Aktywna Reakcja na Zagrożenia dla przełączników i punktów dostępowych Sophos

Dzięki nowej funkcji Active Threat Response, Sophos rozszerza możliwości punktów dostępowych Sophos (tylko seria AP6) i przełączników Sophos. Funkcja ta umożliwia automatyczną reakcję na zagrożenia w czasie rzeczywistym, szczególnie w połączeniu z Sophos MDR, Sophos XDR lub rozwiązaniami innych firm. Niedawno Sophos Firewall otrzymał nowe funkcje ochronne wraz z aktualizacją do wersji 20, a teraz przełączniki i punkty dostępowe Sophos również korzystają z tej ulepszonej obrony przed zagrożeniami.

Działanie Aktywnej Reakcji na Zagrożenia

Sophos oferuje już na punktach końcowych skuteczne środki ochrony przed ruchami lateralnymi atakujących. Ruchy lateralne odnoszą się do rozprzestrzeniania się atakującego w sieci po skompromitowaniu początkowego punktu dostępowego. Atakujący próbuje wówczas przenosić się z jednego urządzenia na drugie, aby ukraść wrażliwe dane lub zainfekować kolejne systemy.

Jednakże, nie każde urządzenie w sieci jest wyposażone w Sophos Endpoint, i to właśnie te niechronione urządzenia są często celem ataków. Tutaj wkracza Network Detection and Response (NDR). NDR nieustannie monitoruje ruch sieciowy i analizuje pakiety danych pod kątem anomalii, które mogą wskazywać na podejrzaną aktywność. Umożliwia to wykrywanie zagrożeń, zanim zdążą wyrządzić poważne szkody.

Punkty dostępowe i przełączniki są często pierwszymi punktami styku w komunikacji sieciowej urządzeń końcowych. Dzięki temu stanowią idealną platformę do szybkiego wykrywania i reagowania na zagrożenia. Dzięki Active Threat Response skompromitowane systemy mogą być izolowane w czasie rzeczywistym za pomocą kanałów zagrożeń, które są sterowane za pomocą interfejsu API. Zapobiega to bocznym ruchom atakujących w sieci i umożliwia ukierunkowane działania zaradcze.

• Sophos Knowledge Base - Active Threat Response Switches
• Sophos Knowledge Base - Active Threat Response Access Points

Kanały zagrożeń i izolacja

Kanały zagrożeń pochodzą z zaufanych źródeł (Sophos lub dostawców zewnętrznych) i obejmują adresy MAC skompromitowanych urządzeń. Informacje te są przekazywane do wszystkich punktów dostępowych AP6 i przełączników Sophos w sieci, które są zarządzane w tym samym koncie Sophos Central. Po zidentyfikowaniu skompromitowanego urządzenia jest ono natychmiast izolowane i traci dostęp do sieci. Zapobiega to dalszemu rozprzestrzenianiu się atakujących i zapewnia cenny czas na działania zaradcze i procesy oczyszczania.

Zalety ekosystemu Sophos

Active Threat Response rozszerza unikalną funkcjonalność ekosystemu Sophos o kilka kluczowych korzyści:

1. Izolacja hostów: Urządzenia przewodowe i bezprzewodowe, w tym hosty zarządzane (klienty i serwery z Sophos Endpoint) oraz urządzenia niezarządzane (takie jak NAS).
2. Zapobieganie ruchom lateralnym: Natychmiastowa izolacja skompromitowanych systemów zapobiega dalszemu rozprzestrzenianiu się atakujących w sieci, co zapewnia więcej czasu na usuwanie incydentów.
3. Wykorzystanie kanałów zagrożeń: Kanały zagrożeń z wielu zaufanych źródeł (Sophos lub dostawców zewnętrznych) są wykorzystywane do zapewnienia kompleksowego i aktualnego wykrywania zagrożeń.

Dostępność i licencje

Active Threat Response jest teraz dostępna poprzez Sophos Central dla Sophos Wireless (tylko seria AP6) i Sophos Switch. Do korzystania wymagana jest ważna subskrypcja wsparcia dla każdego punktu dostępowego AP6 lub przełącznika.

Integracja z Sophos Firewall

Chociaż Sophos Firewall nie jest warunkiem koniecznym do korzystania z Active Threat Response, połączenie z Sophos Wireless, Sophos Switch i Sophos Firewall zapewnia kompleksową ochronę na wszystkich poziomach sieci. Ta kombinacja umożliwia różne środki reagowania i rozszerzone automatyzacje, które umożliwiają szybsze usuwanie incydentów bezpieczeństwa.

Przegląd i ocena

Przełączniki

Po ponad dwuletnim oczekiwaniu Sophos wreszcie wprowadza funkcję Active Threat Response, która naprawdę wyróżnia przełączniki Sophos na tle innych. Dotychczas przełączniki Sophos niewiele różniły się od tych innych producentów, poza zarządzaniem przez Sophos Central i to nadal z ograniczonym zakresem funkcji.

Niemniej jednak Active Threat Response stanowi znaczący postęp w obronie przed zagrożeniami. Dzięki integracji z Sophos MDR, Sophos XDR i rozwiązaniami innych firm, zapewniona jest szybka i skuteczna reakcja na zagrożenia. Umożliwia to nie tylko lepszą ochronę, ale także efektywniejsze zarządzanie incydentami bezpieczeństwa i zachowanie integralności sieci.

Punkty dostępowe

Punkty dostępowe Sophos AP6 są na rynku dopiero od sześciu miesięcy, ale technologicznie są już nieaktualne z Wi-Fi 6. Ponadto w Sophos Central, kontrolerze dla punktów dostępowych, nadal brakuje funkcji, które były dostępne w starszych modelach APX i które mają zostać zaimplementowane dopiero pod koniec roku.

Ponadto różni klienci zgłaszają problemy z punktami dostępowymi, szczególnie w zakresie zasięgu. Dopiero wprowadzenie Active Threat Response wnosi znaczącą nową funkcjonalność.

Pozostaje jednak pytanie, czy to wystarczy, aby konkurować z szeroką ofertą innych producentów.

Podsumowując, przełączniki i punkty dostępowe Sophos stały się cenniejsze dzięki wprowadzeniu Active Threat Response. Niemniej jednak, decyzja o inwestowaniu w sprzęt sieciowy Sophos zależy w dużej mierze od specyficznych wymagań i istniejącej infrastruktury IT.

FAQ