Saltar para o conteudo
Avanet

Sophos ITDR

O Sophos ITDR (Identity Threat Detection and Response) revela riscos de identidade, configurações incorretas e indícios de credenciais comprometidas. Estes guias abrangem os pré-requisitos e a ligação, a avaliação da postura de segurança e do diretório, a investigação de Findings e a configuração ou desativação controlada.

Índice

Planear e ligar 3 Avaliar a postura de segurança e o diretório 3 Investigar e responder 2 Configurar e desativar 1

Sophos ITDR ao longo do ciclo operacional

Comece por definir o âmbito, as permissões e as fontes de identidade e, em seguida, ligue a integração adequada. Depois, dê prioridade aos riscos da organização e das identidades, examine os objetos do diretório e trate os Findings ou as credenciais comprometidas através de ações autorizadas. As definições, as integrações e o offboarding concluem o ciclo de forma controlada.

Planear e ligar 3

Verifique os requisitos de licenciamento, região, funções e limites entre produtos. Em seguida, ligue o Microsoft Entra ID ou um Active Directory local através da integração ITDR adequada e verifique a ligação.

Avaliar a postura de segurança e o diretório 3

Interprete o Identity Overview e o Risk Posture Score de toda a organização. Depois, examine os Risk Scores relacionados com identidades, bem como utilizadores, identidades não humanas, grupos, dispositivos e aplicações no ITDR Directory.

Investigar e responder 2

Dê prioridade aos ITDR Findings, reveja os respetivos detalhes e histórico e verifique o efeito das medidas corretivas. Trate indícios de credenciais comprometidas no Dark Web Intelligence apenas dentro da sua área de responsabilidade.

Configurar e desativar 1

Faça a gestão de integrações, domínios monitorizados, utilizadores VIP e Posture Checks. Prepare alterações e a remoção de uma integração apenas depois de documentar os respetivos efeitos.

Separar claramente o ITDR dos fluxos de trabalho de produtos relacionados

O Sophos ITDR avalia a postura de segurança das identidades e fornece ITDR Findings, pontuações de risco, informações do diretório e dados do Dark Web. Não substitui a administração dos diretórios de origem nem uma plataforma geral de Detection and Response. Por conseguinte, antes de uma ação, é necessário determinar em que produto surgiu o Finding e quem autoriza a alteração no fornecedor de identidade.

Aplicam-se limites claros às tarefas relacionadas:

  • O produto Sophos Central Directory Sync sincroniza dados do diretório para tarefas de administração no Sophos Fusion (anteriormente Sophos Central). As integrações ITDR para o Entra ID e diretórios Active Directory locais não são configuradas através do Directory Sync.
  • XDR trata XDR Detections, Cases e investigações entre produtos. Um ITDR Finding não se torna, por esse motivo, uma XDR Detection ou um XDR Case; os estados e fluxos de trabalho não devem ser considerados equivalentes.
  • MDR é um serviço gerido com licença separada. O ITDR continua a ser principalmente software monitorizado pelo cliente; o MDR trata apenas o âmbito acordado de ameaças ativas às identidades e não assume automaticamente Findings de rotina nem a administração do diretório.
  • Sophos Firewall gere as suas próprias funções de identidade, rede e resposta. As identidades da Firewall, NDR Essentials e Active Threat Response não são integrações ITDR nem ITDR Findings.
  • Sophos ZTNA controla o acesso a aplicações e recursos. O ITDR não fornece gateways ZTNA, políticas de acesso ou ligações e não substitui a respetiva configuração.

Na prática, isto significa ligar as fontes de forma controlada, avaliar os riscos e os dados do diretório no ITDR, investigar os Findings, aplicar correções autorizadas no sistema responsável e voltar a verificar o respetivo efeito no ITDR. Altere ou remova integrações apenas depois de esclarecer os efeitos e as responsabilidades.