Sophos Security Services Retainer

Sophos Security Services Retainer consente di pianificare l’accesso a specialisti per verifiche, consulenza e prestazioni tecniche concordate. Le aziende acquistano un contingente di Service Units utilizzabile per servizi idonei del catalogo Sophos. Secondo il livello scelto si aggiunge la preparazione all’incident response. Questo aiuta a programmare le attività di sicurezza e integrare competenze mirate.

Competenze per i prossimi passi importanti

Un piano di sicurezza richiede verifiche e miglioramenti anche nell’operatività quotidiana. Il retainer permette di concordare servizi Sophos prima di un’urgenza. L’uso dipende dal catalogo attuale e dai bisogni aziendali. Sophos chiarisce ambito, disponibilità e consumo previsto di Service Units prima dell’intervento; l’esecuzione segue l’approvazione scritta dell’incarico.

Quattro livelli con prestazioni diverse

I livelli da 1 a 4 differiscono per numero di Service Units, preparazione e assistenza. Il livello 1 offre un contingente minore per attività pianificate. Per la preparazione all’incident response e la relativa conversione delle unità richiede inoltre un Standalone IR Retainer.

Dal livello 2, l’accesso a digital forensics e incident response è incluso nell’ambito contrattuale. I livelli superiori hanno accordi di risposta e assistenza differenti. La scelta dipende quindi dalle prestazioni pianificate e dal supporto da predisporre per gli incidenti. Primo contatto, inizio dell’intervento e supporto in loco sono servizi distinti.

Reagire con preparazione

Procedure e condizioni concordate in anticipo strutturano la collaborazione durante un incidente. Sophos definisce ambito d’indagine e impegno stimato per l’approvazione. Le Service Units idonee possono essere convertite in ore di incident response secondo le condizioni; prestazioni aggiuntive possono comportare costi. Il retainer non significa risposta illimitata né copertura generale dei costi di un attacco.

Utilizzare le unità entro la durata

Le Service Units sono un contingente di prestazioni, non un numero fisso di ore per ogni servizio. Gli interventi devono essere concordati tempestivamente e completati durante la subscription. Le unità inutilizzate scadono secondo le condizioni, senza riporto automatico. Il Service Unit Add-on aggiunge capacità.

Il retainer è adatto a organizzazioni che pianificano competenze esterne mirate. Può completare MDR senza svolgerne il monitoraggio continuo. Prima della scelta definire servizi desiderati, responsabilità, preparazione necessaria e disponibilità reale per gli interventi.