Aller au contenu
Avanet

Sophos Managed Risk

Sophos Managed Risk est un service distinct de gestion des vulnérabilités pour les surfaces d'attaque externe et interne. Ces guides couvrent les prérequis et l'intégration, les scans, les Critical Assets, les rapports, les dossiers, le dépannage et un retrait contrôlé.

Table des matières

Planifier et configurer 1 Analyser et prioriser 3 Examiner et corriger 2 Dépanner et retirer de manière contrôlée 2

Sophos Managed Risk tout au long du cycle d'exploitation

Commencez par clarifier les prérequis de licence, les responsabilités et les Authorized Contacts, puis configurez le périmètre du scan externe. Déployez ensuite la Scanning Appliance interne et les identifiants si nécessaire, hiérarchisez les Critical Assets et traitez les rapports et les Managed Risk Cases. Le dépannage et le retrait suivent des parcours documentés et volontairement délimités.

Planifier et configurer 1

Vérifier le prérequis MDR ou MDR Plus, l'accès administrateur et les Authorized Contacts. Configurer ensuite de façon contrôlée les domaines externes, adresses IP ou plages CIDR détenus, l'allowlist du scanner et la planification hebdomadaire.

Analyser et prioriser 3

Déployer la Managed Risk Scanning Appliance virtuelle pour les scans internes de découverte et de vulnérabilités, attribuer en toute sécurité les identifiants de scan authentifié et prioriser, avec leur contexte métier, jusqu'à 25 Critical Assets déjà détectés.

Examiner et corriger 2

Analyser les rapports sous My Products > Managed Risk > Report History, confier les corrections sûres aux responsables des systèmes et utiliser à bon escient les Managed Risk Cases ou service requests sous Threat Analysis Center > Cases.

Dépanner et retirer de manière contrôlée 2

Isoler les incidents par scan externe, périmètre, appliance, chemin réseau ou identifiant, puis les transmettre à l'équipe compétente. Lors du retrait, conserver les preuves et ne déduire aucune étape de suppression ou de résiliation non documentée.

Prérequis et limites claires entre les produits

Sophos Managed Risk ne peut être souscrit qu’avec une licence Sophos MDR ou Sophos MDR Plus existante. Ce prérequis ne rend pas les services identiques : Managed Risk recherche les vulnérabilités sur la surface d’attaque convenue, hiérarchise les risques et recommande des corrections. Les modifications des systèmes concernés restent des tâches contrôlées par leurs responsables internes.

Les produits connexes ont d’autres responsabilités :

  • MDR assure la détection, l’investigation et la réponse aux menaces actives dans le périmètre de service convenu. Le prérequis MDR ne signifie pas que chaque constat Managed Risk est un incident MDR ou qu’il est corrigé automatiquement.
  • XDR prend en charge les Detections, les investigations et les XDR Cases autogérés. Les résultats de scans Managed Risk ne deviennent pas des XDR Detections ; seul l’espace commun Threat Analysis Center > Cases exige de distinguer soigneusement le Case type.
  • Sophos ITDR évalue les risques liés aux identités, les informations d’annuaire et les ITDR Findings. Il ne remplace ni les scans de vulnérabilités ni les rapports Managed Risk.
  • Sophos NDR analyse le trafic réseau mis en miroir au moyen de capteurs NDR. La Managed Risk Scanning Appliance ne nécessite ni SPAN/ERSPAN ni la NDR Investigation Console.
  • Les fonctions générales de Sophos Fusion (anciennement Sophos Central), telles que les rapports Central planifiés, les rôles, la gestion des licences et le retrait des appareils, restent des processus d’administration distincts. Managed Risk ne les remplace pas.
  • Les tests de sécurité des applications web et des API ne font pas partie des scans Managed Risk. Un scan des vulnérabilités réseau ne les remplace pas.

Cette page fournit donc uniquement une orientation dans le cycle de vie Managed Risk. Les procédures exactes dans l’interface, les contrôles sûrs et les limites d’intervention restent dans le guide concerné afin d’éviter toute duplication incohérente.