Sophos MDR Plus Server

Sophos MDR Plus – technologie et expertise humaine

Sophos MDR Plus Server associe les fonctions endpoint et XDR incluses à un service de sécurité managé. Sophos analyse les menaces en permanence et accompagne la réponse aux attaques. Cette variante est licenciée par serveur. Anciennement MDR Complete, MDR Plus ajoute la réponse aux incidents pour les systèmes surveillés avec l’agent Sophos XDR complet.

Une équipe d’analystes pour les serveurs – 24/7

Le service complète votre équipe IT avec un centre opérationnel de sécurité (SOC). Les alertes sont prises en charge également en dehors de vos heures de travail. Votre équipe reste responsable de la configuration, de sa disponibilité et des tâches hors du périmètre convenu.

Fonctions de Sophos MDR Plus

MDR Plus ajoute une assistance à la réponse aux incidents confirmés. Cela concerne les systèmes surveillés avec Sophos XDR ; d’autres limites de réponse s’appliquent aux systèmes utilisant uniquement des solutions tierces ou des capteurs. La restauration des systèmes et les interventions sur site ne sont pas des prestations garanties du service.

Analyser les détections en continu

L’équipe MDR examine les détections pertinentes, relie les activités associées et déclenche la réponse adaptée. Les alertes sont évaluées par des spécialistes au lieu d’être simplement transmises.

Recherche proactive des menaces

Sophos recherche des indicateurs d’attaque et des corrélations inhabituelles dans les données disponibles. La recherche proactive des menaces est incluse dans MDR et MDR Plus et complète l’analyse des alertes reçues.

Détection des attaques

Les attaquants peuvent aussi utiliser des outils légitimes. L’analyse associe télémétrie et renseignements sur les menaces pour identifier les comportements suspects dans leur contexte et prioriser les investigations.

Security Health Check

Sophos examine les réglages de sécurité visibles et signale les configurations qui réduisent la protection ou la collecte de données. Votre équipe IT reçoit des pistes concrètes d’amélioration.

Rapports d’activité et vue des dossiers

Les dossiers, résultats d’investigation et actions restent consultables dans la console. Votre équipe IT peut suivre les décisions et les actions effectuées. Les rapports disponibles dépendent de l’avancement de la migration de votre environnement.

Interlocuteur pour la réponse aux incidents

Lors d’un incident confirmé, MDR Plus fournit un interlocuteur pour la réponse aux incidents. Il coordonne les échanges avec Sophos, tandis que votre entreprise reste responsable de la gestion opérationnelle de la crise.

Support téléphonique direct

En cas de suspicion d’attaque, vous pouvez joindre Sophos par téléphone à tout moment. Les deux niveaux MDR incluent cet accès ; MDR Plus ajoute une réponse aux incidents étendue.

Regrouper les données de sécurité

Les sources de données compatibles apportent aux analystes un contexte supplémentaire sur l’attaque. Les intégrations sont incluses dans les deux niveaux MDR et doivent être configurées pour votre environnement.

Améliorer la configuration de sécurité

Les recommandations aident à corriger les faiblesses des réglages visibles. Après une réponse aux incidents, MDR Plus aide aussi à analyser les causes et à définir des mesures contre de nouvelles attaques.

Comprendre l’environnement existant

Les informations sur les appareils et la télémétrie aident à comprendre l’environnement touché. Sophos Managed Risk est disponible séparément pour une gestion managée des vulnérabilités.

Définir les autorisations et responsabilités lors de l’intégration

Avant le démarrage, configurez les contacts joignables, les sources de données et les autorisations de réponse. Le mode choisi détermine les actions que Sophos peut effectuer ; le niveau souscrit en détermine le périmètre.

Notification – Notify Only

Sophos signale les activités suspectes. Aucune mesure de confinement n’est exécutée dans ce mode. Pour une réponse active, Sophos recommande Collaborate ou Authorize.

Collaboration – Collaborate

Sophos analyse le dossier et convient des mesures de réponse avec vos contacts autorisés. Un réglage supplémentaire peut autoriser des actions lorsque vos contacts sont injoignables.

Autorisation – Authorize

Sophos peut effectuer les actions convenues sans demander une autorisation à chaque fois et vous informe des interventions réalisées. Le périmètre et les possibilités techniques dépendent toujours du niveau, de la configuration et des systèmes pris en charge.