Saltar para o conteudo
Avanet

Sophos Managed Risk

O Sophos Managed Risk é um serviço distinto de gestão de vulnerabilidades para a superfície de ataque externa e interna. Estes guias abrangem pré-requisitos e integração, análises, Critical Assets, relatórios, casos, resolução de problemas e uma desativação controlada.

Índice

Planear e configurar 1 Analisar e priorizar 3 Rever e corrigir 2 Resolver problemas e desativar de forma controlada 2

Sophos Managed Risk ao longo do ciclo operacional

Comece por esclarecer os pré-requisitos de licenciamento, as responsabilidades e os Authorized Contacts e, depois, configure o âmbito da análise externa. Em seguida, implemente a Scanning Appliance interna e, se necessário, as credenciais, priorize os Critical Assets e trate os relatórios e Managed Risk Cases. A resolução de problemas e a desativação seguem percursos documentados e deliberadamente limitados.

Planear e configurar 1

Verificar o pré-requisito MDR ou MDR Plus, o acesso de administrador e os Authorized Contacts. Depois, configurar de forma controlada os domínios externos, endereços IP ou intervalos CIDR próprios, a allowlist do scanner e o agendamento semanal.

Analisar e priorizar 3

Implementar a Managed Risk Scanning Appliance virtual para análises internas de descoberta e vulnerabilidades, atribuir com segurança credenciais de análise autenticada e priorizar até 25 Critical Assets anteriormente detetados com contexto empresarial.

Rever e corrigir 2

Avaliar os relatórios em My Products > Managed Risk > Report History, encaminhar correções seguras para os responsáveis pelos sistemas e utilizar Managed Risk Cases ou service requests em Threat Analysis Center > Cases para a finalidade adequada.

Resolver problemas e desativar de forma controlada 2

Isolar falhas por análise externa, âmbito, appliance, percurso de rede ou credencial e encaminhá-las para a equipa correta. Durante a desativação, preservar as evidências e não inferir passos de eliminação ou cancelamento não documentados.

Pré-requisito e limites claros entre produtos

O Sophos Managed Risk só pode ser subscrito com uma licença Sophos MDR ou Sophos MDR Plus existente. Esse pré-requisito não torna os serviços iguais: o Managed Risk avalia a superfície de ataque acordada quanto a vulnerabilidades, prioriza riscos e recomenda correções. As alterações aos sistemas afetados continuam a ser tarefas controladas pelos respetivos responsáveis internos.

Os produtos relacionados têm responsabilidades diferentes:

  • O MDR disponibiliza deteção, investigação e resposta a ameaças ativas no âmbito do serviço acordado. O pré-requisito MDR não significa que cada ocorrência do Managed Risk seja um incidente MDR ou seja corrigida automaticamente.
  • O XDR suporta Detections, investigações e XDR Cases geridos pelo cliente. Os resultados das análises do Managed Risk não se tornam XDR Detections; apenas a área partilhada Threat Analysis Center > Cases exige uma distinção cuidadosa por Case type.
  • O Sophos ITDR avalia riscos de identidade, informações de diretório e ITDR Findings. Não substitui análises de vulnerabilidades nem relatórios do Managed Risk.
  • O Sophos NDR analisa tráfego de rede espelhado com sensores NDR. A Managed Risk Scanning Appliance não necessita de SPAN/ERSPAN nem da NDR Investigation Console.
  • As funções gerais do Sophos Fusion (anteriormente Sophos Central), como relatórios agendados do Central, funções, gestão de licenças e desativação de dispositivos, continuam a ser processos administrativos separados. O Managed Risk não as substitui.
  • Os testes de segurança de aplicações Web e API não fazem parte das análises do Managed Risk. Uma análise de vulnerabilidades de rede não os substitui.

Esta página fornece apenas orientação ao longo do ciclo de vida do Managed Risk. Os procedimentos exatos da interface, as verificações seguras e os limites de atuação permanecem no guia relevante para evitar a duplicação incoerente de procedimentos.