{"id":88698,"date":"2022-11-11T14:38:36","date_gmt":"2022-11-11T13:38:36","guid":{"rendered":"https:\/\/www.avanet.com\/shop\/sophos-central-managed-detection-and-response-complete\/"},"modified":"2024-04-19T08:13:40","modified_gmt":"2024-04-19T07:13:40","slug":"sophos-central-managed-detection-and-response-complete","status":"publish","type":"product","link":"https:\/\/www.avanet.com\/fr\/shop\/sophos-central-managed-detection-and-response-complete\/","title":{"rendered":"Sophos Central Managed Detection and Response Complete"},"content":{"rendered":"
\n
<\/div>\n\n
<\/div>\n
\n
\n
\n\nDescription<\/a>\n\n\n\nServices<\/a>\n\n\n\nMat\u00e9riel d'information<\/a>\n\n\n\nVersion d'essai<\/a>\n\n\n\nAide \u00e0 l'achat<\/a>\n\n<\/div>\n<\/div>\n<\/div>
\n\n

<\/path> <\/svg><\/span>Description<\/span><\/p>\n\n\n\n

Sophos Managed Detection and Response \u2013 L'intelligence artificielle m\u00e9lang\u00e9e \u00e0 l'expertise humaine<\/strong><\/h2>\n\n\n\n

Avec \u00ab Sophos Central MDR \u00bb, vous atteignez le plus haut niveau de s\u00e9curit\u00e9 que Sophos peut actuellement offrir pour la protection de vos syst\u00e8mes d'extr\u00e9mit\u00e9 (macOS 10.15+, Windows 8.1+). Dans ce bundle, vous obtenez toutes les fonctionnalit\u00e9s d'Intercept X Advanced avec XDR<\/a> et le nouveau service MDR \u00e9tendu.<\/p>\n\n\n\n

Lutte active contre les menaces par une \u00e9quipe d'experts - 24h\/24 et 7j\/7<\/strong><\/h3>\n\n\n\n

Avec le service MDR, Sophos met \u00e0 disposition un \u00ab Service Operation Center \u00bb (SOC) \u00e0 haute disponibilit\u00e9. C'est le compl\u00e9ment parfait pour tous les administrateurs informatiques o\u00f9 il n'y a pas de ressources libres pour aller eux-m\u00eames \u00e0 la recherche des menaces avec les outils de XDR. Il faut un personnel hautement qualifi\u00e9 et sp\u00e9cialis\u00e9 pour rechercher de mani\u00e8re proactive les menaces potentielles sur le r\u00e9seau avec XDR<\/a> et pour prendre les mesures correctes en cas d'attaque.Avec Sophos Central MDR pour serveurs, vous n'avez plus besoin de chercher vous-m\u00eame du personnel form\u00e9. Sophos met \u00e0 disposition une \u00e9quipe d'experts qui se consacrent 24h\/24 et 7j\/7 \u00e0 la lutte contre les menaces.<\/p>\n\n\n\n

Fonctionnalit\u00e9s<\/strong> de MDR Complete<\/strong><\/h2>\n\n\n\n

Recherche de menaces bas\u00e9e sur des indices 24h\/24 et 7j\/7<\/h3>\n\n\n\n

Si quelque chose a \u00e9t\u00e9 d\u00e9tect\u00e9 sur votre syst\u00e8me qui n'a pas pu \u00eatre corrig\u00e9 automatiquement et qui n\u00e9cessite une expertise humaine, l'\u00e9quipe MDR est \u00e0 votre disposition sur une base 24\/7. Un expert examine alors attentivement la remarque critique et d\u00e9cide, sur la base de son exp\u00e9rience, de ce qui doit \u00eatre fait.<\/p>\n\n\n\n

Recherche de menaces sans indices 24h\/24 et 7j\/7<\/h3>\n\n\n\n

Les analystes de l'\u00e9quipe MDR examinent de pr\u00e8s les appareils ou comptes utilisateurs particuli\u00e8rement importants dans votre entreprise. Ils examinent la mani\u00e8re dont le r\u00e9seau communique, si des processus suspects sont en cours d'ex\u00e9cution ou si un comportement inhabituel ou atypique peut \u00eatre constat\u00e9. Les donn\u00e9es collect\u00e9es sont utilis\u00e9es pour tenter de pr\u00e9dire la strat\u00e9gie des attaquants et d'identifier de nouveaux indicateurs d'attaque (IoA).<\/p>\n\n\n\n

D\u00e9tection des attaques<\/h3>\n\n\n\n

L'\u00e9quipe MDR accorde une attention particuli\u00e8re aux attaques ex\u00e9cut\u00e9es via des processus s\u00e9rieux, comme PowerShell. De telles attaques sont souvent couronn\u00e9es de succ\u00e8s, car elles sont difficiles \u00e0 d\u00e9tecter par les outils de surveillance. L'\u00e9quipe MDR surveille ces processus \u00e0 l'aide de m\u00e9thodes d'analyse d\u00e9velopp\u00e9es en interne afin de s'assurer qu'ils ne sont pas utilis\u00e9s \u00e0 des fins malveillantes.<\/p>\n\n\n\n

Contr\u00f4le de sant\u00e9 de s\u00e9curit\u00e9<\/h3>\n\n\n\n

Le Security Health Check garantit que vos produits Sophos Central fonctionnent toujours au maximum de leurs performances. Pour ce faire, l'\u00e9quipe MDR se penche sur vos exigences en mati\u00e8re de r\u00e9seau et formule des recommandations pour les modifications de configuration.<\/p>\n\n\n\n

Rapports d'activit\u00e9<\/h3>\n\n\n\n

Vous d\u00e9couvrirez l'\u00e9tat actuel de vos syst\u00e8mes, les informations recueillies au cours de la p\u00e9riode de rapport et les menaces qui ont pu \u00eatre \u00e9cart\u00e9es. Un histogramme de ces rapports est alors cr\u00e9\u00e9 sur la p\u00e9riode pendant laquelle vous utilisez le service MDR. A l'aide de ces donn\u00e9es, Sophos \u00e9tablit des \"tableaux de bord\" qui permettent de se comparer aux p\u00e9riodes pr\u00e9c\u00e9dentes.<\/p>\n\n\n\n

Contact d\u00e9di\u00e9<\/h3>\n\n\n\n

Lorsqu'un incident est d\u00e9tect\u00e9, un responsable de r\u00e9action d\u00e9di\u00e9 vous est attribu\u00e9 et vous assiste par t\u00e9l\u00e9phone dans la r\u00e9solution compl\u00e8te du probl\u00e8me !<\/p>\n\n\n\n

Assistance t\u00e9l\u00e9phonique directe<\/h3>\n\n\n\n

Un autre avantage de la variante MDR Complete est un acc\u00e8s direct \u00e0 l'\u00e9quipe d'analystes MDR, qui est joignable 24h\/24 et 7j\/7 pour votre \u00e9quipe. Ainsi, si vous avez une question ou si vous souhaitez par exemple parler d'une menace particuli\u00e8re, vous pouvez contacter le Security Operations Center (SOC) directement par t\u00e9l\u00e9phone.<\/p>\n\n\n\n

Donn\u00e9es t\u00e9l\u00e9m\u00e9triques optimis\u00e9es<\/h3>\n\n\n\n

Pour une meilleure t\u00e9l\u00e9m\u00e9trie, la version compl\u00e8te va au-del\u00e0 de la simple d\u00e9tection des \u00e9v\u00e9nements sur le point d'acc\u00e8s et inclut des donn\u00e9es provenant d'autres produits Central ou de fournisseurs tiers pris en charge dans l'analyse des menaces.<\/p>\n\n\n\n

Am\u00e9lioration proactive de l'\u00e9tat de s\u00e9curit\u00e9<\/h3>\n\n\n\n

Avec MDR Complete, le Security Health Check passe au niveau sup\u00e9rieur. Alors que dans la variante MDR normale, des recommandations g\u00e9n\u00e9rales sont \u00e9mises pour la configuration des produits Central, l'\u00e9quipe MDR tient d\u00e9sormais compte du contexte commercial derri\u00e8re les param\u00e8tres de configuration d'une politique, par exemple. Vous recevez de l'aide pour corriger les vuln\u00e9rabilit\u00e9s de configuration et d'architecture qui ont un impact n\u00e9gatif sur votre s\u00e9curit\u00e9.<\/p>\n\n\n\n

Reconnaissance des actifs<\/h3>\n\n\n\n

Le personnel sp\u00e9cialis\u00e9 de Sophos ne se contente pas d'examiner avec vous les processus op\u00e9rationnels critiques, mais se procure \u00e9galement une vue d'ensemble des applications utilis\u00e9es et identifie les points d'attaque potentiels qu'elles peuvent cr\u00e9er dans le syst\u00e8me. Pour ce faire, l'\u00e9quipe MDR tient compte de ce que l'on appelle un \"inventaire des actifs\", qui les aide \u00e0 comprendre quelles applications sont ex\u00e9cut\u00e9es sur un point d'acc\u00e8s et si elles sont affect\u00e9es par des vuln\u00e9rabilit\u00e9s ouvertes. Il en r\u00e9sulte des informations d\u00e9taill\u00e9es pr\u00e9cieuses, sp\u00e9cialement adapt\u00e9es \u00e0 votre entreprise.<\/p>\n\n\n\n

Processus d'onboarding<\/strong> avec un maximum de contr\u00f4le et de transparence<\/h2>\n\n\n\n

Que vous optiez pour la variante MDR normale ou MDR Complete, vous gardez le contr\u00f4le sur le degr\u00e9 d'autonomie de l'\u00e9quipe MDR. Cela est r\u00e9gl\u00e9 d\u00e8s le d\u00e9but par le processus d'onboarding<\/strong>. Lorsque vous achetez le service Sophos MDR, vous pouvez choisir parmi trois options qui d\u00e9terminent la r\u00e9ponse que vous attendez de l'\u00e9quipe MDR :<\/p>\n\n\n\n

Notification<\/h3>\n\n\n\n

Si l'\u00e9quipe MDR de Sophos a identifi\u00e9 une menace ou une attaque, \u00e0 ce niveau, elle vous en informera seulement, mais n'interviendra pas pour vous de mani\u00e8re autonome. Vous recevrez toutefois un rapport d\u00e9taill\u00e9 sur la cause et la d\u00e9tection, avec des \u00e9tapes r\u00e9alisables pour \u00e9liminer manuellement le danger.<\/p>\n\n\n\n

Coop\u00e9ration<\/h3>\n\n\n\n

L'\u00e9quipe MDR de Sophos travaille en collaboration avec votre \u00e9quipe informatique ou m\u00eame avec une soci\u00e9t\u00e9 de conseil externe pour r\u00e9pondre aux menaces appropri\u00e9es.<\/p>\n\n\n\n

Autorisation<\/h3>\n\n\n\n

Dans ce cas, l'\u00e9quipe MDR s'occupe de mani\u00e8re totalement autonome des actions de confinement et de neutralisation et vous informe simplement des mesures prises.<\/p>\n\n\n\n

Int\u00e9grations incluses - pas de frais suppl\u00e9mentaires<\/strong><\/h2>\n\n

Les donn\u00e9es de s\u00e9curit\u00e9 provenant des sources suivantes peuvent \u00eatre int\u00e9gr\u00e9es gratuitement pour \u00eatre utilis\u00e9es par l'\u00e9quipe MDR de Sophos. Les sources de t\u00e9l\u00e9m\u00e9trie sont utilis\u00e9es pour augmenter la visibilit\u00e9 de votre environnement, g\u00e9n\u00e9rer de nouvelles d\u00e9tections de menaces et am\u00e9liorer la fiabilit\u00e9 des d\u00e9tections de menaces existantes.<\/p>\n

\n
\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos XDR<\/span><\/h2>\n\n\n\n

La seule plate-forme XDR qui combine les int\u00e9grations natives des syst\u00e8mes d'extr\u00e9mit\u00e9, des serveurs, des pare-feux, du cloud, de la messagerie \u00e9lectronique, de la mobilit\u00e9 et de Microsoft.<\/p>\n\n\n\n

Inclus dans les prix de Sophos MDR et Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/svg><\/span>Sophos Firewall<\/span><\/h2>\n\n\n\n

Surveiller et filtrer le trafic r\u00e9seau entrant et sortant afin de bloquer les menaces avanc\u00e9es avant qu'elles ne causent des dommages.<\/p>\n\n\n\n

Le produit est vendu s\u00e9par\u00e9ment ; il est int\u00e9gr\u00e9 sans suppl\u00e9ment de prix.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos Endpoint Protection<\/span><\/h2>\n\n\n\n

Bloquez les menaces avanc\u00e9es et d\u00e9tectez les comportements malveillants, y compris les attaquants qui se font passer pour des utilisateurs l\u00e9gitimes.<\/p>\n\n\n\n

Inclus dans les prix de Sophos MDR et Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/svg><\/span>Sophos Email\u200b<\/span><\/h2>\n\n\n\n

Prot\u00e9gez votre bo\u00eete de r\u00e9ception des logiciels malveillants et profitez d'une IA avanc\u00e9e qui emp\u00eache les usurpations d'identit\u00e9 cibl\u00e9es et les attaques de phishing.<\/p>\n\n\n\n

Le produit est vendu s\u00e9par\u00e9ment ; il est int\u00e9gr\u00e9 sans suppl\u00e9ment de prix.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos Cloud<\/span><\/h2>\n\n\n\n

Arr\u00eatez les attaques en nuage et obtenez une vue d'ensemble de vos principaux services en nuage, y compris AWS, Azure et la plateforme Google Cloud.<\/p>\n\n\n\n

Le produit est vendu s\u00e9par\u00e9ment ; il est int\u00e9gr\u00e9 sans suppl\u00e9ment de prix.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/path> <\/g> <\/svg><\/span>R\u00e9tention des donn\u00e9es sur 90 jours<\/span><\/h2>\n\n\n\n

Stocke les donn\u00e9es de tous les produits Sophos et de tous les produits tiers (non-Sophos) dans le Sophos Data Lake.<\/p>\n\n\n\n

Inclus dans les prix de Sophos MDR et Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/path> <\/path> <\/path> <\/svg><\/span>Microsoft Graph Security\u200b<\/span><\/h2>\n\n\n\n
    \n
  • Microsoft Defender for Endpoint<\/li>\n\n\n\n
  • Microsoft Defender for Cloud<\/li>\n\n\n\n
  • Microsoft Defender for Cloud Apps<\/li>\n\n\n\n
  • Microsoft Defender for Identity<\/li>\n\n\n\n
  • Protection de l'identit\u00e9 (Azure AD)<\/li>\n\n\n\n
  • Microsoft Azure Sentinel<\/li>\n\n\n\n
  • Office 365 Security and Compliance Center<\/li>\n\n\n\n
  • Azure Information Protection<\/li>\n<\/ul>\n\n<\/div>\n\n
    \n\n

    <\/path> <\/path> <\/path> <\/path> <\/svg><\/span>Office 365 Management Activity<\/span><\/h2>\n\n\n\n

    Fournit des informations sur les actions et les \u00e9v\u00e9nements des utilisateurs, des administrateurs, des syst\u00e8mes et des politiques \u00e0 partir des journaux d'activit\u00e9 d'Office 365 et d'Azure Active Directory.<\/p>\n\n<\/div>\n\n

    \n\n

    <\/path> <\/clippath> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Protection des syst\u00e8mes d'extr\u00e9mit\u00e9 par des tiers<\/span><\/h2>\n\n\n\n

    Compatible avec ...<\/p>\n\n\n\n

      \n
    • Microsoft<\/li>\n\n\n\n
    • CrowdStrike<\/li>\n\n\n\n
    • SentinelOne<\/li>\n\n\n\n
    • Check Point<\/li>\n\n\n\n
    • Trend Micro<\/li>\n\n\n\n
    • BlackBerry (Cylance)<\/li>\n\n\n\n
    • McAfee<\/li>\n\n\n\n
    • Malwarebytes<\/li>\n<\/ul>\n\n<\/div>\n<\/div>\n

      Add-On- Int\u00e9gration<\/strong><\/h2>\n\n

      Les donn\u00e9es de s\u00e9curit\u00e9 provenant des sources tierces suivantes peuvent \u00eatre int\u00e9gr\u00e9es \u00e0 l'\u00e9quipe d'exploitation Sophos MDR par l'achat de packs d'int\u00e9gration.<\/p>\n

      \n
      \n\n

      <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Firewall<\/span><\/h2>\n\n\n\n

      Compatible avec ...<\/p>\n\n\n\n

        \n
      • Palo Alto Networks<\/li>\n\n\n\n
      • Fortinet<\/li>\n\n\n\n
      • Check Point<\/li>\n\n\n\n
      • Cisco<\/li>\n\n\n\n
      • SonicWall<\/li>\n<\/ul>\n\n<\/div>\n\n
        \n\n

        <\/path> <\/svg><\/span>Public Cloud<\/span><\/h2>\n\n\n\n

        Compatible avec ...<\/p>\n\n\n\n

          \n
        • AWS<\/li>\n\n\n\n
        • Microsoft Azure<\/li>\n\n\n\n
        • Orca Security<\/li>\n\n\n\n
        • Google Cloud<\/li>\n<\/ul>\n\n<\/div>\n\n
          \n\n

          <\/path> <\/clippath> <\/path> <\/clippath> <\/path> <\/g> <\/g> <\/svg><\/span>Identit\u00e9<\/span><\/h2>\n\n\n\n

          Compatible avec ...<\/p>\n\n\n\n

            \n
          • Okta<\/li>\n\n\n\n
          • Duo<\/li>\n<\/ul>\n\n<\/div>\n\n
            \n\n

            <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Network Security<\/span><\/h2>\n\n\n\n

            Compatible avec ...<\/p>\n\n\n\n

              \n
            • Darktrace<\/li>\n\n\n\n
            • Forcepoint<\/li>\n\n\n\n
            • McAfee (passerelle web)<\/li>\n<\/ul>\n\n<\/div>\n\n
              \n\n

              <\/path> <\/svg><\/span>Email<\/span><\/h2>\n\n\n\n

              Compatible avec ...<\/p>\n\n\n\n

                \n
              • Proofpoint<\/li>\n\n\n\n
              • Mimecast<\/li>\n<\/ul>\n\n<\/div>\n\n
                \n\n

                <\/path> <\/path> <\/g> <\/svg><\/span>R\u00e9tention des donn\u00e9es pendant 1 an<\/span><\/h2>\n\n\n\n

                Stocke les donn\u00e9es de tous les produits Sophos et de tous les produits tiers (non-Sophos) dans le Sophos Data Lake.<\/p>\n\n<\/div>\n<\/div>\n\n

                \n