Folleto de la solución

Sophos Managed
Detection and Response

Detección y respuesta ante amenazas 24/7
Sophos MDR es un servicio 24/7 totalmente gestionado prestado por expertos que
detectan y responden a ciberataques dirigidos contra sus ordenadores, servidores,redes, cargas de trabajo en la nube, cuentas de correo electrónico y más.
Servicios de prevención de ransomware y filtraciones
La necesidad de mantener las operaciones de seguridad siempre activas es ahora imperiosa.
Sin embargo, la complejidad de los entornos operativos modernos y la velocidad de lasciberamenazas hacen que sea cada vez más difícil para la mayoría de las organizaciones
gestionar con éxito la detección y la respuesta por su cuenta.
Con Sophos MDR, nuestro equipo de expertos detiene ataques avanzados perpetrados por
humanos. Podemos tomar medidas para neutralizar las amenazas antes de que afecten a sus
operaciones empresariales o que pongan en peligro sus datos confidenciales. Sophos MDR
puede personalizarse con varios niveles de servicio y prestarse a través de nuestra tecnología
propia o de sus actuales inversiones tecnológicas en ciberseguridad.

La ciberseguridad prestada como servicio
Mediante funciones de detección y respuesta gestionadas (MDR) que proporcionan una
completa cobertura de seguridad independientemente de dónde residan sus datos,
Sophos MDR puede:• Detectar más ciberamenazas de las que pueden identificar las herramientas deseguridad por sí solas
Nuestras herramientas bloquean el 99,98 % de las amenazas, lo que permite a nuestrosanalistas centrarse en perseguir a los atacantes más sofisticados a quienes solo puede
detectar y detener un humano altamente cualificado.
• Tomar medidas en su nombre para impedir que las amenazas afecten a su negocio
Nuestros analistas detectan, investigan y responden a las amenazas en minutos, tantosi necesita una respuesta a incidentes integral como si prefiere recibir ayuda para tomar
decisiones más acertadas.
• Identificar la causa raíz de las amenazas para evitar futuros incidentes
Tomamos medidas y ofrecemos recomendaciones de forma proactiva a fin de reducir losriesgos para su organización. Menos incidentes significan menos interrupciones para sus
equipos de TI y seguridad, sus empleados y sus clientes.

Compatible con las herramientas de ciberseguridad que ya tiene
Podemos proporcionarle la tecnología que necesita de nuestro galardonado catálogo, otambién tiene la opción de que nuestros analistas utilicen sus actuales tecnologías deseguridad para detectar amenazas y responder a ellas.
Sophos MDR es compatible con la telemetría de seguridad de proveedores como Microsoft,CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS),Google, Okta, Darktrace y muchos más. La telemetría se consolida, correlaciona y prioriza
automáticamente con información exhaustiva de Sophos Adaptive Cybersecurity Ecosystem(ACE) y la unidad de información sobre amenazas Sophos X-Ops.

Aspectos
destacadosÌ Detenga el ransomware yotros ataques avanzados
perpetrados por humanos con
un equipo 24/7 de expertos enrespuesta a amenazas
Ì Maximice el ROI de sus
tecnologías de ciberseguridad
existentes
Ì Deje que Sophos MDR ejecuteuna respuesta a incidentes
integral, que trabaje con usted
para gestionar incidentes
de seguridad o que ofrezca
notificaciones de amenazas
detalladas y orientaciónÌ Mejore su elegibilidad
para obtener coberturade ciberseguridad con las
funciones de supervisión 24/7
y detección y respuesta para
endpoints (EDR)
Ì Libere a su personal de TI y
seguridad interno para que
puedan centrarse en impulsar
el negocio

Folleto de la solución Sophos MDRUna MDR que se adapta a sus necesidades
Sophos MDR se puede personalizar con diferentes niveles de servicio y opciones de respuesta a las amenazas. Dejeque el equipo de operaciones de Sophos MDR ejecute una respuesta a incidentes integral, que trabaje con usted
para gestionar las ciberamenazas o que notifique a sus equipos de operaciones de seguridad internos en cuanto sedetecten amenazas. Nuestro equipo aprende rápidamente el quién, qué, cuándo y cómo de un ataque. Podemos
responder a las amenazas en cuestión de minutos.

Funciones clave
Supervisión y respuesta a amenazas 24/7
Detectamos y respondemos a las amenazas antes de que
puedan poner en peligro sus datos o provocar interrupciones.
Con el respaldo de siete centros de operaciones de seguridad(SOC) globales, Sophos MDR ofrece cobertura las 24 horas.

Compatible con herramientas de seguridad deotros proveedores
Sophos MDR puede integrar la telemetría de soluciones
de terceros para endpoints, firewalls, redes, identidades,
correo electrónico, copia de seguridad y restauracióny otras tecnologías.

Respuesta a incidentes integral
Cuando detectamos una amenaza activa, el equipo deoperaciones de Sophos MDR puede ejecutar un gran número
de acciones de respuesta en su nombre para interrumpir,
contener y neutralizar por completo al adversario de forma
remota. Con una licencia de Sophos MDR Complete, sebeneficiará de una respuesta a incidentes integral ilimitada,sin topes ni costes adicionales.

Informes semanales y mensuales
Sophos Central es el único panel de control que necesitarápara recibir alertas en tiempo real, generar informes ygestionar su solución. Los informes semanales y mensuales
incluyen información exhaustiva sobre las investigaciones deseguridad, las ciberamenazas y su postura de seguridad.

Sophos Adaptive Cybersecurity Ecosystem
Sophos ACE evita automáticamente la actividad maliciosa
y nos permite buscar indicios débiles de amenazas que
requieren intervención humana para detectarse, investigarse
y eliminarse.

Búsqueda de amenazas a cargo de expertos
Analistas altamente cualificados buscan amenazas deforma proactiva para detectar y eliminar rápidamente más
amenazas de las que pueden detectar los productos deseguridad por sí solos. El equipo de operaciones de Sophos
MDR también puede utilizar telemetría de otros proveedorespara realizar búsquedas de amenazas e identificar
comportamientos de atacantes que han eludido ladetección de las herramientas desplegadas.

Soporte telefónico directo
Su equipo tiene acceso telefónico directo a nuestro centro
de operaciones de seguridad (SOC) para revisar posiblesamenazas e incidentes activos. El equipo de operaciones deSophos MDR está disponible 24/7/365 y cuenta con el apoyo
de equipos de soporte en 26 lugares de todo el mundo.

Responsable de respuesta a incidentes dedicado
Le proporcionamos un responsable de respuesta a amenazas
dedicado que colabora con su equipo interno y partners
externos en cuanto identificamos una incidencia y que
trabaja con usted hasta que el incidente se resuelva.

Análisis de causa raíz
Además de proporcionarle recomendaciones proactivaspara mejorar su postura de seguridad, realizamos análisis
de causa raíz para identificar los problemas subyacentes
que han provocado el incidente. Le ofrecemos orientación
prescriptiva para resolver vulnerabilidades de seguridad afin de que no puedan ser explotadas en el futuro.

Función Verificar estado de cuenta de Sophos
Revisamos continuamente los ajustes y las configuraciones
de los endpoints gestionados por Sophos MDR y nos
aseguramos de que mantengan su máximo rendimiento.

Contención de amenazas
En el caso de las organizaciones que deciden no optar porla respuesta a incidentes integral de Sophos MDR, el equipode operaciones de Sophos MDR puede ejecutar acciones
de contención para interrumpir la amenaza y evitar su
propagación. Esto reduce la carga de trabajo de los equipos
de seguridad internos y les permite aplicar medidas deremediación rápidamente.

Sesiones informativas: "Sophos MDR ThreatCast""Sophos MDR ThreatCast" es una sesión informativa mensualpresentada por el equipo de operaciones de Sophos MDRy disponible en exclusiva para los clientes de Sophos MDR.
Ofrece datos clave relativos a la información sobre amenazas
más reciente y las prácticas de seguridad recomendadas.

Breach Protection Warranty
Esta garantía, incluida con todas las licencias anuales (de unoa cinco años) y mensuales de Sophos MDR Complete, cubre
hasta 1 millón USD en gastos de respuesta. No hay niveles degarantía, ni condiciones mínimas de contrato ni requisitos decompra adicionales.

Folleto de la solución Sophos MDR

Integraciones incluidas con Sophos MDR
Los datos de seguridad de las siguientes fuentes se pueden integrar para que pueda usarlos el equipo de operaciones deSophos MDR sin costes adicionales. Las fuentes de telemetría se utilizan para ampliar la visibilidad de todo su entorno,
generar nuevas detecciones de amenazas y mejorar la fidelidad de las detecciones de amenazas existentes, realizar
búsquedas de amenazas y habilitar funciones de respuesta adicionales.

Sophos Endpoint

Bloquee las amenazasavanzadas y detecte
comportamientos maliciosos
en todos los endpoints

Workload Protection

Protección avanzada y detecciónde amenazas para servidores ycontenedores Windows y Linux

Producto vendido por separado; integración sin
coste adicional

Sophos Firewall

Producto vendido por separado; requiere
suscripción a la protección Xstream; integración
sin coste adicional

Mantenga sus dispositivos iOS yAndroid y sus datos protegidos
frente a las amenazas móviles
más recientes

Producto incluido en el precio de Sophos MDR

Producto incluido en el precio de Sophos MDR

Supervise y filtre el tráfico de red
entrante y saliente para detener
amenazas avanzadas antes deque puedan provocar daños

Sophos Mobile

Sophos EmailProteja su bandeja de entrada
del malware con una IAavanzada que detiene losataques de phishing y desuplantación de identidad
dirigidos

Sophos Cloud

Detenga filtraciones en la nube
y obtenga visibilidad de todos
sus servicios en la nube críticos,
incluidos AWS, Azure y GCP
Producto vendido por separado; integración sin
coste adicional

Producto vendido por separado; integración sin
coste adicionalP rotección para endpoints
de terceros

Sophos ZTNA

Sustituya la VPN de acceso
remoto por el acceso de mínimo
privilegio para conectar de forma
segura sus usuarios a sus
aplicaciones en red
Producto vendido por separado; integración sin
coste adicional

Compatible con:
••
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)H erramientas de seguridadde Microsoft• Defender para punto deconexión• Defender para Office 365• Defender for Cloud Apps
• Defender for Identity• Entra ID Protection• Microsoft 365 Defender• Microsoft Purview DLP+ compatible con otras soluciones conel agente "XDR Sensor" de Sophos

Retención de datos de90 días

Conserva los datos de los
productos de Sophos ysoluciones de terceros (ajenas aSophos) en Sophos Data Lake
Ampliable a 1 año como complemento opcional ctividad de administración
Ade Microsoft Office 365

Proporciona información
sobre acciones y eventos deusuarios, administradores,
sistemas y políticas ingeridos através de la API de Actividad deadministración de Office 365

Google Workspace

Ingiere telemetría de seguridad
desde la API del Centro dealertas de Google WorkspaceFolleto de la solución Sophos MDR

Integraciones de complementos
Los datos de seguridad de las siguientes fuentes de terceros se pueden integrar para que los use
el equipo de operaciones de Sophos MDR mediante la compra de paquetes de integración. Las
fuentes de telemetría se utilizan para ampliar la visibilidad de todo su entorno, generar nuevas
detecciones de amenazas y mejorar la fidelidad de las detecciones de amenazas existentes,
realizar búsquedas de amenazas y habilitar funciones de respuesta adicionales.

Sophos NDRSupervise de forma continuada
la actividad dentro de su
red para detectar acciones
sospechosas que tienen lugar
entre los dispositivos y que deotra forma no se detectarían
Compatible con cualquier red mediante elreflejo de puertos SPAN

Identidad

FirewallRed

Compatible con:Compatible con:

••
••
•••
•
•
•

•
•
•
•
•
•
•

Barracuda
Check Point
Cisco Firepower
Cisco Meraki
Fortinet
F5Forcepoint
Palo Alto Networks
SonicWallWatchGuard

Correo electrónico

Cisco Umbrella
Darktrace
Secutec
Skyhigh Security
Thinkst Canary
VectraZscaler

Nube:

Compatible con:Compatible con:Compatible con:

••
•
••

• Mimecast• Proofpoint• Orca Security

Auth0
Cisco ISE
DuoManageEngine
Okta

Integraciones de Microsoft 365 y Google
Workspace incluidas sin cargo adicional

Integraciones de AWS, Azure y GCP incluidas
con el producto Sophos Cloud Optix, que sevende por separado.

Integración con Microsoft incluida
sin cargo adicional

Copia de seguridad yrecuperación

Compatible con:
• Acronis• VeeamR etención de datos de1 año

Conserva los datos de los
productos de Sophos ysoluciones de terceros (ajenasa Sophos) en Sophos Data Lake

Servicio complementario
Sophos Managed Risk, con la tecnología de Tenable

Reduzca los riesgos de ciberseguridad gracias a la gestión proactiva como servicio de las vulnerabilidades en lasuperficie de ataque.
Sophos Managed Risk identifica vulnerabilidades de alta prioridad, de forma que se puedan tomar medidas paraevitar ataques antes de que afecten a su negocio. Disponible como complemento de Sophos MDR.

Folleto de la solución Sophos MDR

Niveles de servicio de Sophos
Sophos MDR Essentials

Sophos MDR Complete

Supervisión y respuesta a amenazas 24/7 a cargo de expertos✓✓

Compatible con productos de seguridad de otros proveedores✓✓

Informes semanales y mensuales✓✓

Sesión informativa mensual: "Sophos MDR ThreatCast"✓✓

Función Verificar estado de cuenta de Sophos✓✓

Búsqueda de amenazas a cargo de expertos

✓✓✓✓

✓

✓

Complemento IR Retainer✓

Contención de amenazas: se interrumpen losataques y se impide su propagación

Utiliza el agente Sophos MDR completo (protección, deteccióny respuesta) o Sophos MDR Sensor (detección y respuesta)

Soporte telefónico directo durante incidentes activos
Respuesta a incidentes integral: se eliminanlas amenazas por completo
Requiere el agente Sophos MDR completo(protección, detección y respuesta)

Análisis de causa raíz✓

Responsable de respuesta a incidentes dedicado✓

Breach Protection Warranty✓

Cubre hasta 1 millón USD en gastos de respuesta

Sophos MDR Guided Onboarding
Sophos MDR Guided Onboarding puede adquirirse por separado para obtener asistencia remota con la incorporación.
Este servicio proporciona ayuda práctica para conseguir un despliegue fluido y eficiente, garantiza el uso de lasconfiguraciones recomendadas y ofrece formación para maximizar el valor de su inversión en el servicio MDR. Se
le asignará un contacto dedicado de la organización de servicios profesionales de Sophos que le guiará durante losprimeros 90 días para garantizar el éxito de su implementación. Sophos MDR Guided Onboarding incluye:

Día 1: Implementación
Ì Inicio del proyecto
Ì Configurar Sophos Central
y revisar funciones
Ì Crear y probar el procesode despliegueÌ Configurar integraciones de MDR
Ì Configurar sensores de Sophos NDR
Ì Despliegue en toda la empresaDía 30: formación de MDRÌ Aprender a pensar yactuar como un SOC
Ì Entender cómo identificar
indicadores de peligroÌ Entender cómo utilizar
nuestra plataforma MDR para
tareas administrativas
Ì Aprender a crear consultas
para investigaciones futurasDía 90 – Evaluación de lapostura de seguridad
Ì Revisar políticas actuales
para recibir recomendaciones
de mejores prácticas
Ì Analizar funciones noutilizadas que podrían ofrecer
una protección adicional
Ì Evaluación de seguridad
siguiendo el marco del NIST
Ì Recibir informe de resumen
con recomendaciones
tras nuestra revisión

Folleto de la solución Sophos MDR

Descubra por qué los clientes eligen Sophos MDR

Sophos es un líder consolidado en detección y respuesta gestionadas, con reconocimientos del sector
que lo sustentan.

Líder en el IDC MarketScape 2024 para los servicios
de detección y respuesta gestionadas globales

Gartner Peer Insights Customers' Choice para ladetección y respuesta gestionadas

Nombrado líder global para la detección y respuesta
gestionadas (MDR) por los clientes en el informe G2
Grid® de verano de 2024

Líder en el informe Frost Radar 2024 para la deteccióny respuesta gestionadas globales

Sólidos resultados en las evaluaciones de MITRE
Engenuity ATT&CK para servicios administrados

Para obtener más información, visitees.sophos.com/mdr

Ventas en España
Teléfono: (+34) 913 756 756
Correo electrónico: comercialES@sophos.com

Ventas en América Latina
Correo electrónico: Latamsales@sophos.com© Copyright 2024. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas comercialeso registradas de sus respectivos propietarios.
2024-07-18 BRES (PS)