Planifier Sophos ITDR : prérequis, licences, régions et rôles
Avant de configurer ITDR, validez la région de données, l'activation de la licence, la licence Entra P1/P2, les rôles et les fournisseurs. Des limites …
Sophos ITDR
Sophos ITDR (Identity Threat Detection and Response) met en évidence les risques liés aux identités, les erreurs de configuration et les signes d'identifiants compromis. Ces guides couvrent les prérequis et la connexion, l'évaluation de la posture de sécurité et de l'annuaire, l'examen des Findings et la configuration ou la mise hors service contrôlée.
Table des matières
Sophos ITDR tout au long du cycle d'exploitation
Commencez par définir le périmètre, les autorisations et les sources d'identité, puis connectez l'intégration correspondante. Priorisez ensuite les risques de l'organisation et des identités, examinez les objets de l'annuaire et traitez les Findings ou les identifiants compromis au moyen d'actions autorisées. Les paramètres, les intégrations et l'offboarding concluent ce cycle de manière contrôlée.
Planifier et connecter 3
Vérifier les prérequis de licence, de région, de rôle et les limites entre produits. Connecter ensuite Microsoft Entra ID ou un Active Directory local au moyen de l'intégration ITDR appropriée et vérifier la connexion.
Connectez Sophos ITDR à Microsoft Entra ID
Ce runbook présente les prérequis, la connexion à Entra ID, les contrôles du consentement, la validation des données et la reprise sécurisée après une …
Déployer le capteur Sophos ITDR pour Active Directory local
Le capteur ITDR lit les objets de l’AD local avec un compte en lecture seule, synchronise les modifications toutes les heures par défaut et doit …
Évaluer la posture de sécurité et l'annuaire 3
Interpréter Identity Overview et le Risk Posture Score à l'échelle de l'organisation. Examiner ensuite les Risk Scores liés aux identités ainsi que les utilisateurs, les identités non humaines, les groupes, les appareils et les applications dans ITDR Directory.
Évaluer la vue Identity Overview et le Risk Posture Score de Sophos ITDR
La vue Identity Overview synthétise l'état des identités surveillées. Ce guide explique chaque widget, le score global de l'organisation et une …
Évaluer l’Identity Risk Score de Sophos ITDR en toute sécurité
Le Risk Score est calculé individuellement pour chaque identité et aide à établir les priorités. Cet article explique l'échelle, les facteurs, les …
Examiner le Directory et Identity Details dans Sophos ITDR
Guide pratique consacré aux onglets et filtres de Directory, au contexte Human et NHI, aux limites liées aux fournisseurs ainsi qu'à l'examen des …
Examiner et répondre 2
Prioriser les ITDR Findings, vérifier leurs détails et leur historique, puis contrôler l'effet des mesures correctives. Ne traiter les signes d'identifiants compromis dans Dark Web Intelligence que dans les limites de votre domaine de responsabilité.
Examiner et gérer les constats Sophos ITDR
Ce runbook décrit le traitement des constats, de leur priorisation et leur analyse détaillée à leur correction, leur résolution, leur rejet ou la …
Examiner et corriger les alertes Sophos ITDR Dark Web Intelligence
Des Credential Leaks actifs à la réponse autorisée et à la validation contrôlée : vues précises, règles de statut, métriques et matrice de gravité.
Configurer et mettre hors service 1
Gérer les intégrations, les domaines surveillés, les utilisateurs VIP et les Posture Checks. Ne préparer des modifications ou la suppression d'une intégration qu'après en avoir documenté les effets.
Gérer les paramètres d’identité Sophos ITDR et retirer les intégrations en toute sécurité
Un guide d’exploitation pour les intégrations, Dark Web Monitoring, Posture Check Preferences et le retrait contrôlé, avec un arrêt obligatoire avant …
Distinguer clairement ITDR des processus liés aux produits connexes
Sophos ITDR évalue la posture de sécurité des identités et fournit des ITDR Findings, des scores de risque, des informations d’annuaire et des renseignements issus du Dark Web. Il ne remplace ni l’administration des annuaires sources ni une plateforme générale de Detection and Response. Avant toute action, il faut donc déterminer dans quel produit le Finding est apparu et qui autorise la modification auprès du fournisseur d’identité.
Les limites suivantes s’appliquent aux tâches connexes :
- Le produit Sophos Central Directory Sync synchronise les données d’annuaire pour les tâches d’administration dans Sophos Fusion (anciennement Sophos Central). Les intégrations ITDR d’Entra ID et des annuaires Active Directory locaux ne sont pas configurées au moyen de Directory Sync.
- XDR traite les XDR Detections, les Cases et les investigations interproduits. Un ITDR Finding ne devient pas pour autant une XDR Detection ou un XDR Case ; leurs états et leurs workflows ne doivent pas être assimilés.
- MDR est un service géré sous licence distincte. ITDR reste essentiellement un logiciel supervisé par le client ; MDR ne traite que le périmètre convenu de menaces actives visant les identités et ne prend pas automatiquement en charge les Findings courants ni l’administration de l’annuaire.
- Sophos Firewall gère ses propres fonctions d’identité, de réseau et de réponse. Les identités Firewall, NDR Essentials et Active Threat Response ne sont ni des intégrations ITDR ni des ITDR Findings.
- Sophos ZTNA contrôle l’accès aux applications et aux ressources. ITDR ne fournit ni passerelles ZTNA, ni stratégies d’accès, ni connexions et ne remplace pas leur configuration.
En pratique, il faut connecter les sources de manière contrôlée, évaluer les risques et les données d’annuaire dans ITDR, examiner les Findings, effectuer les corrections autorisées dans le système responsable, puis en vérifier à nouveau l’effet dans ITDR. Ne modifier ou supprimer des intégrations qu’après avoir clarifié les effets et les responsabilités.