Sophos MDR Plus Server

Sophos MDR Plus – tecnologia ed esperienza umana

Sophos MDR Plus Server combina le funzionalità endpoint e XDR incluse con un servizio di sicurezza gestito. Sophos esamina le minacce continuativamente e supporta la risposta agli attacchi. Questa variante è concessa in licenza per server. Precedentemente chiamato MDR Complete, MDR Plus aggiunge risposta agli incidenti per sistemi monitorati con l’agente Sophos XDR completo.

Un team di analisti per i server – 24/7

Il servizio affianca il team IT con un Security Operations Center (SOC). Gli avvisi ricevono attenzione anche al di fuori dell’orario di lavoro. Il team resta responsabile di configurazione, reperibilità e attività esterne all’ambito concordato.

Funzionalità di Sophos MDR Plus

MDR Plus aggiunge assistenza alla risposta per incidenti confermati. Si applica ai sistemi monitorati con Sophos XDR; ai sistemi con soli prodotti di terze parti o sensori si applicano limiti di risposta diversi. Il ripristino dei sistemi e gli interventi in sede non sono componenti garantiti del servizio.

Esaminare i rilevamenti in modo continuo

Il team MDR esamina i rilevamenti pertinenti, collega le attività correlate e avvia la risposta appropriata. Gli avvisi vengono valutati da specialisti, anziché essere semplicemente inoltrati.

Ricerca proattiva delle minacce

Sophos cerca indicatori di attacco e correlazioni insolite nei dati disponibili. La ricerca proattiva delle minacce è inclusa in MDR e MDR Plus e integra l’analisi degli avvisi ricevuti.

Rilevamento degli attacchi

Anche gli aggressori possono utilizzare strumenti legittimi. L’analisi combina telemetria e intelligence sulle minacce per identificare comportamenti sospetti nel contesto e dare priorità alle indagini.

Security Health Check

Sophos esamina le impostazioni di sicurezza visibili e segnala configurazioni che riducono protezione o raccolta dei dati. Il team IT riceve indicazioni concrete per migliorare.

Report di attività e panoramica dei casi

Casi, risultati delle indagini e azioni restano consultabili nella console. Il team IT può seguire decisioni e azioni eseguite. I report disponibili dipendono dallo stato di migrazione dell’ambiente.

Referente per la risposta agli incidenti

In caso di incidente confermato, MDR Plus fornisce un referente per la risposta agli incidenti. Coordina gli scambi con Sophos, mentre l’azienda resta responsabile della gestione operativa della crisi.

Supporto telefonico diretto

Se si sospetta un attacco, è possibile contattare Sophos telefonicamente a qualsiasi ora. Entrambi i livelli MDR includono questo accesso; MDR Plus aggiunge una risposta agli incidenti più estesa.

Riunire i dati di sicurezza

Le fonti di dati supportate offrono agli analisti ulteriore contesto sull’attacco. Le integrazioni sono incluse in entrambi i livelli MDR e devono essere configurate per l’ambiente.

Migliorare la configurazione di sicurezza

Le raccomandazioni aiutano a correggere debolezze nelle impostazioni visibili. Dopo la risposta a un incidente, MDR Plus aiuta anche nell’analisi delle cause e nelle misure per prevenire nuovi attacchi.

Comprendere l’ambiente esistente

Informazioni sui dispositivi e telemetria aiutano a comprendere l’ambiente interessato. Sophos Managed Risk è disponibile separatamente per la gestione delle vulnerabilità come servizio.

Definire autorizzazioni e responsabilità durante l’onboarding

Prima dell’avvio, configurare contatti reperibili, fonti di dati e autorizzazioni di risposta. La modalità scelta determina quali azioni Sophos può eseguire; il livello sottoscritto ne determina l’ambito.

Notifica – Notify Only

Sophos segnala attività sospette. In questa modalità non vengono eseguite azioni di contenimento. Per una risposta attiva, Sophos raccomanda Collaborate o Authorize.

Collaborazione – Collaborate

Sophos esamina il caso e concorda le azioni di risposta con i contatti autorizzati. Un’impostazione aggiuntiva può autorizzare interventi quando i contatti non sono reperibili.

Autorizzazione – Authorize

Sophos può eseguire le azioni concordate senza richiedere ogni volta l’approvazione e informa delle azioni svolte. Ambito e capacità tecniche dipendono comunque da livello, configurazione e sistemi supportati.