Vai al contenuto
Avanet

Sophos Managed Risk

Sophos Managed Risk è un servizio distinto di gestione delle vulnerabilità per la superficie di attacco esterna e interna. Queste guide trattano prerequisiti e onboarding, scansioni, Critical Assets, report, casi, risoluzione dei problemi e dismissione controllata.

Indice

Pianificare e configurare 1 Eseguire scansioni e definire le priorità 3 Esaminare e correggere 2 Risolvere i problemi e dismettere in modo controllato 2

Sophos Managed Risk durante l'intero ciclo operativo

Prima si chiariscono prerequisiti di licenza, responsabilità e Authorized Contacts, quindi si configura l'ambito della scansione esterna. Poi si distribuiscono la Scanning Appliance interna e, se necessarie, le credenziali, si definiscono le priorità dei Critical Assets e si gestiscono report e Managed Risk Cases. La risoluzione dei problemi e la dismissione seguono percorsi documentati e volutamente limitati.

Pianificare e configurare 1

Verificare il prerequisito MDR o MDR Plus, l'accesso amministrativo e gli Authorized Contacts. Configurare quindi in modo controllato domini esterni, indirizzi IP o intervalli CIDR di proprietà, allowlist dello scanner e pianificazione settimanale.

Eseguire scansioni e definire le priorità 3

Distribuire la Managed Risk Scanning Appliance virtuale per scansioni interne di discovery e vulnerabilità, assegnare in sicurezza le credenziali per scansioni autenticate e definire con il contesto aziendale le priorità di un massimo di 25 Critical Assets già rilevati.

Esaminare e correggere 2

Valutare i report in My Products > Managed Risk > Report History, affidare le correzioni sicure ai responsabili dei sistemi e utilizzare per lo scopo corretto Managed Risk Cases o service requests in Threat Analysis Center > Cases.

Risolvere i problemi e dismettere in modo controllato 2

Isolare i problemi per scansione esterna, ambito, appliance, percorso di rete o credenziale e inoltrarli al team corretto. Durante la dismissione, conservare le evidenze e non dedurre procedure di eliminazione o cancellazione non documentate.

Prerequisito e confini chiari tra i prodotti

Sophos Managed Risk può essere sottoscritto solo con una licenza Sophos MDR o Sophos MDR Plus esistente. Questo prerequisito non rende uguali i servizi: Managed Risk esamina la superficie di attacco concordata alla ricerca di vulnerabilità, definisce le priorità dei rischi e consiglia le correzioni. Le modifiche ai sistemi interessati restano attività controllate dei rispettivi responsabili interni.

I prodotti adiacenti hanno compiti diversi:

  • MDR fornisce rilevamento, indagine e risposta alle minacce attive nell’ambito di servizio concordato. Il prerequisito MDR non significa che ogni rilievo di Managed Risk sia un incidente MDR o venga corretto automaticamente.
  • XDR supporta Detections, indagini e XDR Cases gestiti autonomamente. I risultati delle scansioni Managed Risk non diventano XDR Detections; solo l’area condivisa Threat Analysis Center > Cases richiede di distinguere con attenzione il Case type.
  • Sophos ITDR valuta rischi delle identità, informazioni della directory e ITDR Findings. Non sostituisce le scansioni delle vulnerabilità né i report Managed Risk.
  • Sophos NDR analizza il traffico di rete sottoposto a mirroring tramite sensori NDR. La Managed Risk Scanning Appliance non richiede SPAN/ERSPAN né la NDR Investigation Console.
  • Le funzioni generali di Sophos Fusion (in precedenza Sophos Central), come i report Central pianificati, i ruoli, la gestione delle licenze e la dismissione dei dispositivi, rimangono procedure amministrative separate. Managed Risk non le sostituisce.
  • I test di sicurezza di applicazioni web e API non rientrano nell’ambito delle scansioni Managed Risk. Una scansione delle vulnerabilità di rete non li sostituisce.

Questa pagina offre quindi solo l’orientamento per il ciclo di vita Managed Risk. Le procedure precise nell’interfaccia, i controlli sicuri e i limiti operativi rimangono nella guida pertinente, evitando duplicazioni incoerenti.