Sophos Central Managed Detection and Response Complete Server

Description

Sophos Managed Detection and Response – L'intelligence artificielle mélangée à l'expertise humaine

Avec "Sophos Central MDR pour serveurs", vous atteignez le plus haut niveau de sécurité que Sophos peut actuellement offrir pour la protection de vos serveurs (Linux, Windows Server 2008 R2+). Dans ce bundle, vous obtenez toutes les fonctionnalités d'Intercept X Advanced pour serveurs avec XDR et le nouveau service MDR étendu.

Lutte active contre les menaces par une équipe d'experts - 24h/24 et 7j/7

Avec le service MDR, Sophos met à disposition un « Service Operation Center » (SOC) à haute disponibilité. C'est le complément parfait pour tous les administrateurs informatiques où il n'y a pas de ressources libres pour aller eux-mêmes à la recherche des menaces avec les outils de XDR. Il faut un personnel hautement qualifié et spécialisé pour rechercher de manière proactive les menaces potentielles sur le réseau avec XDR et pour prendre les mesures correctes en cas d'attaque.
Avec Sophos Central MDR pour serveurs, vous n'avez plus besoin de chercher vous-même du personnel formé. Sophos met à disposition une équipe d'experts qui se consacrent 24h/24 et 7j/7 à la lutte contre les menaces.

Fonctionnalités de MDR Complete

Recherche de menaces basée sur des indices 24h/24 et 7j/7

Si quelque chose a été détecté sur votre système qui n'a pas pu être corrigé automatiquement et qui nécessite une expertise humaine, l'équipe MDR est à votre disposition sur une base 24/7. Un expert examine alors attentivement la remarque critique et décide, sur la base de son expérience, de ce qui doit être fait.

Recherche de menaces sans indices 24h/24 et 7j/7

Les analystes de l'équipe MDR examinent de près les appareils ou comptes utilisateurs particulièrement importants dans votre entreprise. Ils examinent la manière dont le réseau communique, si des processus suspects sont en cours d'exécution ou si un comportement inhabituel ou atypique peut être constaté. Les données collectées sont utilisées pour tenter de prédire la stratégie des attaquants et d'identifier de nouveaux indicateurs d'attaque (IoA).

Détection des attaques

L'équipe MDR accorde une attention particulière aux attaques exécutées via des processus sérieux, comme PowerShell. De telles attaques sont souvent couronnées de succès, car elles sont difficiles à détecter par les outils de surveillance. L'équipe MDR surveille ces processus à l'aide de méthodes d'analyse développées en interne afin de s'assurer qu'ils ne sont pas utilisés à des fins malveillantes.

Contrôle de santé de sécurité

Le Security Health Check garantit que vos produits Sophos Central fonctionnent toujours au maximum de leurs performances. Pour ce faire, l'équipe MDR se penche sur vos exigences en matière de réseau et formule des recommandations pour les modifications de configuration.

Rapports d'activité

Vous découvrirez l'état actuel de vos systèmes, les informations recueillies au cours de la période de rapport et les menaces qui ont pu être écartées. Un histogramme de ces rapports est alors créé sur la période pendant laquelle vous utilisez le service MDR. A l'aide de ces données, Sophos établit des "tableaux de bord" qui permettent de se comparer aux périodes précédentes.

Contact dédié

Lorsqu'un incident est détecté, un responsable de réaction dédié vous est attribué et vous assiste par téléphone dans la résolution complète du problème !

Assistance téléphonique directe

Un autre avantage de la variante MDR Complete est un accès direct à l'équipe d'analystes MDR, qui est joignable 24h/24 et 7j/7 pour votre équipe. Ainsi, si vous avez une question ou si vous souhaitez par exemple parler d'une menace particulière, vous pouvez contacter le Security Operations Center (SOC) directement par téléphone.

Données télémétriques optimisées

Pour une meilleure télémétrie, la version complète va au-delà de la simple détection des événements sur le point d'accès et inclut des données provenant d'autres produits Central ou de fournisseurs tiers pris en charge dans l'analyse des menaces.

Amélioration proactive de l'état de sécurité

Avec MDR Complete, le Security Health Check passe au niveau supérieur. Alors que dans la variante MDR normale, des recommandations générales sont émises pour la configuration des produits Central, l'équipe MDR tient désormais compte du contexte commercial derrière les paramètres de configuration d'une politique, par exemple. Vous recevez de l'aide pour corriger les vulnérabilités de configuration et d'architecture qui ont un impact négatif sur votre sécurité.

Reconnaissance des actifs

Le personnel spécialisé de Sophos ne se contente pas d'examiner avec vous les processus opérationnels critiques, mais se procure également une vue d'ensemble des applications utilisées et identifie les points d'attaque potentiels qu'elles peuvent créer dans le système. Pour ce faire, l'équipe MDR tient compte de ce que l'on appelle un "inventaire des actifs", qui les aide à comprendre quelles applications sont exécutées sur un point d'accès et si elles sont affectées par des vulnérabilités ouvertes. Il en résulte des informations détaillées précieuses, spécialement adaptées à votre entreprise.

Processus d'onboarding avec un maximum de contrôle et de transparence

Que vous optiez pour la variante MDR normale ou MDR Complete, vous gardez le contrôle sur le degré d'autonomie de l'équipe MDR. Cela est réglé dès le début par le processus d'onboarding. Lorsque vous achetez le service Sophos MDR, vous pouvez choisir parmi trois options qui déterminent la réponse que vous attendez de l'équipe MDR :

Notification

Si l'équipe MDR de Sophos a identifié une menace ou une attaque, à ce niveau, elle vous en informera seulement, mais n'interviendra pas pour vous de manière autonome. Vous recevrez toutefois un rapport détaillé sur la cause et la détection, avec des étapes réalisables pour éliminer manuellement le danger.

Coopération

L'équipe MDR de Sophos travaille en collaboration avec votre équipe informatique ou même avec une société de conseil externe pour répondre aux menaces appropriées.

Autorisation

Dans ce cas, l'équipe MDR s'occupe de manière totalement autonome des actions de confinement et de neutralisation et vous informe simplement des mesures prises.