Sophos MTR devient MDR et reçoit de nouvelles fonctionnalités
Le service Sophos Managed Threat Response recevra un nouveau nom fin novembre : Sophos MTR deviendra Sophos MDR. Dans cet article, vous découvrirez ce que ce changement de nom signifie pour les clients existants et quelles nouvelles fonctionnalités seront ajoutées.
Bref aperçu
En octobre 2019, Sophos a présenté Managed Threat Response (MTR). Il s’agissait d’un service entièrement géré, disponible 24h/24 et 7j/7, fourni par une équipe d’experts Sophos. J’avais alors rédigé un article de blog à ce sujet, que vous pouvez consulter à nouveau : Sophos MTR – Chasse aux menaces 24/7 par des experts
Jusqu’à présent, le service était proposé en deux versions différentes – soit en version Standard, soit en version Advanced. Nous avons trouvé le MTR prometteur dès le début et ne pouvons toujours rien dire de négatif à son sujet. Nos clients qui utilisent MTR Standard ou Advanced sont tous très satisfaits. Cependant, pour ne pas seulement faire valoir notre opinion, je me réfère également volontiers aux statistiques de Gartner Peer Insights. Sophos y a obtenu une note moyenne de 4,8 pour son service MTR et 97 % des personnes interrogées le recommanderaient.
N° 1 des services MDR évalués par les clients dans Gartner Peer Insights
Note moyenne de 4,8 + 97 % le recommanderaient
Selon Sophos, depuis le lancement, plus de 12 100 clients dans le monde ont été convaincus par Managed Threat Response. La part de marché de ce service a augmenté de 261 % en 2021.
Changements pour les clients existants
Les clients existants qui utilisent déjà MTR Standard ou Advanced ne feront que bénéficier du passage à MDR. Les licences MTR Standard et Advanced seront mises à niveau vers le nouveau pack « MDR Complete » sans frais supplémentaires. Avec cette étape, Sophos souhaite récompenser la fidélité des clients qui lui ont jusqu’ici fait confiance avec MTR.
Avec la mise à niveau vers MDR Complete, vous conserverez les fonctionnalités existantes, mais vous bénéficierez même d’avantages supplémentaires :
- Compatibilité avec les outils non-Sophos
- Exploration et investigation complètes du réseau
- Rétention des données plus longue dans le Data Lake
- Webcast MDR mensuel
Compatibilité avec les outils non-Sophos
La plus grande nouveauté du MDR est le support des fabricants tiers. Les produits de sécurité d’autres fournisseurs, tels que Microsoft, CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS), Google, Okta, Darktrace et bien d’autres, peuvent être utilisés comme sources de données pour l’analyse.
Je pense qu’il va sans dire que plus l’équipe Sophos MDR peut voir dans votre réseau, plus la probabilité est grande qu’une attaque puisse être détectée et éliminée à temps. De plus, les clients qui souhaitent utiliser le service Sophos MDR n’ont pas besoin de remplacer toutes les solutions de sécurité existantes, mais peuvent continuer à utiliser, par exemple, un pare-feu Fortinet.
Conservation des données prolongée
Une autre amélioration du MDR est l’adaptation de la conservation des données (Sophos Data Lake) de 30 à 90 jours. Cela permet aux analystes de mieux déterminer la cause des incidents et de donner des conseils pour se défendre contre de nouvelles attaques.
Si 90 jours ne vous suffisent pas, vous pouvez prolonger la conservation des données jusqu’à un an avec une licence supplémentaire.
Webcast mensuel
Pour les clients MDR, Sophos diffuse chaque mois un “ThreatCast” exclusif. Lors de ce webinaire, des experts de l’équipe MDR, qui veillent à la protection de votre entreprise en coulisses, partagent leurs dernières découvertes et observations sur les menaces actuelles.
Mise à jour automatique vers MDR Complete
Dès que MDR Complete sera officiellement disponible fin novembre, les clients existants avec MTR Standard et Advanced seront automatiquement basculés vers MDR Complete. Vous n’avez donc rien à faire et pourrez bientôt profiter des nouvelles fonctionnalités.
Plus d’informations
