Naar de inhoud
Avanet

Sophos Managed Risk

Sophos Managed Risk is een afzonderlijke dienst voor kwetsbaarheidsbeheer van het externe en interne aanvalsoppervlak. Deze handleidingen behandelen vereisten en onboarding, scans, Critical Assets, rapporten, cases, probleemoplossing en gecontroleerde uitfasering.

Inhoudsopgave

Plannen en instellen 1 Scannen en prioriteren 3 Beoordelen en verhelpen 2 Problemen oplossen en gecontroleerd uitfaseren 2

Sophos Managed Risk gedurende de operationele levenscyclus

Verduidelijk eerst licentievereisten, verantwoordelijkheden en Authorized Contacts en configureer daarna de scope van de externe scan. Implementeer vervolgens de interne Scanning Appliance en zo nodig credentials, prioriteer Critical Assets en verwerk rapporten en Managed Risk Cases. Voor probleemoplossing en uitfasering gelden bewust begrensde, gedocumenteerde routes.

Plannen en instellen 1

Controleer de vereiste MDR- of MDR Plus-licentie, beheerderstoegang en Authorized Contacts. Configureer daarna beheerst de eigen externe domeinen, IP-adressen of CIDR-bereiken, de allowlist voor de scanner en het wekelijkse schema.

Scannen en prioriteren 3

Implementeer de virtuele Managed Risk Scanning Appliance voor interne discovery- en vulnerability-scans, wijs credentials voor geauthenticeerde scans veilig toe en prioriteer maximaal 25 eerder gedetecteerde Critical Assets met bedrijfscontext.

Beoordelen en verhelpen 2

Beoordeel rapporten onder My Products > Managed Risk > Report History, wijs veilige herstelacties toe aan de verantwoordelijke systeemeigenaren en gebruik Managed Risk Cases of service requests onder Threat Analysis Center > Cases voor het juiste doel.

Problemen oplossen en gecontroleerd uitfaseren 2

Isoleer fouten per externe scan, scope, appliance, netwerkpad of credential en escaleer ze naar het juiste team. Bewaar bij uitfasering het bewijsmateriaal en leid geen ongedocumenteerde verwijderings- of opzegstappen af.

Vereiste en duidelijke productgrenzen

Een abonnement op Sophos Managed Risk is alleen mogelijk met een bestaande Sophos MDR- of Sophos MDR Plus-licentie. Deze vereiste maakt de diensten niet gelijk: Managed Risk onderzoekt het afgesproken aanvalsoppervlak op kwetsbaarheden, prioriteert risico’s en adviseert herstelmaatregelen. Wijzigingen aan betrokken systemen blijven beheerste taken van de eigen systeemeigenaren.

Aangrenzende producten hebben andere verantwoordelijkheden:

  • MDR biedt binnen de afgesproken dienstverlening detectie, onderzoek en respons voor actieve dreigingen. De MDR-vereiste betekent niet dat iedere Managed Risk-bevinding een MDR-incident is of automatisch wordt verholpen.
  • XDR ondersteunt zelfbeheerde Detections, onderzoeken en XDR Cases. Resultaten van Managed Risk-scans worden geen XDR Detections; alleen in het gedeelde onderdeel Threat Analysis Center > Cases moet zorgvuldig op Case type worden onderscheiden.
  • Sophos ITDR beoordeelt identiteitsrisico’s, directory-informatie en ITDR Findings. Het vervangt geen kwetsbaarheidsscans of Managed Risk-rapporten.
  • Sophos NDR analyseert gespiegeld netwerkverkeer met NDR-sensoren. Voor de Managed Risk Scanning Appliance zijn SPAN/ERSPAN en de NDR Investigation Console niet nodig.
  • Algemene functies van Sophos Fusion (voorheen Sophos Central), zoals geplande Central-rapporten, rollen, licentiebeheer en het uitfaseren van apparaten, blijven afzonderlijke beheerprocessen. Managed Risk vervangt deze niet.
  • Beveiligingstests voor webapplicaties en API’s vallen niet onder Managed Risk-scans. Een netwerkkwetsbaarheidsscan is daarvoor geen vervanging.

Deze pagina biedt daarom alleen oriëntatie in de Managed Risk-levenscyclus. Exacte UI-procedures, veilige controles en stopgrenzen staan in de betreffende handleiding, zodat procedures niet tegenstrijdig worden gedupliceerd.