Przejdz do tresci
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) ujawnia zagrożenia dla tożsamości, błędy konfiguracji i oznaki przejęcia danych uwierzytelniających. Te instrukcje obejmują wymagania wstępne i podłączanie, ocenę stanu zabezpieczeń i katalogu, badanie Findings oraz kontrolowaną konfigurację lub wycofywanie z eksploatacji.

Spis treści

Planowanie i podłączanie 3 Ocena stanu zabezpieczeń i katalogu 3 Badanie i reagowanie 2 Konfiguracja i wycofywanie z eksploatacji 1

Sophos ITDR w całym cyklu eksploatacji

Najpierw określ zakres, uprawnienia i źródła tożsamości, a następnie podłącz odpowiednią integrację. Później ustal priorytety ryzyk dla organizacji i tożsamości, przeanalizuj obiekty katalogowe oraz reaguj na Findings lub przejęte dane uwierzytelniające za pomocą zatwierdzonych działań. Ustawienia, integracje i offboarding stanowią kontrolowane zakończenie cyklu.

Planowanie i podłączanie 3

Sprawdź wymagania dotyczące licencji, regionu, ról i granic między produktami. Następnie podłącz Microsoft Entra ID lub lokalną usługę Active Directory za pomocą odpowiedniej integracji ITDR i zweryfikuj połączenie.

Ocena stanu zabezpieczeń i katalogu 3

Zinterpretuj Identity Overview oraz Risk Posture Score dla całej organizacji. Następnie przeanalizuj Risk Scores związane z tożsamościami, a także użytkowników, tożsamości inne niż ludzkie, grupy, urządzenia i aplikacje w ITDR Directory.

Badanie i reagowanie 2

Ustal priorytety ITDR Findings, sprawdź ich szczegóły i historię oraz zweryfikuj skuteczność działań naprawczych. Oznaki przejęcia danych uwierzytelniających w Dark Web Intelligence analizuj wyłącznie w swoim zakresie odpowiedzialności.

Konfiguracja i wycofywanie z eksploatacji 1

Zarządzaj integracjami, monitorowanymi domenami, użytkownikami VIP i Posture Checks. Zmiany i usunięcie integracji przygotuj dopiero po udokumentowaniu ich skutków.

Wyraźne oddzielenie ITDR od procesów w powiązanych produktach

Sophos ITDR ocenia stan zabezpieczeń tożsamości i udostępnia ITDR Findings, wyniki oceny ryzyka, informacje katalogowe oraz dane pochodzące z Dark Web. Nie zastępuje ani zarządzania katalogami źródłowymi, ani ogólnej platformy Detection and Response. Dlatego przed podjęciem działania należy ustalić, w którym produkcie powstał Finding i kto zatwierdza zmianę u dostawcy tożsamości.

Powiązane zadania podlegają następującym ścisłym ograniczeniom:

  • Produkt Sophos Central Directory Sync synchronizuje dane katalogowe na potrzeby zadań administracyjnych w Sophos Fusion (wcześniej Sophos Central). Integracji ITDR dla Entra ID i lokalnych usług Active Directory nie konfiguruje się przez Directory Sync.
  • XDR obsługuje XDR Detections, Cases i badania obejmujące wiele produktów. ITDR Finding nie staje się przez to XDR Detection ani XDR Case; ich statusów i przepływów pracy nie wolno utożsamiać.
  • MDR jest oddzielnie licencjonowaną usługą zarządzaną. ITDR pozostaje przede wszystkim oprogramowaniem monitorowanym przez klienta; MDR obsługuje tylko uzgodniony zakres aktywnych zagrożeń dla tożsamości i nie przejmuje automatycznie rutynowych Findings ani administracji katalogiem.
  • Sophos Firewall zarządza własnymi funkcjami tożsamości, sieci i reagowania. Tożsamości Firewall, NDR Essentials i Active Threat Response nie są integracjami ITDR ani ITDR Findings.
  • Sophos ZTNA kontroluje dostęp do aplikacji i zasobów. ITDR nie zapewnia bram ZTNA, zasad dostępu ani połączeń i nie zastępuje ich konfiguracji.

W praktyce oznacza to kontrolowane podłączanie źródeł, ocenę zagrożeń i danych katalogowych w ITDR, badanie Findings, wprowadzanie zatwierdzonych poprawek we właściwym systemie, a następnie ponowne sprawdzenie ich skuteczności w ITDR. Integracje należy zmieniać lub usuwać dopiero po wyjaśnieniu skutków i zakresu odpowiedzialności.