Sophos Central Managed Detection and Response Complete

Sophos Managed Detection and Response – Künstliche Intelligenz gemischt mit menschlicher Expertise

Mit «Sophos Central MDR» erreichen Sie das höchste Level an Sicherheit, was Sophos im Moment für den Schutz Ihrer Endpoints (macOS 10.15+, Windows 8.1+) bieten kann. In diesem Bundle erhalten Sie alle Funktionen von Intercept X Advanced mit XDR und dem neuen, erweiterten MDR Service.

Aktive Bekämpfung von Bedrohungen durch ein Expertenteam - 24/7

Mit dem MDR-Service stellt Sophos ein hochverfügbares «Service Operation Center» (SOC) zur Verfügung. Es ist die perfekte Ergänzung für alle IT-Administratoren, wo keine freien Ressourcen vorhanden sind, um mit den Tools von XDR selbst auf Bedrohungssuche zu gehen. Es braucht hoch qualifiziertes und spezialisiertes Personal, um mit XDR das Netzwerk proaktiv nach möglichen Gefahren zu durchsuchen und bei einem Angriff die korrekten Schritte durchzuführen.
Mit Sophos Central MDR für Server brauchen Sie nicht mehr selbst nach geschultem Personal Ausschau zu halten. Sophos stellt ein Team von Experten zur Seite, die sich 24/7 um die Bekämpfung von Bedrohungen kümmern.

Funktionsumfang von MDR Complete

24/7 indizienbasierte Bedrohungssuche

Wenn auf Ihrem System etwas erkannt wurde, was nicht automatisch behoben werden konnte und menschliche Fachkenntnisse erfordert, ist das MDR-Team auf einer Basis von 24/7 für Sie da. Ein Experte schaut sich den kritischen Hinweis dann genau an und entscheidet anhand seiner Erfahrung, was gemacht werden muss.

24/7 indizienlose Bedrohungssuche

Die Analysten des MDR-Teams nehmen die besonders wichtigen Geräte oder Benutzerkonten in Ihrem Unternehmen genauestens unter die Lupe. Dabei schauen sie sich an, wie im Netzwerk kommuniziert wird, ob verdächtige Prozesse ausgeführt oder sonst ein ungewöhnliches oder untypisches Verhalten festgestellt werden kann. Mit den gesammelten Daten wird versucht, die Strategie von Angreifern vorherzusagen und neue Angriffsindikatoren (IoA) zu identifizieren.

Angriffserkennung

Das MDR-Team legt ein besonderes Augenmerk auf Angriffe, die über seriöse Prozesse, wie PowerShell ausgeführt werden. Solche Angriffe sind häufig erfolgreich, da sie für Überwachungstools schwierig zu erkennen sind. Das MDR-Team überwacht mithilfe selbst entwickelter Analyseverfahren diese Prozesse, um sicherzustellen, dass diese nicht für bösartige Zwecke missbraucht werden.

Security Health Check

Mit dem Security Health Check wird dafür gesorgt, dass Ihre Sophos Central Produkte stets mit maximaler Performance arbeiten können. Dafür befasst sich das MDR-Team mit Ihren Anforderungen im Netzwerk und spricht Empfehlungen für Konfigurationsänderungen aus.

Aktivitätsreports

Sie erfahren den aktuellen Zustand Ihrer Systeme, welche Erkenntnisse während des Berichtzeitraums gesammelt wurden und welche Bedrohungen abgewendet werden konnten. Über den Zeitraum, wo Sie den MDR-Service nutzen, entsteht dann ein Histogramm dieser Berichte. Mithilfe dieser Daten erstellt Sophos sogenannte «Scorecards», womit man sich zu früheren Zeiträumen vergleichen kann.

Dedizierter Ansprechpartner

Wenn ein Vorfall erkannt wird, bekommen Sie einen dedizierten Reaktionsleiter zugewiesen, der Ihnen bei der kompletten Behebung des Problems telefonisch zur Seite steht!

Direkter Telefon-Support

Ein weiterer Vorteil der MDR Complete Variante ist ein direkter Zugang zum MDR-Analystenteam, welches 24/7 für Ihr Team erreichbar ist. Wenn Sie also eine Frage haben oder z. B. über einen bestimmten Bedrohungsfall sprechen möchten, können Sie das Security Operations Center (SOC) direkt telefonisch kontaktieren.

Optimierte Telemetriedaten

Für eine verbesserte Telemetrie, geht die Complete-Version über die reine Erkennung von Ereignissen am Endpoint hinaus und schliesst Daten von andere Central Produkte oder unterstützten Drittanbietern in die Bedrohungsanalyse mit ein.

Proaktive Verbesserung des Sicherheitsstatus

Mit MDR Complete wird der Security Health Check auf die nächste Stufe gebracht. Während in der normalen MDR-Variante generelle Empfehlungen für die Konfiguration der Central-Produkte ausgesprochen werden, berücksichtigt das MDR-Team nun auch den geschäftlichen Kontext hinter den Konfigurationseinstellungen von z. B. einer Policy. Sie erhalten Hilfestellung zur Behebung von Konfigurations- und Architektur-Schwachstellen, die sich negativ auf Ihre Sicherheit auswirken.

Asset-Erkennung

Das Sophos Fachpersonal erörtert mit Ihnen nicht nur die kritischen Betriebsabläufe, sondern verschafft sich auch einen Überblick über genutzte Anwendungen und erkennt mögliche Angriffspunkte, die dadurch im System entstehen können. Dabei berücksichtigt das MDR-Team ein sogenanntes «Asset-Inventar», das ihnen dabei hilft zu verstehen, welche Anwendungen auf einem Endpoint ausgeführt werden und ob diese von offenen Schwachstellen betroffen sind. Daraus ergeben sich wertvolle Detail-Informationen, die speziell auf Ihr Unternehmen ausgerichtet sind.

Onboarding-Prozess mit maximaler Kontrolle und Transparenz

Unabhängig davon, ob Sie sich für die normale MDR oder MDR Complete-Variante entscheiden, Sie behalten die Kontrolle darüber, wie autonom das MDR-Team arbeiten soll. Geregelt wird dies gleich zu Beginn beim sogenannten Onboarding-Prozess. Wenn Sie den Sophos MDR-Service kaufen, können Sie aus drei Optionen auswählen, die bestimmen, welche Reaktion Sie vom MDR-Team erwarten:

Benachrichtigung

Wenn das Sophos MDR-Team einen Bedrohungsfall oder einen Angriff erkannt hat, wird es Sie bei diesem Level nur darüber informieren, aber nicht selbstständig für Sie tätig werden. Sie bekommen aber einen ausführlichen Bericht über die Ursache und die Erkennung mit umsetzbaren Schritten, um die Gefahr manuell zu beheben.

Zusammenarbeit

Das Sophos MDR-Team arbeitet mit Ihrem IT-Team oder auch einer externen Beraterfirma zusammen und reagiert auf die entsprechenden Bedrohungen.

Autorisierung

Hier kümmert sich das MDR-Team komplett eigenständig um Eindämmung und Neutralisierungsaktionen und informiert Sie lediglich über die ergriffenen Massnahmen.

Enthaltene Integrationen – keine zusätzlichen Kosten

Sicherheitsdaten aus den folgenden Quellen können zur Verwendung durch das Sophos MDR-Team kostenlos integriert werden. Telemetriequellen werden verwendet, um die Sichtbarkeit Ihrer Umgebung zu erhöhen, neue Bedrohungserkennungen zu generieren und die Zuverlässigkeit bestehender Bedrohungserkennungen zu verbessern.

Add-On-Integrationen

Sicherheitsdaten aus den folgenden Quellen von Drittanbietern können durch den Erwerb von Integration Packs in das Sophos MDR-Betriebsteam integriert werden.