Hoppa till innehållet
Avanet

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) synliggör identitetsrisker, felkonfigurationer och tecken på komprometterade autentiseringsuppgifter. De här guiderna omfattar förutsättningar och anslutning, bedömning av säkerhetsstatus och katalog, undersökning av Findings samt kontrollerad konfiguration eller avveckling.

Innehållsförteckning

Planera och anslut 3 Bedöm säkerhetsstatus och katalog 3 Undersök och åtgärda 2 Konfigurera och avveckla 1

Sophos ITDR genom hela driftlivscykeln

Börja med att fastställa omfattning, behörigheter och identitetskällor och anslut sedan den aktuella integrationen. Prioritera därefter risker för organisationen och identiteterna, undersök katalogobjekt och hantera Findings eller komprometterade autentiseringsuppgifter med godkända åtgärder. Inställningar, integrationer och offboarding avslutar livscykeln på ett kontrollerat sätt.

Planera och anslut 3

Kontrollera krav för licensiering, region, roller och produktgränser. Anslut sedan Microsoft Entra ID eller en lokal Active Directory via rätt ITDR-integration och verifiera anslutningen.

Bedöm säkerhetsstatus och katalog 3

Tolka Identity Overview och organisationens övergripande Risk Posture Score. Undersök sedan identitetsrelaterade Risk Scores samt användare, icke-mänskliga identiteter, grupper, enheter och program i ITDR Directory.

Undersök och åtgärda 2

Prioritera ITDR Findings, granska information och historik och verifiera effekten av korrigerande åtgärder. Hantera endast tecken på komprometterade autentiseringsuppgifter i Dark Web Intelligence inom ditt eget ansvarsområde.

Konfigurera och avveckla 1

Hantera integrationer, övervakade domäner, VIP-användare och Posture Checks. Förbered ändringar och borttagning av en integration först när effekterna har dokumenterats.

Håll ITDR tydligt åtskilt från närliggande produktflöden

Sophos ITDR bedömer identiteternas säkerhetsstatus och tillhandahåller ITDR Findings, riskpoäng, kataloginformation och information från Dark Web. Det ersätter varken administration av källkataloger eller en allmän Detection and Response-plattform. Innan en åtgärd vidtas måste det därför vara klarlagt i vilken produkt ett Finding uppstod och vem som godkänner ändringen hos identitetsleverantören.

Följande tydliga gränser gäller för närliggande uppgifter:

  • Produkten Sophos Central Directory Sync synkroniserar katalogdata för administrationsuppgifter i Sophos Fusion (tidigare Sophos Central). ITDR-integrationer för Entra ID och lokala Active Directory-miljöer konfigureras inte via Directory Sync.
  • XDR hanterar XDR Detections, Cases och produktövergripande undersökningar. Ett ITDR Finding blir därmed inte en XDR Detection eller ett XDR Case; statusar och arbetsflöden får inte likställas.
  • MDR är en separat licensierad hanterad tjänst. ITDR förblir i första hand programvara som övervakas av kunden; MDR hanterar endast den avtalade omfattningen av aktiva identitetshot och tar inte automatiskt över rutinmässiga Findings eller katalogadministration.
  • Sophos Firewall hanterar egna identitets-, nätverks- och responsfunktioner. Firewall-identiteter, NDR Essentials och Active Threat Response är inte ITDR-integrationer eller ITDR Findings.
  • Sophos ZTNA styr åtkomst till program och resurser. ITDR tillhandahåller inte ZTNA-gateways, åtkomstpolicyer eller anslutningar och ersätter inte konfigurationen av dem.

I praktiken innebär det att ansluta källor på ett kontrollerat sätt, bedöma risker och katalogdata i ITDR, undersöka Findings, utföra godkända korrigeringar i det ansvariga systemet och därefter kontrollera effekten igen i ITDR. Ändra eller ta bort integrationer först när effekter och ansvarsområden har klargjorts.