Documentos

Sophos MDR – Managed Detection and Response

Sophos Breach Protection Warranty_PT

SOPHOS

Serviço de protecção contra ataques cibernéticos geridos 24/7 por especialistas da Sophos

Sophos MDR é um serviço totalmente gerido por especialistas que detectam e respondem a ciberataques que visam a sua empresa – computadores, servidores, redes, cargas de trabalho na cloud, contas de email, e muito mais.

A Sophos MDR é personalizável com diferentes níveis de serviço e opções de resposta a ameaças. Deixe a equipa de operações MDR da Sophos executar uma resposta a incidentes em tempo real, trabalhar consigo para gerir ameaças cibernéticas, ou notificar a sua equipa de operações de segurança interna sempre que forem detectadas ameaças.

Esta equipa descobre rapidamente as principais questões de um ataque (quem, o quê, e como), respondendo à ameaças em poucos minutos. Todo este processo é feito de forma progressiva, com um tempo médio de resolução de incidentes de 38 minutos*.

Com as capacidades da Sophos XDR que fornecem uma cobertura de segurança completa, a Sophos MDR pode:

Detectar mais ameaças do que os produtos de segurança conseguem identificar.

As ferramentas ligadas ao Sophos MDR bloqueiam automaticamente 99,98% das ameaças, o que permite a estes analistas concentrarem-se na caça aos atacantes mais sofisticados que só podem ser detectados e detidos por profissionais altamente treinados.

Investigar e tomar acções por si para impedir que as ameaças perturbem os seus negócios.

A equipa de analistas da Sophos detectam, investigam, e respondem a ameaças em minutos, quer necessite de uma resposta completa a incidentes em tempo real ou de ajuda na tomada de decisões precisas.

Identificar a raiz das ameaças para prevenir futuros incidentes.

Toma medidas pró-activas e fornece recomendações que reduzem os riscos para o seu negócio. Menos incidentes significa menos perturbações para as suas equipas de TI e segurança, os seus funcionários e os seus clientes.

Garantir segurança focada nos resultados™

Toda a investigação e resposta a ameaças resulta em dados accionáveis, que são depois utilizados na automatização para melhorar as configurações e capacidades de detecção. Sophos MDR pode ajudar a mitigar o risco empresarial para ajudar a satisfazer os requisitos de seguros cibernéticos e melhorar o ROI, aproveitando os investimentos existentes em tecnologia de ciber-segurança.

Principais Capacidades do Sophos MDR

Monitorização e Resposta a Ameaças 24/7

Detecta e responde a ameaças antes que estas possam comprometer os seus dados ou causar paralisações. Apoiada por seis centros de operações de segurança globais (SOCs), a Sophos MDR fornece cobertura 24 horas por dia.

Compatível com Ferramentas de Segurança Não-Sophos

Sophos MDR pode integrar telemetria a partir de endpoint de terceiros, identificação de firewall, e-mail, e outras tecnologias de segurança como parte da Sophos ACE.

Resposta a Incidentes em Escala Total

Quando identifica uma ameaça activa, a equipa de operações MDR da Sophos pode executar um extenso conjunto de acções de resposta em seu nome para perturbar, conter e eliminar totalmente o adversário à distância.

Relatórios Semanais e Mensais

Através do Sophos Central poderá obter alertas, relatórios e gestão em tempo real. Relatórios semanais e mensais fornecem informações sobre investigações de segurança, ameaças cibernéticas e a sua postura de segurança.

Responde à ciberataques em tempo útil.

*AV-Test 2021 pontuação média; Métricas de desempenho actual do Sophos Managed Threat Response

Para além de integrar com as soluções da Sophos, o serviço Sophos MDR é igualmente compatível com uma lista crescente de fornecedores de telemetria de segurança, tais como Amazon Web Services (AWS), Check Point, CrowdStrike, Darktrace, Fortinet, Google, Microsoft, Okta, Palo Alto Networks, Rapid7, e muitos outros.

A telemetria é automaticamente consolidada, correlacionada e priorizada com os conhecimentos do Sophos Adaptive Cybersecurity Ecosystem (ACE) e Sophos X-Ops threat intelligence unit.

Veja todas possíveis integrações