Sophos Managed Threat Detection, un nouveau service de l’équipe Sophos MTR (Managed Threat Response), est maintenant disponible.
Sophos Managed Threat Detection assure une surveillance des menaces 24 heures sur 24, 7 jours sur 7, et fonctionne parallèlement aux produits de protection endpoint non Sophos, ce qui vous permet de continuer à utiliser votre protection actuelle tout en bénéficiant de la tranquillité d’esprit garantie par les experts en menaces de Sophos.
Managed Threat Detection est conçu pour détecter les activités suspectes pouvant échapper à votre protection non Sophos. Il s’agit notamment des activités de type ransomware (avant et pendant l’exécution), adversaires actifs et persistance. En fonction de leur gravité, les détections génèrent des cas. Tous les cas sont validés par un analyste avant d’être communiqués au client. Ainsi, le service fait le gros du travail pour s’assurer que les clients reçoivent des informations exploitables et ne sont pas surchargés d’alertes.
Lorsqu’on gère un programme d’opérations de sécurité, communiquer de manière claire est essentiel. C’est pourquoi le service Managed Threat Detection fournit un flux régulier d’informations, à savoir des rapports hebdomadaires et mensuels, des notifications de menaces par email en temps réel et un tableau de bord dans Sophos Central.
Si vous avez besoin d’aide pour répondre à une menace active, l’équipe Sophos Rapid Response est disponible en tant que service supplémentaire. Sophos Rapid Response fournit une assistance d’urgence rapide et à distance pour rechercher et neutraliser les menaces actives. Les clients Sophos bénéficient d’un avantage clé en termes de rapidité, car l’équipe Sophos Rapid Response a un accès immédiat à la télémétrie et à l’enregistrement des données fournis par les agents de Managed Threat Detection.
Billet inspiré de Managed Threat Detection is now available, sur le Blog Sophos.
