Sophos MDR Plus Server

Sophos MDR Plus – Technik und menschliche Expertise

Sophos MDR Plus Server verbindet den enthaltenen Endpoint- und XDR-Funktionsumfang mit einem betreuten Sicherheitsdienst. Sophos untersucht Bedrohungen rund um die Uhr und unterstützt die Reaktion auf Angriffe. Diese Variante wird pro Server lizenziert. MDR Plus hiess früher MDR Complete und ergänzt den MDR-Dienst um Incident Response für überwachte Systeme mit vollständigem Sophos-XDR-Agenten.

Ein Analystenteam für Server – 24/7

Der Dienst ergänzt Ihre IT um ein Security Operations Center (SOC). Damit erhalten Hinweise auch ausserhalb Ihrer Arbeitszeiten Aufmerksamkeit. Ihre Verantwortlichen bleiben für Einrichtung, Erreichbarkeit und Aufgaben ausserhalb des vereinbarten Leistungsumfangs zuständig.

Funktionsumfang von Sophos MDR Plus

MDR Plus bietet zusätzliche Incident-Response-Unterstützung bei bestätigten Vorfällen. Diese gilt für überwachte Systeme mit Sophos XDR; für reine Drittanbieter- oder Sensorsysteme gelten andere Reaktionsgrenzen. Systemwiederherstellung und Vor-Ort-Einsätze sind keine zugesicherten Bestandteile.

Erkennungen rund um die Uhr untersuchen

Das MDR-Team prüft relevante Erkennungen, ordnet zusammengehörige Vorgänge ein und leitet die passende Reaktion ein. So wird eine Warnung nicht nur weitergereicht, sondern fachlich bewertet.

Proaktive Bedrohungssuche

Sophos sucht in den verfügbaren Daten nach Angriffsindikatoren und ungewöhnlichen Zusammenhängen. Dieses proaktive Threat Hunting gehört zu MDR und MDR Plus und ergänzt die Untersuchung eingehender Warnungen.

Angriffserkennung

Legitime Werkzeuge können auch von Angreifern verwendet werden. Die Analyse verbindet Telemetrie und Bedrohungsinformationen, um verdächtiges Verhalten im Kontext zu erkennen und Untersuchungen zu priorisieren.

Security Health Check

Sophos prüft sichtbare Sicherheitseinstellungen und weist auf Konfigurationen hin, die Schutz oder Datenerfassung beeinträchtigen. Ihre IT erhält damit konkrete Ansatzpunkte für Verbesserungen.

Aktivitätsberichte und Fallübersicht

Fälle, Untersuchungsergebnisse und Massnahmen bleiben in der Konsole nachvollziehbar. So kann Ihre IT Entscheidungen und ausgeführte Aktionen verfolgen. Die verfügbaren Berichte richten sich nach dem Umstellungsstand Ihrer Umgebung.

Ansprechpartner beim Incident Response

Bei einem bestätigten Vorfall stellt MDR Plus einen Ansprechpartner für die Incident Response bereit. Er koordiniert die Abstimmung mit Sophos, während Ihr Unternehmen die betriebliche Krisenbewältigung verantwortet.

Direkter Telefon-Support

Bei Verdacht auf einen Angriff erreichen Sie Sophos rund um die Uhr telefonisch. Dieser Zugang gehört zu beiden MDR-Tarifen; MDR Plus ergänzt die weitergehende Incident Response.

Sicherheitsdaten zusammenführen

Unterstützte Datenquellen geben den Analysten zusätzlichen Kontext zu einem Angriff. Integrationen gehören zu beiden MDR-Tarifen und müssen für Ihre Umgebung eingerichtet werden.

Sicherheitskonfiguration gezielt verbessern

Empfehlungen helfen, Schwachstellen in sichtbaren Einstellungen zu beheben. Nach einer Incident Response unterstützt MDR Plus zusätzlich bei der Ursachenanalyse und bei Massnahmen gegen erneute Angriffe.

Vorhandene Systeme einordnen

Geräteinformationen und Telemetrie helfen, die betroffene Umgebung einzuordnen. Für ein zusätzlich betreutes Schwachstellenmanagement ist Sophos Managed Risk separat erhältlich.

Reaktion und Zuständigkeiten beim Onboarding festlegen

Vor dem Start werden erreichbare Kontakte, Datenquellen und Reaktionsbefugnisse eingerichtet. Der gewählte Modus bestimmt, welche Eingriffe Sophos vornehmen darf; der gebuchte Tarif bestimmt ihren Umfang.

Benachrichtigung – Notify Only

Sophos informiert über auffällige Aktivitäten. Eindämmungsmassnahmen werden in diesem Modus nicht ausgeführt. Für eine aktive Reaktion empfiehlt Sophos Zusammenarbeit oder Autorisierung.

Zusammenarbeit – Collaborate

Sophos untersucht den Vorgang und stimmt Reaktionsmassnahmen mit Ihren autorisierten Kontakten ab. Eine zusätzliche Einstellung kann Eingriffe erlauben, wenn Ihre Kontakte nicht erreichbar sind.

Autorisierung – Authorize

Sophos darf die vereinbarten Reaktionsmassnahmen ohne Einzelrückfrage durchführen und informiert über die Aktionen. Umfang und technische Möglichkeiten richten sich weiterhin nach Tarif, Einrichtung und unterstützten Systemen.