Sophos MDR integra dati di telemetria di terze parti
Sophos MTR Standard e Advanced sono scomparsi dal nostro sito web. Il posto libero viene occupato dal nuovo Sophos MDR Service, un degno successore con un vantaggio decisivo. In questo articolo vediamo nel dettaglio quale sia questo vantaggio, quali costi comporti e in quali pacchetti di licenza sia stato suddiviso il servizio.
Abbiamo spiegato cosa succede ai clienti esistenti che finora utilizzavano MTR Standard o Advanced nel seguente blogpost: Sophos MTR diventa MDR e riceve nuove funzionalità
In breve: cos’è Sophos MDR?
Managed Detection and Response è un servizio completamente gestito fornito 24 ore su 24 (24/7) da esperti Sophos. Poiché dietro MDR c’è un team umano composto da analisti, programmatori e threat hunter, il servizio brilla soprattutto contro forme di attacco avanzate che le sole soluzioni tecnologiche non riescono a rilevare. Ed è proprio questa, oggi, la disciplina regina se si vuole resistere agli attacchi ransomware.
Quando i servizi MDR sono diventati popolari, finora bisognava scegliere tra i seguenti due modelli: “Bring your own Technology” e “Single Vendor”.
Bring your own Technology MDR
Con questa offerta, il fornitore MDR utilizza gli strumenti già presenti presso il cliente, nei quali quest’ultimo ha probabilmente già investito molto denaro. Il fornitore MDR mette a disposizione il proprio personale, che gestisce questi strumenti per il cliente finale e può così offrirgli un servizio di Managed Detection and Response.
Tuttavia, questo tipo di servizio ha i suoi punti deboli. Nella maggior parte dei casi, il personale del fornitore MDR non conosce abbastanza bene gli strumenti del cliente e ha possibilità molto limitate sul piano della risposta. Gran parte della reazione si concentra quindi sulla fornitura di istruzioni al cliente, che deve implementarle autonomamente.
MDR a fornitore unico
La seconda categoria comprende i fornitori che possiedono un proprio portafoglio prodotti e vendono i servizi MDR come una sorta di pacchetto aggiuntivo. Ciò consente loro di reagire molto più rapidamente e con maggiore precisione a incidenti o attacchi pericolosi, poiché il servizio si basa sui propri strumenti, che conoscono a fondo.
Il grande svantaggio del modello Single Vendor è però che non offre integrazioni per prodotti di terze parti. Gli investimenti già effettuati dal cliente finale non possono quindi essere sfruttati. Per ottenere una visibilità ampia sulla rete aziendale, è necessario sostituire hardware e software esistenti.
Questo vi suona familiare? Probabilmente sì, perché con l’offerta “Sophos MTR Standard e Advanced”, anche Sophos rientrava finora in questa categoria.
Sophos MDR – Il meglio di entrambi i mondi
Con il nuovo servizio MDR ampliato, Sophos esce dal “modello Single Vendor” e raggiunge il cliente nel punto in cui si trova. Se sono già stati fatti investimenti in strumenti di cybersecurity, questi non devono necessariamente essere sostituiti. Sophos può invece utilizzare, tramite il proprio servizio MDR, i dati di sicurezza provenienti da questi strumenti. Allo stesso tempo, si possono portare avanti anche i vantaggi della consolidazione, puntando su un toolset uniforme sviluppato per collaborare.
Con il suo servizio MDR, Sophos offre quindi il meglio di entrambi i mondi. I clienti non devono scendere a compromessi tra tempi di risposta più rapidi e utilizzo degli strumenti esistenti. Con Sophos MDR ottengono entrambi. 🤩
Le licenze Sophos MDR
Sophos offre tre livelli di servizio che coprono ogni caso d’uso del cliente.
Sophos MDR Complete
L’opzione più popolare, Sophos MDR Complete, mostrata all’estrema destra nel grafico, offre funzionalità complete di incident response che altri fornitori non possono mettere a disposizione senza costi aggiuntivi. Avete inoltre la possibilità di entrare direttamente in contatto con gli analisti del team MDR. Ad esempio, se avete bisogno di aiuto, di istruzioni precise o semplicemente di un consiglio. La comunicazione avviene tramite e-mail oppure attraverso la hotline diretta. Ci sarà sempre qualcuno disponibile quando conta davvero, e non solo durante l’orario d’ufficio.
Sophos MDR
Il livello di servizio successivo è Sophos MDR. Qui però Sophos non offre nulla che la grande maggioranza dei fornitori MDR non faccia già oggi: monitoraggio della rete 24/7, creazione di report e fornitura di dati di threat intelligence. Il team MDR si concentra sul contenimento delle minacce e cerca di interrompere e isolare gli attacchi attivi. Questo consente di guadagnare tempo per adottare ulteriori misure senza che l’azienda subisca danni aggiuntivi. Sophos MDR è un’ottima soluzione per le organizzazioni in grado di intervenire autonomamente dopo che la minaccia è stata contenuta.
Sophos Threat Advisor
L’ultimo livello è Sophos Threat Advisor ed è consigliato solo ai clienti che gestiscono già un proprio Security Operations Center, o SOC, oppure acquistano questo servizio da un fornitore leader. Con il livello di servizio Threat Advisor, Sophos raccoglie gli avvisi dalla vostra rete, li correla e li assegna in ordine di priorità. Successivamente riceverete istruzioni dettagliate sulle misure da adottare per contrastare queste minacce. Sophos Threat Advisor può essere un supporto incredibilmente prezioso per un SOC, perché offre un ulteriore paio di occhi per il controllo.
↪ Tra l’altro, non offriamo questo prodotto sul nostro sito web, perché il prezzo è individuale e non è disponibile tramite il nostro listino. Se siete interessati, chiedetecelo e richiederemo per voi un’offerta a Sophos.
Integrazioni incluse in Sophos MDR
Non c’è dubbio: ciò che rende MDR così nettamente migliore rispetto al precedente prodotto MTR sono le integrazioni di terze parti. Sono queste a distinguere Sophos MDR e sono indispensabili per ottenere una panoramica completa della rete del cliente, così da poter adottare le migliori reazioni e misure possibili. Vediamo quali integrazioni sono incluse gratuitamente in Sophos MDR.
Integrazioni di prodotti Sophos
È ovvio che l’integrazione dei prodotti Sophos esistenti è inclusa. “XDR” e “Sophos Endpoint Protection” sono completamente compresi. Tenete però presente che per “Sophos Firewall”, “Sophos Email” e “Sophos Cloud” è inclusa solo l’integrazione per l’analisi dei dati di questi prodotti. I prodotti stessi devono essere acquistati separatamente, se si desidera utilizzarli.
Un’altra modifica implementata in Sophos MDR senza costi aggiuntivi è l’estensione del periodo di conservazione dei dati. In precedenza, con MTR erano inclusi solo 30 giorni. Ora Sophos lo aumenta a 90 giorni. Questo consente al team MDR un periodo di indagine più ampio e completo.
Integrazioni da Microsoft
Naturalmente a Sophos non è sfuggito che Microsoft svolge un ruolo in praticamente ogni azienda e che diversi strumenti di sicurezza sono persino inclusi in alcuni pacchetti di licenza. Invece di aprire uno scontro con Microsoft, Sophos cerca piuttosto di aggiungere valore alle tecnologie Microsoft. Grazie alle API messe a disposizione da Microsoft per i propri prodotti, gli eventi di sicurezza possono essere salvati nel Data Lake e utilizzati dal team MDR per l’analisi. Dal mio punto di vista è un modo fantastico per prendere decisioni migliori, perché ora è possibile farlo sulla base di tecnologie Microsoft e Sophos.
Integrazioni di terze parti
In basso a destra nel grafico sopra potete vedere che Sophos MDR è compatibile anche con numerose tecnologie endpoint di altri produttori. Potete quindi utilizzare, ad esempio, dispositivi con Trend Micro, McAfee, SentinelOne ecc. senza dover sostituire questi software con il Sophos Endpoint Agent.
Pacchetti di integrazione aggiuntivi
Oltre alle integrazioni gratuite, che a questo punto sono già molto estese, Sophos offre molto di più con pacchetti aggiuntivi a pagamento! 🤯
Oltre a Sophos NDR, ci sono pacchetti per “Firewalls”, “Identity Providers”, “Public Cloud”, “Email” e “Network”. Se il periodo di conservazione dei dati aumentato a 90 giorni non dovesse ancora bastarvi, potete estenderlo a un anno con l’Add-on Pack.
↪ Se siete interessati a questi pacchetti aggiuntivi, contattateci e vi prepareremo un’offerta. Attualmente non è previsto che aggiungiamo questi prodotti al nostro negozio online.
Approfittate ora di migliori capacità di rilevamento e risposta
Spero di essere riuscito a mostrarvi in questo articolo che Sophos MDR è un servizio eccellente che vale sicuramente l’investimento. Se cercate una soluzione di sicurezza completa in grado di rilevare anche le minacce più sofisticate e di proteggere aziende di qualsiasi dimensione da ransomware, attacchi di phishing e altre minacce online, Sophos MDR è la risposta giusta.
Se utilizzate già altri prodotti di sicurezza Sophos, come Sophos XGS Firewall o Intercept X Advanced, un upgrade a MDR offre una protezione ancora migliore. I clienti esistenti con licenze Central Endpoint o Server attive possono richiederci un’offerta di upgrade a MDR. Tutti gli altri troveranno prezzi e informazioni come di consueto sulle nostre pagine prodotto:
Avete ancora domande su Sophos MDR a cui questo articolo non ha risposto? Allora contattateci oggi stesso e fateci sapere come possiamo facilitarvi ulteriormente l’introduzione a questa importante soluzione di sicurezza.
