Vai al contenuto
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) rende visibili i rischi per le identità, le configurazioni errate e gli indizi di credenziali compromesse. Queste guide illustrano i prerequisiti e il collegamento, la valutazione del livello di sicurezza e della directory, l'analisi dei Finding e la configurazione o dismissione controllata.

Indice

Pianificazione e collegamento 3 Valutazione del livello di sicurezza e della directory 3 Analisi e risposta 2 Configurazione e dismissione 1

Sophos ITDR lungo l'intero ciclo operativo

Prima definisci ambito, autorizzazioni e sorgenti di identità, quindi collega l'integrazione appropriata. Successivamente stabilisci le priorità dei rischi per l'organizzazione e le identità, esamina gli oggetti della directory e gestisci i Finding o le credenziali compromesse con interventi autorizzati. Impostazioni, integrazioni e offboarding completano il ciclo in modo controllato.

Pianificazione e collegamento 3

Verifica i requisiti relativi a licenze, area geografica, ruoli e limiti tra prodotti. Collega quindi Microsoft Entra ID o Active Directory locale tramite l'integrazione ITDR appropriata e verifica il collegamento.

Valutazione del livello di sicurezza e della directory 3

Interpreta Identity Overview e il Risk Posture Score dell'intera organizzazione. Esamina quindi i Risk Score correlati alle identità, oltre a utenti, identità non umane, gruppi, dispositivi e applicazioni in ITDR Directory.

Analisi e risposta 2

Assegna una priorità agli ITDR Finding, verificane dettagli e cronologia e controlla l'effetto degli interventi correttivi. Gestisci gli indizi di credenziali compromesse in Dark Web Intelligence solo nell'ambito delle tue responsabilità.

Configurazione e dismissione 1

Gestisci integrazioni, domini monitorati, utenti VIP e Posture Checks. Prepara modifiche o la rimozione di un'integrazione solo dopo averne documentato gli effetti.

Distinguere chiaramente ITDR dai flussi operativi dei prodotti correlati

Sophos ITDR valuta il livello di sicurezza delle identità e fornisce ITDR Finding, punteggi di rischio, informazioni della directory e dati di intelligence sul Dark Web. Non sostituisce né l’amministrazione delle directory di origine né una piattaforma generale di Detection and Response. Prima di un intervento occorre quindi stabilire in quale prodotto è stato generato il Finding e chi autorizza la modifica presso il fornitore di identità.

Per le attività correlate si applicano limiti precisi:

  • Il prodotto Sophos Central Directory Sync sincronizza i dati della directory per le attività di amministrazione in Sophos Fusion (in precedenza Sophos Central). Le integrazioni ITDR per Entra ID e Active Directory locali non vengono configurate tramite Directory Sync.
  • XDR gestisce XDR Detection, Case e analisi tra prodotti. Un ITDR Finding non diventa per questo una XDR Detection o un XDR Case; stati e flussi di lavoro non devono essere considerati equivalenti.
  • MDR è un servizio gestito con licenza separata. ITDR rimane principalmente un software monitorato dal cliente; MDR gestisce solo l’ambito concordato delle minacce attive alle identità e non assume automaticamente la gestione dei Finding di routine o l’amministrazione della directory.
  • Sophos Firewall gestisce funzioni proprie per identità, rete e risposta. Le identità Firewall, NDR Essentials e Active Threat Response non sono integrazioni ITDR né ITDR Finding.
  • Sophos ZTNA controlla l’accesso ad applicazioni e risorse. ITDR non fornisce gateway ZTNA, criteri di accesso o connessioni e non ne sostituisce la configurazione.

In pratica, occorre collegare le sorgenti in modo controllato, valutare rischi e dati della directory in ITDR, analizzare i Finding, apportare le correzioni autorizzate nel sistema competente e verificarne nuovamente l’effetto in ITDR. Modifica o rimuovi le integrazioni solo dopo averne chiarito effetti e responsabilità.