Sophos Identity Threat Detection and Response

Sophos Identity Threat Detection and Response, kurz ITDR, macht Sicherheitsrisiken rund um Benutzer- und technische Konten sichtbar. Der Dienst hilft, problematische Berechtigungen, Schwächen der Identitätskonfiguration und Hinweise auf kompromittierte Zugangsdaten zu erkennen. Das ergänzt den Schutz von Geräten um eine entscheidende Frage: Wer darf worauf zugreifen, und wird dieser Zugriff gerade missbraucht?

Identitäten als Teil der Angriffsfläche verstehen

Ein Angriff muss nicht mit einer schädlichen Datei beginnen. Ein gestohlenes Passwort oder eine zu weitreichende Berechtigung kann bereits einen Zugang zu Geschäftsanwendungen eröffnen. ITDR führt Informationen über menschliche und nichtmenschliche Identitäten zusammen. Zu Letzteren gehören beispielsweise technische Konten, die Anwendungen verwenden. Eine solche Übersicht hilft dem Security-Team, riskante Zugänge im Zusammenhang zu beurteilen, statt nur einzelne Konten isoliert zu prüfen.

Risiken erkennen, bevor daraus ein Vorfall wird

Die Prüfung der Identitätsumgebung macht Fehlkonfigurationen und riskante Berechtigungen sichtbar und priorisiert die Ergebnisse. Für Microsoft Entra ID beschreibt Sophos eine Integration zur laufenden Bewertung der Sicherheitslage. Zusätzlich können Hinweise auf offengelegte Zugangsdaten aus dem Dark Web in die Beurteilung einfliessen. Das Team erhält damit Ansatzpunkte für konkrete Verbesserungen, etwa eine Prüfung unnötiger Rechte oder die Absicherung eines betroffenen Kontos. Solche Korrekturen müssen zur eigenen Umgebung passen und tatsächlich umgesetzt werden.

Verdächtige Kontonutzung gezielter untersuchen

Erkennung und Fallbearbeitung unterstützen die Einschätzung auffälliger Identitätsaktivitäten. Je nach Anbindung und Berechtigung stehen Reaktionen wie das Sperren eines Kontos oder ein Passwort-Reset zur Verfügung. Das ist gerade bei weitreichenden Zugriffsrechten hilfreich, kann aber auch laufende Arbeit und technische Prozesse unterbrechen. Zuständigkeiten und Freigaben gehören deshalb zur Einführung des Produkts.

Den bestehenden Security-Betrieb ergänzen

Sophos ITDR passt zu Unternehmen, die Identitätsrisiken in ihre Untersuchungs- und Reaktionsabläufe einbeziehen möchten. ITDR ist eigenständig erhältlich und lässt sich mit Sophos XDR oder MDR verbinden. Bei eigener Bearbeitung verantwortet das interne Team die Bewertung und Massnahmen; bei einem MDR-Service richtet sich die Betreuung durch Analysten nach dessen vereinbartem Umfang. Die ITDR-Lizenz allein ist kein zusätzlicher, eigenständiger MDR-Service.

ITDR wird nach Benutzern lizenziert. Vor der Bestellung sollten vorhandene Lizenzen, Identitätsplattformen, erforderliche Integrationsrechte und die Verfügbarkeit in der gewählten Sophos-Datenregion geprüft werden. ITDR erweitert die Sicht auf Identitäten, ersetzt jedoch weder Endpoint-Schutz noch eine sorgfältige Verwaltung von Konten und Berechtigungen.