Naar de inhoud
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) maakt identiteitsrisico's, onjuiste configuraties en aanwijzingen voor gecompromitteerde inloggegevens zichtbaar. Deze handleidingen behandelen de vereisten en koppeling, de beoordeling van de beveiligingsstatus en directory, het onderzoek van Findings en de beheerste configuratie of buitengebruikstelling.

Inhoudsopgave

Plannen en koppelen 3 Beveiligingsstatus en directory beoordelen 3 Onderzoeken en reageren 2 Configureren en buiten gebruik stellen 1

Sophos ITDR gedurende de operationele levenscyclus

Bepaal eerst het toepassingsgebied, de machtigingen en identiteitsbronnen en koppel vervolgens de relevante integratie. Prioriteer daarna risico's voor de organisatie en identiteiten, onderzoek directoryobjecten en behandel Findings of gecompromitteerde inloggegevens met geautoriseerde acties. Instellingen, integraties en offboarding vormen de beheerste afsluiting.

Plannen en koppelen 3

Controleer de vereisten voor licenties, regio, rollen en productgrenzen. Koppel vervolgens Microsoft Entra ID of een lokale Active Directory via de juiste ITDR-integratie en controleer de koppeling.

Beveiligingsstatus en directory beoordelen 3

Interpreteer Identity Overview en de Risk Posture Score voor de hele organisatie. Onderzoek daarna identiteitsgerelateerde Risk Scores en gebruikers, niet-menselijke identiteiten, groepen, apparaten en toepassingen in ITDR Directory.

Onderzoeken en reageren 2

Prioriteer ITDR Findings, controleer details en historie en verifieer het effect van herstelmaatregelen. Behandel aanwijzingen voor gecompromitteerde inloggegevens in Dark Web Intelligence uitsluitend binnen uw eigen verantwoordelijkheidsgebied.

Configureren en buiten gebruik stellen 1

Beheer integraties, bewaakte domeinen, VIP-gebruikers en Posture Checks. Bereid wijzigingen en de verwijdering van een integratie pas voor nadat de gevolgen zijn gedocumenteerd.

ITDR duidelijk scheiden van aangrenzende producttrajecten

Sophos ITDR beoordeelt de beveiligingsstatus van identiteiten en biedt ITDR Findings, risicoscores, directorygegevens en Dark Web-informatie. Het vervangt noch het beheer van brondirectory’s, noch een algemeen Detection-and-Response-platform. Bepaal daarom vóór een actie in welk product de Finding is ontstaan en wie de wijziging bij de identiteitsprovider autoriseert.

Voor aangrenzende taken gelden duidelijke grenzen:

  • Het product Sophos Central Directory Sync synchroniseert directorygegevens voor beheertaken in Sophos Fusion (voorheen Sophos Central). ITDR-integraties voor Entra ID en lokale Active Directory’s worden niet via Directory Sync geconfigureerd.
  • XDR behandelt XDR Detections en productoverstijgend onderzoek. ITDR kan risicovolle Findings bundelen in contextgerichte Cases en directe respons mogelijk maken. Een afzonderlijke Finding is daarmee geen XDR Detection en mag niet worden gelijkgesteld aan de volledige Case; statussen en werkstromen blijven te onderscheiden.
  • MDR is een afzonderlijk gelicentieerde beheerde service. ITDR blijft hoofdzakelijk door de klant bewaakte software; MDR behandelt alleen de afgesproken reikwijdte van actieve identiteitsbedreigingen en neemt routine-Findings of directorybeheer niet automatisch over.
  • Sophos Firewall beheert eigen identiteits-, netwerk- en responsfuncties. Firewall-identiteiten, NDR Essentials en Active Threat Response zijn geen ITDR-integraties of ITDR Findings.
  • Sophos ZTNA regelt de toegang tot toepassingen en resources. ITDR biedt geen ZTNA-gateways, toegangsbeleid of verbindingen en vervangt de configuratie daarvan niet.

In de praktijk betekent dit: bronnen beheerst koppelen, risico’s en directorygegevens in ITDR beoordelen, Findings onderzoeken, geautoriseerde correcties in het verantwoordelijke systeem uitvoeren en het effect daarna opnieuw in ITDR controleren. Wijzig of verwijder integraties pas nadat gevolgen en verantwoordelijkheden zijn verduidelijkt.

Zelfstandig starten en nieuwe functies gericht gebruiken

Sophos ITDR is ook zonder Sophos XDR of Sophos MDR als zelfstandige oplossing verkrijgbaar. Voor de eerste evaluatie biedt Sophos een gratis proefperiode van 30 dagen; offertes zijn gebaseerd op het aantal gebruikers. Regio, activering, Microsoft-licentie en de bindende telwijze worden vooraf in de ITDR-vereisten verduidelijkt.

De productfunctionaliteit omvat meer dan 160 terugkerende Posture Checks en inzicht in menselijke en niet-menselijke identiteiten, waaronder Microsoft-AI-agents, hun verantwoordelijkheden en machtigingen. Begin voor uw eigen omgeving bij de Directory- en NHI-details; controleer de daadwerkelijk actieve en toepasselijke checks onder Identity Settings. Het aantal checks biedt geen veiligheidsgarantie.

Stel Risk Scores niet gelijk aan deze zichtbaarheid: ondanks ruimere productaankondigingen documenteert de actuele FAQ scores alleen voor actieve gebruikersidentiteiten, nog niet algemeen voor toepassingen en Service Principals. De scoregrenzen zijn bepalend voor de acceptatie. De Findings-handleiding legt uit hoe contextgerichte Cases en ingerichte responsmogelijkheden, zoals wachtwoordresets of het intrekken van sessies, het onderzoek aanvullen zonder de afzonderlijke bevinding of vereiste machtigingen te vervangen.