Sophos Central Managed Detection and Response Essentials

Descrizione

Sophos Managed Detection and Response – Intelligenza artificiale mista a competenza umana

Con "Sophos Central MDR" raggiungete il massimo livello di sicurezza che Sophos può attualmente offrire per la protezione dei vostri endpoint (macOS 10.15+, Windows 8.1+). Questo pacchetto offre tutte le funzioni di Intercept X Advanced con XDR e il nuovo servizio MDR potenziato.

Lotta attiva alle minacce da parte di un team di esperti, 24 ore su 24, 7 giorni su 7.

Con il servizio MDR, Sophos fornisce un "Service Operation Center" (SOC) altamente disponibile. È il complemento perfetto per tutti gli amministratori IT che non dispongono di risorse libere per andare a caccia di minacce con gli strumenti di XDR. L'utilizzo di XDR richiede personale altamente qualificato e specializzato per scansionare in modo proattivo la rete alla ricerca di potenziali minacce e adottare le misure corrette in caso di attacco.
Con Sophos Central MDR per Server, non è più necessario cercare personale qualificato. Sophos mette a disposizione un team di esperti che lavora 24 ore su 24, 7 giorni su 7, per combattere le minacce.

Ambito funzionale dell' MDR

Rilevamento delle minacce circostanziali 24/7

Se nel vostro sistema è stato rilevato un problema che non può essere risolto automaticamente e che richiede competenze umane, il team MDR è a vostra disposizione 24 ore su 24, 7 giorni su 7. Un esperto esamina la nota critica e decide cosa fare in base alla sua esperienza.

Rilevamento degli attacchi

Il team MDR presta particolare attenzione agli attacchi eseguiti tramite processi legittimi, come PowerShell. Questi attacchi hanno spesso successo perché sono difficili da rilevare per gli strumenti di sorveglianza. Il team MDR monitora questi processi utilizzando analisi sviluppate internamente per garantire che non vengano utilizzati per scopi dannosi.

Controllo della sicurezza

Il Security Health Check assicura che i prodotti Sophos Central possano sempre funzionare al massimo delle prestazioni. A tal fine, il team MDR esamina i requisiti della rete e fornisce raccomandazioni per le modifiche alla configurazione.

Rapporti di attività

Potrete conoscere lo stato attuale dei vostri sistemi, quali informazioni sono state raccolte durante il periodo di riferimento e quali minacce sono state scongiurate. Viene quindi creato un istogramma di questi rapporti nel periodo in cui si utilizza il servizio MDR. Con l'aiuto di questi dati, Sophos crea le cosiddette "scorecard", con le quali è possibile confrontarsi con i periodi precedenti.

Processo di onboarding con massimo controllo e trasparenza

Indipendentemente dal fatto che si scelga la variante MDR normale o MDR Complete, si mantiene il controllo sul modo in cui il team MDR deve lavorare autonomamente. Questo viene regolato fin dall'inizio nel cosiddetto processo di onboarding. Quando acquistate il servizio Sophos MDR, potete scegliere tra tre opzioni che determinano la risposta che vi aspettate dal team MDR:

Notifica

A questo livello, se il team MDR di Sophos ha rilevato una minaccia o un attacco, si limiterà a informare l'utente, ma non agirà per suo conto. Tuttavia, si otterrà un rapporto dettagliato sulla causa e sul rilevamento, con le azioni da intraprendere per risolvere manualmente il pericolo.

Cooperazione

Il team MDR di Sophos collabora con il vostro team IT o anche con una società di consulenza esterna per rispondere alle minacce appropriate.

Autorizzazione

In questo caso, il team MDR si occupa delle azioni di contenimento e neutralizzazione in modo del tutto indipendente e si limita a informarvi sulle misure adottate.

Integrazioni incluse - nessun costo aggiuntivo

I dati di sicurezza provenienti dalle seguenti fonti possono essere integrati gratuitamente per essere utilizzati dal team MDR di Sophos. Le fonti di telemetria vengono utilizzate per aumentare la visibilità dell'ambiente, generare nuovi rilevamenti di minacce e migliorare l'affidabilità dei rilevamenti di minacce esistenti.

Integrazione di add-on

I dati di sicurezza provenienti dalle seguenti fonti di terze parti possono essere integrati nel team operativo di Sophos MDR acquistando i pacchetti di integrazione.

Specifiche tecniche

Confrontate le funzionalità dei diversi prodotti Sophos per la protezione degli prodotti Sophos per la dei vostri clienti. Non siete sicuri di quale sia la protezione più adatta alla vostra attività? Possiamo consigliarvi gratuitamente e senza alcun impegno.

	Intercept X Essentials Al prodotto	Intercept X Advanced Al prodotto	Intercept X Advanced con XDR Al prodotto	Sophos MDR Essentials Al prodotto	Consigliato Sophos MDR Complete Al prodotto
Diverse linee guida	-	✔	✔	✔	✔
Aggiornamenti controllati	-	✔	✔	✔	✔
Controllo dell'applicazione	-	✔	✔	✔	✔
Controllo periferico	-	✔	✔	✔	✔
Controllo Web/Filtraggio URL per categoria	-	✔	✔	✔	✔
Scarica la reputazione	✔	✔	✔	✔	✔
Sicurezza web	✔	✔	✔	✔	✔
Rilevamento di malware con apprendimento profondo	✔	✔	✔	✔	✔
Scansione dei file antimalware	✔	✔	✔	✔	✔
Protezione dal vivo	✔	✔	✔	✔	✔
Analisi comportamentale prima dell'esecuzione (HIPS)	✔	✔	✔	✔	✔
Potente bloccante. Applicazioni indesiderate (PUA)	✔	✔	✔	✔	✔
Sistema di prevenzione delle intrusioni (IPS)	✔	✔	✔	✔	✔
Prevenzione della perdita di dati	✔	✔	✔	✔	✔
Analisi del comportamento in fase di esecuzione (HIPS)	✔	✔	✔	✔	✔
Interfaccia di scansione antimalware (AMSI)	✔	✔	✔	✔	✔
Rilevamento del traffico dannoso (MTD)	✔	✔	✔	✔	✔
Prevenzione degli exploit	✔	✔	✔	✔	✔
Mitigazioni attive degli avversari	✔	✔	✔	✔	✔
Protezione dei file Ransomware (CryptoGuard)	✔	✔	✔	✔	✔
Protezione dei dischi e dei record di avvio (WipeGuard)	✔	✔	✔	✔	✔
Protezione Man-in-the-Browser (Navigazione sicura)	✔	✔	✔	✔	✔
Miglioramento del blocco delle applicazioni	✔	✔	✔	✔	✔
Live Discover (interrogazioni SQL trasversali all'ambiente per la ricerca di minacce e la conformità alla sicurezza) e la conformità alla sicurezza)	-	-	✔	✔	✔
Libreria di query SQL (query preformulate e personalizzabili)	-	-	✔	✔	✔
Memorizzazione dei dati su disco rigido (fino a 90 giorni) con accesso ai dati	-	-	✔	✔	✔
Fonti di dati trasversali ai prodotti (ad es. firewall, e-mail)	-	-	✔	✔	✔
Query trasversali ai prodotti	-	-	✔	✔	✔
Sophos Data Lake (archiviazione dati in cloud)	-	-	30 giorni	90 giorni	90 giorni
Query programmate	-	-	✔	✔	✔
Casi di minaccia (analisi delle cause)	-	✔	✔	✔	✔
Analisi del malware con apprendimento profondo	-	-	✔	✔	✔
Dati avanzati sulle minacce dai SophosLabs on demand	-	-	✔	✔	✔
Esportazione di dati forensi	-	-	✔	✔	✔
Rimozione automatica del malware	✔	✔	✔	✔	✔
Heartbeat di sicurezza sincronizzato	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Live Response (accesso al terminale remoto per ulteriori analisi e Misure di risposta)	-	-	✔	✔	✔
Isolamento degli endpoint su richiesta	-	-	✔	✔	✔
Con un solo clic "Rimuovi e blocca	-	-	✔	✔	✔
24 ore su 24, 7 giorni su 7, caccia alle minacce basata su prove	-	-	-	✔	✔
Compatibile con gli strumenti di sicurezza di altri produttori	-	-	-	✔	✔
Controlli sanitari di sicurezza	-	-	-	✔	✔
Rapporti di attività	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Rilevamento degli attacchi	-	-	-	✔	✔
Fermare e contenere le minacce	-	-	-	✔	✔
Assistenza telefonica diretta per gli incidenti	-	-	-	✔	✔
Caccia alle minacce 24/7 senza prove	-	-	-	-	✔
Gestione proattiva della postura di sicurezza	-	-	-	-	✔
Risposta completa all'incidente: neutralizzazione completa di minacce	-	-	-	-	✔
Analisi delle cause - e come si possono prevenire nuovi attacchi?	-	-	-	-	✔
Persona di contatto dedicata al Team di Risposta agli Incidenti	-	-	-	-	✔