Folheto de soluçõesSophos Managed
Detection and Response

Detecção e resposta a ameaças 24/7
O Sophos MDR é um serviço totalmente gerenciado — 24 horas por dia, sete dias por semana— realizado por peritos em detecção e resposta a ataques cibernéticos direcionados a seus
computadores, servidores, redes, cargas de trabalho na nuvem, contas de e-mail e mais.
Serviços de prevenção de violações e ransomwares
A necessidade de operações de segurança always-on se tornou um fator imprescindível em
qualquer configuração. Entretanto, a complexidade dos ambientes operacionais modernos
e a velocidade das ameaças cibernéticas deixam cada vez mais difícil para a maioria dasorganizações obter sucesso no gerenciamento da detecção e resposta sem um respaldo extra.
Com o Sophos MDR, nossa equipe de peritos interrompe os ataques avançados realizados
por humanos. Nós agimos na neutralização das ameaças antes que elas possam causar
interrupções em suas operações comerciais ou comprometer seus dados confidenciais.
O Sophos MDR é personalizado com diferentes níveis de atendimento e responde às suasnecessidades por meio da nossa tecnologia proprietária ou utilizando os seus investimentos
tecnológicos atuais em segurança cibernética.

Cybersecurity Delivered as a Service
Com a capacidade de detecção e resposta gerenciada (MDR) que oferece cobertura completa
de segurança onde quer que seus dados residam, o Sophos MDR pode:• Detectar mais ameaças cibernéticas do que as ferramentas de segurança podem
identificar sozinhas
Nossas ferramentas bloqueiam automaticamente 99,98% das ameaças, o que permite
a nossos analistas se concentrarem na caça aos invasores mais sofisticados que só
podem ser detectados e bloqueados por humanos altamente treinados.
• Agir por você para impedir que as ameaças perturbem os seus negócios
Nossos analistas detectam, investigam e respondem a ameaças em minutos — seja na
resposta a incidentes de grande escala ou na tomada de decisões precisas.
• Identificar a causa principal das ameaças para evitar incidentes futuros
Atuamos de forma proativa e oferecemos recomendações que diminuem os riscos à suaorganização. Menos incidentes significa menos interrupções para suas equipes de TI e desegurança, seus funcionários e seus clientes.

Compatível com as ferramentas de segurança cibernética quevocê já tem
Podemos oferecer a tecnologia de que você precisa diretamente do nosso portfólio premiado;
ou nossos analistas podem adaptar as suas tecnologias de segurança cibernética já existentes
para detectar e responder a ameaças.
O Sophos MDR é compatível com a telemetria de segurança de fornecedores como Microsoft,
CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS),Google, Okta, Darktrace e muitos outros. A telemetria é consolidada, correlacionada e priorizada
automaticamente com insights do Ecossistema de Segurança Cibernética Adaptativa daSophos (ACE) e a unidade de inteligência de ameaças Sophos X-Ops.

DestaquesÌ Bloqueie ransomwares e outrosataques avançados conduzidos
por humanos com uma equipe
24 horas de peritos de respostaa ameaçasÌ Maximize o ROI das suas
tecnologias de segurança
cibernética existentesÌ Deixe que o Sophos MDR
controle a resposta a incidentes
de grande escala, trabalhecom você para gerenciar
os incidentes de segurança
ou forneça notificações eorientações detalhadas sobreameaçasÌ Melhore a sua elegibilidadea uma cobertura de seguro
de proteção digital com acapacidade de monitoramento e
detecção e resposta a endpoint(EDR) 24 horas
Ì Libere o pessoal interno de TI e
segurança para se concentrarem
nas iniciativas de negócios

Folheto da solução Sophos MDR

O MDR que acompanha você a qualquer lugar
O Sophos MDR é personalizado com diferentes níveis de atendimento e opções de resposta a ameaças. Deixe que a equipe deoperações do Sophos MDR controle a resposta a incidentes de grande escala, trabalhe com você para gerenciar as ameaças
cibernéticas ou notifique as suas equipes internas de segurança sempre que uma ameaça for detectada. Nossa equipe descobrirá
rapidamente quem gerou o ataque, quando e como. Nós podemos responder a ameaças em minutos.

Principais recursos
Monitoramento e resposta a ameaças 24/7

Liderança dedicada à resposta a incidentes

Detectamos e respondemos a ameaças antes que elaspossam comprometer os seus dados ou causar períodos
de inatividade. Com o suporte mundial de sete centros deoperações de segurança (SOC), o Sophos MDR oferececobertura dia e noite.

Disponibilizamos um líder de resposta a incidentes dedicado
para colaborar diretamente com a sua equipe interna eparceiros externos assim que identificamos um incidente,e trabalhamos junto com você até que o incidente esteja
resolvido.

Compatível com ferramentas de segurança de outrosfornecedores

Análise de causas primárias

O Sophos MDR pode integrar telemetria de endpoint, firewall,
rede, identidade, e-mail, backup e recuperação, e outras
tecnologias de terceiros.

Resposta a incidentes de grande escala
Quando identificamos uma ameaça ativa, a equipe deoperações do Sophos MDR pode executar remotamente
um extenso conjunto de ações de resposta por você parainterromper, conter e eliminar o adversário por completo.
Com a licença Sophos MDR Complete, você se beneficia deresposta a incidentes completa e ilimitada, sem taxas extras.

Relatórios semanais e mensais
O Sophos Central é o nosso painel unificado de alertas emtempo real, relatórios e gerenciamento. Relatórios semanais emensais oferecem insights sobre investigações de segurança,
ameaças cibernéticas e a sua postura de segurança.

Ecossistema de Segurança Cibernética Adaptativa daSophos
O Sophos ACE previne automaticamente as atividades
mal-intencionadas e nos permite buscar indícios deameaças que exigem a intervenção humana para sua
detecção, investigação e eliminação.

Caça a ameaças conduzida por peritos
Caças proativas a ameaças são desempenhadas por analistas
altamente treinados para descobrir e eliminar rapidamentemais ameaças do que os produtos de segurança podem
detectar por si só. As equipes de operações do Sophos MDR
podem usar a telemetria de terceiros para conduzir a caça aameaças e identificar comportamentos dos invasores queescapam à detecção realizada pelos conjuntos de ferramentas
implantados.

Chamada direta para assistênciaSeu pessoal tem acesso direto ao nosso Centro de Operaçõesde Segurança (SOC) para analisar ameaças potenciais
e incidentes ativos. A equipe de operações de MDR está
disponível 24 horas por dia, todos os dias do ano, e recebe oapoio de equipes distribuídas em 26 localidades mundo afora.

Além de oferecermos recomendações proativas para
melhorar a sua postura de segurança, realizamos a análise
das causas primárias para identificar os problemas quelevaram ao incidente. Oferecemos orientação prescritiva
para tratar das vulnerabilidades na segurança de modoque não possam ser exploradas no futuro.

Status de integridade da conta da Sophos
Revisamos continuamente os parâmetros e as configurações
dos endpoints gerenciados pelo Sophos MDR para assegurar
que estejam operando nos níveis ideais.

Contenção de ameaças
As organizações que preferem outros níveis de atendimento,
que não a resposta a incidentes de grande escala, podem
trabalhar com as equipes de operações do Sophos MDR que
atuam na contenção e bloqueio de ameaças, evitando quese alastrem. Isso reduz a carga de trabalho para as equipes
internas de operações de segurança e permite que executem
rapidamente ações de remediação.

Dados da Inteligência: “Sophos MDR ThreatCast”
Oferecido pela equipe de operações do Sophos MDR, o“Sophos MDR ThreatCast” é um documento mensal disponível
exclusivamente para os clientes do Sophos MDR. Ele fornece
insights sobre a inteligência de ameaças mais atual e as
melhores práticas de segurança.

Breach Protection Warranty
Incluída em todas as licenças anuais (de um a cinco anos) e
mensais do Sophos MDR Complete, a garantia cobre até US$1 milhão em despesas de resposta. Não há níveis de garantia,
prazo mínimo de contrato ou requisitos adicionais de compra.

Folheto da solução Sophos MDR

Integrações incluídas no Sophos MDRDados de segurança das seguintes fontes podem ser integrados para serem usados pela equipe de operações do Sophos
MDR sem custos adicionais. As fontes de telemetria são usadas para expandir a visibilidade em todo o seu ambiente, gerar
detecções de novas ameaças e melhorar a fidelidade das detecções de ameaças existentes, conduzir a caça a ameaças eoferecer recursos adicionais de resposta.

Sophos Endpoint

Workload Protection

Bloqueie ameaças avançadas
e detecte comportamentos
mal-intencionados em todos
os seus endpoints

Proteção avançada e detecçãode ameaça para contêineres e
servidores Linux e WindowsSophos Mobile

Mantenha seus dispositivos iOSe Android e dados protegidos
contra as mais recentes
ameaças a dispositivos móveis

Produto incluído no preço do Sophos MDR
Produto incluído no preço do Sophos MDR

Produto vendido separadamente; integraçãosem custo adicional

Sophos Firewall

Sophos EmailSophos CloudMonitore e filtre o tráfego deentrada e saída da rede para
bloquear ameaças avançadas
antes que possam
causar danosProteja a sua caixa de entrada
contra malwares com a IA
avançada que impede aclonagem direcionada eos ataques de phishing

Interrompa as violações danuvem e obtenha visibilidade
entre todos os seus serviços denuvem críticos, incluindo AWS,
Azure e GCP

Produto vendido separadamente; exige
assinatura do Xstream Protection; integraçãosem custo adicional

Produto vendido separadamente; integraçãosem custo adicional

Produto vendido separadamente; integraçãosem custo adicionalE ndpoint Protection paraterceirosF erramentas de segurança
MicrosoftSophos ZTNA

Substitua a VPN de acesso
remoto pelo acesso deprivilégio mínimo para aconexão segura dos usuários
aos seus aplicativos na rede
Produto vendido separadamente; integraçãosem custo adicional

Compatível com:
••
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)

•••
•
•
••

Defender for Endpoint
Defender for Office 365
Defender for Cloud AppsDefender for Identity
Entra ID Protection
Microsoft 365 Defender
Microsoft Purview DLP+ compatível com outras soluções com oagente Sophos “XDR Sensor”

90 dias de retençãode dados

Retém dados dos produtosSophos e de terceiros(diferentes fornecedores)
no Sophos Data LakeProrrogável até 1 ano comocomplemento opcional

Microsoft Office 365
Management Activity

Oferece informações sobre
usuário, administração,sistema e ações e eventos dapolítica inserida pelo Office 365
Management Activity API

Google Workspace

Insere telemetria de segurança
do Google Workspace Alert
Center API

Folheto da solução Sophos MDR

Integrações complementaresDados de segurança das seguintes fontes de terceiros podem ser integrados para serem usados pela
equipe de operações do Sophos MDR por meio da compra de pacotes de integração. As fontes detelemetria são usadas para expandir a visibilidade em todo o seu ambiente, gerar detecções de novas
ameaças e melhorar a fidelidade das detecções de ameaças existentes, conduzir a caça a ameaças eoferecer recursos adicionais de resposta.

Sophos NDR

Monitore continuamente aatividade dentro da sua redepara detectar ações suspeitas
ocorrendo entre dispositivos
que poderiam passar sem serpercebidas
Compatível com qualquer rede via
espelhamento de porta SPAN

Firewall

RedeCompatível com:

Compatível com:

••
•••
•
•••
•

•••
•
•
•
•

Barracuda
Check Point
Cisco Firepower
Cisco Meraki
Fortinet
F5
Forcepoint
Palo Alto Networks
SonicWall
WatchGuard

Cisco Umbrella
Darktrace
Secutec
Skyhigh Security
Thinkst Canary
VectraZscaler

Identity

Email

Compatível com:

Compatível com:

Compatível com:•••••

• Mimecast• Proofpoint• Orca Security

Auth0
Cisco ISE
DuoManageEngineOkta

Integrações do Microsoft 365 e Google
Workspace incluídas sem custos adicionais

Nuvem

Integrações da AWS, Azure e GCP incluídas
no produto Sophos Cloud Optix, vendidas
separadamente.

Integração da Microsoft incluída sem custosadicionais

Backup e recuperaçãoCompatível com:
• Acronis• Veeam1
 ano de retenção dedados

Retém dados dos produtos
Sophos e de terceiros(diferentes fornecedores)
no Sophos Data Lake

Serviço complementar
Sophos Managed Risk, Powered by Tenable

Reduza o risco à segurança cibernética com o gerenciamento proativo de vulnerabilidades na superfície de ataque
fornecido como um serviço. O Sophos Managed Risk identifica vulnerabilidades de alta prioridade, assim, podem
ser tomadas medidas para prevenir ataques antes que eles interrompam os seus negócios. Disponível como um
complemento ao Sophos MDR.

Folheto da solução Sophos MDR

Níveis de atendimento Sophos
Sophos MDR Essentials

Sophos MDR Complete

Monitoramento e resposta a ameaças
conduzidos por peritos 24/7✓✓

Compatível com produtos de segurança de outros fornecedores✓✓Relatórios semanais e mensais✓✓Dados mensais da Inteligência: “Sophos MDR ThreatCast”✓✓

Status de integridade da conta da Sophos✓✓

Caça a ameaças conduzida por peritos✓✓

Contenção de ameaças: ataques são interrompidos,evitando que se alastrem✓✓

Chamada direta para assistência durante incidentes ativos✓✓

Complemento IR por honorário✓

Usa o agente Sophos MDR completo (proteção, detecção eresposta) ou o Sophos MDR Sensor (detecção e resposta)

Resposta a incidentes de grande escala: ameaças
totalmente eliminadas

Requer o agente Sophos MDR completo (proteção, detecção e resposta)

Análise de causas primárias

✓Liderança dedicada à resposta a incidentes✓Breach Protection Warranty✓

Cobre até US$ 1 milhão em despesas de resposta

Sophos MDR Guided Onboarding
O Sophos MDR Guided Onboarding está disponível para dar assistência remota na integração comomaterial adicional para compra opcional. O serviço oferece suporte prático para uma implantação fluida
e eficiente, assegura o uso das boas práticas de configuração e fornece treinamento para maximizar ovalor do seu investimento no serviço MDR. Você terá uma pessoa de contato dedicada da organizaçãoSophos Professional Services que acompanhará os primeiros 90 dias do processo para garantir quea sua implementação seja um sucesso. O Sophos MDR Guided Onboarding inclui:Dia 1 – ImplementaçãoÌ Reunião inicial do projetoÌ Configure o Sophos Centrale verifique os recursos
Ì Crie e teste processosde implantação
Ì Configure as integrações MDR
Ì Configure o(s) sensor(es)Sophos NDR
Ì Implantação no âmbito empresarial

Dia 30 – Treinamento em MDR
Ì Aprenda a pensar e agircomo um SOC
Ì Saiba como sair em busca deindicadores de comprometimentoÌ Entenda como usar anossa plataforma MDR nas
tarefas administrativas
Ì Aprenda a montar consultas
para investigações futuras

Dia 90 – Avaliação de posturade segurança
Ì Analise as políticas atuais
e as recomendações demelhores práticas
Ì Considere quais recursos nãoestão em uso que poderiamoferecer proteção adicionalÌ Avaliação da segurança
seguindo a estrutura NIST
Ì Receba relatórios resumidos
com nossas observaçõese recomendações

Folheto da solução Sophos MDR

Veja por que os clientes escolhem o Sophos MDRA Sophos é líder consagrada em detecção e resposta gerenciada com premiaçõesreconhecidas pelo setor.

Líder no 2024 IDC MarketScape em serviços
Managed Detection and Response mundialmente.

Selo “Customers’ Choice” da Gartner Peer Insights em
Detecção e Resposta Gerenciada

Avaliada pelos clientes como Líder geral no relatório
Summer 2024 G2 Grid® em Detecção e Resposta
Gerenciada

Líder no relatório 2024 Frost Radar em
Global Managed Detection and Response

Excelente desempenho em Serviços Gerenciados noMITRE Engenuity ATT&CK Evaluations

Para saber mais, visite
sophos.com/mdr

Vendas na América Latina
E-mail: latamsales@sophos.com

Vendas no Brasil
E-mail: brasil@sophos.com© Copyright 2024. Sophos Ltd. Todos os direitos reservados.
Empresa registrada na Inglaterra e País de Gales sob o n°. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino UnidoSophos é marca registrada da Sophos Ltd. Todos os outros nomes de produtos e empresariais mencionados são marcas comerciais ou marcas
registradas de seus respectivos proprietários.
2024-07-18 BRPTBR (PS)