{"id":88847,"date":"2022-11-11T14:38:36","date_gmt":"2022-11-11T13:38:36","guid":{"rendered":"https:\/\/www.avanet.com\/shop\/sophos-central-managed-detection-and-response-complete\/"},"modified":"2024-04-19T08:13:33","modified_gmt":"2024-04-19T07:13:33","slug":"sophos-central-managed-detection-and-response-complete","status":"publish","type":"product","link":"https:\/\/www.avanet.com\/it\/shop\/sophos-central-managed-detection-and-response-complete\/","title":{"rendered":"Sophos Central Managed Detection and Response Complete"},"content":{"rendered":"
\n
<\/div>\n\n
<\/div>\n
\n
\n
\n\nDescrizione<\/a>\n\n\n\nServizi<\/a>\n\n\n\nMateriale informativo<\/a>\n\n\n\nVersione di prova<\/a>\n\n\n\nAiuto per l'acquisto<\/a>\n\n<\/div>\n<\/div>\n<\/div>
\n\n

<\/path> <\/svg><\/span>Descrizione<\/span><\/p>\n\n\n\n

Sophos Managed Detection and Response \u2013 Intelligenza artificiale mista a competenza umana<\/strong><\/h2>\n\n\n\n

Con \"Sophos Central MDR\" raggiungete il massimo livello di sicurezza che Sophos pu\u00f2 attualmente offrire per la protezione dei vostri endpoint (macOS 10.15+, Windows 8.1+). Questo pacchetto offre tutte le funzioni di Intercept X Advanced con XDR<\/a> e il nuovo servizio MDR potenziato.<\/p>\n\n\n\n

Lotta attiva alle minacce da parte di un team di esperti, 24 ore su 24, 7 giorni su 7.<\/strong><\/h3>\n\n\n\n

Con il servizio MDR, Sophos fornisce un \"Service Operation Center\" (SOC) altamente disponibile. \u00c8 il complemento perfetto per tutti gli amministratori IT che non dispongono di risorse libere per andare a caccia di minacce con gli strumenti di XDR. L'utilizzo di XDR<\/a> richiede personale altamente qualificato e specializzato per scansionare in modo proattivo la rete alla ricerca di potenziali minacce e adottare le misure corrette in caso di attacco.Con Sophos Central MDR per Server, non \u00e8 pi\u00f9 necessario cercare personale qualificato. Sophos mette a disposizione un team di esperti che lavora 24 ore su 24, 7 giorni su 7, per combattere le minacce.<\/p>\n\n\n\n

Ambito funzionale dell'<\/strong> MDR Completo<\/strong><\/h2>\n\n\n\n

Rilevamento delle minacce circostanziali 24\/7<\/h3>\n\n\n\n

Se nel vostro sistema \u00e8 stato rilevato un problema che non pu\u00f2 essere risolto automaticamente e che richiede competenze umane, il team MDR \u00e8 a vostra disposizione 24 ore su 24, 7 giorni su 7. Un esperto esamina la nota critica e decide cosa fare in base alla sua esperienza.<\/p>\n\n\n\n

Ricerca di minacce circostanziali 24\/7<\/h3>\n\n\n\n

Gli analisti del team MDR esaminano da vicino i dispositivi o gli account utente particolarmente importanti della vostra azienda. In questo modo, esaminano il modo in cui le persone comunicano sulla rete, se sono in esecuzione processi sospetti o se \u00e8 possibile rilevare qualsiasi altro comportamento insolito o atipico. I dati raccolti vengono utilizzati per cercare di prevedere la strategia degli aggressori e identificare nuovi indicatori di attacco (IoA).<\/p>\n\n\n\n

Rilevamento degli attacchi<\/h3>\n\n\n\n

Il team MDR presta particolare attenzione agli attacchi eseguiti tramite processi legittimi, come PowerShell. Questi attacchi hanno spesso successo perch\u00e9 sono difficili da rilevare per gli strumenti di sorveglianza. Il team MDR monitora questi processi utilizzando analisi sviluppate internamente per garantire che non vengano utilizzati per scopi dannosi.<\/p>\n\n\n\n

Controllo della sicurezza<\/h3>\n\n\n\n

Il Security Health Check assicura che i prodotti Sophos Central possano sempre funzionare al massimo delle prestazioni. A tal fine, il team MDR esamina i requisiti della rete e fornisce raccomandazioni per le modifiche alla configurazione.<\/p>\n\n\n\n

Rapporti di attivit\u00e0<\/h3>\n\n\n\n

Potrete conoscere lo stato attuale dei vostri sistemi, quali informazioni sono state raccolte durante il periodo di riferimento e quali minacce sono state scongiurate. Viene quindi creato un istogramma di questi rapporti nel periodo in cui si utilizza il servizio MDR. Con l'aiuto di questi dati, Sophos crea le cosiddette \"scorecard\", con le quali \u00e8 possibile confrontarsi con i periodi precedenti.<\/p>\n\n\n\n

Persona di contatto dedicata<\/h3>\n\n\n\n

Quando viene rilevato un incidente, vi verr\u00e0 assegnato un manager di risposta dedicato che sar\u00e0 al telefono per assistervi nella risoluzione completa del problema!<\/p>\n\n\n\n

Assistenza telefonica diretta<\/h3>\n\n\n\n

Un altro vantaggio della variante MDR Complete \u00e8 l'accesso diretto al team di analisti MDR, disponibile 24 ore su 24 e 7 giorni su 7 per il vostro team. Quindi, se avete una domanda o volete parlare di un caso specifico di minaccia, ad esempio, potete contattare direttamente il Security Operations Centre (SOC) per telefono.<\/p>\n\n\n\n

Dati telemetrici ottimizzati<\/h3>\n\n\n\n

Per una telemetria migliorata, la versione Complete va oltre il semplice rilevamento degli eventi nell'endpoint e include nell'analisi delle minacce i dati provenienti da altri prodotti Central o da terze parti supportate.<\/p>\n\n\n\n

Miglioramento proattivo dello stato di sicurezza<\/h3>\n\n\n\n

MDR Complete porta il Security Health Check a un livello superiore. Mentre la normale variante MDR fornisce raccomandazioni generali per la configurazione dei prodotti Central, il team MDR ora prende in considerazione anche il contesto aziendale che sta dietro alle impostazioni di configurazione, ad esempio, di un criterio. Riceverete assistenza per eliminare le vulnerabilit\u00e0 di configurazione e architettura che hanno un impatto negativo sulla vostra sicurezza.<\/p>\n\n\n\n

Riconoscimento delle attivit\u00e0<\/h3>\n\n\n\n

Gli esperti Sophos non solo discuteranno con voi delle operazioni critiche, ma otterranno anche una panoramica delle applicazioni in uso e identificheranno i potenziali punti di attacco che potrebbero sorgere nel sistema. A tal fine, il team MDR prende in considerazione il cosiddetto \"inventario delle risorse\" che lo aiuta a capire quali applicazioni sono in esecuzione su un endpoint e se sono affette da vulnerabilit\u00e0 aperte. In questo modo si ottengono preziose informazioni dettagliate e specifiche per la vostra azienda.<\/p>\n\n\n\n

Processo di onboarding<\/strong> con massimo controllo e trasparenza<\/h2>\n\n\n\n

Indipendentemente dal fatto che si scelga la variante MDR normale o MDR Complete, si mantiene il controllo sul modo in cui il team MDR deve lavorare autonomamente. Questo viene regolato fin dall'inizio nel cosiddetto processo di onboarding<\/strong>. Quando acquistate il servizio Sophos MDR, potete scegliere tra tre opzioni che determinano la risposta che vi aspettate dal team MDR:<\/p>\n\n\n\n

Notifica<\/h3>\n\n\n\n

A questo livello, se il team MDR di Sophos ha rilevato una minaccia o un attacco, si limiter\u00e0 a informare l'utente, ma non agir\u00e0 per suo conto. Tuttavia, si otterr\u00e0 un rapporto dettagliato sulla causa e sul rilevamento, con le azioni da intraprendere per risolvere manualmente il pericolo.<\/p>\n\n\n\n

Cooperazione<\/h3>\n\n\n\n

Il team MDR di Sophos collabora con il vostro team IT o anche con una societ\u00e0 di consulenza esterna per rispondere alle minacce appropriate.<\/p>\n\n\n\n

Autorizzazione<\/h3>\n\n\n\n

In questo caso, il team MDR si occupa delle azioni di contenimento e neutralizzazione in modo del tutto indipendente e si limita a informarvi sulle misure adottate.<\/p>\n\n\n\n

Integrazioni incluse - nessun costo aggiuntivo<\/strong><\/h2>\n\n

I dati di sicurezza provenienti dalle seguenti fonti possono essere integrati gratuitamente per essere utilizzati dal team MDR di Sophos. Le fonti di telemetria vengono utilizzate per aumentare la visibilit\u00e0 dell'ambiente, generare nuovi rilevamenti di minacce e migliorare l'affidabilit\u00e0 dei rilevamenti di minacce esistenti.<\/p>\n

\n
\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos XDR<\/span><\/h2>\n\n\n\n

L'unica piattaforma XDR che combina integrazioni native di endpoint, Server, firewall, cloud, e-mail, mobile e Microsoft.<\/p>\n\n\n\n

Incluso nei prezzi di Sophos MDR e Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/svg><\/span>Sophos Firewall<\/span><\/h2>\n\n\n\n

Monitorare e filtrare il traffico di rete in entrata e in uscita per bloccare le minacce avanzate prima che possano causare danni.<\/p>\n\n\n\n

Il prodotto \u00e8 disponibile separatamente; \u00e8 integrato senza costi aggiuntivi.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos Endpoint Protection<\/span><\/h2>\n\n\n\n

Bloccare le minacce avanzate e rilevare i comportamenti dannosi, compresi gli aggressori che si spacciano per utenti legittimi.<\/p>\n\n\n\n

Incluso nei prezzi di Sophos MDR e Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/svg><\/span>Sophos Email\u200b<\/span><\/h2>\n\n\n\n

Proteggete la vostra casella di posta elettronica dalle minacce informatiche e approfittate dell'intelligenza artificiale avanzata che impedisce l'inganno dell'identit\u00e0 e gli attacchi di phishing.<\/p>\n\n\n\n

Il prodotto \u00e8 disponibile separatamente; \u00e8 integrato senza costi aggiuntivi.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/clippath> <\/path> <\/path> <\/g> <\/svg><\/span>Sophos Cloud<\/span><\/h2>\n\n\n\n

Bloccate gli attacchi al cloud e ottenete visibilit\u00e0 sui vostri servizi cloud principali, tra cui AWS, Azure e Google Cloud Platform.<\/p>\n\n\n\n

Il prodotto \u00e8 disponibile separatamente; \u00e8 integrato senza costi aggiuntivi.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/path> <\/g> <\/svg><\/span>90 giorni di conservazione dei dati<\/span><\/h2>\n\n\n\n

Memorizza i dati di tutti i prodotti Sophos e di tutti i prodotti di terze parti (non Sophos) nel Sophos Data Lake.<\/p>\n\n\n\n

Incluso nei prezzi di Sophos MDR e Sophos MDR Complete.<\/p>\n\n<\/div>\n\n

\n\n

<\/path> <\/path> <\/path> <\/path> <\/svg><\/span>Microsoft Graph Security\u200b<\/span><\/h2>\n\n\n\n
    \n
  • Microsoft Defender for Endpoint<\/li>\n\n\n\n
  • Microsoft Defender for Cloud<\/li>\n\n\n\n
  • Microsoft Defender for Cloud Apps<\/li>\n\n\n\n
  • Microsoft Defender for Identity<\/li>\n\n\n\n
  • Identity Protection (Azure AD)<\/li>\n\n\n\n
  • Microsoft Azure Sentinel<\/li>\n\n\n\n
  • Office 365 Security and Compliance Center<\/li>\n\n\n\n
  • Azure Information Protection<\/li>\n<\/ul>\n\n<\/div>\n\n
    \n\n

    <\/path> <\/path> <\/path> <\/path> <\/svg><\/span>Office 365 Management Activity<\/span><\/h2>\n\n\n\n

    Fornisce informazioni sulle azioni e sugli eventi di utenti, amministratori, sistemi e criteri dai registri delle attivit\u00e0 di Office 365 e Azure Active Directory.<\/p>\n\n<\/div>\n\n

    \n\n

    <\/path> <\/clippath> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Protezione degli endpoint di terze parti<\/span><\/h2>\n\n\n\n

    Compatibile con ...<\/p>\n\n\n\n

      \n
    • Microsoft<\/li>\n\n\n\n
    • CrowdStrike<\/li>\n\n\n\n
    • SentinelOne<\/li>\n\n\n\n
    • Check Point<\/li>\n\n\n\n
    • Trend Micro<\/li>\n\n\n\n
    • BlackBerry (Cylance)<\/li>\n\n\n\n
    • McAfee<\/li>\n\n\n\n
    • Malwarebytes<\/li>\n<\/ul>\n\n<\/div>\n<\/div>\n

      Integrazione<\/strong> di add-on<\/h2>\n\n

      I dati di sicurezza provenienti dalle seguenti fonti di terze parti possono essere integrati nel team operativo di Sophos MDR acquistando i pacchetti di integrazione.<\/p>\n

      \n
      \n\n

      <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Firewall<\/span><\/h2>\n\n\n\n

      Compatibile con ...<\/p>\n\n\n\n

        \n
      • Palo Alto Networks<\/li>\n\n\n\n
      • Fortinet<\/li>\n\n\n\n
      • Check Point<\/li>\n\n\n\n
      • Cisco<\/li>\n\n\n\n
      • SonicWall<\/li>\n<\/ul>\n\n<\/div>\n\n
        \n\n

        <\/path> <\/svg><\/span>Public Cloud<\/span><\/h2>\n\n\n\n

        Compatibile con ...<\/p>\n\n\n\n

          \n
        • AWS<\/li>\n\n\n\n
        • Microsoft Azure<\/li>\n\n\n\n
        • Orca Security<\/li>\n\n\n\n
        • Google Cloud<\/li>\n<\/ul>\n\n<\/div>\n\n
          \n\n

          <\/path> <\/clippath> <\/path> <\/clippath> <\/path> <\/g> <\/g> <\/svg><\/span>Identity<\/span><\/h2>\n\n\n\n

          Compatibile con ...<\/p>\n\n\n\n

            \n
          • Okta<\/li>\n\n\n\n
          • Duo<\/li>\n<\/ul>\n\n<\/div>\n\n
            \n\n

            <\/path> <\/path> <\/path> <\/path> <\/g> <\/svg><\/span>Network Security<\/span><\/h2>\n\n\n\n

            Compatibile con ...<\/p>\n\n\n\n

              \n
            • Darktrace<\/li>\n\n\n\n
            • Forcepoint<\/li>\n\n\n\n
            • McAfee (web gateway)<\/li>\n<\/ul>\n\n<\/div>\n\n
              \n\n

              <\/path> <\/svg><\/span>Email<\/span><\/h2>\n\n\n\n

              Compatibile con ...<\/p>\n\n\n\n

                \n
              • Proofpoint<\/li>\n\n\n\n
              • Mimecast<\/li>\n<\/ul>\n\n<\/div>\n\n
                \n\n

                <\/path> <\/path> <\/g> <\/svg><\/span>Conservazione dei dati per 1 anno<\/span><\/h2>\n\n\n\n

                Memorizza i dati di tutti i prodotti Sophos e di tutti i prodotti di terze parti (non Sophos) nel Sophos Data Lake.<\/p>\n\n<\/div>\n<\/div>\n\n

                \n