Saltar para o conteudo
Avanet

Sophos ITDR

O Sophos ITDR (Identity Threat Detection and Response) revela riscos de identidade, configurações incorretas e indícios de credenciais comprometidas. Estes guias abrangem os pré-requisitos e a ligação, a avaliação da postura de segurança e do diretório, a investigação de Findings e a configuração ou desativação controlada.

Índice

Planear e ligar 3 Avaliar a postura de segurança e o diretório 3 Investigar e responder 2 Configurar e desativar 1

Sophos ITDR ao longo do ciclo operacional

Comece por definir o âmbito, as permissões e as fontes de identidade e, em seguida, ligue a integração adequada. Depois, dê prioridade aos riscos da organização e das identidades, examine os objetos do diretório e trate os Findings ou as credenciais comprometidas através de ações autorizadas. As definições, as integrações e o offboarding concluem o ciclo de forma controlada.

Planear e ligar 3

Verifique os requisitos de licenciamento, região, funções e limites entre produtos. Em seguida, ligue o Microsoft Entra ID ou um Active Directory local através da integração ITDR adequada e verifique a ligação.

Avaliar a postura de segurança e o diretório 3

Interprete o Identity Overview e o Risk Posture Score de toda a organização. Depois, examine os Risk Scores relacionados com identidades, bem como utilizadores, identidades não humanas, grupos, dispositivos e aplicações no ITDR Directory.

Investigar e responder 2

Dê prioridade aos ITDR Findings, reveja os respetivos detalhes e histórico e verifique o efeito das medidas corretivas. Trate indícios de credenciais comprometidas no Dark Web Intelligence apenas dentro da sua área de responsabilidade.

Configurar e desativar 1

Faça a gestão de integrações, domínios monitorizados, utilizadores VIP e Posture Checks. Prepare alterações e a remoção de uma integração apenas depois de documentar os respetivos efeitos.

Separar claramente o ITDR dos fluxos de trabalho de produtos relacionados

O Sophos ITDR avalia a postura de segurança das identidades e fornece ITDR Findings, pontuações de risco, informações do diretório e dados do Dark Web. Não substitui a administração dos diretórios de origem nem uma plataforma geral de Detection and Response. Por conseguinte, antes de uma ação, é necessário determinar em que produto surgiu o Finding e quem autoriza a alteração no fornecedor de identidade.

Aplicam-se limites claros às tarefas relacionadas:

  • O produto Sophos Central Directory Sync sincroniza dados do diretório para tarefas de administração no Sophos Fusion (anteriormente Sophos Central). As integrações ITDR para o Entra ID e diretórios Active Directory locais não são configuradas através do Directory Sync.
  • XDR trata XDR Detections e investigações entre produtos. O ITDR pode agrupar Findings de risco elevado em Cases contextualizados e permitir resposta direta. Um Finding individual não é, por isso, uma XDR Detection nem equivale ao Case completo; os estados e fluxos de trabalho continuam a ser distintos.
  • MDR é um serviço gerido com licença separada. O ITDR continua a ser principalmente software monitorizado pelo cliente; o MDR trata apenas o âmbito acordado de ameaças ativas às identidades e não assume automaticamente Findings de rotina nem a administração do diretório.
  • Sophos Firewall gere as suas próprias funções de identidade, rede e resposta. As identidades da Firewall, NDR Essentials e Active Threat Response não são integrações ITDR nem ITDR Findings.
  • Sophos ZTNA controla o acesso a aplicações e recursos. O ITDR não fornece gateways ZTNA, políticas de acesso ou ligações e não substitui a respetiva configuração.

Na prática, isto significa ligar as fontes de forma controlada, avaliar os riscos e os dados do diretório no ITDR, investigar os Findings, aplicar correções autorizadas no sistema responsável e voltar a verificar o respetivo efeito no ITDR. Altere ou remova integrações apenas depois de esclarecer os efeitos e as responsabilidades.

Começar com uma solução autónoma e utilizar novas funcionalidades de forma criteriosa

O Sophos ITDR também está disponível como solução autónoma sem Sophos XDR ou Sophos MDR. Para começar, a Sophos oferece uma avaliação gratuita de 30 dias; as propostas baseiam-se no número de utilizadores. A região, a ativação, a licença Microsoft e o critério de contagem vinculativo são esclarecidos previamente nos pré-requisitos do ITDR.

O produto inclui mais de 160 Posture Checks recorrentes e visibilidade sobre identidades humanas e não humanas, incluindo agentes de IA da Microsoft, as suas relações de responsabilidade e permissões. Para analisar o seu ambiente, comece pelos detalhes de Directory e NHI; verifique os controlos efetivamente ativos e aplicáveis em Identity Settings. O número de controlos não é uma garantia de segurança.

Não confunda esta visibilidade com a disponibilidade de Risk Scores: apesar dos anúncios mais abrangentes do produto, a FAQ atual documenta pontuações apenas para identidades de utilizadores ativos, ainda não de forma geral para aplicações e Service Principals. Os limites das pontuações são determinantes para a aceitação. O guia de Findings explica como os Cases contextualizados e as opções de resposta configuradas, como a reposição de palavras-passe ou a revogação de sessões, complementam a investigação sem substituir o resultado individual nem as permissões necessárias.