Sophos Managed Risk - Att ligga steget före cyberhoten

I en alltmer komplex digital värld, där attackytorna växer kontinuerligt och hoten blir alltmer sofistikerade, är det avgörande för företag att förstå och aktivt övervaka sitt säkerhetsläge. Sophos Managed Risk erbjuder en omfattande lösning för att identifiera, bedöma och prioritera risker genom hantering av den externa attackytan och sårbarhetshantering. Tjänsten bygger på Tenables ledande teknik och levereras av Sophos-experter.

Det geniala med den här lösningen är att Sophos går en ny väg. I stället för att bara köpa upp ett företag och integrera produkten i Central samarbetar Sophos nu direkt med marknadsledaren Tenable. Ett fräscht och lovande partnerskap.

För aktuell konfiguration och löpande drift, gå vidare till vår kunskapsbas om Sophos Managed Risk, med guider om konfiguration, skanningar, rapporter och ärenden.

Vad är Sophos Managed Risk?

Sophos Managed Risk är en omfattande tjänst för sårbarhets- och attackytehantering som drivs av Tenables ledande teknik. Tjänsten levereras av erfarna Sophos-experter som identifierar högt prioriterade cybersäkerhetssårbarheter och potentiella attackvektorer. Det gör det möjligt att vidta åtgärder för att förhindra attacker innan de stör verksamheten.

Viktiga funktioner och fördelar

Insyn i attackytor

Hantering av attackytor är avgörande eftersom ett företags digitala attackyta växer kontinuerligt genom molnanvändning, IoT-enheter och distansarbete. Utan tillförlitlig insyn i externa tillgångar och de interna tillgångar som uttryckligen ingår i omfattningen kan potentiella ingångspunkter lätt förbises.

Man kan bara åtgärda sårbarheter effektivt om man känner till dem. Sophos Managed Risk rapporterar externa, internetåtkomliga tillgångar som hör till konfigurerade domäner och skannar angivna externa mål. Sedan Internal Attack Surface Management infördes 2025 kan tjänsten även skanna angivna interna tillgångar; då krävs en virtuell skanningsappliance i det egna nätverket.

Kontinuerlig riskhantering

Hotbilden utvecklas ständigt, och nya sårbarheter upptäcks kontinuerligt. Därför räcker det inte med att endast utföra engångssäkerhetskontroller. För att alltid hålla sig uppdaterad och kunna reagera snabbt på nya hot är kontinuerlig riskhantering avgörande.

Sophos Managed Risk kombinerar löpande identifiering av den externa attackytan med schemalagda sårbarhetsskanningar av angivna externa och interna tillgångar. Sophos-experter bedömer och prioriterar resultaten och ger rekommendationer om åtgärder.

Regelbundna rapporter håller IT- och säkerhetsteam informerade om identifierade risker. Trettio dagar efter onboarding kontaktar Sophos Managed Risk-teamet kunden för att boka ett baslinjemöte; därefter hålls uppföljningsmöten var tredje månad för att gå igenom resultat, nya risker och rekommendationer.

Den återkommande bedömningen och expertstödet hjälper säkerhetsteam att rikta begränsade resurser mot de viktigaste resultaten. Kunden ansvarar fortfarande för patchning och för att genomföra rekommenderade åtgärder.

I en tid då cyberattacker blir allt vanligare och mer sofistikerade erbjuder Sophos Managed Risk den säkerhet och flexibilitet som krävs för att kontinuerligt förbättra företagets säkerhetsläge och vara förberedd på nya utmaningar.

Riskbaserad prioritering av sårbarheter

I en komplex IT-miljö kan hundratals eller till och med tusentals sårbarheter existera. Men alla sårbarheter är inte lika farliga eller har samma potential att orsaka skada. Därför är det avgörande att identifiera de sårbarheter som utgör den största risken för företaget. Det är här riskbaserad prioritering kommer in i bilden.

Sophos Managed Risk använder Tenables ledande teknik för att analysera sårbarheterna i ett företags IT-miljö på djupet. Hänsyn tas inte bara till de tekniska detaljerna i en sårbarhet, utan även till faktorer som den aktuella hotbilden, kända exploateringar och den potentiella påverkan på företaget. Denna riskbaserade analys ger en tydlig bild av vilka sårbarheter som måste åtgärdas först för att minimera risken för en framgångsrik attack.

En annan fördel med denna prioriteringsstrategi är att resurserna används effektivt. IT- och säkerhetsteam arbetar ofta under hård tids- och resurspress. Med riskbaserad prioritering kan de fokusera på de verkligt kritiska sårbarheterna och åtgärda dem målinriktat, i stället för att sprida begränsade resurser över mindre betydande säkerhetsluckor. Det ger inte bara bättre säkerhet, utan också ett effektivare arbetssätt.

Dessutom möjliggör prioriteringen en snabb reaktion på nya hot. Om till exempel en ny, särskilt kritisk sårbarhet upptäcks kan företag tack vare den riskbaserade prioriteringen omedelbart se om de är berörda och vidta lämpliga åtgärder. På så sätt kan potentiella skador undvikas i ett tidigt skede.

Kombinationen av omfattande sårbarhetsidentifiering och riskbaserad prioritering ger företag en skräddarsydd säkerhetsstrategi som kan reagera flexibelt och effektivt på nya utmaningar. Sophos Managed Risk säkerställer att företag alltid vet vilka sårbarheter som har högst prioritet och vilka åtgärder som behöver vidtas för att långsiktigt förbättra säkerhetsläget.

Snabb identifiering av nya risker

I ett hotlandskap som ständigt förändras letar cyberkriminella hela tiden efter nya sårbarheter att utnyttja. Ofta utnyttjar de nyupptäckta säkerhetsbrister långt innan företag hinner upptäcka dem eller vidta skyddsåtgärder. Denna tidsmässiga lucka mellan upptäckt och åtgärdande kan få katastrofala följder. Det är här Sophos Managed Risk kommer in.

Sophos Managed Risk observerar internetexponerade tillgångar och utför sårbarhetsskanningar. När teamet hittar en kritisk extern sårbarhet eller bedömer en sårbarhet som högrisk informeras kunden genom ett Managed Risk-ärende och får vägledning om åtgärder.

Hur snabbt en nypublicerad sårbarhet kan identifieras beror bland annat på målsystemet, skanningstypen, nåbara tjänster och om det finns ett lämpligt Tenable-plugin. Tjänsten ersätter därför varken patchhantering eller kundens ansvar att genomföra rekommenderade åtgärder.

Aviseringar och undersökningar från Managed Risk-teamet visas som en separat ärendetyp i Sophos Central. Det gemensamma gränssnittet är praktiskt, men gör inte Managed Risk och MDR till samma tjänst.

Aktuella och riskprioriterade resultat hjälper team att avgöra vad som ska undersökas och åtgärdas först, utan att göra Managed Risk till en incidenthanteringstjänst.

Skillnaden mellan Managed Risk och Sophos MDR

En licens för Sophos MDR eller Sophos MDR Plus krävs innan Managed Risk kan tecknas. Ansvarsområdena är ändå separata: Managed Risk identifierar och prioriterar sårbarheter, rapporterar risker och rekommenderar åtgärder. MDR upptäcker aktiva hot och hanterar incidenter.

Båda använder Sophos Central, och XDR-, MDR- och Managed Risk-ärenden kan visas i samma lista. Det bevisar inte automatisk korrelation med MDR-detekteringar, automatiskt skapade regler eller gemensam åtgärdshantering. För en Managed Risk-fråga skapas en Managed Risk service request.

Licensiering och prissättning

Managed Risk kräver en befintlig licens för Sophos MDR eller Sophos MDR Plus. Som normal utgångspunkt summerar Sophos MDR-licenser för användare och servrar. Interna skanningar kan omfatta tillgångar motsvarande 120% av antalet Managed Risk-licenser; fler tillgångar kräver ytterligare licenser.

När intern attackytehantering lanserades 2025 meddelade Sophos att den ingick utan extra kostnad för nya och befintliga kunder. Det historiska lanseringsbeskedet är inte ett aktuellt pris- eller avtalslöfte. Begär en aktuell offert via vår kontaktsida.

Onboarding-process

Konfigurationen börjar i Sophos Central. För externa skanningar anges behöriga kontakter, domäner eller IP-intervall och ett schema. Interna skanningar kräver dessutom en virtuell skanningsappliance i nätverket. Efter 30 dagar kontaktar Managed Risk-teamet kunden för att boka ett baslinjemöte. Därefter hålls uppföljningsmöten var tredje månad för att gå igenom resultat, nya risker och rekommendationer. De enskilda uppgifterna beskrivs i den länkade kunskapsbasen.

Varför välja Sophos Managed Risk?

• Tydligt komplement till MDR: tjänsten lägger till sårbarhets- och attackytehantering men förblir separat.
• Effektiv resursanvändning: riskbaserad prioritering hjälper teamet att åtgärda de viktigaste sårbarheterna först.
• Tenable-teknik och Sophos-experter: tekniska skanningar kompletteras med bedömning och rekommendationer.
• Skalbar omfattning: licenser kan anpassas efter MDR-licenser och mängden interna skanningar.

FAQ

Avanet-dokument för nedladdning

Som stöd för en intern utvärdering erbjuder Avanet dessa två dokument för nedladdning:

• Sophos Managed Risk - Lösningsbroschyr — Denna broschyr ger en omfattande introduktion till funktionerna och fördelarna med Sophos Managed Risk. Den innehåller detaljer om attackytehantering, kontinuerlig riskbedömning och riskbaserad prioritering av sårbarheter. Den passar bra för att få en helhetsbild av tjänsten och bedöma den i den egna IT-säkerhetsstrategin.
• Sophos Managed Risk - Lösningsbeskrivning — Detta dokument går djupare in på tekniska detaljer och användningsfall och kompletterar översikten över tjänsten.

Dokumenten fördjupar översikten i den här artikeln och kan stödja en intern utvärdering av tjänsten.