Przejdz do tresci
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) ujawnia zagrożenia dla tożsamości, błędy konfiguracji i oznaki przejęcia danych uwierzytelniających. Te instrukcje obejmują wymagania wstępne i podłączanie, ocenę stanu zabezpieczeń i katalogu, badanie Findings oraz kontrolowaną konfigurację lub wycofywanie z eksploatacji.

Spis treści

Planowanie i podłączanie 3 Ocena stanu zabezpieczeń i katalogu 3 Badanie i reagowanie 2 Konfiguracja i wycofywanie z eksploatacji 1

Sophos ITDR w całym cyklu eksploatacji

Najpierw określ zakres, uprawnienia i źródła tożsamości, a następnie podłącz odpowiednią integrację. Później ustal priorytety ryzyk dla organizacji i tożsamości, przeanalizuj obiekty katalogowe oraz reaguj na Findings lub przejęte dane uwierzytelniające za pomocą zatwierdzonych działań. Ustawienia, integracje i offboarding stanowią kontrolowane zakończenie cyklu.

Planowanie i podłączanie 3

Sprawdź wymagania dotyczące licencji, regionu, ról i granic między produktami. Następnie podłącz Microsoft Entra ID lub lokalną usługę Active Directory za pomocą odpowiedniej integracji ITDR i zweryfikuj połączenie.

Ocena stanu zabezpieczeń i katalogu 3

Zinterpretuj Identity Overview oraz Risk Posture Score dla całej organizacji. Następnie przeanalizuj Risk Scores związane z tożsamościami, a także użytkowników, tożsamości inne niż ludzkie, grupy, urządzenia i aplikacje w ITDR Directory.

Badanie i reagowanie 2

Ustal priorytety ITDR Findings, sprawdź ich szczegóły i historię oraz zweryfikuj skuteczność działań naprawczych. Oznaki przejęcia danych uwierzytelniających w Dark Web Intelligence analizuj wyłącznie w swoim zakresie odpowiedzialności.

Konfiguracja i wycofywanie z eksploatacji 1

Zarządzaj integracjami, monitorowanymi domenami, użytkownikami VIP i Posture Checks. Zmiany i usunięcie integracji przygotuj dopiero po udokumentowaniu ich skutków.

Wyraźne oddzielenie ITDR od procesów w powiązanych produktach

Sophos ITDR ocenia stan zabezpieczeń tożsamości i udostępnia ITDR Findings, wyniki oceny ryzyka, informacje katalogowe oraz dane pochodzące z Dark Web. Nie zastępuje ani zarządzania katalogami źródłowymi, ani ogólnej platformy Detection and Response. Dlatego przed podjęciem działania należy ustalić, w którym produkcie powstał Finding i kto zatwierdza zmianę u dostawcy tożsamości.

Powiązane zadania podlegają następującym ścisłym ograniczeniom:

  • Produkt Sophos Central Directory Sync synchronizuje dane katalogowe na potrzeby zadań administracyjnych w Sophos Fusion (wcześniej Sophos Central). Integracji ITDR dla Entra ID i lokalnych usług Active Directory nie konfiguruje się przez Directory Sync.
  • XDR obsługuje XDR Detections i badania obejmujące wiele produktów. ITDR może grupować Findings wysokiego ryzyka w kontekstowe Cases i umożliwiać bezpośrednie działania reakcji. Pojedynczy Finding nie jest przez to ani XDR Detection, ani odpowiednikiem całej sprawy; ich statusy i przepływy pracy nadal trzeba rozróżniać.
  • MDR jest oddzielnie licencjonowaną usługą zarządzaną. ITDR pozostaje przede wszystkim oprogramowaniem monitorowanym przez klienta; MDR obsługuje tylko uzgodniony zakres aktywnych zagrożeń dla tożsamości i nie przejmuje automatycznie rutynowych Findings ani administracji katalogiem.
  • Sophos Firewall zarządza własnymi funkcjami tożsamości, sieci i reagowania. Tożsamości Firewall, NDR Essentials i Active Threat Response nie są integracjami ITDR ani ITDR Findings.
  • Sophos ZTNA kontroluje dostęp do aplikacji i zasobów. ITDR nie zapewnia bram ZTNA, zasad dostępu ani połączeń i nie zastępuje ich konfiguracji.

W praktyce oznacza to kontrolowane podłączanie źródeł, ocenę zagrożeń i danych katalogowych w ITDR, badanie Findings, wprowadzanie zatwierdzonych poprawek we właściwym systemie, a następnie ponowne sprawdzenie ich skuteczności w ITDR. Integracje należy zmieniać lub usuwać dopiero po wyjaśnieniu skutków i zakresu odpowiedzialności.

Samodzielne wdrożenie i celowe wykorzystanie nowych funkcji

Sophos ITDR jest dostępny jako samodzielne rozwiązanie również bez Sophos XDR lub Sophos MDR. Na początek Sophos oferuje bezpłatny 30-dniowy okres próbny; oferty są oparte na liczbie użytkowników. Region, aktywację, licencję Microsoft i wiążący sposób liczenia należy wcześniej ustalić zgodnie z wymaganiami ITDR.

Zakres produktu obejmuje ponad 160 cyklicznych Posture Checks oraz widoczność tożsamości ludzkich i niebędących ludźmi, w tym agentów AI Microsoft, ich powiązań odpowiedzialności i uprawnień. Przegląd własnego środowiska warto rozpocząć od szczegółów Directory i NHI; faktycznie aktywne i mające zastosowanie kontrole sprawdza się w Identity Settings. Liczba kontroli nie jest gwarancją bezpieczeństwa.

Nie utożsamiaj Risk Scores z tą widocznością: mimo szerzej sformułowanych zapowiedzi produktu aktualne FAQ dokumentuje wyniki tylko dla aktywnych tożsamości użytkowników, a nie ogólnie dla aplikacji i Service Principals. Przy odbiorze miarodajne są granice punktacji. Instrukcja Findings wyjaśnia, jak kontekstowe Cases i skonfigurowane możliwości reakcji, takie jak resetowanie haseł czy unieważnianie sesji, uzupełniają dochodzenie, nie zastępując pojedynczego ustalenia ani wymaganych uprawnień.