{"id":96101,"date":"2022-12-09T10:04:13","date_gmt":"2022-12-09T09:04:13","guid":{"rendered":"https:\/\/www.avanet.com\/?p=96101"},"modified":"2022-12-09T11:52:01","modified_gmt":"2022-12-09T10:52:01","slug":"sophos-mdr-integra-datos-telemetricos-de-terceros","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/es\/blog\/sophos-mdr-integra-datos-telemetricos-de-terceros\/","title":{"rendered":"Sophos MDR integra datos telem\u00e9tricos de terceros"},"content":{"rendered":"\n

Sophos MTR Standard y Advanced ha desaparecido de nuestra web. El puesto vacante lo ocupa el nuevo Sophos MDR Service, un digno sucesor con una ventaja decisiva. En este art\u00edculo veremos en qu\u00e9 consiste, qu\u00e9 costes conlleva y en qu\u00e9 paquetes de licencias se divide el servicio.<\/p>\n\n

Lo que ocurrir\u00e1 con los clientes existentes que han estado utilizando MTR Standard o Advanced hasta ahora, lo hemos explicado en la siguiente entrada del blog: Sophos MTR se convierte en MDR y obtiene nuevas funciones<\/a><\/p>\n\n

Explicado brevemente: \u00bfQu\u00e9 es Sophos MDR?<\/strong><\/h2>\n\n

Managed Detection and Response es un servicio totalmente gestionado que ofrecen las 24 horas del d\u00eda (24\/7) los expertos de Sophos. Como MDR est\u00e1 respaldado por un equipo humano de analistas, programadores y cazadores de amenazas, el servicio destaca en tipos avanzados de ataques que no pueden detectarse s\u00f3lo con soluciones tecnol\u00f3gicas. Y esta es precisamente la disciplina suprema en el mundo actual si se quiere sobrevivir contra los ataques de ransomware.<\/p>\n\n

Cuando se popularizaron los servicios MDR, hubo que elegir entre los dos modelos siguientes: \u00abTraiga su propia tecnolog\u00eda\u00bb y \u00abProveedor \u00fanico\u00bb. <\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Traiga su propia tecnolog\u00eda MDR<\/h3>\n\n

En esta oferta, el proveedor de MDR utiliza las herramientas existentes del cliente, en las que probablemente ya ha invertido mucho dinero. En este caso, el proveedor de MDR pone a disposici\u00f3n del cliente final su propio personal para manejar estas herramientas y ofrecerle as\u00ed un servicio gestionado de detecci\u00f3n y respuesta. <\/p>\n\n

Sin embargo, este tipo de servicio tiene sus puntos d\u00e9biles. En la mayor\u00eda de los casos, el personal del proveedor de MDR no conoce suficientemente bien las herramientas del cliente y su nivel de respuesta es muy limitado. La mayor parte de la respuesta suele centrarse en orientar al cliente, que tiene que aplicarla por s\u00ed mismo.<\/p>\n\n

Vendedor \u00fanico MDR<\/h3>\n\n

La segunda categor\u00eda incluye a los proveedores que tienen su propia cartera de productos y venden servicios MDR como una especie de paquete adicional. Esto les permite responder a incidentes o ataques peligrosos con mucha m\u00e1s rapidez y precisi\u00f3n, ya que el servicio se basa en sus propias herramientas, que conoce al dedillo.<\/p>\n\n

Sin embargo, la gran desventaja del modelo de proveedor \u00fanico es que no ofrece integraciones para productos de terceros. Por lo tanto, no se pueden utilizar las inversiones existentes del cliente final. Para lograr una visibilidad a gran escala en toda la red corporativa, es necesario sustituir el hardware y el software existentes.<\/p>\n\n

\u00bfLe suena familiar? Probablemente s\u00ed, porque con la oferta \u00abSophos MTR Standard and Advanced\u00bb, Sophos tambi\u00e9n pertenec\u00eda hasta ahora a esta categor\u00eda. <\/p>\n\n

Sophos MDR: lo mejor de dos mundos<\/h3>\n\n

Con el nuevo servicio MDR ampliado, Sophos rompe con el \u00abmodelo de proveedor \u00fanico\u00bb y recoge a los clientes all\u00ed donde se encuentran en ese momento. Por tanto, si ya se ha invertido en herramientas de ciberseguridad, no es necesario sustituirlas. En su lugar, Sophos puede utilizar los datos de seguridad de estas herramientas con su servicio MDR. Al mismo tiempo, sin embargo, se puede avanzar en los beneficios de la consolidaci\u00f3n. Esto significa que se utiliza un conjunto de herramientas uniforme, desarrollado para la cooperaci\u00f3n.<\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Por ello, Sophos ofrece lo mejor de ambos mundos con su servicio MDR. Los clientes no tienen que comprometerse sobre si necesitan m\u00e1s tiempo de respuesta o quieren utilizar sus herramientas actuales. Con Sophos MDR, obtendr\u00e1 ambas cosas. \ud83e\udd29<\/p>\n\n

Las licencias de Sophos MDR<\/strong><\/h2>\n\n

Sophos ofrece tres niveles de servicio para cubrir cada uno de los casos de uso de los clientes. <\/p>\n\n

\n
\"Niveles<\/a><\/figure>\n<\/figure>\n\n

Sophos MDR Complete<\/h3>\n\n

La opci\u00f3n m\u00e1s popular, Sophos MDR Complete (en el extremo derecho del gr\u00e1fico), ofrece funciones completas de respuesta a incidentes que otros proveedores no pueden proporcionar sin pagar tasas adicionales. Tambi\u00e9n tiene la oportunidad de ponerse en contacto directamente con los analistas del equipo MDR. Por ejemplo, si necesita ayuda o instrucciones precisas (o simplemente quiere un consejo). La comunicaci\u00f3n se realiza por correo electr\u00f3nico o a trav\u00e9s de la l\u00ednea directa. Siempre habr\u00e1 alguien disponible cuando m\u00e1s lo necesite (y no s\u00f3lo en horario laboral).<\/p>\n\n

Sophos MDR<\/h3>\n\n

El siguiente nivel de servicio es Sophos MDR. Sin embargo, Sophos no ofrece nada que la gran mayor\u00eda de los proveedores de MDR no hagan ya hoy en d\u00eda: supervisi\u00f3n permanente de la red, creaci\u00f3n de informes y suministro de datos sobre amenazas. Para ello, el equipo de MDR se centra en la contenci\u00f3n de amenazas y trata de interrumpir y aislar los ataques activos. As\u00ed se gana tiempo para tomar nuevas medidas sin causar m\u00e1s da\u00f1os a la empresa. Sophos MDR es una oferta excelente para las empresas que pueden actuar por s\u00ed mismas una vez contenida la amenaza.<\/p>\n\n

Asesor de hilos de Sophos<\/h3>\n\n

El \u00faltimo nivel es Sophos Thread Advisor y s\u00f3lo se recomienda a los clientes que ya gestionan su propio Centro de operaciones de servicio (SOC) o compran este servicio a una empresa l\u00edder. Con el nivel de servicio Thread Advisor, Sophos recopila, agrega y prioriza las alertas de su red. A continuaci\u00f3n, recibir\u00e1 instrucciones detalladas sobre las medidas que debe adoptar para combatir estas amenazas. Sophos Thread Advisor puede ser un apoyo incre\u00edblemente valioso para un SOC, ya que obtiene otro par de ojos para comprobar. <\/p>\n\n

\u21aa Por cierto, no ofrecemos este producto a trav\u00e9s de nuestro sitio web, ya que el precio es individual y no est\u00e1 disponible para nosotros a trav\u00e9s de la lista de precios. Si est\u00e1 interesado, preg\u00fantenos y le conseguiremos un presupuesto de Sophos.<\/em><\/p>\n\n

Integraciones incluidas en Sophos MDR<\/strong><\/h2>\n\n

Sin duda, lo que hace que MDR sea mucho mejor que el anterior producto MTR son las integraciones de terceros. Estas caracter\u00edsticas distinguen a Sophos MDR y son indispensables para obtener una visi\u00f3n completa de la red de un cliente, de modo que se puedan tomar las mejores respuestas y medidas posibles. Veamos qu\u00e9 integraciones se incluyen de forma gratuita en Sophos MDR.<\/p>\n\n

\n
\"Integraciones<\/a><\/figure>\n<\/figure>\n\n

Integraci\u00f3n de productos de Sophos<\/h3>\n\n

Es obvio que se incluye la conectividad de los productos Sophos existentes. Esto incluye \u00abXDR\u00bb y \u00abSophos Endpoint Protection\u00bb por completo. Sin embargo, tenga en cuenta que \u00abSophosSophos Firewall\u00bb, \u00abSophos Email\u00bb y \u00abSophos Cloud\u00bb s\u00f3lo incluyen integraci\u00f3n para analizar datos de estos productos. Los productos deben adquirirse por separado si desea utilizarlos.<\/p>\n\n

Un cambio que tambi\u00e9n se ha implementado sin coste adicional en Sophos MDR es la ampliaci\u00f3n del periodo de conservaci\u00f3n de datos. Anteriormente, con las MTR s\u00f3lo se inclu\u00edan 30 d\u00edas. El nuevo Sophos aumenta a 90 d\u00edas. Esto permite al equipo de MDR un periodo de investigaci\u00f3n m\u00e1s amplio y exhaustivo.<\/p>\n\n

Integraciones de Microsoft<\/h3>\n\n

Por supuesto, a Sophos no se le escapa que Microsoft desempe\u00f1a un papel en pr\u00e1cticamente todas las empresas y que diversas herramientas de seguridad est\u00e1n incluso incluidas en algunos paquetes de licencias. Sin embargo, en lugar de iniciar aqu\u00ed una lucha con Microsoft, Sophos intenta mucho m\u00e1s a\u00f1adir valor a las tecnolog\u00edas de Microsoft. Gracias a las API que Microsoft proporciona para sus productos, los eventos de seguridad pueden almacenarse en el lago de datos y ser utilizados por el equipo de MDR para su an\u00e1lisis. Desde mi punto de vista, se trata de una oportunidad fant\u00e1stica para tomar mejores decisiones, porque ahora puede hacerlo bas\u00e1ndose en las tecnolog\u00edas de Microsoft y Sophos.<\/p>\n\n

Integraciones de terceros<\/h3>\n\n

En la parte inferior derecha del gr\u00e1fico superior, puede ver que Sophos MDR tambi\u00e9n es compatible con una amplia gama de tecnolog\u00edas de puntos finales de terceros. Esto significa, por ejemplo, que tambi\u00e9n puede utilizar dispositivos con Trend Micro, McAfee, SentinelOne, etc. sin tener que intercambiar este software con el Sophos Endpoint Agent.<\/p>\n\n

Paquetes de integraci\u00f3n adicionales<\/strong><\/h2>\n\n

Adem\u00e1s de las integraciones gratuitas, que a estas alturas ya son muy amplias, Sophos ofrece mucho m\u00e1s con paquetes adicionales de pago. \ud83e\udd2f<\/p>\n\n

\n
\"Complementos<\/a><\/figure>\n<\/figure>\n\n

Adem\u00e1s de Sophos NDR, hay paquetes para \u00abCortafuegos\u00bb, \u00abProveedores de identidad\u00bb, \u00abNube p\u00fablica\u00bb, \u00abEmal\u00bb y \u00abRed\u00bb. Si el periodo de conservaci\u00f3n de datos, que ha aumentado a 90 d\u00edas, sigue sin ser suficiente para usted, puede ampliarlo a un a\u00f1o con el paquete adicional.<\/p>\n\n

\u21aa Si le interesan estos paquetes adicionales, preg\u00fantenos y le haremos una oferta. Actualmente no tenemos previsto a\u00f1adir estos productos a nuestra tienda en l\u00ednea.<\/em><\/p>\n\n

Ahora se beneficia de una mejor detecci\u00f3n y respuesta<\/strong><\/h2>\n\n

Espero haber podido demostrarle en este art\u00edculo que Sophos MDR es un gran servicio que sin duda merece la pena invertir. Si busca una soluci\u00f3n de seguridad completa que pueda detectar incluso las amenazas m\u00e1s sofisticadas y proteger una empresa de cualquier tama\u00f1o contra ransomware, ataques de phishing y otras amenazas en l\u00ednea, Sophos MDR es la respuesta. <\/p>\n\n

Si ya utiliza otros productos de seguridad de Sophos, como Sophos XGS Firewall o Intercept X Advanced, la actualizaci\u00f3n a MDR le proporcionar\u00e1 una protecci\u00f3n a\u00fan mejor. Los clientes existentes con licencias de Central Endpoint o Server a\u00fan activas pueden solicitar un presupuesto para la actualizaci\u00f3n a MDR. Todos los dem\u00e1s encontrar\u00e1n los precios e informaci\u00f3n habituales en nuestras p\u00e1ginas de productos:<\/p>\n\n