{"id":96099,"date":"2022-12-09T10:04:13","date_gmt":"2022-12-09T09:04:13","guid":{"rendered":"https:\/\/www.avanet.com\/?p=96099"},"modified":"2022-12-09T11:51:53","modified_gmt":"2022-12-09T10:51:53","slug":"sophos-mdr-integra-i-dati-di-telemetria-di-terze-parti","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/it\/blog\/sophos-mdr-integra-i-dati-di-telemetria-di-terze-parti\/","title":{"rendered":"Sophos MDR integra i dati di telemetria di terze parti"},"content":{"rendered":"\n

Sophos MTR Standard e Advanced \u00e8 scomparso dal nostro sito web. Il posto vacante \u00e8 occupato dal nuovo Sophos MDR Service, un degno successore con un vantaggio decisivo. In questo articolo vedremo da vicino di cosa si tratta, quali costi comporta e in quali pacchetti di licenze \u00e8 suddiviso il servizio.<\/p>\n\n

Cosa accadr\u00e0 ai clienti che finora hanno utilizzato MTR Standard o Avanzato, lo abbiamo spiegato nel seguente blog post: Sophos MTR diventa MDR e ottiene nuove funzionalit\u00e0<\/a><\/p>\n\n

Spiegato in breve: cos’\u00e8 Sophos MDR?<\/strong><\/h2>\n\n

Managed Detection and Response \u00e8 un servizio completamente gestito e fornito 24 ore su 24 (7 giorni su 7) dagli esperti Sophos. Poich\u00e9 MDR \u00e8 supportato da un team umano di analisti, programmatori e cacciatori di minacce, il servizio eccelle nei tipi di attacchi avanzati che non possono essere rilevati dalle sole soluzioni tecnologiche. Ed \u00e8 proprio questa la disciplina suprema da seguire al giorno d’oggi se si vuole resistere agli attacchi ransomware.<\/p>\n\n

Quando i servizi MDR si sono diffusi, \u00e8 stato necessario scegliere tra i due modelli seguenti: “Bring your own technology” e “Single Vendor”. <\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Porta la tua tecnologia MDR<\/h3>\n\n

In questa offerta, il fornitore di MDR utilizza gli strumenti esistenti del cliente, nei quali probabilmente ha gi\u00e0 investito molto denaro. In questo caso, il fornitore di MDR mette a disposizione il proprio personale per gestire questi strumenti per il cliente finale, offrendogli cos\u00ec un servizio di rilevamento e risposta gestito. <\/p>\n\n

Tuttavia, questo tipo di servizio ha i suoi punti deboli. Nella maggior parte dei casi, il personale del fornitore di MDR non conosce abbastanza bene gli strumenti del cliente e il livello di risposta \u00e8 molto limitato. La maggior parte delle risposte tende a concentrarsi sulla fornitura di indicazioni al cliente, che deve implementarle da solo.<\/p>\n\n

MDR di un singolo fornitore<\/h3>\n\n

La seconda categoria comprende i fornitori che hanno un proprio portafoglio di prodotti e vendono i servizi MDR come una sorta di pacchetto aggiuntivo. Ci\u00f2 consente loro di rispondere a incidenti o attacchi pericolosi in modo molto pi\u00f9 rapido e accurato, poich\u00e9 il servizio \u00e8 costruito sui vostri stessi strumenti, che conoscete a fondo.<\/p>\n\n

Il grande svantaggio del modello single-vendor, tuttavia, \u00e8 che non offre integrazioni per prodotti di terze parti. Pertanto, gli investimenti esistenti del cliente finale non possono essere utilizzati. Per ottenere una visibilit\u00e0 su larga scala della rete aziendale, \u00e8 necessario sostituire l’hardware e il software esistenti.<\/p>\n\n

Vi suona familiare? Probabilmente \u00e8 cos\u00ec, perch\u00e9 con l’offerta “Sophos MTR Standard e Advanced”, anche Sophos apparteneva finora a questa categoria. <\/p>\n\n

Sophos MDR – Il meglio dei due mondi<\/h3>\n\n

Con il nuovo servizio MDR esteso, Sophos esce dal “modello del singolo fornitore” e va a prendere i clienti dove si trovano al momento. Quindi, se sono gi\u00e0 stati fatti investimenti in strumenti di sicurezza informatica, non \u00e8 detto che debbano essere sostituiti. Sophos pu\u00f2 invece utilizzare i dati di sicurezza di questi strumenti con il suo servizio MDR. Allo stesso tempo, per\u00f2, i vantaggi del consolidamento possono essere avanzati. Ci\u00f2 significa che viene utilizzato un set di strumenti uniforme, sviluppato per la cooperazione.<\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Sophos offre quindi il meglio di entrambi i mondi con il suo servizio MDR. I clienti non devono scendere a compromessi se hanno bisogno di tempi di risposta pi\u00f9 lunghi o se vogliono utilizzare gli strumenti esistenti. Con Sophos MDR, si ottengono entrambe le cose. \ud83e\udd29<\/p>\n\n

Le licenze Sophos MDR<\/strong><\/h2>\n\n

Sophos offre tre livelli di servizio per coprire tutti i casi d’uso dei clienti. <\/p>\n\n

\n
\"Livelli<\/a><\/figure>\n<\/figure>\n\n

Sophos MDR Complete<\/h3>\n\n

L’opzione pi\u00f9 popolare, Sophos MDR Complete (all’estrema destra nel grafico), offre funzionalit\u00e0 complete di risposta agli incidenti che altri fornitori non possono fornire senza costi aggiuntivi. Avete anche la possibilit\u00e0 di entrare in contatto direttamente con gli analisti del team MDR. Ad esempio, se avete bisogno di aiuto o di istruzioni precise (o semplicemente di un consiglio). La comunicazione avviene via e-mail o tramite la linea diretta. Ci sar\u00e0 sempre qualcuno disponibile quando \u00e8 pi\u00f9 importante (e non solo durante l’orario di lavoro).<\/p>\n\n

Sophos MDR<\/h3>\n\n

Il livello di servizio successivo \u00e8 Sophos MDR. Tuttavia, Sophos non offre nulla che la stragrande maggioranza dei fornitori di MDR non faccia gi\u00e0 oggi: monitoraggio della rete 24\/7, creazione di report e fornitura di dati sulle minacce. In questo modo, il team MDR si concentra sul contenimento delle minacce e cerca di interrompere e isolare gli attacchi attivi. In questo modo si guadagna tempo per adottare ulteriori misure senza causare ulteriori danni all’azienda. Sophos MDR \u00e8 un’offerta eccellente per le aziende che sono in grado di intervenire autonomamente dopo aver arginato la minaccia.<\/p>\n\n

Consulente per le filettature Sophos<\/h3>\n\n

L’ultimo livello \u00e8 Sophos Thread Advisor ed \u00e8 consigliato solo ai clienti che gestiscono gi\u00e0 un proprio Service Operation Centre (SOC) o che acquistano questo servizio da un’azienda leader. Con il livello di servizio Thread Advisor, Sophos raccoglie, aggrega e d\u00e0 priorit\u00e0 agli avvisi provenienti dalla rete. Riceverete quindi istruzioni dettagliate sulle misure da adottare per combattere queste minacce. Sophos Thread Advisor pu\u00f2 essere un supporto incredibilmente prezioso per un SOC, perch\u00e9 si ha un altro paio di occhi per controllare. <\/p>\n\n

\u21aa A proposito, non offriamo questo prodotto tramite il nostro sito web, poich\u00e9 il prezzo \u00e8 individuale e non \u00e8 disponibile tramite il listino prezzi. Se siete interessati, chiedetecelo e vi faremo avere un preventivo da Sophos.<\/em><\/p>\n\n

Integrazioni incluse in Sophos MDR<\/strong><\/h2>\n\n

Senza dubbio, ci\u00f2 che rende MDR molto migliore del precedente prodotto MTR sono le integrazioni di terze parti. Queste caratteristiche contraddistinguono Sophos MDR e sono indispensabili per ottenere una panoramica completa della rete del cliente, in modo da poter adottare le migliori risposte e misure possibili. Vediamo quali integrazioni sono incluse gratuitamente in Sophos MDR.<\/p>\n\n

\n
\"Integrazioni<\/a><\/figure>\n<\/figure>\n\n

Integrazioni dei prodotti Sophos<\/h3>\n\n

\u00c8 ovvio che la connettivit\u00e0 dei prodotti Sophos esistenti \u00e8 inclusa. Questo include completamente “XDR” e “Sophos Endpoint Protection”. Si noti, tuttavia, cheSophos Firewall”, “Sophos Email” e “Sophos Cloud” includono solo l’integrazione per analizzare i dati di questi prodotti. I prodotti stessi devono essere acquistati separatamente se si desidera utilizzarli.<\/p>\n\n

Una modifica che \u00e8 stata implementata senza costi aggiuntivi in Sophos MDR \u00e8 l’estensione del periodo di conservazione dei dati. In precedenza, con l’MTR erano inclusi solo 30 giorni. Il nuovo Sophos aumenta a 90 giorni. In questo modo il team MDR ha a disposizione un periodo di indagine pi\u00f9 ampio e completo.<\/p>\n\n

Integrazioni di Microsoft<\/h3>\n\n

Naturalmente, non \u00e8 sfuggito a Sophos che Microsoft svolge un ruolo praticamente in ogni azienda e che diversi strumenti di sicurezza sono persino inclusi in alcuni pacchetti di licenze. Tuttavia, invece di iniziare una lotta con Microsoft, Sophos sta cercando di aggiungere valore alle tecnologie Microsoft. Grazie alle API che Microsoft mette a disposizione per i suoi prodotti, gli eventi di sicurezza possono essere memorizzati nel data lake e utilizzati dal team MDR per l’analisi. Dal mio punto di vista, questa \u00e8 una fantastica opportunit\u00e0 per prendere decisioni migliori, perch\u00e9 ora \u00e8 possibile farlo basandosi sulle tecnologie Microsoft e Sophos.<\/p>\n\n

Integrazioni di terze parti<\/h3>\n\n

In basso a destra del grafico superiore, si pu\u00f2 notare che Sophos MDR \u00e8 compatibile anche con un’ampia gamma di tecnologie endpoint di terze parti. Ci\u00f2 significa, ad esempio, che \u00e8 possibile utilizzare anche dispositivi con Trend Micro, McAfee, SentinelOne ecc. senza dover scambiare questo software con Sophos Endpoint Agent.<\/p>\n\n

Pacchetti di integrazione aggiuntivi<\/strong><\/h2>\n\n

Oltre alle integrazioni gratuite, che a questo punto sono gi\u00e0 molto estese, Sophos offre molto di pi\u00f9 con i pacchetti aggiuntivi a pagamento! \ud83e\udd2f<\/p>\n\n

\n
\"Componenti<\/a><\/figure>\n<\/figure>\n\n

Oltre a Sophos NDR, sono disponibili pacchetti per “Firewall”, “Identity Provider”, “Public Cloud”, “Emal” e “Network”. Se il periodo di conservazione dei dati, aumentato a 90 giorni, non \u00e8 ancora sufficiente, potete estenderlo a un anno con il pacchetto aggiuntivo.<\/p>\n\n

\u21aa Se siete interessati a questi pacchetti aggiuntivi, chiedetecelo e vi faremo un’offerta. Al momento non \u00e8 prevista l’aggiunta di questi prodotti al nostro negozio online.<\/em><\/p>\n\n

Ora beneficia di una migliore rilevazione e risposta<\/strong><\/h2>\n\n

Spero di avervi dimostrato in questo articolo che Sophos MDR \u00e8 un ottimo servizio che vale sicuramente l’investimento. Se siete alla ricerca di una soluzione di sicurezza completa in grado di rilevare anche le minacce pi\u00f9 sofisticate e di proteggere un’azienda di qualsiasi dimensione da ransomware, attacchi di phishing e altre minacce online, Sophos MDR \u00e8 la risposta. <\/p>\n\n

Se utilizzate gi\u00e0 altri prodotti di sicurezza Sophos, come Sophos XGS Firewall o Intercept X Advanced, l’aggiornamento a MDR vi garantir\u00e0 una protezione ancora migliore. I clienti esistenti con Server Central Endpoint o Server ancora attive possono richiedere un preventivo per l’aggiornamento a MDR. Tutti gli altri troveranno i prezzi e le informazioni come di consueto nelle pagine dei nostri prodotti:<\/p>\n\n