Sophos MDR Plus Server
Desde
Precio de catálogo del fabricantePrecio de catálogo del fabricante desde:
Ahorro 0.00 (0%)
más % IVA de
Precio bruto:
Descripción
Más información sobre Sophos MDR Plus Server
Sophos MDR Plus – tecnología y experiencia humana
Sophos MDR Plus Server combina las funciones de endpoint y XDR incluidas con un servicio de seguridad gestionado. Sophos investiga amenazas de forma continua y ayuda a responder a ataques. Esta variante se licencia por servidor. Anteriormente denominado MDR Complete, MDR Plus añade respuesta a incidentes para sistemas supervisados con el agente completo de Sophos XDR.
Un equipo de analistas para servidores – 24/7
El servicio complementa a su equipo de TI con un centro de operaciones de seguridad (SOC). Las alertas también reciben atención fuera de su horario de trabajo. Su equipo sigue siendo responsable de configuración, disponibilidad y tareas fuera del alcance acordado.
Funciones de Sophos MDR Plus
MDR Plus añade asistencia de respuesta para incidentes confirmados. Se aplica a sistemas supervisados con Sophos XDR; los sistemas con solo productos de terceros o sensores tienen límites de respuesta diferentes. La recuperación de sistemas y las intervenciones presenciales no son componentes garantizados del servicio.
Investigar detecciones de forma continua
El equipo MDR revisa detecciones pertinentes, relaciona actividades vinculadas e inicia la respuesta adecuada. Las alertas reciben una evaluación especializada en lugar de limitarse a reenviarse.
Búsqueda proactiva de amenazas
Sophos busca indicadores de ataque y relaciones inusuales en los datos disponibles. La búsqueda proactiva de amenazas está incluida en MDR y MDR Plus y complementa la investigación de las alertas recibidas.
Detección de ataques
Los atacantes también pueden utilizar herramientas legítimas. El análisis combina telemetría e inteligencia de amenazas para identificar comportamientos sospechosos en contexto y priorizar investigaciones.
Security Health Check
Sophos revisa los ajustes de seguridad visibles y señala configuraciones que reducen la protección o la recopilación de datos. Su equipo de TI recibe indicaciones concretas para mejorar.
Informes de actividad y resumen de casos
Los casos, resultados de investigación y acciones siguen visibles en la consola. Su equipo de TI puede seguir las decisiones y acciones realizadas. Los informes disponibles dependen del estado de migración de su entorno.
Contacto para respuesta a incidentes
En un incidente confirmado, MDR Plus proporciona un contacto para la respuesta a incidentes. Coordina la comunicación con Sophos, mientras que su empresa sigue siendo responsable de la gestión operativa de la crisis.
Soporte telefónico directo
Si sospecha un ataque, puede contactar con Sophos por teléfono en cualquier momento. Ambos niveles MDR incluyen este acceso; MDR Plus añade una respuesta a incidentes ampliada.
Reunir datos de seguridad
Las fuentes de datos compatibles aportan a los analistas contexto adicional del ataque. Las integraciones están incluidas en ambos niveles MDR y deben configurarse para su entorno.
Mejorar la configuración de seguridad
Las recomendaciones ayudan a corregir debilidades en los ajustes visibles. Tras la respuesta a un incidente, MDR Plus también ayuda a analizar sus causas y definir medidas para prevenir nuevos ataques.
Comprender el entorno existente
La información de dispositivos y la telemetría ayudan a comprender el entorno afectado. Sophos Managed Risk está disponible por separado para la gestión de vulnerabilidades como servicio.
Definir permisos y responsabilidades durante la incorporación
Antes de iniciar el servicio, configure contactos disponibles, fuentes de datos y permisos de respuesta. El modo seleccionado determina qué acciones puede realizar Sophos; el nivel contratado determina su alcance.
Notificación – Notify Only
Sophos informa de actividades sospechosas. En este modo no se ejecutan acciones de contención. Para una respuesta activa, Sophos recomienda Collaborate o Authorize.
Colaboración – Collaborate
Sophos investiga el caso y acuerda las acciones de respuesta con sus contactos autorizados. Un ajuste adicional puede permitir acciones cuando no sea posible localizar a sus contactos.
Autorización – Authorize
Sophos puede ejecutar las acciones acordadas sin pedir aprobación en cada ocasión e informa de las acciones realizadas. El alcance y las capacidades técnicas siguen dependiendo del nivel, la configuración y los sistemas compatibles.
Especificaciones técnicas
Protección de servidores Sophos y MDR en comparación
Compare prevención, investigación y respuesta gestionada para servidores. Las funciones varían entre Windows y Linux. MDR Plus añade respuesta a incidentes en sistemas supervisados con Sophos XDR completo; las integraciones cloud no sustituyen Cloud Security Posture Management. Las columnas MDR corresponden a nuestros paquetes con Endpoint y XDR, no al sensor solo con otra protección.
La tabla comparativa se desplaza horizontalmente.
| Función | ||||
|---|---|---|---|---|
| Varias políticas | ✓ | ✓ | ✓ | ✓ |
| Actualizaciones controladas | ✓ | ✓ | ✓ | ✓ |
| Web Security | ✓ | ✓ | ✓ | ✓ |
| Reputación de descargas (Windows) | ✓ | ✓ | ✓ | ✓ |
| Web Control / bloqueo de URL por categorías | ✓ | ✓ | ✓ | ✓ |
| Control de periféricos | ✓ | ✓ | ✓ | ✓ |
| Application Control | ✓ | ✓ | ✓ | ✓ |
| Unauthorized File Protection (Windows Server) | ✓ | ✓ | ✓ | ✓ |
| Detección de malware con aprendizaje profundo | ✓ | ✓ | ✓ | ✓ |
| Análisis antimalware de archivos | ✓ | ✓ | ✓ | ✓ |
| Live Protection | ✓ | ✓ | ✓ | ✓ |
| Análisis del comportamiento antes de ejecutar (HIPS) | ✓ | ✓ | ✓ | ✓ |
| Bloqueo de aplicaciones potencialmente no deseadas (PUA) | ✓ | ✓ | ✓ | ✓ |
| Intrusion Prevention System | ✓ | ✓ | ✓ | ✓ |
| Data Loss Prevention (Windows) | ✓ | ✓ | ✓ | ✓ |
| Análisis del comportamiento en ejecución (HIPS) | ✓ | ✓ | ✓ | ✓ |
| Antimalware Scan Interface (AMSI) (Windows) | ✓ | ✓ | ✓ | ✓ |
| Malicious Traffic Detection (MTD) | ✓ | ✓ | ✓ | ✓ |
| Exploit Prevention (Windows) | ✓ | ✓ | ✓ | ✓ |
| Active Adversary Mitigations | ✓ | ✓ | ✓ | ✓ |
| Ransomware File Protection (CryptoGuard) (Windows Server) | ✓ | ✓ | ✓ | ✓ |
| Disk and Boot Record Protection (WipeGuard) (Windows) | ✓ | ✓ | ✓ | ✓ |
| Man-in-the-Browser Protection (Safe Browsing) | ✓ | ✓ | ✓ | ✓ |
| Enhanced Application Lockdown | ✓ | ✓ | ✓ | ✓ |
| Live Discover (consultas SQL entre entornos para búsqueda de amenazas y cumplimiento de seguridad) | — | ✓ | ✓ | ✓ |
| Biblioteca de consultas SQL (predefinidas y personalizables) | — | ✓ | ✓ | ✓ |
| Detección y priorización de eventos sospechosos | — | ✓ | ✓ | ✓ |
| Datos de eventos locales para Live Discover (limitados por almacenamiento) | — | ✓ | ✓ | ✓ |
| Fuentes de datos entre productos (p. ej. firewall, correo) | — | ✓ | ✓ | ✓ |
| Consultas entre productos | — | ✓ | ✓ | ✓ |
| Sophos Data Lake (clásico, dentro de los límites de almacenamiento) | — | Hasta 90 días | Hasta 90 días | Hasta 90 días |
| Consultas programadas | — | ✓ | ✓ | ✓ |
| Análisis gráfico de causas | ✓ | ✓ | ✓ | ✓ |
| Análisis de malware con aprendizaje profundo | — | ✓ | ✓ | ✓ |
| Inteligencia avanzada de amenazas de SophosLabs bajo demanda | — | ✓ | ✓ | ✓ |
| Exportación de datos forenses | — | ✓ | ✓ | ✓ |
| Eliminación automatizada de malware | ✓ | ✓ | ✓ | ✓ |
| Synchronized Security Heartbeat | ✓ | ✓ | ✓ | ✓ |
| Limpieza automática | ✓ | ✓ | ✓ | ✓ |
| Acceso al terminal remoto (análisis y respuesta) | — | ✓ | ✓ | ✓ |
| Aislamiento de servidores bajo demanda | — | ✓ | ✓ | ✓ |
| Acciones de respuesta Microsoft 365 con integración y autorización | — | ✓ | ✓ | ✓ |
| Protección de endpoints para servidores compatibles en AWS, Azure y Google Cloud | ✓ | ✓ | ✓ | ✓ |
| Synchronized Application Control (visibilidad de aplicaciones) | ✓ | ✓ | ✓ | ✓ |
| Análisis de amenazas mediante integraciones cloud compatibles (no CSPM) | — | ✓ | ✓ | ✓ |
| Gestión de políticas específicas para servidores | ✓ | ✓ | ✓ | ✓ |
| Caché de actualizaciones y retransmisión de mensajes | ✓ | ✓ | ✓ | ✓ |
| Exclusiones de análisis automáticas | ✓ | ✓ | ✓ | ✓ |
| File Integrity Monitoring (Windows Server) | ✓ | ✓ | ✓ | ✓ |
| Búsqueda de amenazas 24/7 basada en indicios | — | — | ✓ | ✓ |
| Integración de productos de seguridad de terceros compatibles | — | ✓ | ✓ | ✓ |
| Security Health Checks | — | — | ✓ | ✓ |
| Informes de actividad | — | — | ✓ | ✓ |
| Inteligencia de amenazas para investigaciones MDR | — | — | ✓ | ✓ |
| Detección de ataques | — | — | ✓ | ✓ |
| Detención y contención de amenazas | — | — | ✓ | ✓ |
| Soporte telefónico directo durante incidentes | — | — | ✓ | ✓ |
| Búsqueda proactiva de amenazas | — | — | ✓ | ✓ |
| Recomendaciones de configuración de seguridad | — | — | ✓ | ✓ |
| Respuesta a incidentes y neutralización en sistemas supervisados con Sophos XDR completo | — | — | — | ✓ |
| Cierre de respuesta a incidentes con análisis de causas y recomendaciones | — | — | — | ✓ |
| Contacto dedicado en el equipo de respuesta a incidentes | — | — | — | ✓ |
| Resúmenes de casos de investigación con IA | — | ✓ | ✓ | ✓ |
| Búsqueda con IA para investigaciones de seguridad (según fuente y plataforma) | — | ✓ | ✓ | ✓ |
Avanet Services
Mejoremos su seguridad
Nuestros servicios le ayudan a utilizar productos Sophos de forma segura y fiable. Además del soporte para firewalls Sophos y la plataforma Fusion, puede solicitar estos servicios en cualquier momento:
- Servicios de configuración
- Revisión de configuración
- Actualizaciones
- Talleres
- Migraciones
- Mantenimiento de firewall
- SLA
- Auditorías de seguridad
Servicios de configuración
¿Desea que profesionales configuren sus productos Sophos? Ayudamos con la puesta en marcha y configuración para un funcionamiento fluido.
Migraciones
¿Pasa de un firewall SG (UTM) a XGS con SFOS? Nuestra experiencia facilita su migración.
Revisión de configuración
¿Ha configurado sus productos Sophos y desea una revisión? Comprobamos los ajustes y ofrecemos recomendaciones.
Talleres
¿Es responsable de los productos Sophos en su empresa? Ofrecemos formación adaptada a sus necesidades.
Material informativo
Amplíe sus conocimientos y descubra «Sophos Endpoint Server»
Información del producto
- Sophos Central – Datenblatt (PDF, DE)
- Sophos Managed Detection and Response (MDR) – Datenblatt (PDF, DE)
- Sophos Managed Detection and Response (MDR) – Leitfaden für den Kauf (PDF, DE)
- Sophos Breach Protection Warranty – Datenblatt (PDF, DE)
- Sophos Rapid Response – Datenblatt (PDF, DE)
- Extended Detection and Response (XDR) – Leitfaden für Einsteiger (PDF, DE)
- Sophos XDR – Licensing Guide (PDF, EN)
- Sophos XDR – Use Cases (PDF, EN)
- Sophos Network Detection and Response (NDR) – Datenblatt (PDF, DE)
- Sophos Network Detection and Response (NDR) – Kurzbeschreibung (PDF, DE)
- Sophos Server Protection – Leitfaden für den Kauf (PDF, DE)
- Cybersecurity System – Buyer's Guide (PDF, EN)
- Sophos Intercept X for Server – Datasheet (PDF, EN)
- Sophos Intercept X – Solution Brief (PDF, EN)
- Sophos Protection für Linux (PDF, DE)
- Sophos Intercept X Deep Learning (PDF, DE)
- FAQs zu Intercept X Essentials und Intercept X Essentials for Server (PDF, DE)
- Funktionsübersicht zu Sophos Intercept X, XDR und MTR (PDF, DE)
Educación y administraciones
Condiciones especiales para educación y administraciones
Para escuelas, universidades y administraciones que cumplan los requisitos, comprobamos las condiciones especiales disponibles para los productos Sophos deseados.*
Aclaramos la clasificación de su organización y preparamos un presupuesto sin compromiso.
Hinweis: La disponibilidad y las condiciones dependen del producto, la región y la clasificación de la organización. No todos los productos tienen una variante EDU o GOV independiente.
Solicitar precios especiales
Prueba
Pruebe Productos Sophos gratis
Pruebe los productos Sophos disponibles en su entorno. Las pruebas ofrecidas en la consola duran 30 días.
La prueba adecuada depende del producto y su cuenta. Ayudamos a aclarar las funciones y los requisitos necesarios.
La consola central reúne gestión e información de seguridad. Sophos introduce gradualmente el nombre Sophos Fusion en lugar de Sophos Central.
La demostración online ofrece un entorno preparado para una primera vista. Probar con sus dispositivos requiere registro y configuración.
Ayuda para la compra
¿Tiene preguntas sobre este producto?
Consúltenos antes de comprar para comprobar que el producto elegido se ajusta a sus necesidades.