Sophos Managed Risk - Cyberdreigingen een stap voor blijven

In een steeds complexere digitale wereld, waarin aanvalsoppervlakken voortdurend groeien en bedreigingen steeds geavanceerder worden, is het voor bedrijven cruciaal om hun beveiligingspositie te begrijpen en actief te monitoren. Sophos Managed Risk biedt een uitgebreide oplossing voor het identificeren, beoordelen en prioriteren van risico’s via extern aanvalsoppervlakbeheer en kwetsbaarheidsbeheer. Deze dienst wordt ondersteund door toonaangevende technologie van Tenable en geleverd door de experts van Sophos.

Het sterke aan deze oplossing: Sophos slaat een nieuwe weg in. In plaats van simpelweg een bedrijf over te nemen en het product in Central te integreren, werkt Sophos nu direct samen met marktleider Tenable. Een frisse en veelbelovende samenwerking.

Voor de actuele inrichting en het dagelijkse beheer gaat u verder naar onze Sophos Managed Risk-knowledgebase, met handleidingen voor configuratie, scans, rapporten en cases.

Wat is Sophos Managed Risk?

Sophos Managed Risk is een uitgebreide dienst voor kwetsbaarheids- en aanvalsoppervlakbeheer, aangedreven door toonaangevende technologie van Tenable. Deze dienst wordt geleverd door ervaren Sophos-experts die cybersecuritykwetsbaarheden met hoge prioriteit en potentiële aanvalsvectoren identificeren. Daardoor kunnen maatregelen worden genomen om aanvallen te voorkomen voordat ze de bedrijfsvoering verstoren.

Belangrijkste functies en voordelen

Transparantie over aanvalsoppervlakken

Aanvalsoppervlakbeheer is cruciaal, omdat het digitale aanvalsoppervlak van een bedrijf door cloudgebruik, IoT-apparaten en werken op afstand voortdurend groeit. Zonder betrouwbaar zicht op externe assets en de interne assets die bewust binnen de scope zijn gebracht, kunnen potentiële toegangspunten gemakkelijk over het hoofd worden gezien.

U kunt kwetsbaarheden alleen effectief aanpakken als u ze kent. Sophos Managed Risk rapporteert externe, via internet toegankelijke assets die bij de geconfigureerde domeinen horen en scant opgegeven externe doelen. Sinds de uitbreiding met Internal Attack Surface Management in 2025 kan de dienst ook opgegeven interne assets scannen; daarvoor is een virtuele scanappliance in het eigen netwerk nodig.

Continu risicobeheer

Het dreigingslandschap verandert voortdurend en er worden continu nieuwe kwetsbaarheden ontdekt. Daarom volstaat het niet om eenmalige beveiligingscontroles uit te voeren. Om actueel te blijven en snel op nieuwe bedreigingen te kunnen reageren, is continu risicobeheer essentieel.

Sophos Managed Risk combineert doorlopende detectie van het externe aanvalsoppervlak met geplande kwetsbaarheidsscans van opgegeven externe en interne assets. Sophos-experts beoordelen en prioriteren de resultaten en geven aanbevelingen voor herstel.

Regelmatige rapporten informeren IT- en securityteams over gevonden risico’s. Dertig dagen na de onboarding neemt het Sophos Managed Risk-team contact op met de klant om een baselinegesprek in te plannen; daarna vinden elke drie maanden evaluatiegesprekken plaats over bevindingen, nieuwe risico’s en aanbevelingen.

Deze terugkerende beoordeling en deskundige ondersteuning helpen beveiligingsteams hun beperkte middelen op de belangrijkste bevindingen te richten. De klant blijft verantwoordelijk voor patching en het uitvoeren van de aanbevolen maatregelen.

In een tijd waarin cyberaanvallen steeds vaker voorkomen en geavanceerder worden, biedt Sophos Managed Risk de nodige zekerheid en flexibiliteit om de beveiligingspositie van een bedrijf continu te verbeteren en voorbereid te zijn op nieuwe uitdagingen.

Risicogebaseerde prioritering van kwetsbaarheden

In een complexe IT-omgeving kunnen honderden of zelfs duizenden kwetsbaarheden bestaan. Maar niet alle kwetsbaarheden zijn even gevaarlijk of hebben hetzelfde potentieel om schade aan te richten. Daarom is het van cruciaal belang om de kwetsbaarheden te identificeren die het grootste risico vormen voor het bedrijf. Hier komt de risicogebaseerde prioritering in het spel.

Sophos Managed Risk gebruikt de toonaangevende technologie van Tenable om kwetsbaarheden in het IT-landschap van een bedrijf uitgebreid te analyseren. Daarbij worden niet alleen de technische details van een kwetsbaarheid meegenomen, maar ook factoren zoals de actuele dreigingssituatie, bekende exploits en de potentiële impact op het bedrijf. Deze risicogebaseerde analyse maakt duidelijk welke kwetsbaarheden als eerste moeten worden verholpen om het risico op een succesvolle aanval te verkleinen.

Een ander voordeel van deze prioriteringsstrategie is het efficiënte gebruik van middelen. IT- en beveiligingsteams staan vaak onder enorme tijd- en middelendruk. Door de risicogebaseerde prioritering kunnen zij zich richten op de werkelijk kritieke kwetsbaarheden en deze gericht aanpakken, in plaats van hun beperkte middelen te verdelen over minder belangrijke beveiligingslekken. Dit zorgt niet alleen voor een betere beveiliging, maar ook voor een effectievere werkwijze.

Bovendien maakt de prioritering een snelle reactie op nieuwe bedreigingen mogelijk. Als bijvoorbeeld een nieuwe, bijzonder kritieke kwetsbaarheid wordt ontdekt, kunnen bedrijven, dankzij de risicogebaseerde prioritering, onmiddellijk herkennen of zij getroffen zijn en passende maatregelen nemen. Zo kan potentiële schade vroegtijdig worden voorkomen.

De combinatie van uitgebreide kwetsbaarheidsdetectie en risicogebaseerde prioritering biedt bedrijven een op maat gemaakte beveiligingsstrategie die flexibel en efficiënt op nieuwe uitdagingen kan reageren. Sophos Managed Risk zorgt ervoor dat bedrijven op elk moment weten welke kwetsbaarheden de hoogste prioriteit hebben en welke stappen nodig zijn om de beveiligingspositie duurzaam te verbeteren.

Snelle identificatie van nieuwe risico’s

In het voortdurend veranderende dreigingslandschap zijn cybercriminelen altijd op zoek naar nieuwe kwetsbaarheden die ze kunnen misbruiken. Vaak benutten zij pas ontdekte beveiligingslekken lang voordat bedrijven deze herkennen of maatregelen kunnen nemen. Deze tijdskloof tussen ontdekking en herstel kan ernstige gevolgen hebben. Hier komt Sophos Managed Risk in beeld.

Sophos Managed Risk observeert de aan internet blootgestelde assets en voert kwetsbaarheidsscans uit. Wanneer het team een kritieke externe kwetsbaarheid vindt of een kwetsbaarheid als hoog risico beoordeelt, informeert het de klant via een Managed Risk-case en geeft het advies voor herstel.

Hoe snel een pas gepubliceerde kwetsbaarheid kan worden herkend, hangt onder meer af van het doelsysteem, het scantype, bereikbare services en de beschikbaarheid van een geschikte Tenable-plugin. De dienst vervangt daarom niet het patchbeheer of de verantwoordelijkheid van de klant om aanbevolen maatregelen uit te voeren.

Meldingen en onderzoeken van het Managed Risk-team verschijnen als een afzonderlijk casetype in Sophos Central. De gedeelde interface is handig, maar maakt van Managed Risk en MDR niet één dienst.

Tijdige, risicogebaseerde bevindingen helpen teams bepalen wat ze als eerste moeten onderzoeken en herstellen, zonder van Managed Risk een incidentresponsdienst te maken.

Verschil tussen Managed Risk en Sophos MDR

Voordat u Managed Risk kunt afnemen, is een licentie voor Sophos MDR of Sophos MDR Plus vereist. De verantwoordelijkheden blijven gescheiden: Managed Risk identificeert en prioriteert kwetsbaarheden, rapporteert risico’s en adviseert herstel. MDR detecteert actieve dreigingen en reageert op incidenten.

Beide diensten gebruiken Sophos Central en XDR-, MDR- en Managed Risk-cases kunnen in dezelfde lijst staan. Dat bewijst geen automatische correlatie met MDR-detecties, automatische detectieregels of gezamenlijke remediation. Voor een Managed Risk-vraag maakt u een Managed Risk service request aan.

Licenties en prijzen

Managed Risk vereist een bestaande Sophos MDR of Sophos MDR Plus licentie. Als gebruikelijk uitgangspunt telt Sophos de MDR-gebruikers- en serverlicenties op. Interne scans kunnen assets tot 120% van het aantal Managed Risk-licenties omvatten; voor meer assets zijn extra licenties nodig.

Bij de introductie van intern aanvalsoppervlakbeheer in 2025 kondigde Sophos dit zonder meerkosten aan voor nieuwe en bestaande klanten. Die historische introductieclaim is geen actuele prijs- of contracttoezegging. Vraag een actuele offerte aan via onze contactpagina.

Onboarding-proces

De inrichting begint in Sophos Central. Voor externe scans legt u geautoriseerde contacten, domeinen of IP-bereiken en een planning vast. Interne scans vereisen daarnaast een virtuele scanappliance in het netwerk. Na 30 dagen neemt het Managed Risk-team contact op met de klant om een baselinegesprek in te plannen. Daarna vinden elke drie maanden evaluatiegesprekken plaats over bevindingen, nieuwe risico’s en aanbevelingen. De gekoppelde knowledgebase beschrijft de afzonderlijke taken.

Waarom kiezen voor Sophos Managed Risk?

• Duidelijke aanvulling op MDR: kwetsbaarheids- en aanvalsoppervlakbeheer worden toegevoegd, maar blijven een aparte dienst.
• Efficiënt gebruik van middelen: risicogebaseerde prioritering helpt de belangrijkste kwetsbaarheden eerst aan te pakken.
• Tenable-technologie en Sophos-experts: technische scans worden aangevuld met beoordeling en advies.
• Schaalbare scope: licenties kunnen aansluiten op MDR-licenties en het aantal intern te scannen assets.

FAQ

Avanet-documenten om te downloaden

Als aanvullend materiaal voor een interne beoordeling biedt Avanet deze twee downloads aan:

• Sophos Managed Risk - Oplossingsbrochure — Deze brochure biedt een uitgebreide introductie tot de functies en voordelen van Sophos Managed Risk. Ze bevat details over aanvalsoppervlakbeheer, continue risicobeoordeling en risicogebaseerde prioritering van kwetsbaarheden. Ideaal om een volledig overzicht van de service te krijgen en deze in uw eigen IT-beveiligingsstrategie mee te nemen.
• Sophos Managed Risk - Oplossingsbeschrijving — Dit document gaat dieper in op technische details en gebruiksscenario’s en vult het overzicht van de dienst aan.

Deze documenten verdiepen het overzicht in dit artikel en kunnen de interne beoordeling van de dienst ondersteunen.