Hoppa till innehållet
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) synliggör identitetsrisker, felkonfigurationer och tecken på komprometterade autentiseringsuppgifter. De här guiderna omfattar förutsättningar och anslutning, bedömning av säkerhetsstatus och katalog, undersökning av Findings samt kontrollerad konfiguration eller avveckling.

Innehållsförteckning

Planera och anslut 3 Bedöm säkerhetsstatus och katalog 3 Undersök och åtgärda 2 Konfigurera och avveckla 1

Sophos ITDR genom hela driftlivscykeln

Börja med att fastställa omfattning, behörigheter och identitetskällor och anslut sedan den aktuella integrationen. Prioritera därefter risker för organisationen och identiteterna, undersök katalogobjekt och hantera Findings eller komprometterade autentiseringsuppgifter med godkända åtgärder. Inställningar, integrationer och offboarding avslutar livscykeln på ett kontrollerat sätt.

Planera och anslut 3

Kontrollera krav för licensiering, region, roller och produktgränser. Anslut sedan Microsoft Entra ID eller en lokal Active Directory via rätt ITDR-integration och verifiera anslutningen.

Bedöm säkerhetsstatus och katalog 3

Tolka Identity Overview och organisationens övergripande Risk Posture Score. Undersök sedan identitetsrelaterade Risk Scores samt användare, icke-mänskliga identiteter, grupper, enheter och program i ITDR Directory.

Undersök och åtgärda 2

Prioritera ITDR Findings, granska information och historik och verifiera effekten av korrigerande åtgärder. Hantera endast tecken på komprometterade autentiseringsuppgifter i Dark Web Intelligence inom ditt eget ansvarsområde.

Konfigurera och avveckla 1

Hantera integrationer, övervakade domäner, VIP-användare och Posture Checks. Förbered ändringar och borttagning av en integration först när effekterna har dokumenterats.

Håll ITDR tydligt åtskilt från närliggande produktflöden

Sophos ITDR bedömer identiteternas säkerhetsstatus och tillhandahåller ITDR Findings, riskpoäng, kataloginformation och information från Dark Web. Det ersätter varken administration av källkataloger eller en allmän Detection and Response-plattform. Innan en åtgärd vidtas måste det därför vara klarlagt i vilken produkt ett Finding uppstod och vem som godkänner ändringen hos identitetsleverantören.

Följande tydliga gränser gäller för närliggande uppgifter:

  • Produkten Sophos Central Directory Sync synkroniserar katalogdata för administrationsuppgifter i Sophos Fusion (tidigare Sophos Central). ITDR-integrationer för Entra ID och lokala Active Directory-miljöer konfigureras inte via Directory Sync.
  • XDR hanterar XDR Detections och produktövergripande undersökningar. ITDR kan samla fynd med hög risk i kontextbaserade Cases och möjliggöra direkta responsåtgärder. Ett enskilt fynd är därmed varken en XDR Detection eller likvärdigt med hela ärendet; statusar och arbetsflöden måste fortfarande skiljas åt.
  • MDR är en separat licensierad hanterad tjänst. ITDR förblir i första hand programvara som övervakas av kunden; MDR hanterar endast den avtalade omfattningen av aktiva identitetshot och tar inte automatiskt över rutinmässiga Findings eller katalogadministration.
  • Sophos Firewall hanterar egna identitets-, nätverks- och responsfunktioner. Firewall-identiteter, NDR Essentials och Active Threat Response är inte ITDR-integrationer eller ITDR Findings.
  • Sophos ZTNA styr åtkomst till program och resurser. ITDR tillhandahåller inte ZTNA-gateways, åtkomstpolicyer eller anslutningar och ersätter inte konfigurationen av dem.

I praktiken innebär det att ansluta källor på ett kontrollerat sätt, bedöma risker och katalogdata i ITDR, undersöka Findings, utföra godkända korrigeringar i det ansvariga systemet och därefter kontrollera effekten igen i ITDR. Ändra eller ta bort integrationer först när effekter och ansvarsområden har klargjorts.

Börja med en fristående lösning och använd nya funktioner målinriktat

Sophos ITDR finns också som fristående lösning utan Sophos XDR eller Sophos MDR. För att komma igång erbjuder Sophos en kostnadsfri 30-dagars utvärderingsperiod; offerter baseras på antalet användare. Region, aktivering, Microsoft-licens och bindande beräkningsregler klargörs i förväg i ITDR-förutsättningarna.

Produkten omfattar fler än 160 återkommande Posture Checks samt insyn i mänskliga och icke-mänskliga identiteter, inklusive Microsofts AI-agenter, deras ansvarsförhållanden och behörigheter. För den egna miljön börjar du med Directory- och NHI-detaljerna; vilka kontroller som faktiskt är aktiva och tillämpliga granskar du under Identity Settings. Antalet kontroller är ingen säkerhetsgaranti.

Likställ inte denna insyn med tillgång till Risk Scores: Trots mer långtgående produktaviseringar dokumenterar aktuell FAQ poäng endast för aktiva användaridentiteter, ännu inte generellt för program och Service Principals. Poängens begränsningar är avgörande vid godkännandet. Findings-guiden förklarar hur kontextbaserade Cases och konfigurerade responsmöjligheter, till exempel lösenordsåterställning eller återkallande av sessioner, kompletterar utredningen utan att ersätta det enskilda fyndet eller de behörigheter som krävs.