解决方案手册Sophos Managed
Detection and Response
24/7 全天候威胁侦测和响应Sophos MDR 是全托管 24/7 全天候服务，专家专责侦测并响应以您的计算机、服务器、网络、云工作负荷、电子邮件帐户等为目标的网络攻击。
勒索软件和防止入侵服务产品亮点借助 Sophos MDR，我们的专家团队阻止人主导的高级攻击。我们采取措施，在威胁可以中断
业务运行或威胁敏感数据前消除威胁。Sophos MDR 可以定制，具有不同服务层级，可以通过我们的专利技术或利用您的现有网络安全技术投资提供。

Ì 最大化您现有网络安全技
术的 ROI

始终在线的安全运营的需求已经成为必要条件。但是，现代运营环境的复杂性以及网络威胁的发展速度，使得大多数组织越来越难以自行成功管理侦测和响应。

以服务形式提供网络安全通过托管检测与响应 (MDR) 功能在数据所在位置提供全面的安全覆盖，Sophos MDR 可以 ：• 侦测到比安全工具自身所能识别的更多网络威胁我们的工具可以自动拦截 99.98% 的威胁，这使得我们的分析师能够专注于追捕那些最复杂
的攻击者，因为只有训练有素的人才能发现并阻止这些攻击者。
• 代表您采取措施，阻止威胁破干扰的业务我们的分析师在数分钟内侦测、调查和响应威胁 — 无论您需要全规模事件响应还是帮助您作出准确决策。
• 辨识威胁根本原因以阻止未来事件
我们主动采取措施，提供减少贵组织风险的建议。更少事件意味着对 IT 和安全团队、员工以及客户造成的中断更少。

兼容您已有的网络安全工具我们可以从获奖屡获殊荣的产品系列提供您需要的技术，或者我们的分析师可以利用现有网络
安全技术侦测并响应威胁。
Sophos MDR 兼容 Microsoft、CrowdStrike、Palo Alto Networks、Fortinet、Check Point、Rapid7、Amazon Web Services (AWS)、Google、Okta、Darktrace 等供应商的安全遥测。
通过 Sophos 自适应网络安全生态体系 (ACE) 和 Sophos X-Ops 威胁情报部门的信息，自动整合、关联和排序遥测信息优先级。

Ì 通过 24/7 全天候威胁响应专家团队，阻止勒索软件和其他人为主导的高级攻击Ì 让 Sophos MDR 执行全规模事件
响应，与您一起管理安全事件，或者提供详细威胁通知和指引
Ì 利用 24/7 全天候监测和端点侦测与响应 (EDR) 功能，提高网络保险的理赔范围Ì 减轻内部 IT 和安全人员的负担，
让其专注于业务实现

Sophos MDR 解决方案手册

满足您所处状况的 MDR

Sophos MDR 可自定义，提供不同服务层级和威胁响应选项。让 Sophos MDR 运营团队执行全规模事件响应，与您一起管理网络威胁，或者在发现威胁时通知内部安全运营团队。我们的团队快速学习攻击的对象、内容、时间和方式。我们可以很快响应威胁。

关键功能24/7 全天候威胁监测和响应我们在威胁影响您的数据或导致停机前加以发现并响应。以 7
个全球安全运营中心 (SOC) 作为后盾，Sophos MDR 提供全天候覆盖。

兼容非 Sophos 安全工具

Sophos MDR 可以集成第三方端点、防火墙、网络、身份辨识、电子邮件、备份和恢复等技术的遥测数据。

全规模事件响应

确定活跃威胁后，Sophos MDR 运营团队可以代表您执行一套丰富的响应操作，远程破坏、隔离和完全消除对手攻击。拥有
Sophos MDR Complete 授权许可证，您将获得无限制的全面事件响应，无上限和额外费用。

每周和每月报告

Sophos Central 是实时提醒、报告和管理的单一仪表板。
每周和每月报告提供安全调查、网络威胁和安全状态的相关信息。

Sophos 自适应网络安全生态体系

Sophos ACE 自动阻止恶意活动，支持我们搜索需要人为干预
以侦测、调查并消除的微弱威胁信号。

专家领导的威胁追捕由训练有素的分析师执行的主动威胁追捕发现并快速消除比安
全产品自身可以侦测的更多威胁。Sophos MDR 运营团队还可以利用第三方供应商遥测信息开展威胁追捕，分辨能避开所部署工具集侦测的攻击者行为。

直接电话支持您的团队可以直接呼叫我们的安全运营中心 (SOC)，检查潜在威胁和活跃事件。Sophos MDR 运营团队为您提供全天候24/7/365服务，并有遍布全球 26 个据点的支持团队作为其坚实后盾。

专门的事件响应负责人我们为您提供一名专门威胁响应主管，在我们确定事件后立刻与您的内部团队和外部合作伙伴协作，并与您合作直到解决事件。

根本原因分析

除了提供主动建议以改善您的安全状态，我们还执行根本原因分析，辨识导致事件的根本问题。我们为您提供解决安全弱点
的规范性指南，这样以后无法再被利用。

Sophos 帐户运行状况检查

我们为 Sophos MDR 管理的端点持续检查设置和配置，确保其以峰值水平运行。

威胁隔离对于未选择 Sophos MDR 执行全规模事件响应的组织，Sophos MDR 运营团队可以执行威胁隔离操作，打断威胁并阻止传播。这减少内部安全运营团队的工作量，让他们可以快速执行修复操作。

情报简报：“Sophos MDR ThreatCast”

Sophos MDR 运营团队提供的“Sophos MDR ThreatCast”是专为 Sophos MDR 客户提供的每月简报。它提供最新威胁情报和安全最佳做法的信息。

Breach Protection Warranty

包含在所有Sophos MDR Complete年度(一至五年)和月度许
可证中，保修涵盖高达100万美元的响应费用。无任何担保层
级、最短合同期限或额外购买要求。

Sophos MDR 解决方案手册Sophos MDR 包括许多集成功能

可以免费集成以下来源的安全数据供 Sophos MDR 运营团队使用。利用遥测来源扩大您环境内
的可见性，生成新的威胁侦测，提高现有威胁侦测的保真度，开展威胁追捕，实现其他响应功能。
Sophos 端点Workload Protection

Sophos Mobile拦截高级威胁并侦测跨端点的恶意行为为 Windows 和 Linux 服务器以及容器提供高级保护和威胁侦测保护您的 iOS 和 Android 设备以及数据免受最新移动威胁的影响Sophos MDR 定价中包含的产品

Sophos MDR 定价中包含的产品产品单独出售 ；无需额外成本集成

Sophos Firewall

Sophos Email监测并筛选传入和传出网络流量，在高级威胁造成破坏前加以阻止

通过先进的人工智能保护收件箱免受恶意软件的影响，阻止定向身份冒充和网络钓鱼攻击产品单独出售 ；需订购 Xstream Protection ；集
成无需额外费用

产品单独出售 ；无需额外成本集成

Sophos ZTNA

用最小权限访问替代远程访问VPN，安全连接您的用户到您的
网络应用程序产品单独出售 ；无需额外成本集成

第三方端点保护

兼容 ：• Microsoft• CrowdStrike• SentinelOne• Trend Micro• BlackBerry (Cylance)• Broadcom (Symantec)

Sophos Cloud阻止云服务关键数据泄露，并在
AWS、Azure 和 Google Cloud
Platform 等关键云服务中获得可见性产品单独出售 ；无需额外成本集成

Microsoft Security Tools• Defender for Endpoint• Defender for Office 365• Defender for Cloud Apps
• Defender for Identity• Entra ID Protection• Microsoft 365 Defender• Microsoft Purview DLP+ 与具有 Sophos‘XDR Sensor’代理程序的其他解决方案兼容

90 天数据保留

在 Sophos Data Lake 数据湖中
保存来自 Sophos 产品和第三方（非 Sophos）产品的数据
延长至 1 年的可选附加组件

Microsoft Office 365
管理活动

提供有关通过 Office 365
Management Activity API 摄入的用户、管理员、系统以及政策
动作与事件的信息Google Workspace从 Google WorkspaceAlert
CenterAPI 摄入安全遥测Sophos MDR 解决方案手册

附加功能集成可以通过购买集成包，集成以下第三方来源的安全数据供 Sophos MDR 运营团队使用。利用遥测数据源扩展您环境的可见性，生成新的威胁侦测，提升现有威胁侦测的可信度，进行威胁追捕，并启用额外的响应能力。
Sophos NDR持续监测网络内的活动，发现原本无法发现的设备之间发生的可疑活动通过 SPAN 端口镜像兼容任何网络

身份识别

兼容 ：

• Auth0• Cisco ISE• Duo• ManageEngine• Okta防火墙

兼容 ：• Barracuda• Check Point• Cisco Firepower• Cisco Meraki• Fortinet• F5• Forcepoint• Palo Alto Networks• SonicWall• WatchGuard

电子邮件兼容 ：• Mimecast• Proofpoint

Microsoft 365 和 Google Workspace 的集成已
经包含在内，无需额外收费

网络

兼容 ：

• Cisco Umbrella• Darktrace• Secutec• Skyhigh Security• Thinkst Canary• Vectra• Zscaler

云兼容 ：• Orca Security

Sophos Cloud Optix 产品包含 AWS、Azure 和
GCP 集成，需单独购买。

包括 Microsoft 集成，
无需额外收费

备份与恢复

兼容 ：

• Acronis• Veeam

1 年数据保留在 Sophos 数据湖中保存来
自 Sophos 产品和第三方（非Sophos）产品的数据

附加服务
由 Tenable 技术支持的 Sophos Managed Risk

通过主动攻击面漏洞管理服务 ( 以即服务形式提供 )，降低网络安全风险。 Sophos Managed Risk 可识别高优先级漏洞，以便在攻击中断您的业务之前采取措施防止攻击。可作为 Sophos MDR 的附加服务提供。

Sophos MDR 解决方案手册Sophos 服务层级专家领导的 24/7 全天候威胁监测和响应

Sophos MDR Essentials

Sophos MDR Complete✓✓✓✓✓✓✓✓✓✓✓✓✓✓✓✓IR 长约服务附加组件✓

兼容非 Sophos 安全产品每周和每月报告每月情报简报 ：“Sophos MDR ThreatCast”
Sophos 帐户健康检查专家领导的威胁追捕威胁隔离 ：中断攻击，阻止传播

使用完整 Sophos MDR 代理（防护、侦测和响应）
或 Sophos MDR Sensor（侦测与响应）

在活跃事件中直接电话支持全规模事件响应 ：完全消除威胁

需要完整 Sophos MDR 代理（防护、侦测和响应）

根本原因分析

✓专门威胁响应负责人✓

Breach Protection Warranty

赔付总共最多 100 万美元的响应费用✓

Sophos MDR Guided Onboarding

Sophos MDR Guided Onboarding 可提供远程登录协助服务，可作为额外的可选购买项。该服
务提供实际支持，以确保顺利高效的部署，确保最佳实践的配置，并提供培训，以最大化您的
MDR 服务投资的价值。Sophos Professional Services 部门会指派专属联系人，在服务启用后 90
天和您一起工作，确保实作成功。。Sophos MDR Guided Onboarding 包括 ：第 1 天 – 实施Ì 项目启动

Ì 配置 Sophos Central 并检查功能
Ì 建立和测试部署过程Ì 配置 MDR 集成

Ì 配置 Sophos NDR 传感器Ì 企业内部署

第 30 天 – MDR 培训Ì 学习像 SOC 一样思考和行动Ì 了解如何追踪入侵指标Ì 了解将 MDR 平台用于管理任务Ì 学习为未来调查开展查询第 90 天 安全状态评估Ì 检查当前政策，获得最佳做法建议
Ì 讨论还未使用的，可能提供额外防护的功能Ì 符合 NIST 框架的安全评估Ì 接收总结报告和我们审核的建议

Sophos MDR 解决方案手册

看看客户为什么选择 Sophos MDRSophos 是托管式侦测与响应领域公认的领导者，备受业界认可。

在 2024 年全球托管式侦测与响应 IDC MarketScape报告中，我们被评为领导者。

在 2024 年夏季 G2 Grid® 报告中，获客户评为托管式侦测与响应服务的总体领导者

Gartner Peer Insights 托管式侦测与响应服务的客户之选

在 2024 年 Frost Radar 全球托管式侦测与响应报告中获评为领导者之一

在 MITRE Engenuity ATT&CK 的托管式服务评估
中表现强劲

要了解更多信息，请访问 ：sophos.com/mdr

中国（大陆地区）销售咨询8
电子邮件：salescn@sophos.com© Copyright 2024.Sophos Ltd.保留所有权利。
英格兰和威尔士注册号：2096520，地址：
The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos 是 Sophos Ltd. 的注册商标。
提及的所有其他产品和公司名称均为其各自所有者的商标或注册商标。
2024-07-18 BRZHCN (PS)