Sophos Central Managed Detection and Response Complete Server

Descrizione

Sophos Managed Detection and Response – Intelligenza artificiale mista a competenza umana

ConSophos Central MDR per Server, potrete ottenere il massimo livello di sicurezza che Sophos può attualmente offrire per proteggere i vostri Server (Linux, Windows Server 2008 R2+). Questo pacchetto offre tutte le funzionalità di Intercept X Advanced for Server con XDR e il nuovo servizio MDR potenziato.

Lotta attiva alle minacce da parte di un team di esperti, 24 ore su 24, 7 giorni su 7.

Con il servizio MDR, Sophos fornisce un "Service Operation Center" (SOC) altamente disponibile. È il complemento perfetto per tutti gli amministratori IT che non dispongono di risorse libere per andare a caccia di minacce con gli strumenti di XDR. L'utilizzo di XDR richiede personale altamente qualificato e specializzato per scansionare in modo proattivo la rete alla ricerca di potenziali minacce e adottare le misure corrette in caso di attacco.
Con Sophos Central MDR per Server, non è più necessario cercare personale qualificato. Sophos mette a disposizione un team di esperti che lavora 24 ore su 24, 7 giorni su 7, per combattere le minacce.

Ambito funzionale dell' MDR Completo

Rilevamento delle minacce circostanziali 24/7

Se nel vostro sistema è stato rilevato un problema che non può essere risolto automaticamente e che richiede competenze umane, il team MDR è a vostra disposizione 24 ore su 24, 7 giorni su 7. Un esperto esamina la nota critica e decide cosa fare in base alla sua esperienza.

Ricerca di minacce circostanziali 24/7

Gli analisti del team MDR esaminano da vicino i dispositivi o gli account utente particolarmente importanti della vostra azienda. In questo modo, esaminano il modo in cui le persone comunicano sulla rete, se sono in esecuzione processi sospetti o se è possibile rilevare qualsiasi altro comportamento insolito o atipico. I dati raccolti vengono utilizzati per cercare di prevedere la strategia degli aggressori e identificare nuovi indicatori di attacco (IoA).

Rilevamento degli attacchi

Il team MDR presta particolare attenzione agli attacchi eseguiti tramite processi legittimi, come PowerShell. Questi attacchi hanno spesso successo perché sono difficili da rilevare per gli strumenti di sorveglianza. Il team MDR monitora questi processi utilizzando analisi sviluppate internamente per garantire che non vengano utilizzati per scopi dannosi.

Controllo della sicurezza

Il Security Health Check assicura che i prodotti Sophos Central possano sempre funzionare al massimo delle prestazioni. A tal fine, il team MDR esamina i requisiti della rete e fornisce raccomandazioni per le modifiche alla configurazione.

Rapporti di attività

Potrete conoscere lo stato attuale dei vostri sistemi, quali informazioni sono state raccolte durante il periodo di riferimento e quali minacce sono state scongiurate. Viene quindi creato un istogramma di questi rapporti nel periodo in cui si utilizza il servizio MDR. Con l'aiuto di questi dati, Sophos crea le cosiddette "scorecard", con le quali è possibile confrontarsi con i periodi precedenti.

Persona di contatto dedicata

Quando viene rilevato un incidente, vi verrà assegnato un manager di risposta dedicato che sarà al telefono per assistervi nella risoluzione completa del problema!

Assistenza telefonica diretta

Un altro vantaggio della variante MDR Complete è l'accesso diretto al team di analisti MDR, disponibile 24 ore su 24 e 7 giorni su 7 per il vostro team. Quindi, se avete una domanda o volete parlare di un caso specifico di minaccia, ad esempio, potete contattare direttamente il Security Operations Centre (SOC) per telefono.

Dati telemetrici ottimizzati

Per una telemetria migliorata, la versione Complete va oltre il semplice rilevamento degli eventi nell'endpoint e include nell'analisi delle minacce i dati provenienti da altri prodotti Central o da terze parti supportate.

Miglioramento proattivo dello stato di sicurezza

MDR Complete porta il Security Health Check a un livello superiore. Mentre la normale variante MDR fornisce raccomandazioni generali per la configurazione dei prodotti Central, il team MDR ora prende in considerazione anche il contesto aziendale che sta dietro alle impostazioni di configurazione, ad esempio, di un criterio. Riceverete assistenza per eliminare le vulnerabilità di configurazione e architettura che hanno un impatto negativo sulla vostra sicurezza.

Riconoscimento delle attività

Gli esperti Sophos non solo discuteranno con voi delle operazioni critiche, ma otterranno anche una panoramica delle applicazioni in uso e identificheranno i potenziali punti di attacco che potrebbero sorgere nel sistema. A tal fine, il team MDR prende in considerazione il cosiddetto "inventario delle risorse" che lo aiuta a capire quali applicazioni sono in esecuzione su un endpoint e se sono affette da vulnerabilità aperte. In questo modo si ottengono preziose informazioni dettagliate e specifiche per la vostra azienda.

Processo di onboarding con massimo controllo e trasparenza

Indipendentemente dal fatto che si scelga la variante MDR normale o MDR Complete, si mantiene il controllo sul modo in cui il team MDR deve lavorare autonomamente. Questo viene regolato fin dall'inizio nel cosiddetto processo di onboarding. Quando acquistate il servizio Sophos MDR, potete scegliere tra tre opzioni che determinano la risposta che vi aspettate dal team MDR:

Notifica

A questo livello, se il team MDR di Sophos ha rilevato una minaccia o un attacco, si limiterà a informare l'utente, ma non agirà per suo conto. Tuttavia, si otterrà un rapporto dettagliato sulla causa e sul rilevamento, con le azioni da intraprendere per risolvere manualmente il pericolo.

Cooperazione

Il team MDR di Sophos collabora con il vostro team IT o anche con una società di consulenza esterna per rispondere alle minacce appropriate.

Autorizzazione

In questo caso, il team MDR si occupa delle azioni di contenimento e neutralizzazione in modo del tutto indipendente e si limita a informarvi sulle misure adottate.