Naar de inhoud
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) maakt identiteitsrisico's, onjuiste configuraties en aanwijzingen voor gecompromitteerde inloggegevens zichtbaar. Deze handleidingen behandelen de vereisten en koppeling, de beoordeling van de beveiligingsstatus en directory, het onderzoek van Findings en de beheerste configuratie of buitengebruikstelling.

Inhoudsopgave

Plannen en koppelen 3 Beveiligingsstatus en directory beoordelen 3 Onderzoeken en reageren 2 Configureren en buiten gebruik stellen 1

Sophos ITDR gedurende de operationele levenscyclus

Bepaal eerst het toepassingsgebied, de machtigingen en identiteitsbronnen en koppel vervolgens de relevante integratie. Prioriteer daarna risico's voor de organisatie en identiteiten, onderzoek directoryobjecten en behandel Findings of gecompromitteerde inloggegevens met geautoriseerde acties. Instellingen, integraties en offboarding vormen de beheerste afsluiting.

Plannen en koppelen 3

Controleer de vereisten voor licenties, regio, rollen en productgrenzen. Koppel vervolgens Microsoft Entra ID of een lokale Active Directory via de juiste ITDR-integratie en controleer de koppeling.

Beveiligingsstatus en directory beoordelen 3

Interpreteer Identity Overview en de Risk Posture Score voor de hele organisatie. Onderzoek daarna identiteitsgerelateerde Risk Scores en gebruikers, niet-menselijke identiteiten, groepen, apparaten en toepassingen in ITDR Directory.

Onderzoeken en reageren 2

Prioriteer ITDR Findings, controleer details en historie en verifieer het effect van herstelmaatregelen. Behandel aanwijzingen voor gecompromitteerde inloggegevens in Dark Web Intelligence uitsluitend binnen uw eigen verantwoordelijkheidsgebied.

Configureren en buiten gebruik stellen 1

Beheer integraties, bewaakte domeinen, VIP-gebruikers en Posture Checks. Bereid wijzigingen en de verwijdering van een integratie pas voor nadat de gevolgen zijn gedocumenteerd.

ITDR duidelijk scheiden van aangrenzende producttrajecten

Sophos ITDR beoordeelt de beveiligingsstatus van identiteiten en biedt ITDR Findings, risicoscores, directorygegevens en Dark Web-informatie. Het vervangt noch het beheer van brondirectory’s, noch een algemeen Detection-and-Response-platform. Bepaal daarom vóór een actie in welk product de Finding is ontstaan en wie de wijziging bij de identiteitsprovider autoriseert.

Voor aangrenzende taken gelden duidelijke grenzen:

  • Het product Sophos Central Directory Sync synchroniseert directorygegevens voor beheertaken in Sophos Fusion (voorheen Sophos Central). ITDR-integraties voor Entra ID en lokale Active Directory’s worden niet via Directory Sync geconfigureerd.
  • XDR behandelt XDR Detections, Cases en productoverstijgend onderzoek. Een ITDR Finding wordt daardoor geen XDR Detection of XDR Case; de statussen en werkstromen mogen niet als gelijkwaardig worden beschouwd.
  • MDR is een afzonderlijk gelicentieerde beheerde service. ITDR blijft hoofdzakelijk door de klant bewaakte software; MDR behandelt alleen de afgesproken reikwijdte van actieve identiteitsbedreigingen en neemt routine-Findings of directorybeheer niet automatisch over.
  • Sophos Firewall beheert eigen identiteits-, netwerk- en responsfuncties. Firewall-identiteiten, NDR Essentials en Active Threat Response zijn geen ITDR-integraties of ITDR Findings.
  • Sophos ZTNA regelt de toegang tot toepassingen en resources. ITDR biedt geen ZTNA-gateways, toegangsbeleid of verbindingen en vervangt de configuratie daarvan niet.

In de praktijk betekent dit: bronnen beheerst koppelen, risico’s en directorygegevens in ITDR beoordelen, Findings onderzoeken, geautoriseerde correcties in het verantwoordelijke systeem uitvoeren en het effect daarna opnieuw in ITDR controleren. Wijzig of verwijder integraties pas nadat gevolgen en verantwoordelijkheden zijn verduidelijkt.