Vai al contenuto
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) rende visibili i rischi per le identità, le configurazioni errate e gli indizi di credenziali compromesse. Queste guide illustrano i prerequisiti e il collegamento, la valutazione del livello di sicurezza e della directory, l'analisi dei Finding e la configurazione o dismissione controllata.

Indice

Pianificazione e collegamento 3 Valutazione del livello di sicurezza e della directory 3 Analisi e risposta 2 Configurazione e dismissione 1

Sophos ITDR lungo l'intero ciclo operativo

Prima definisci ambito, autorizzazioni e sorgenti di identità, quindi collega l'integrazione appropriata. Successivamente stabilisci le priorità dei rischi per l'organizzazione e le identità, esamina gli oggetti della directory e gestisci i Finding o le credenziali compromesse con interventi autorizzati. Impostazioni, integrazioni e offboarding completano il ciclo in modo controllato.

Pianificazione e collegamento 3

Verifica i requisiti relativi a licenze, area geografica, ruoli e limiti tra prodotti. Collega quindi Microsoft Entra ID o Active Directory locale tramite l'integrazione ITDR appropriata e verifica il collegamento.

Valutazione del livello di sicurezza e della directory 3

Interpreta Identity Overview e il Risk Posture Score dell'intera organizzazione. Esamina quindi i Risk Score correlati alle identità, oltre a utenti, identità non umane, gruppi, dispositivi e applicazioni in ITDR Directory.

Analisi e risposta 2

Assegna una priorità agli ITDR Finding, verificane dettagli e cronologia e controlla l'effetto degli interventi correttivi. Gestisci gli indizi di credenziali compromesse in Dark Web Intelligence solo nell'ambito delle tue responsabilità.

Configurazione e dismissione 1

Gestisci integrazioni, domini monitorati, utenti VIP e Posture Checks. Prepara modifiche o la rimozione di un'integrazione solo dopo averne documentato gli effetti.

Distinguere chiaramente ITDR dai flussi operativi dei prodotti correlati

Sophos ITDR valuta il livello di sicurezza delle identità e fornisce ITDR Finding, punteggi di rischio, informazioni della directory e dati di intelligence sul Dark Web. Non sostituisce né l’amministrazione delle directory di origine né una piattaforma generale di Detection and Response. Prima di un intervento occorre quindi stabilire in quale prodotto è stato generato il Finding e chi autorizza la modifica presso il fornitore di identità.

Per le attività correlate si applicano limiti precisi:

  • Il prodotto Sophos Central Directory Sync sincronizza i dati della directory per le attività di amministrazione in Sophos Fusion (in precedenza Sophos Central). Le integrazioni ITDR per Entra ID e Active Directory locali non vengono configurate tramite Directory Sync.
  • XDR gestisce XDR Detection e analisi tra prodotti. ITDR può raggruppare i Finding ad alto rischio in Case contestualizzati e consentire una risposta diretta. Un singolo Finding non è quindi né una XDR Detection né l’intero Case; stati e flussi di lavoro rimangono distinti.
  • MDR è un servizio gestito con licenza separata. ITDR rimane principalmente un software monitorato dal cliente; MDR gestisce solo l’ambito concordato delle minacce attive alle identità e non assume automaticamente la gestione dei Finding di routine o l’amministrazione della directory.
  • Sophos Firewall gestisce funzioni proprie per identità, rete e risposta. Le identità Firewall, NDR Essentials e Active Threat Response non sono integrazioni ITDR né ITDR Finding.
  • Sophos ZTNA controlla l’accesso ad applicazioni e risorse. ITDR non fornisce gateway ZTNA, criteri di accesso o connessioni e non ne sostituisce la configurazione.

In pratica, occorre collegare le sorgenti in modo controllato, valutare rischi e dati della directory in ITDR, analizzare i Finding, apportare le correzioni autorizzate nel sistema competente e verificarne nuovamente l’effetto in ITDR. Modifica o rimuovi le integrazioni solo dopo averne chiarito effetti e responsabilità.

Iniziare con la soluzione autonoma e usare in modo mirato le nuove funzioni

Sophos ITDR è disponibile come soluzione autonoma anche senza Sophos XDR o Sophos MDR. Per iniziare, Sophos offre una prova gratuita di 30 giorni; le offerte si basano sul numero di utenti. Regione, attivazione, licenza Microsoft e criteri di conteggio vincolanti vanno chiariti prima nei prerequisiti ITDR.

Il prodotto comprende oltre 160 Posture Checks ricorrenti e visibilità sulle identità umane e non umane, inclusi gli agenti AI Microsoft, le relative responsabilità e autorizzazioni. Per esaminare il proprio ambiente, parti dai dettagli di Directory e NHI; verifica i controlli effettivamente attivi e applicabili in Identity Settings. Il numero di controlli non è una garanzia di sicurezza.

Non equiparare i Risk Score a questa visibilità: nonostante annunci di prodotto più ampi, le FAQ attuali documentano i punteggi solo per le identità utente attive, non ancora in generale per applicazioni e Service Principals. I limiti dei punteggi sono determinanti per il collaudo. La guida ai Findings spiega come i Case contestualizzati e le funzioni di risposta configurate, come reimpostazione delle password o revoca delle sessioni, integrino l’analisi senza sostituire il singolo rilievo o le autorizzazioni necessarie.