Przejdz do tresci
Avanet

Sophos Managed Risk

Sophos Managed Risk to odrębna usługa zarządzania podatnościami zewnętrznej i wewnętrznej powierzchni ataku. Te instrukcje obejmują wymagania i wdrożenie, skany, Critical Assets, raporty, sprawy, rozwiązywanie problemów oraz kontrolowane wycofanie.

Spis treści

Planowanie i konfiguracja 1 Skanowanie i ustalanie priorytetów 3 Przegląd i naprawa 2 Rozwiązywanie problemów i kontrolowane wycofanie 2

Sophos Managed Risk w całym cyklu operacyjnym

Najpierw należy wyjaśnić wymagania licencyjne, odpowiedzialność i Authorized Contacts, a następnie skonfigurować zakres skanu zewnętrznego. Kolejne kroki to wdrożenie wewnętrznej Scanning Appliance i, w razie potrzeby, poświadczeń, ustalenie priorytetów Critical Assets oraz obsługa raportów i Managed Risk Cases. Rozwiązywanie problemów i wycofanie przebiegają według celowo ograniczonych, udokumentowanych ścieżek.

Planowanie i konfiguracja 1

Sprawdź wymaganie MDR lub MDR Plus, dostęp administratora i Authorized Contacts. Następnie w kontrolowany sposób skonfiguruj własne domeny zewnętrzne, adresy IP lub zakresy CIDR, allowlistę skanera i harmonogram tygodniowy.

Skanowanie i ustalanie priorytetów 3

Wdróż wirtualną Managed Risk Scanning Appliance do wewnętrznych skanów wykrywania i podatności, bezpiecznie przypisz poświadczenia do skanów uwierzytelnionych oraz ustal priorytety maksymalnie 25 wcześniej wykrytych Critical Assets z uwzględnieniem kontekstu biznesowego.

Przegląd i naprawa 2

Analizuj raporty w My Products > Managed Risk > Report History, przekazuj bezpieczne działania naprawcze odpowiedzialnym właścicielom systemów i używaj Managed Risk Cases lub service requests w Threat Analysis Center > Cases zgodnie z ich przeznaczeniem.

Rozwiązywanie problemów i kontrolowane wycofanie 2

Izoluj problemy według skanu zewnętrznego, zakresu, appliance, ścieżki sieciowej lub poświadczeń i eskaluj je do właściwego zespołu. Podczas wycofania zachowaj dowody i nie zakładaj nieudokumentowanych kroków usuwania ani rozwiązania umowy.

Wymaganie i wyraźne granice produktów

Subskrypcja Sophos Managed Risk wymaga istniejącej licencji Sophos MDR lub Sophos MDR Plus. Wymaganie to nie oznacza, że usługi są takie same: Managed Risk bada uzgodnioną powierzchnię ataku pod kątem podatności, ustala priorytety ryzyka i zaleca działania naprawcze. Zmiany w systemach pozostają kontrolowanymi zadaniami ich wewnętrznych właścicieli.

Powiązane produkty mają inne zadania:

  • MDR zapewnia wykrywanie, badanie i reagowanie na aktywne zagrożenia w uzgodnionym zakresie usługi. Wymaganie MDR nie oznacza, że każde ustalenie Managed Risk jest incydentem MDR ani że zostanie automatycznie usunięte.
  • XDR obsługuje samodzielnie zarządzane Detections, dochodzenia i XDR Cases. Wyniki skanów Managed Risk nie stają się XDR Detections; tylko wspólny obszar Threat Analysis Center > Cases wymaga uważnego rozróżniania według Case type.
  • Sophos ITDR ocenia ryzyko tożsamości, informacje katalogowe i ITDR Findings. Nie zastępuje skanów podatności ani raportów Managed Risk.
  • Sophos NDR analizuje kopiowany ruch sieciowy za pomocą sensorów NDR. Managed Risk Scanning Appliance nie wymaga SPAN/ERSPAN ani NDR Investigation Console.
  • Ogólne funkcje Sophos Fusion, takie jak zaplanowane raporty Central, role, zarządzanie licencjami i wycofywanie urządzeń, pozostają odrębnymi procesami administracyjnymi. Managed Risk ich nie zastępuje.
  • Testy bezpieczeństwa aplikacji internetowych i interfejsów API nie wchodzą w zakres skanów Managed Risk. Skan podatności sieci nie jest ich zamiennikiem.

Ta strona jedynie porządkuje cykl życia Managed Risk. Dokładne procedury w interfejsie, bezpieczne kontrole i granice zatrzymania znajdują się w odpowiedniej instrukcji, aby nie powielać procedur w niespójny sposób.