Lösungsbroschüre

Sophos ManagedDetection and Response

24/7 Threat Detection and Response
Sophos MDR ist ein vollständig verwalteter 24/7-Service, der von Experten bereitgestellt
wird. Die hochspezialisierten Experten erkennen Cyberangriffe auf Ihre Computer, Server,Netzwerke, Cloud Workloads und E-Mail-Konten und ergreifen Reaktionsmaßnahmen.
Cybersecurity as a ServiceVorteile auf einen Blick

Rund um die Uhr aktive Cybersecurity Operations sind für Unternehmen mittlerweile
zwingend notwendig. Moderne Betriebsumgebungen sind jedoch hochkomplex undCyberbedrohungen entwickeln sich permanent weiter. Das macht es Unternehmen
zunehmend schwer, sich komplett selbst um das Erkennen und Bekämpfen vonCyberbedrohungen zu kümmern.

Ì Stoppen Sie Ransomware undandere komplexe, manuell
gesteuerte Angriffe mithilfe eines
24/7-Expertenteams

Mit Sophos MDR stoppen unsere Experten für Sie komplexe, manuell gesteuerte Angriffe.
Wir beseitigen Bedrohungen, bevor diese Ihre Geschäftsabläufe stören oder sensible Daten
gefährden können. Sophos MDR ist in verschiedenen Service-Leveln erhältlich und kannflexibel bereitgestellt werden – entweder über unsere proprietäre Technologie oder mit Ihren
bereits bestehenden Cybersecurity-Technologien.

Leistungen von Sophos MDR
Sophos MDR nutzt umfassende MDR-Funktionalitäten (Managed Detection and Response),
die Ihre Daten überall schützen, und leistet dadurch Folgendes:• Erkennt mehr Cyberbedrohungen als Sicherheitstools allein
Unsere Tools blockieren automatisch 99,98 % der Bedrohungen. So können sich unsereAnalysten auf die Suche nach besonders versierten Angreifern konzentrieren, die nur
geschulte Experten enttarnen und stoppen können.
• Reagiert schnell, damit Bedrohungen nicht Ihren Betrieb stören
Bei einer Bedrohung erkennen, analysieren und reagieren unsere Experten innerhalb
von Minuten – egal, ob Sie eine umfassende Reaktion auf Vorfälle oder Hilfe bei derEntscheidungsfindung benötigen.
• Ermittelt die Ursache von Bedrohungen, um künftige Vorfälle zu verhindern
Wir ergreifen proaktiv Maßnahmen und geben Empfehlungen, um das Risiko für IhrUnternehmen zu verringern. Weniger Vorfälle bedeuten weniger Störungen für Ihre ITund Sicherheitsteams, Ihre Mitarbeiter und Ihre Kunden.

Kompatibel mit bereits vorhandenen Cybersecurity-Tools
Sie können selbst entscheiden: Nutzen Sie die starken Technologien aus unserem
preisgekrönten Portfolio oder Ihre bereits bestehenden Cybersecurity-Technologien.
Sophos MDR ist kompatibel mit Sicherheitstelemetrie von Anbietern wie Microsoft,
CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services(AWS), Google, Okta, Darktrace etc. Die Telemetriedaten werden automatisch konsolidiert,korreliert und priorisiert, mithilfe des Sophos Adaptive Cybersecurity Ecosystem (ACE) undder Sophos X-Ops Threat Intelligence Unit.

Ì Maximieren Sie den Return on
Investment Ihrer bestehenden
Cybersecurity-TechnologienÌ Wählen Sie aus flexiblen ServiceLeveln genau so viel Service,
wie Sie in Ihrer individuellen
Situation benötigen: komplette
Incident Response durch
Sophos, Zusammenarbeit
unseres und Ihres Teamsoder Benachrichtigungen
und Tipps von uns, welche
Reaktionsmaßnahmen wirempfehlenÌ Sichern Sie sichbessere Konditionen bei
CyberversicherungenÌ Ermöglichen Sie Ihren internen
IT-Mitarbeitern, sich auf Projektezu konzentrieren, die das Geschäftvoranbringen

Sophos MDR Lösungsbroschüre

MDR – maßgeschneidert für Sie
Sophos MDR ist in verschiedenen Service-Leveln mit unterschiedlichen Reaktions-Optionen erhältlich – je nach Ihren
individuellen Bedürfnissen: Überlassen Sie Ihre gesamte Reaktion auf Vorfälle komplett dem Sophos MDR Operations Team,
bekämpfen Sie Cyberbedrohungen in enger Zusammenarbeit mit unserem Team oder lassen Sie sich nur benachrichtigen,sobald Bedrohungen erkannt wurden. Unser Team verschafft sich bei einem Angriff schnell Überblick. In allen Fällen können
wir innerhalb von Minuten reagieren.

Wichtigste Funktionen
24/7 Threat Monitoring and Response
Wir erkennen und reagieren auf Bedrohungen, bevor sie Ihre
Daten kompromittieren oder Ausfallzeiten verursachen. Mit
insgesamt sieben globalen Security Operations Centern(SOCs) ist Sophos MDR rund um die Uhr aktiv.

Kompatibilität mit anderen Anbietern
Sophos MDR kann Telemetriedaten von Endpoint-, Firewall-,Netzwerk-, Identity-, E-Mail-, Backup- und Recovery- undanderen Technologien von Drittanbietern integrieren.

Umfassende Reaktion auf Vorfälle
Wird eine akute Bedrohung erkannt, kann das Sophos
MDR Operations Team per Remote-Zugriff umfangreiche
Reaktionsmaßnahmen für Sie ergreifen, um den Angriffzu stören, einzudämmen und vollständig zu eliminieren.
Mit einer Lizenz von MDR Complete erhalten Sie eineumfassende Reaktion auf Vorfälle ohne Obergrenze oderweitere Gebühren.

Wöchentliche und monatliche Reports
Mit Sophos Central erhalten Sie ein zentrales Dashboard
für Echtzeit-Warnmeldungen, Reports und Verwaltung.
Wöchentliche und monatliche Reports bieten Einblickin Sicherheitsanalysen, Cyberbedrohungen und Ihren
Sicherheitsstatus.

Sophos Adaptive Cybersecurity Ecosystem
Sophos ACE verhindert automatisch schädliche Aktivitäten
und ermöglicht uns, nach schwachen Bedrohungssignalenzu suchen, bei denen zum Erkennen, Analysieren undBeseitigen der Gefahr ein manuelles Eingreifen nötig ist.

Threat Hunting aus Expertenhand
Proaktive Threat Hunts, die von hochqualifizierten Analysten
durchgeführt werden, erkennen mehr Bedrohungen undbeseitigen diese schneller als reine Security-Software.
Unsere Experten können auch Telemetriedaten vonDrittanbietern nutzen, um aktiv nach Bedrohungen zu
suchen und Verhaltensweisen von Angreifern zu erkennen,
die sich vor installierten Sicherheitsprogrammen verbergenkonnten.

Direkter Telefon-Support
Ihr Team hat direkten Telefon-Zugriff auf unser Security
Operations Center (SOC), um potenzielle Bedrohungen undaktive Vorfälle zu überprüfen. Das Sophos MDR Operations
Team ist 24/7/365 erreichbar und wird von Support-Teams
unterstützt, die weltweit auf 26 Standorte verteilt sind.

Dedizierter Ansprechpartner
Sie erhalten einen dedizierten Ansprechpartner, dermit Ihrem internen Team und externen Partnern
zusammenarbeitet, sobald wir einen Vorfall bemerken.
Dieser betreut Sie, bis der Vorfall behoben ist.

Ursachenanalyse
Wir geben Ihnen nicht nur proaktive Empfehlungen zur
Verbesserung Ihres Sicherheitsstatus, sondern ermitteln
auch anhand einer Ursachenanalyse, welche Probleme zu
einem Vorfall geführt haben. Außerdem erhalten Sie eineausführliche Anleitung zum Beseitigen von SicherheitsSchwachstellen, damit diese in Zukunft nicht mehr
ausgenutzt werden können.

Sophos Account Health Check
Wir überprüfen kontinuierlich die Einstellungen undKonfigurationen für von Sophos MDR verwaltete Endpoints
und stellen sicher, dass diese mit optimaler Leistungarbeiten.

Eindämmung von Bedrohungen
Bei Kunden, die keine umfassende Reaktion auf Vorfälle
durch Sophos MDR in Anspruch nehmen, kann das Sophos
MDR Operations Team Maßnahmen zur Eindämmungvon Bedrohungen ergreifen, um schädliche Aktionen
zu stoppen und eine Ausbreitung zu verhindern. Sowerden interne Sicherheitsteams entlastet und schnelle
Bereinigungsmaßnahmen ermöglicht.

Intelligence Briefings: „Sophos MDR ThreatCast“Der vom Sophos MDR Operations Team durchgeführte
„Sophos MDR ThreatCast“ ist ein monatliches Briefing,das exklusiv Kunden von Sophos MDR vorbehalten ist. Sieerhalten Einblick in aktuelle Bedrohungsdaten und Security
Best Practices.

Breach Protection Warranty
Die Warranty ist in allen jährlichen (1–5 Jahre) undmonatlichen Lizenzen von Sophos MDR Complete enthalten
und deckt Kosten in Höhe von bis zu 1 Mio. US-Dollar für
Reaktionsmaßnahmen ab. Die Warranty ist nicht in Stufen
unterteilt und es gibt keine Mindestvertragslaufzeiten oder
Anforderungen zum Kauf zusätzlicher Lizenzen.

Sophos MDR Lösungsbroschüre

In Sophos MDR enthaltene Integrationen
Sicherheitsdaten aus den folgenden Quellen können zur Verwendung durch das Sophos MDR Operations Team ohne
Aufpreis integriert werden. Telemetriequellen werden verwendet, um die Transparenz in Ihrer Umgebung zu erhöhen, neue
Bedrohungserkennungen zu generieren, die Genauigkeit vorhandener Bedrohungserkennungen zu verbessern, Threat Hunts
durchzuführen und zusätzliche Reaktionsmaßnahmen zu ermöglichen.

Sophos Endpoint

Workload Protection

Blockieren Sie komplexe
Bedrohungen und erkennen Sie
schädliche Verhaltensweisen
auf Ihren Endpoints.

Modernster Schutz undBedrohungserkennung fürWindows- und Linux-Server und-Container.

Produkt im Preis von Sophos MDR enthalten

Produkt im Preis von Sophos MDR enthalten

Produkt separat erhältlich; Xstream Protection
Subscription erforderlich; ohne Aufpreis
enthalten

Produkt separat erhältlich; ohne Aufpreis
integriert

Produkt separat erhältlich; ohne Aufpreis
integriert

Sophos CloudSchützen Sie Ihren Posteingang
mit modernster KI vor Malware.
Diese verhindert PhishingAngriffe sowie gezielte Angriffe,
bei denen eine falsche Identität
vorgetäuscht wird.

Verhindern Sie CloudSicherheitsverstöße undgewinnen Sie Einblick in Ihre
kritischen Cloud Services,einschließlich AWS, Azure undGCP.

Produkt separat erhältlich; ohne Aufpreis
integriert

Produkt separat erhältlich; ohne Aufpreis
integriert

Endpoint-Schutz vonDrittanbietern

Microsoft Security Tools

Sophos ZTNA

Ersetzen Sie Remote Access
VPN durch „Least Privilege“Zugriff, um Ihre Benutzer
sicher mit Ihren NetzwerkAnwendungen zu verbinden.

Schützen Sie Ihre iOS- undAndroid-Geräte und -Daten vor
den neuesten Bedrohungen.

Sophos EmailSophos FirewallÜberwachen und filtern
Sie ein- und ausgehenden
Netzwerkverkehr, um komplexe
Bedrohungen zu stoppen, bevor
sie Schaden anrichten können.

Sophos MobileKompatibel mit:
••
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)

••
•
•
•
•
•

Defender for Endpoint
Defender for Office 365
Defender for Cloud Apps
Defender for Identity
Entra ID Protection
Microsoft 365 Defender
Microsoft Purview DLP+ kompatibel mit anderen Lösungen mit
dem Sophos „XDR Sensor“-Agent90 TageDatenspeicherung

Speichert Daten von SophosProdukten und DrittanbieterLösungen (nicht Sophos) imSophos Data Lake.
Mit optionalem Add-on auf 1 Jahr erweiterbar

Microsoft Office 365
Management Activity

Liefern Informationen überBenutzer-, Admin-, Systemund Richtlinienaktionen und-ereignisse, die über die Office
365-Verwaltungsaktivitäts-API
erfasst werden.

Google Workspace

Erfasst Sicherheitstelemetrienvon der Google Workspace Alert
Center API.

Sophos MDR Lösungsbroschüre

Add-On-Integrationen
Durch den Erwerb sogenannter Integration Packs können Sicherheitsdaten aus den folgenden Drittanbieterquellen zur
Verwendung durch das Sophos MDR Operations Team integriert werden. Telemetriequellen werden verwendet, um die
Transparenz in Ihrer Umgebung zu erhöhen, neue Bedrohungserkennungen zu generieren, die Genauigkeit vorhandener
Bedrohungserkennungen zu verbessern, Threat Hunts durchzuführen und zusätzliche Reaktionsmaßnahmen zu ermöglichen.

Überwachen Sie kontinuierlichdie Aktivitäten in Ihrem
Netzwerk und erkennen Sie
verdächtige Aktionen zwischen
Geräten, die sonst unbemerktablaufen.
Per SPAN Port Mirroring mit jedem Netzwerk
kompatibelIdentityNetzwerk

FirewallSophos NDR

Kompatibel mit:

Kompatibel mit:

•••••
••••
••••••••

Barracuda
Check Point
Cisco Firepower
Cisco MerakiFortinet
F5Forcepoint
Palo Alto Networks
SonicWall
WatchGuard

E-Mail

Cisco Umbrella
Darktrace
Secutec
Skyhigh Security
Thinkst Canary
VectraZscalerCloud

Kompatibel mit:

Kompatibel mit:

Kompatibel mit:

••
•
•
•

• Mimecast• Proofpoint• Orca Security

Auth0
Cisco ISE
DuoManageEngine
Okta

Microsoft-365- und Google WorkspaceIntegrationen sind ohne Aufpreis enthaltenAWS-, Azure- und GCP-Integrationen sind überdas separat erhältliche Produkt „Cloud Optix“verfügbar.

Microsoft-Integrationohne Aufpreis inbegriffen

Sicherung undWiederherstellung

Kompatibel mit:
• Acronis• Veeam

1 Jahr Datenspeicherung

Speichert Daten von SophosProdukten und DrittanbieterLösungen (nicht Sophos) imSophos Data Lake.

Add-On ServiceSophos Managed Risk, basierend auf der Technologie von Tenable

Sophos Managed Risk erkennt gefährliche Cybersecurity-Schwachstellen. So lassen sich Angriffe verhindern, bevor
Ihr Geschäftsbetrieb gestört wird. Verfügbar als Add-on zu Sophos MDR.

Sophos MDR LösungsbroschüreService-Level
Sophos MDR Essentials

Sophos MDR Complete

24/7 Threat Monitoring and Response durch Experten✓✓

Kompatibel mit Sicherheitsprodukten anderer Anbieter✓✓

Wöchentliche und monatliche Reports✓✓

Monatliches Intelligence Briefing: „Sophos MDR ThreatCast“✓✓

Sophos Account Health Check✓✓Threat Hunting durch Experten✓✓

Eindämmung von Bedrohungen: die Angriffe werden
gestoppt und eine Ausbreitung dadurch verhindert✓✓

Direkter Telefon-Support bei akuten Vorfällen

✓✓IR Retainer Add-on✓

Vollständiger Sophos MDR Agent (Schutz, Erkennung und Reaktion)oder Sophos MDR Sensor (Erkennung und Reaktion) erforderlich

Umfassende Reaktionsmaßnahmen bei Vorfällen:
Bedrohungen werden vollständig eliminiert
Vollständiger Sophos MDR Agent (Schutz,Erkennung und Reaktion) erforderlich

Ursachenanalyse✓

Dedizierter Ansprechpartner✓

Breach Protection Warranty✓Übernimmt Kosten für Reaktionsmaßnahmen
in Höhe von bis zu 1 Mio. US-Dollar

Sophos MDR Guided Onboarding
Sophos MDR Guided Onboarding bietet Remote-Unterstützung beim Onboarding und ist gegen Aufpreis erhältlich. DerService leistet praktischen Support für eine reibungslose und effiziente Bereitstellung, stellt sicher, dass Konfigurationen
Best Practices entsprechen, und bietet Trainings, um den Wert Ihrer Investition in unseren MDR-Service zu maximieren. Sieerhalten einen dedizierten Ansprechpartner von Sophos Professional Services, der Sie während der ersten 90 Tage betreut undsicherstellt, dass Ihre Implementierung erfolgreich verläuft. Sophos MDR Guided Onboarding umfasst:

Tag 1 – ImplementierungÌ ProjektstartÌ Konfiguration von Sophos Centralund Prüfen der FunktionenÌ Aufbau und Test desBereitstellungsprozesses
Ì Konfiguration von MDRIntegrationen
Ì Konfiguration von Sophos
NDR-Sensor(en)Ì Unternehmensweite BereitstellungTag 30 – MDR-Training
Ì Schulung, in der Sie lernen, wie ein
SOC zu denken und zu handeln
Ì Suche nach Indicatorsof CompromiseÌ Einsatz der MDR-Plattform
für administrative ZweckeÌ Erstellen von Abfragen fürzukünftige Analysen

Tag 90 – Bewertung desSicherheitsstatusÌ Überprüfen der aktuellen Richtlinien
auf Best-Practice-EmpfehlungenÌ Besprechen von ungenutzten
Funktionen, die zusätzlichen
Schutz bieten könnten
Ì Sicherheitsbewertung nachdem NIST Framework
Ì Abschlussbericht mit
Empfehlungen zu Maßnahmen,
die zur Erhöhung der Sicherheit
getroffen werden sollten

Sophos MDR Lösungsbroschüre

Darum entscheiden sich Kunden für Sophos MDR

Sophos ist ein etablierter Marktführer im Bereich Managed Detection and Response und erhält
regelmäßig unabhängige Auszeichnungen, die dies untermauern.

Leader im IDC MarketScape 2024 in der Kategorie„Worldwide Managed Detection and ResponseServices“

Im Sommer-Report 2024 für Managed Detectionand Response von G2 Grid® von Kunden zum „Overall
Leader“ gekürt

Die Gartner Peer Insights „Customers’ Choice“-Wahl fürManaged Detection and Response

Ein Leader im Frost Radar Report fürGlobal Managed Detection and Response 2024

Ein „Strong Performer“ bei den MITRE Engenuity
ATT&CK Evaluations für Managed Services

Weitere Informationen untersophos.de/mdr

Sales DACH (Deutschland, Österreich, Schweiz)
Tel.: +49 611 5858 0E-Mail: sales@sophos.de© Copyright 2024. Sophos Ltd. Alle Rechte vorbehalten.
Eingetragen in England und Wales, Nr. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GBSophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamensind Marken oder eingetragene Marken ihres jeweiligen Inhabers.
2024-07-18 BRDE (PS)