Sophos lança primeiro MDR que integra telemetria agnóstica quanto ao fornecedor

O Sophos Managed Detection and Response (MDR) tem agora novas capacidades de deteção e resposta contra possíveis ameaças.

A Sophos é a responsável por lançar o primeiro serviço de MDR no mercado a integrar telemetria agnóstica quanto ao fornecedor de tecnologias de segurança de terceiros. Esta solução permite uma visibilidade e deteção sem precedentes.

A investigação 'LockBit 3.0 'Black' Attacks and Leaks Reveal Wormable Capabilities and Tooling' da Sophos X-Ops veio comprovar a necessidade de serviços de MDR e de especialização de profissionais de defesa ao analisar as táticas e técnicas utilizadas pelo grupo de ransomware LockBit.

São já mais de 13 mil as organizações que contam com o serviço MDR da Sophos, gerido por uma equipa de especialistas para pesquisa, deteção e resposta a ameaças 24/7.

Joe Levy, Chief Technology & Product Officer da Sophos, considera que “a única forma de detetar e neutralizar fiavelmente os invasores que combinam cada vez mais a utilização de ferramentas de ‘pentesting’, credenciais roubadas e outras táticas furtivas para não serem detetados é com monitorização 24/7, operando sobre sinais de diversas fontes de eventos e empregando inteligência de ameaças acionável em comportamentos de invasores em tempo real”.

Com vista a apoiar o portfólio de produtos e as implementações de segurança existentes, uma das novidades apresentadas é o Sophos Marketplace, um ecossistema que congrega mais de 75 integrações de tecnologia: Amazon Web Services, Check Point, CrowdStrike, Fortinet, Google, entre outras. A visibilidade expandida permite que os especialistas de MDR da Sophos corrijam os ataques de forma mais rápida.

O Sophos Marketplace oferece ainda integrações de terceiros para o portefólio de serviços da marca. A telemetria é consolidada, correlacionada e priorizada de forma automática. O serviço é personalizável, com diferentes opções de resposta às mais variadas ameaças. Desta forma, os clientes podem escolher que tipo de operações é que a equipa da Sophos MDR vai realizar, desde assistência colaborativa para ameaças confirmadas, notificações de alerta e resposta a incidentes em escala total.

A Sophos garante também o apoio aos clientes através da nova Garantia de Proteção Sophos contra Violações. Com cobertura de despesas de resposta até um milhão de dólares para organizações protegidas pelo Sophos MDR Complete, a garantia cobre endpoints (Windows e Mac) e servidores. Não apresenta níveis de garantia ou limitações para clientes ativos e está incluída automaticamente em todas as compras e renovações de assinaturas anuais do Sophos MDR Complete.