Sophos Compromise Assessment
Individua le prove concrete di una violazione, prima che possano avere
ripercussioni sulla tua organizzazione
L’anno scorso le imprese hanno investito in media 37 giorni e 2,4 milioni di $ per
individuare le violazioni di sicurezza e riprendere le normali attività lavorative. Svolto da
un team di esperti nella risposta agli incidenti di cybersecurity, il Sophos CompromiseAssessment è il metodo più rapido ed efficace per identificare le attività degli hacker
nel tuo ambiente IT. Il team è in grado di rilevare sia le attività attualmente in corso chequelle passate. La tua organizzazione potrà così intraprendere azioni rapide e decisive.

Identificazione Delle Attività Degli Hacker In Corso ORecenti

Caratteristiche
Principali

Condotto da un team di esperti di threat hunting e Incident Response, il Sophos Compromise
Assessment stabilisce rapidamente se un hacker è riuscito a eludere le tue difese informatiche,
quantifica il livello di rischio per la tua organizzazione e offre consigli dettagliati sulle azioni daintraprendere per eliminare la minaccia.

Ì Identificazione rapida dellapresenza di un hacker che
agisce indisturbato nel tuo
ambiente, senza esserestato rilevato

La vasta esperienza maturata nell’ambito della risposta alle minacce più avanzate permette
al team Sophos Incident Response (IR) Services di identificare eventuali indicatori dicompromissione (IoC), svolgendo indagini mirate sulle risorse potenzialmente compromesse. Il
risultato è una valutazione rapida e accurata, che aiuta la tua organizzazione a gestire il rischioe la conformità, permettendoti allo stesso tempo di mantenere la piena capacità operativa.

Metodologia Della Sophos Compromise Assessment
Il team Sophos IR Services mantiene una comunicazione diretta con la tua organizzazione
durante ogni fase della valutazione. Questo garantisce completa trasparenza sulla minaccia,
sul livello di rischio e sulle azioni da intraprendere per risolvere l’incidente ed eliminare la causa
originaria.
1. Chiamata di coordinamento iniziale: la valutazione comincia con uno scrupoloso
scambio di informazioni sulla potenziale minaccia; vengono inoltre identificate leprincipali persone di riferimento e viene fornita conferma dell’ambito di implementazionedel servizio e della procedura investigativa da seguire.
2. Distribuzione degli strumenti di indagine: installazione guidata della pluripremiata
piattaforma Sophos basata sul cloud, per garantire l’acquisizione immediata dei dati
sui dispositivi selezionati; questo permette al team Sophos IR Services di condurre una
valutazione accurata dello stato di integrità del dispositivo.
3. Indagine sulle minacce e valutazione del rischio: se viene confermata la presenza diuna minaccia attiva, il team Sophos IR Services effettuerà immediatamente una “ActiveThreat Call” (chiamata per minaccia attiva), coinvolgendo le persone di riferimento che hai
nominato, per discutere del rischio che si verifichi un incidente di sicurezza più esteso e
per definire le azioni più urgenti da intraprendere.
4. Riepilogo della chiamata e report scritto: riceverai dei documenti tecnici, più un riepilogo
non tecnico che descrive nel dettaglio le prove dell’attività degli hacker e il livello di rischio,
offrendo consigli pratici su come rimuovere la minaccia e risolvere la causa originaria delproblema.
Tutte e quattro le fasi del Sophos Compromise Assessment vengono solitamente completate
entro 7 giorni dalla chiamata di coordinamento iniziale.

Ì Quantificazione del rischio
potenziale che si verifichi
un incidente di sicurezzaestesoÌ Comunicazione diretta
con un team di esperti,
specializzati in threat
hunting e Incident
Response in ogni fasedell’indagine
Ì Analisi dettagliata
dell’attività degli hacker
e del livello di rischio, conconsigli su come rimuovere
la minaccia e risolvere
la causa originaria delproblema
Ì Supporto per iniziative
di gestione del rischio erispetto della conformità,oltre alle dovute verifichein caso di fusione oacquisizione

Sophos Compromise Assessment

Indagini Rapide E Accurate
Il Sophos Compromise Assessment svolge indagini peridentificare un ampio spettro di attività degli hacker, che
includono:

di potenziali minacce e incidenti. Il team intraprende azioni
continue per fermare, isolare e neutralizzare le minacce inevoluzione, fornendo consigli pratici per risolvere l’incidente
alla radice, al fine di migliorare il tuo profilo di integrità.

Ì Attività di rete sospette

Sei stato colpito da un cyberattacco?

Ì Movimenti laterali

Sophos Rapid Response ti aiuta a uscire rapidamente
dalla zona di pericolo, grazie all’assistenza del nostro team
operativo 24/7 da remoto di esperti di risposta agli incidenti,
analisi delle minacce e threat hunting. L’attivazione richiede
poche ore e nella maggior parte dei casi la valutazione viene
completata entro 48 ore. Se stai affrontando una minaccia
attiva, chiama uno dei numeri locali indicati di seguito inqualsiasi momento, per parlare con i nostri esperti di Incident
Response.

Ì File anomali o dannosi
Ì Esecuzione automatica di malwareÌ Accesso non autorizzato
Ì Privilege escalation
Ì Elusione dei tentativi di difesa
Ì Furto di credenziali
Ì Esfiltrazione dei dati
Ì Script non verificati

Dopo La Valutazione
Se il team Sophos IR Services conferma che uncybercriminale è riuscito a eludere le tue difese informatiche,
violando dati e sistemi aziendali, potrai optare perl’onboarding prioritario di Sophos Rapid Response. Questo
servizio completo di Incident Response provvederà aclassificare, isolare e neutralizzare la minaccia attiva neltuo ambiente informatico. Un team di esperti di Incident
Response operativo 24/7 da remoto entrerà rapidamente inazione per rimuovere gli hacker dal tuo ambiente e consiglieràazioni preventive in tempo reale per risolvere la causa
originaria del problema.
Se non vengono individuati indizi di una violazione, Sophos
Managed Detection and Response (MDR) continuerà a offrirealla tua organizzazione servizi di rilevamento e risposta
24/7. Il nostro team di threat hunter ed esperti di Incident
Response lavora instancabilmente e incessantemente perindividuare e confermare in maniera proattiva la presenza

Se stai affrontando una minaccia attiva, contatta ilteam Rapid Response, inviando un’e-mail all’indirizzo
rapidresponse@sophos.com, oppure chiamando uno dei
seguenti numeri locali:
Italia: +39 02 947 52897
Stati Uniti: +1 4087461064
Australia: +61 272084454
Canada: +1 7785897255
Francia: +33 186539880
Germania: +49 61171186766
Svezia: +46 858400610
Regno Unito: +44 1235635329
Austria: +43 73265575520
Svizzera: +41 445152286
Paesi Bassi: +31 162708600
Spagna: +34 913758065

Sei stato colpito da un
cyberattacco?
Ottieni assistenza tempestiva con
Sophos Rapid Response

Vendite per Italia:
Tel: (+39) 02 94 75 98 00
E-mail: sales@sophos.it© Copyright 2023. Sophos Ltd. Tutti i diritti riservati.
Registrata in Inghilterra e Galles con Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno UnitoSophos è un marchio registrato da Sophos Ltd. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi
registrati dei rispettivi titolari.
2023-06-27 DS-IT (PC)