Sophos MDR (Managed Detection and Response)

João Pedro Fogaça

Com o mercado de tecnologia se atualizando sobre prevenções contra ataques em tempo real, a Sophos lançou uma solução excelente chamada Sophos MDR (Managed Detection and Response), e hoje apresentaremos esta nova ferramenta e falaremos sobre a sua implementação.

Principais Recursos do MDR

Monitoramento e resposta a ameaças 24/7

Com o Sophos MDR você terá proteção e monitoramento contra qualquer tipo de ameaças e ataque 24/7.

Respostas a incidentes de grande escala

Quando é identificado uma ameaça ou ataque a equipe de operações do Sophos MDR pode acessar e executar remotamente seu ambiente e realizar um extenso conjunto de ações para interromper, eliminar e conter o ataque ou ameaça.

Relatórios semanais e mensais

Através da central da Sophos (Sophos Central), é possível coletar os mais detalhados relatórios de análise de seu ambiente, e tomar a ação interna para a vulnerabilidades detectadas.

Ecossistema de segurança cibernética adaptativa da Sophos

Através de ações duvidosas, o Sophos ACE (Adaptive Cybersecurity Ecosystem) previne qualquer tipo de ameaças automaticamente e má intenção de usuários, permitindo bloqueios, detecções e investigações, junto com a eliminação dele.

Caça a ameaças conduzida por peritos da Sophos MDR

É sempre realizado uma preventiva em seu ambiente altamente precisa pelos analistas preparados da Sophos MDR, analisando de ponta a ponta seu ambiente e identificando vulnerabilidades e corrigindo aquilo que está em alcance, podendo usar telemetria de ferramentas de terceiros para identificações e comportamentos dos invasores.

Análise de causas primárias

Além de recomendar ações para melhorar sua segurança, realizamos a análise de causa primárias para identificar os problemas que levaram ao ataque ou invasão, oferecendo um relatório por escrito para tratar as vulnerabilidades.

Dados de inteligência “Sophos MDR ThreatCast”

Sempre mensalmente é fornecido uma documentação da equipe de operações Sophos, exclusivos para cliente MDR, onde fornece insights sobre a inteligência de ameaças mais atual e as melhores práticas de segurança de seu ambiente.

Prevenção de violação e ransomwares

Com a necessidade de uso das tecnologias ‘’always-on” a Sophos com grande investimento criou o MDR onde o tempo todo faz seu ambiente estar protegido e evitando qualquer tipo de dor de cabeça, sendo possível implementar em qualquer ambiente desde o mais básico ao mais complexo e avançado com facilidade, o Sophos MDR é a ferramenta onde irá trabalhar no seu ambiente 24/7 em tempo totalmente real, protegendo-o de qualquer tipo de ataque, com sua tecnologia, até os mais recentes e inovados ataques e ransowares sempre serão bloqueados.

Cybersecurity delivered as a service

Um ponto a se destacar é sobre o trabalho em conjunto com o Sophos XDR.

Com a junção das duas ferramentas você terá a detecção de ameaças maior que qualquer tipo de outra ferramenta de terceiros, e com o bloqueio do ataque irá gerar um relatório apontando cada vulnerabilidade no ambiente e como proteger essas falhas de segurança, onde um analista da própria Sophos MDR irá prosseguir com a ação de proteção ao seu ambiente, evitando sua causa principal, ameaças e ataques futuros.

Mais detalhes sobre Sophos XDR em nosso artigo:

Sophos XDR: O que é XDR? Diferenças com o EDR

Integrações

Aproveitando para falar de integrações como no tópico anterior, com o Sophos MDR você poderá ter integrações com tecnologias de segurança de terceiros para ainda mais proteção ao seu ambiente. O Sophos MDR é compatível com a telemetria de segurança de fornecedores como Microsoft, CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS), Google, Okta, Darktrace entre outros,

Porém se caso já em seu ambiente estiver implantado o Sophos XDR, Sophos Firewall, Sophos EndPoint, Sophos Cloud ou Sophos E-mail, a implementação de segurança fica ainda mais completa e a proteção contra ataque é garantida.

Conclusão

A ferramenta Sophos MDR foi criada para mudar o mercado de cibersegurança, trazendo tantos benefícios e monitoração maior que qualquer outra ferramenta, um ponto a se destacar é o suporte incluso direto a cliente. O Sophos MDR traz analistas especializados que irão trabalhar intensamente para melhorar seu ambiente empresarial e trazer mais segurança possível, evitando qualquer ataque ou invasão.