Sophos XDR User

Sophos XDR User verbindet den Schutz Ihrer Arbeitsplätze mit Extended Detection and Response. Die Lösung enthält Sophos Endpoint und unterstützt Ihre IT dabei, verdächtige Vorgänge zu untersuchen, Ereignisse über mehrere Sicherheitsprodukte hinweg einzuordnen und auf Bedrohungen zu reagieren.

Im Unterschied zu einer reinen Schutzlizenz geht es auch um die Fragen hinter einer Warnung: Was ist passiert, welche Geräte sind betroffen und welche Massnahme ist jetzt sinnvoll? Dafür müssen der Agent und die vorgesehenen Datenquellen eingerichtet sein. Die Benutzerlizenz ist von der separaten Serverlizenz zu unterscheiden.

Werkzeuge für das eigene Sicherheitsteam

Mit Datenabfragen, Live Response und unterstützten Isolationsaktionen kann Ihre IT Untersuchungen durchführen und Massnahmen einleiten. XDR bündelt dafür Informationen, die sonst in verschiedenen Sicherheitswerkzeugen verteilt wären.

Das Produkt ersetzt keine Analysten. Es richtet sich an Teams, die Erkennungen selbst bewerten und bearbeiten möchten. Wenn Sophos diese Arbeit rund um die Uhr übernehmen soll, ist Sophos MDR der entsprechende betreute Dienst.

Verdächtige Aktivitäten verständlicher einordnen

Erkennungen und ihre Priorisierung helfen, Aufmerksamkeit auf relevante Vorgänge zu richten. Angebundene Firewall-, E-Mail-, Identitäts- und weitere unterstützte Sicherheitsquellen liefern zusätzlichen Kontext. Drittanbieter-Integrationen sind Bestandteil der XDR-Subscription; das jeweilige Quellprodukt und seine erforderlichen Rechte müssen vorhanden sein.

Sophos erweitert XDR mit Secureworks-Technologie und einer neuen Security-Operations-Oberfläche. Welche Oberfläche und Funktionen ein bestehendes Konto bereits nutzt, hängt vom Umstellungsstand ab. Aussagen zu Speicherfristen müssen deshalb den verwendeten Datenspeicher berücksichtigen.

Dateien und Angriffswege untersuchen

Datei- und Prozessinformationen sowie die grafische Ursachenanalyse helfen, eine Erkennung nachzuvollziehen. Zusammen mit Bedrohungsinformationen unterstützen sie die Entscheidung, ob eine Datei schädlich ist und welche weiteren Systeme geprüft werden sollten.

CryptoGuard und die übrigen Endpoint-Funktionen bilden weiterhin die Schutzbasis. XDR ergänzt sie um Untersuchung und Reaktion; es garantiert weder eine vollständige forensische Analyse jedes Angriffs noch die Wiederherstellung sämtlicher Daten. Das inzwischen enthaltene Email Monitoring System liefert zusätzliche Sicht auf E-Mail-Bedrohungen, ersetzt als Monitoring-Lösung aber keinen blockierenden E-Mail-Schutz.

Die Informationsmaterialien erläutern den Funktionsumfang; bei älteren Videos können Produktnamen und Oberflächen vom aktuellen Stand abweichen.