes entrantes y salientes y busca contenido sospechoso. Los resultados se registran en la consola de gestión Sophos. El equipo de TI obtiene más indicios, mientras el servicio existente sigue controlando la entrega real.

Relacionar los indicios del correo con un incidente

Un mensaje sospechoso puede ser el origen de una cuenta comprometida o de actividades anómalas en un dispositivo. EMS aporta contexto al Sophos Data Lake y facilita las investigaciones con Sophos XDR o MDR. Esto ayuda a evaluar varios indicios en conjunto. EMS por sí solo no incluye un servicio MDR atendido por analistas; esas prestaciones requieren el derecho adicional correspondiente.

Supervisar y actuar de forma selectiva

Las acciones de filtrado configuradas en EMS no se aplican al mensaje original. Para Microsoft 365, una conexión API adecuada permite retirar manualmente los mensajes compatibles. Esta intervención dirigida difiere del filtrado automático previo a la entrega y no está disponible en todas las plataformas de correo.

La visibilidad también tiene límites: los mensajes bloqueados por Microsoft 365 o Gmail antes de crear la copia de journaling no llegan a EMS. Tampoco se analizan los mensajes internos entre dominios de una misma cuenta Sophos. Por tanto, la evaluación de un incidente debe seguir considerando todo el entorno de correo.

Cuándo elegir EMS como complemento

Sophos Email Monitoring System resulta adecuado para empresas satisfechas con su protección actual que necesitan más detección y datos de investigación. Sophos Email cumple otra función: proteger activamente los mensajes y controlar su procesamiento.

La configuración depende de la plataforma compatible, la conexión de los dominios y el journaling. Se licencian los usuarios y buzones compartidos del ámbito acordado. EMS también forma parte de Sophos Workspace Protection; conviene comprobar cualquier derecho existente antes de comprar una licencia adicional.