Sophos Managed Risk - Manter-se à frente das ciberameaças

Num mundo digital cada vez mais complexo, onde as superfícies de ataque crescem continuamente e as ameaças se tornam cada vez mais sofisticadas, é crucial para as empresas compreender e monitorizar ativamente a sua postura de segurança. O Sophos Managed Risk oferece uma solução abrangente para a identificação, avaliação e priorização de riscos através da gestão da superfície de ataque externa e da gestão de vulnerabilidades. Este serviço é apoiado pela tecnologia líder da Tenable e fornecido por especialistas da Sophos.

O mais interessante nesta solução: a Sophos está a seguir um novo caminho. Em vez de simplesmente adquirir uma empresa e integrar o produto no Central, a Sophos trabalha agora diretamente com a Tenable, líder de mercado. Uma parceria nova e promissora.

Para configuração e operação atuais, consulte a nossa base de conhecimento do Sophos Managed Risk, com guias sobre configuração, scans, relatórios e casos.

O que é o Sophos Managed Risk?

Sophos Managed Risk é um serviço abrangente para gestão de vulnerabilidades e superfície de ataque, impulsionado pelas tecnologias líderes da Tenable. Este serviço é entregue por experientes especialistas da Sophos que identificam vulnerabilidades de cibersegurança de alta prioridade e potenciais vetores de ataque. Isto permite que sejam tomadas medidas para prevenir ataques antes que estes perturbem as operações comerciais.

Principais funções e benefícios

Transparência nas superfícies de ataque

A gestão da superfície de ataque é crucial porque a superfície de ataque digital de uma empresa está a crescer continuamente devido ao uso da cloud, de dispositivos IoT e do trabalho remoto. Sem visibilidade fiável dos ativos externos e dos ativos internos incluídos deliberadamente no âmbito, é fácil não detetar potenciais pontos de entrada.

Só é possível corrigir eficazmente as vulnerabilidades conhecidas. O Sophos Managed Risk comunica os ativos externos acessíveis pela internet associados aos domínios configurados e analisa alvos externos especificados. Desde a expansão com Internal Attack Surface Management em 2025, o serviço também pode analisar ativos internos especificados; para isso é necessário um appliance virtual de scan na rede.

Gestão contínua de riscos

O panorama das ameaças está em constante evolução, e novas vulnerabilidades são continuamente descobertas. Por conseguinte, não basta apenas realizar verificações de segurança pontuais. Para estar sempre atualizado e ser capaz de reagir rapidamente a novas ameaças, a gestão contínua de riscos é essencial.

O Sophos Managed Risk combina a descoberta contínua da superfície de ataque externa com scans programados de vulnerabilidades nos ativos externos e internos especificados. Os especialistas da Sophos avaliam e priorizam os resultados e fornecem recomendações de correção.

Relatórios regulares mantêm as equipas de TI e segurança informadas sobre os riscos encontrados. Trinta dias após o onboarding, a equipa Sophos Managed Risk contacta o cliente para agendar uma reunião de avaliação inicial; depois, realizam-se reuniões de revisão de três em três meses para analisar resultados, novos riscos e recomendações.

Esta avaliação recorrente e o apoio especializado ajudam as equipas de segurança a concentrar recursos limitados nos resultados mais importantes. O cliente continua responsável pela aplicação de patches e pela execução das ações recomendadas.

Numa altura em que os ciberataques se tornam cada vez mais frequentes e sofisticados, o Sophos Managed Risk oferece a segurança e flexibilidade necessárias para melhorar continuamente a postura de segurança de uma empresa e estar preparado para novos desafios.

Priorização de vulnerabilidades baseada em riscos

Num ambiente de TI complexo, podem existir centenas ou mesmo milhares de vulnerabilidades. No entanto, nem todas as vulnerabilidades são igualmente perigosas ou têm o mesmo potencial para causar danos. Por conseguinte, é crucial identificar as vulnerabilidades que representam o maior risco para a empresa. É aqui que entra em jogo a priorização baseada em riscos.

O Sophos Managed Risk utiliza a tecnologia líder da Tenable para analisar de forma abrangente as vulnerabilidades no ambiente de TI de uma empresa. Não são considerados apenas os detalhes técnicos de uma vulnerabilidade, mas também fatores como o panorama atual de ameaças, exploits conhecidos e o impacto potencial na empresa. Esta análise baseada no risco ajuda a obter uma visão clara das vulnerabilidades que devem ser corrigidas primeiro para minimizar o risco de um ataque bem-sucedido.

Outra vantagem desta estratégia de priorização é a utilização eficiente dos recursos. As equipas de TI e segurança trabalham frequentemente sob forte pressão de tempo e recursos. Com a priorização baseada no risco, podem concentrar-se nas vulnerabilidades realmente críticas e corrigi-las de forma direcionada, em vez de distribuir recursos limitados por falhas de segurança menos relevantes. Isto melhora a segurança e torna o trabalho mais eficaz.

Além disso, a priorização permite uma resposta rápida a novas ameaças. Por exemplo, se uma nova vulnerabilidade particularmente crítica for descoberta, as empresas podem, graças à priorização baseada em riscos, reconhecer imediatamente se são afetadas e iniciar as medidas apropriadas. Assim, potenciais danos podem ser evitados precocemente.

A combinação de uma deteção abrangente de vulnerabilidades com uma priorização baseada no risco oferece às empresas uma estratégia de segurança personalizada, capaz de responder de forma flexível e eficiente a novos desafios. O Sophos Managed Risk garante que as empresas saibam sempre quais as vulnerabilidades mais prioritárias e que ações devem ser tomadas para melhorar a sua postura de segurança de forma sustentável.

Identificação rápida de novos riscos

Num cenário de ameaças em constante mudança, os cibercriminosos estão sempre à procura de novas vulnerabilidades que possam explorar. Muitas vezes, exploram falhas de segurança recém-descobertas muito antes de as empresas as poderem reconhecer ou tomar medidas para se defenderem delas. Este desfasamento temporal entre a descoberta de uma vulnerabilidade e a sua remediação pode ter consequências catastróficas. É aqui que o Sophos Managed Risk entra em jogo.

O Sophos Managed Risk observa os ativos expostos à internet e realiza scans de vulnerabilidades. Quando a equipa encontra uma vulnerabilidade externa crítica ou considera uma vulnerabilidade de alto risco, informa o cliente através de um caso Managed Risk e fornece orientações para a correção.

A rapidez com que uma vulnerabilidade recém-publicada pode ser identificada depende, entre outros fatores, do sistema de destino, do tipo de scan, dos serviços acessíveis e da disponibilidade de um plugin Tenable adequado. Por isso, o serviço não substitui a gestão de patches nem a responsabilidade do cliente de executar as ações recomendadas.

As notificações e investigações da equipa Managed Risk aparecem no Sophos Central como um tipo de caso distinto. A interface partilhada é útil, mas não transforma o Managed Risk e o MDR num único serviço.

Resultados atempados e priorizados segundo o risco ajudam as equipas a decidir o que investigar e corrigir primeiro, sem transformar o Managed Risk num serviço de resposta a incidentes.

Diferença entre Managed Risk e Sophos MDR

Antes de subscrever o Managed Risk é necessária uma licença Sophos MDR ou Sophos MDR Plus. As responsabilidades permanecem separadas: o Managed Risk identifica e prioriza vulnerabilidades, comunica riscos e recomenda correções. O MDR deteta ameaças ativas e responde a incidentes.

Ambos utilizam o Sophos Central, e casos XDR, MDR e Managed Risk podem aparecer na mesma lista. Isto não comprova correlação automática com deteções MDR, criação automática de regras ou remediação conjunta. Para uma questão de Managed Risk cria-se um Managed Risk service request.

Licenciamento e preços

O Managed Risk requer uma licença existente de Sophos MDR ou Sophos MDR Plus. Como referência habitual, a Sophos soma as licenças MDR de utilizadores e servidores. Os scans internos podem abranger ativos equivalentes a 120% das licenças Managed Risk; para mais ativos são necessárias licenças adicionais.

Quando a gestão da superfície de ataque interna foi lançada em 2025, a Sophos anunciou-a sem custos adicionais para clientes novos e existentes. Essa declaração histórica de lançamento não é um compromisso contratual ou de preço atual. Peça uma proposta atual através da página de contacto.

Processo de onboarding

A configuração começa no Sophos Central. Para scans externos definem-se contactos autorizados, domínios ou intervalos IP e um horário. Os scans internos requerem ainda um appliance virtual na rede. Após 30 dias, a equipa Managed Risk contacta o cliente para agendar uma reunião de avaliação inicial. Depois, realizam-se reuniões de revisão de três em três meses para analisar resultados, novos riscos e recomendações. As tarefas detalhadas estão na base de conhecimento ligada.

Porquê escolher o Sophos Managed Risk?

• Complemento claro do MDR: acrescenta gestão de vulnerabilidades e da superfície de ataque, mas permanece um serviço distinto.
• Uso eficiente de recursos: a priorização baseada no risco ajuda a tratar primeiro as vulnerabilidades mais importantes.
• Tecnologia Tenable e especialistas Sophos: os scans técnicos são complementados por avaliação e recomendações.
• Âmbito escalável: as licenças podem acompanhar as licenças MDR e o volume de scans internos.

FAQ

Documentos Avanet para download

Como material de apoio para uma avaliação interna, a Avanet disponibiliza estes dois documentos:

• Sophos Managed Risk - Brochura da Solução — Esta brochura fornece uma introdução abrangente às funções e benefícios do Sophos Managed Risk. Contém detalhes sobre a gestão da superfície de ataque, avaliação contínua de riscos e priorização de vulnerabilidades baseada em riscos. Ideal para obter uma visão geral abrangente do serviço e considerá-lo na sua própria estratégia de segurança de TI.
• Sophos Managed Risk - Descrição da Solução — Este documento aprofunda os detalhes técnicos e os casos de uso e acrescenta mais informações sobre o serviço.

Os documentos aprofundam a visão geral deste artigo e podem apoiar a avaliação interna do serviço.