Expandimos nosso serviço de Detecção e Resposta Gerenciada (originalmente chamado Sophos MTR) e deu-lhe um novo nome: Sophos MDR. Reconhecendo seu compromisso com a Sophos, a Sophos MTR os clientes serão atualizados – sem custo adicional – para o Sophos MDR Complete, nosso serviço, ainda este ano. Os clientes desfrutarão do mesmo excelente nível de serviço, além de uma série de novos recursos, incluindo retenção estendida de dados e um novo webcast mensal do cenário de ameaças.
Entregando o pedido do cliente nº 1: compatibilidade com ferramentas não Sophos
Com o Sophos MDR Complete, os analistas podem detectar e responder a ameaças em todo o ecossistema de segurança cibernética, aproveitando os dados de segurança da Sophos e não Sophos ferramentas de segurança. Os clientes podem usufruir de:
- Integrações gratuitas com tecnologias de última geração da Sophos, incluindo nosso endpoint, firewall, nuvem, e soluções de proteção de e-mail, bem como o novo Sophos Network Detection and Response (NDR).
- Compatibilidade para execução com soluções de proteção de endpoint de terceiros
- Integração gratuita com o portfólio da Microsoft através do Graph Security
- Integrações de terceiros, disponíveis para compra com licenças complementares para praticamente qualquer outro ferramenta de segurança que gera dados de detecção de ameaças, incluindo Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS), Google, Okta, Darktrace e muitos outros
Quanto mais podemos ver, mais podemos detectar e mais rápido podemos responder. Com cada fonte de dados adicional, nossos analistas obtêm visibilidade mais profunda à medida que começam a ver os cantos e nas ações que ocorrem além do endpoint. Ao correlacionar automaticamente os dados de Ferramentas Sophos e não Sophos, podemos ver detecções de maior fidelidade e reduzir tempos de investigação. E os clientes aproveitam melhor as ferramentas que já possuem. Há muitos benefícios em expandir seu ecossistema de detecção e resposta para incluir suas soluções de segurança existentes. Por exemplo:
- O firewall e a telemetria de rede podem identificar ativos invasores e dispositivos desprotegidos, bem como como ameaças internas e novos ataques
- Alertas de e-mail podem identificar a entrada inicial na rede e tentativas de roubar nomes de contas e senhas
- Os dados de identidade podem apontar para entrada não autorizada na rede e tentativas de passar por níveis de permissões
- Alertas de nuvem podem indicar acesso não autorizado à rede, tentativas de roubar nomes de contas e senhas e acesso a dados proprietários
Além de muito mais!
Para saber mais sobre nossas integrações de terceiros e discutir a extensão de suas defesas de segurança com detecção e resposta a ameaças em todo o ambiente, entre em contato com sua equipe de contas da Sophos ou Sócio Sophos.
Armazenamento de dados estendido e webcast mensal
Para todos os níveis de serviço Sophos MDR, incluindo Sophos MDR Complete, estamos aumentando o padrão armazenamento de dados para 90 dias sem custo adicional. Com o tempo médio de permanência para intrusões não envolvendo ransomware chegando em 34 dias*, esse armazenamento de dados estendido permitirá melhor analistas para determinar a causa raiz dos incidentes e, por sua vez, aconselhar melhor sobre como defesas para evitar novos ataques. Clientes que necessitam de um período de retenção de dados mais longo, por exemplo para atender aos requisitos de conformidade ou regulamentares, pode tirar proveito de um add-on licença para um ano inteiro de armazenamento de dados.
Pode ser um desafio acompanhar o ritmo acelerado das ameaças à segurança. Estamos animados para apresentar um webcast mensal exclusivo para clientes MDR Complete, o Sophos MDR ThreatCast, onde compartilharemos observações sobre atividades recentes de ameaças em nossos mais de 12.000 base de clientes. Os participantes conhecerão a equipe de analistas e pesquisadores de ameaças que trabalham nos bastidores para proteger suas organizações e aprofundar sua compreensão da ameaça paisagem.
Escalar a resposta a incidentes
Assim como o Sophos MTR Advanced, com MDR Complete, uma vez detectada atividade suspeita, o MDR equipe de operações contém e erradica a ameaça. A sua abordagem sistemática permite-lhes para identificar a causa raiz e, em seguida, usar esses insights para elevar a proteção em todo o base de clientes.
Nós cuidamos da atualização para você
Todos os clientes do Sophos MTR serão atualizados automaticamente para o Sophos MDR Concluído mais tarde neste ano. Cuidamos de tudo para você – não há necessidade de fazer nada.
Ainda não está usando o Sophos MDR?
O Sophos MDR encontra você onde você estiver. Nossos analistas especialistas detectam e respondem em minutos a ameaças em todo o seu ambiente, 24/7/365, se você precisa de incidentes em grande escala resposta ou assistência para tomar decisões mais precisas. Para saber mais, acesse www.sophos.com/mdr ou fale com um consultor hoje mesmo.
