Hoppa till innehållet
Avanet

Sophos Managed Risk

Sophos Managed Risk är en separat tjänst för sårbarhetshantering av den externa och interna attackytan. De här guiderna omfattar förutsättningar och onboarding, skanningar, Critical Assets, rapporter, ärenden, felsökning och kontrollerad avveckling.

Innehållsförteckning

Planera och konfigurera 1 Skanna och prioritera 3 Granska och åtgärda 2 Felsök och avveckla kontrollerat 2

Sophos Managed Risk under hela driftlivscykeln

Klargör först licensförutsättningar, ansvar och Authorized Contacts och konfigurera sedan den externa skanningens omfattning. Distribuera därefter intern Scanning Appliance och autentiseringsuppgifter vid behov, prioritera Critical Assets och hantera rapporter och Managed Risk Cases. Felsökning och avveckling följer avsiktligt avgränsade, dokumenterade vägar.

Planera och konfigurera 1

Kontrollera förutsättningen MDR eller MDR Plus, administratörsåtkomst och Authorized Contacts. Konfigurera därefter egna externa domäner, IP-adresser eller CIDR-intervall, skannerns allowlist och veckoschemat på ett kontrollerat sätt.

Skanna och prioritera 3

Distribuera den virtuella Managed Risk Scanning Appliance för intern discovery- och sårbarhetsskanning, tilldela autentiseringsuppgifter för autentiserad skanning säkert och prioritera upp till 25 tidigare identifierade Critical Assets med verksamhetskontext.

Granska och åtgärda 2

Utvärdera rapporter under My Products > Managed Risk > Report History, fördela säkra åtgärder till ansvariga systemägare och använd Managed Risk Cases eller service requests under Threat Analysis Center > Cases för rätt ändamål.

Felsök och avveckla kontrollerat 2

Isolera fel efter extern skanning, omfattning, appliance, nätverkssökväg eller autentiseringsuppgift och eskalera till rätt team. Bevara underlag vid avveckling och dra inga slutsatser om odokumenterade steg för borttagning eller uppsägning.

Förutsättning och tydliga produktgränser

Sophos Managed Risk kan endast abonneras med en befintlig Sophos MDR- eller Sophos MDR Plus-licens. Förutsättningen innebär inte att tjänsterna är samma sak: Managed Risk undersöker den avtalade attackytan efter sårbarheter, prioriterar risker och rekommenderar åtgärder. Ändringar i berörda system är fortfarande kontrollerade uppgifter för organisationens systemägare.

Närliggande produkter har andra ansvarsområden:

  • MDR tillhandahåller detektering, utredning och respons för aktiva hot inom det avtalade tjänsteomfånget. MDR-förutsättningen innebär inte att varje Managed Risk-resultat är en MDR-incident eller åtgärdas automatiskt.
  • XDR stöder egenhanterade Detections, utredningar och XDR Cases. Resultat från Managed Risk-skanningar blir inte XDR Detections; endast det gemensamma området Threat Analysis Center > Cases kräver noggrann åtskillnad efter Case type.
  • Sophos ITDR bedömer identitetsrisker, kataloginformation och ITDR Findings. Det ersätter varken sårbarhetsskanningar eller Managed Risk-rapporter.
  • Sophos NDR analyserar speglad nätverkstrafik med NDR-sensorer. Managed Risk Scanning Appliance kräver varken SPAN/ERSPAN eller NDR Investigation Console.
  • Allmänna Sophos Fusion-funktioner, som schemalagda Central-rapporter, roller, licenshantering och avveckling av enheter, förblir separata administrativa arbetsflöden. Managed Risk ersätter dem inte.
  • Säkerhetstestning av webbapplikationer och API:er ingår inte i Managed Risk-skanningar. En nätverkssårbarhetsskanning ersätter inte sådan testning.

Den här sidan orienterar därför endast i Managed Risk-livscykeln. Exakta UI-procedurer, säkra kontroller och stoppgränser finns i respektive guide, så att procedurer inte dupliceras på ett inkonsekvent sätt.