Brochure

Sophos Managed
Detection and Response

Threat Detection e Response 24/7
Sophos MDR è un servizio 24/7 completamente gestito, a cura di esperti che
rilevano le minacce e rispondono agli attacchi informatici che colpiscono
computer, server, reti, workload del cloud, account di posta elettronica e altro.
Servizi Di Prevenzione Di Attacchi Ransomware E Dei Tentativi
Di Violazione
L’esigenza di avere una tipo di cybersecurity attiva a ogni ora del giorno e della notte èdiventata essenziale. Tuttavia, la complessità dei moderni ambienti operativi e la rapida
evoluzione delle minacce informatiche costituiscono un ostacolo sempre più insormontabile
per la maggior parte delle organizzazioni, che fanno fatica a gestire autonomamente le attività
di rilevamento e risposta.
Con Sophos MDR, il nostro team di esperti blocca gli attacchi più avanzati, coordinati da mentiumane. Entriamo in azione per neutralizzare le minacce prima che possano compromettere ituoi dati di natura sensibile o interferire in altro modo con le tue attività lavorative. Sophos MDR
è personalizzabile con diversi livelli di servizio, e può essere utilizzato con le tecnologie Sophos
oppure con quelle di altri prodotti di cybersecurity già presenti nei sistemi.

Cybersecurity as a Service
Grazie a capacità di Managed Detection and Response (MDR) che garantiscono protezione
completa dei dati, indipendentemente da dove si trovano, Sophos MDR è in grado di:• Rilevare più minacce informatiche rispetto a quelle individuate dall’uso dei soli strumenti
di sicurezza
I nostri strumenti bloccano automaticamente il 99,98% delle minacce e questo permette
ai nostri analisti di focalizzarsi sull’individuazione proattiva degli hacker più sofisticati, chepossono essere intercettati e bloccati solo da personale umano con competenze tecnichemolto elevate.
• ntraprendere azioni per conto tuo, per impedire alle minacce di interferire con la tua
attività commerciale
I nostri analisti intercettano i problemi, conducono indagini e rispondono alle minacce
entro pochi minuti, sia che tu desideri un servizio completo di risposta agli incidenti,o che abbia semplicemente bisogno di un valido aiuto per prendere decisioni informate.
• Identificare la causa originaria delle minacce, per prevenire incidenti futuri
Intraprendiamo azioni proattivamente, fornendo raccomandazioni su come ridurre il livellodi rischio per la tua organizzazione. Dover affrontare meno incidenti significa avere menointerferenze con il lavoro dei tuoi team IT e di sicurezza, nonché con le attività dei tuoi
dipendenti e clienti.

Compatibilità con gli strumenti di cybersecurity che già usi
Puoi scegliere di affidarti alle nostre soluzioni di sicurezza pluripremiate, oppure di adoperarne
altre, già presenti nei tuoi sistemi: i nostri analisti possono utilizzare varie tecnologie dicybersecurity per rilevare le minacce e avviare una risposta appropriata.
Sophos MDR è compatibile con le opzioni di telemetria di vendor quali Microsoft,
CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services(AWS), Google, Okta, Darktrace e molti altri. I dati di telemetria vengono automaticamente
unificati, correlati e presentati in ordine priorità, grazie alle analisi approfondite del Sophos
Adaptive Cybersecurity Ecosystem (ACE) e dell’unità organizzativa di intelligence sulle
minacce Sophos X-Ops.

Vantaggi Principali
Ì Blocco del ransomware e di altri
attacchi coordinati da mentiumane, a cura di un team diesperti di risposta alle minacceche agiscono 24/7
Ì Ottimizzazione del ritorno
sull’investimento nelletue attuali tecnologie dicybersecurity
Ì L’incident response può essere
gestita completamente da
Sophos MDR o in collaborazione
con il tuo team interno; èanche possibile ricevere
solamente notifiche dettagliatedella presenza di minacce e
consulenza in meritoÌ Maggiore idoneità alle coperture
cyberassicurative, grazie
alle opzioni di monitoraggio
ed Endpoint Detection andResponse (EDR) disponibili 24/7
Ì Possibilità di liberare il personale
IT e di sicurezza interno, che puòquindi focalizzarsi sullo sviluppo
commerciale dell’azienda

Brochure di Sophos MDR

Un servizio di MDR che va incontro alle tue esigenze
Sophos MDR è personalizzabile con vari livelli di servizio e offre diverse opzioni di risposta. Affida l’intera strategia di incident
response al team operativo di Sophos MDR, che può agire collaborando con te per gestire le minacce informatiche. A secondadelle tue esigenze, Sophos MDR può anche essere utilizzato solo per l’invio di notifiche al tuo team SecOps interno ogni volta
che vengono individuati elementi pericolosi. I nostri esperti identificano rapidamente gli autori di un attacco, le loro modalitàdi azione, le tempistiche e gli elementi colpiti. Siamo in grado di rispondere alle minacce entro pochissimi minuti.

Caratteristiche principali
Monitoraggio e risposta alle minacce 24/7
Rileviamo e rispondiamo alle minacce prima che possano
violare i dati o causare l’interruzione delle tue attività. Grazie
al supporto di sette Security Operations Center (SOC)internazionali, Sophos MDR garantisce monitoraggio esicurezza a ogni ora del giorno e della notte.

Compatibilità con strumenti di sicurezza non Sophos
Sophos MDR è in grado di integrare i dati di telemetria
di tecnologie di terze parti per endpoint, firewall, rete,gestione delle identità, e-mail, backup e ripristino e altro.

Incident Response a 360 gradi
Quando identifichiamo una minaccia attiva, il team operativo
di Sophos MDR può intraprendere un’ampia selezione diazioni di risposta per conto tuo, per interrompere l’attacco
da remoto, isolare il problema e rimuovere completamente
gli hacker. Con una licenza Sophos MDR Complete potrai
usufruire di un servizio completo di incident response,senza limiti e senza costi aggiuntivi.

Report settimanali e mensili
Sophos Central è la tua dashboard unificata per gestire gli
avvisi in tempo reale, i report e il management delle attività.
I report settimanali e mensili offrono analisi approfondite
sulle indagini di sicurezza, sulle minacce informatiche e sul
tuo profilo di protezione.

Sophos Adaptive Cybersecurity Ecosystem
Sophos ACE previene automaticamente le attività dannose e
ci permette di cercare gli indizi meno evidenti della presenzadi minacce sofisticate, che richiedono un intervento umano
per essere rilevate, analizzate ed eliminate.

Threat hunting con la supervisione dei nostri esperti
Affidando l’individuazione proattiva delle minacce ai nostri
analisti altamente qualificati, invece di utilizzare solo i prodotti
di sicurezza, è possibile scoprire ed eliminare rapidamente
un maggior numero di minacce. Il team operativo di Sophos
MDR è anche in grado di sfruttare dati di telemetria di altri
vendor per condurre attività di threat hunting e identificare
i comportamenti dei cybercriminali che sono sfuggiti al
rilevamento degli strumenti in uso.

Supporto diretto e dedicato
Il tuo team può usufruire di accesso diretto e dedicato al
nostro Security Operations Center (SOC), che può essere
coinvolto per verificare la presenza di potenziali minacce e
incidenti attivi. Il team operativo di Sophos MDR è disponibile
24/7, grazie ai nostri tecnici situati in 26 località in tutto il
mondo.

Contatto dedicato per la risposta agli incidenti
Ti assegneremo un contatto dedicato per la risposta agli
incidenti, che collaborerà con il tuo team interno e i Partner
esterni non appena viene identificato un incidente. Sarà atua disposizione fino alla completa risoluzione dell’incidente.

Analisi delle cause all’origine dei problemi
Oltre a fornire consigli proattivi per migliorare il tuo profilodi sicurezza, svolgiamo analisi volte a identificare la causa
originaria dell’attacco e tutti i problemi di fondo che hanno
portato all’incidente. Offriamo una consulenza prescrittiva
per risolvere le vulnerabilità di sicurezza, in modo che non
possano essere sfruttate in futuro.

Verifica Sophos dell’integrità dell’account
Valutiamo e ottimizziamo continuamente impostazioni e
configurazioni degli endpoint gestiti con Sophos MDR, per
assicurarci che si eseguano ai massimi livelli di performance.

Threat Containment
Per le organizzazioni che non desiderano una gestione
completa dell’incident response con Sophos MDR, ilteam operativo di Sophos MDR può eseguire attività dicontenimento, bloccando così le minacce e impedendone
la diffusione. Questa opzione contribuisce a ridurre il carico
di lavoro dei responsabili delle SecOps dell’azienda, chepossono così concentrarsi sull’esecuzione tempestiva diazioni correttive.

Briefing di intelligence sulle minacce: “Sophos MDR
ThreatCast”“Sophos MDR ThreatCast” è un briefing mensile a cura delteam operativo di Sophos MDR ed è riservato esclusivamente
ai clienti Sophos MDR. Offre analisi approfondite sui più
recenti dati di intelligence sulle minacce e sulle best practicedi sicurezza.

Breach Protection Warranty
Inclusa in tutte le licenze annuali (da 1 a 5 anni) e mensili diSophos MDR Complete, la garanzia offre fino a 1 milione di$ per coprire le spese correlate alla risposta agli incidenti.
Non ci sono livelli di garanzia, termini contrattuali minimi
o ulteriori requisiti di acquisto.

Brochure di Sophos MDR

Integrazioni incluse in Sophos MDR
I dati di sicurezza provenienti dalle seguenti origini possono essere integrati e utilizzati
dal team operativo di Sophos MDR, senza costi aggiuntivi. Le origini dei dati di telemetria
aiutano a estendere la visibilità sull’intero ambiente, a generare nuovi rilevamenti e amigliorare l’attendibilità dei sistemi attuali di rilevamento delle minacce. Permettono
inoltre di ottimizzare il threat hunting e di usufruire di opzioni di risposta aggiuntive.

Sophos Endpoint

Blocco delle minacce
avanzate e rilevamento dei
comportamenti dannosi su
tutti gli endpoint
Prodotto incluso nel prezzo Sophos MDR

Workload Protection

Protezione e rilevamentoavanzato delle minacce perserver e container Windows
e Linux

Protezione dei dati e dei
dispositivi iOS e Android
contro le nuove minacce che
colpiscono i sistemi mobili

Prodotto incluso nel prezzo Sophos MDR

Prodotto venduto separatamente, integrato
senza alcun costo aggiuntivo

Sophos Firewall

Monitoraggio e filtro del traffico
di rete in entrata, per bloccarele minacce avanzate prima
che abbiano l’opportunità diinfliggere danni
Prodotto venduto separatamente, è richiesta
la subscription Xstream Protection, integrata
senza alcun costo aggiuntivo

Sophos EmailProtezione antimalware perla tua casella di posta, conopzioni avanzate di intelligenza
artificiale in grado di bloccare
gli attacchi mirati di imitazionee phishing

Prodotto venduto separatamente, integrato
senza alcun costo aggiuntivo

Sophos Cloud

Blocco delle violazioni nel cloude visibilità su tutti i servizi cloudcritici, inclusi AWS, Azure e GCP
Prodotto venduto separatamente, integrato
senza alcun costo aggiuntivo

Prodotto venduto separatamente, integrato
senza alcun costo aggiuntivo

Sophos ZTNA

Sostituisci le VPN di accesso
remoto con un accesso con
meno privilegi possibili, perconnettere in maniera sicura
i tuoi utenti alle applicazioni
nella tua rete

Sophos MobileP rotezione endpoint diterze parti

Compatibilità con:
•
•
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)S trumenti di protezione
Microsoft

•
•
•
•
•
•
•

Defender for Endpoint
Defender per Office 365
Defender for Cloud Apps
Defender per identità
Entra ID Protection
Microsoft 365 Defender
Microsoft Purview DLP+ compatibilità con altre soluzioni,
con l’agent Sophos “XDR Sensor”

90 giorni di conservazione
dei dati

Conserva i dati raccolti dai
prodotti Sophos e da quelli
di terze parti (non Sophos)nel Sophos Data Lake
Possibilità di estensione a 1 anno come addon facoltativo

Microsoft Office 365
Management Activity

Fornisce informazioni sulleazioni e sugli eventi relativi
a utenti, amministratori,
sistema e criteri, secondo i dati
acquisiti tramite l’Office 365
Management Activity API

Google Workspace

Acquisisce la telemetria disicurezza dall'API di Google
Workspace Alert CenterBrochure di Sophos MDR

Integrazioni add-on
I dati di sicurezza provenienti dalle seguenti origini di terze parti possono essere
integrati e utilizzati gratuitamente dal team operativo di Sophos MDR. Le origini dei
dati di telemetria aiutano a estendere la visibilità sull’intero ambiente, a generare nuovi
rilevamenti e a migliorare l’attendibilità dei sistemi attuali di rilevamento delle minacce.
Permettono inoltre di ottimizzare il threat hunting e di usufruire di opzioni di risposta
aggiuntive.

Sophos NDR

Monitoraggio ininterrotto delle
attività all’interno della rete, perrilevare interazioni sospette
tra i dispositivi, che altrimenti
passerebbero inosservate
Compatibile con qualsiasi rete, attraverso ilmirroring delle porte SPAN

FirewallRete

Compatibilità con:Compatibilità con:

•
•
•
•
•
•
•
•
•
•

•
•
•
•
•
•
•

Barracuda
Check Point
Cisco Firepower
Cisco Meraki
Fortinet
F5
Forcepoint
Palo Alto Networks
SonicWall
WatchGuard

Cisco Umbrella
Darktrace
Secutec
Skyhigh Security
Thinkst Canary
VectraZscaler

IdentitàE-mailCloud

Compatibilità con:Compatibilità con:Compatibilità con:

•
•
•
•
•

• Mimecast• Proofpoint• Orca Security

Auth0
Cisco ISE
DuoManageEngine
Okta

Integrazioni Microsoft 365 e Google Workspace
incluse senza alcun costo extra

Integrazioni con AWS, Azure e GCP incluse
con il prodotto Sophos Cloud Optix, venduto
separatamente.

Integrazione Microsoft inclusa
senza alcun costo extra

Backup e ripristinoCompatibilità con:
• Acronis• VeeamC onservazione dei dati
di 1 anno

Conserva i dati raccolti dai
prodotti Sophos e da quelli diterze parti (non Sophos) nel
Sophos Data Lake

Servizio Add-On
Sophos Managed Risk, basato su tecnologia Tenable

Riduci il cyber-rischio con una gestione proattiva e continuativa delle vulnerabilità rilevate sulla superficie di attacco,offerta come servizio. Sophos Managed Risk identifica le vulnerabilità che presentano un livello più alto di rischio.
Questo consente di intraprendere azioni adeguate per prevenire gli attacchi prima che possano interferire con leattività della tua azienda. Disponibile come add-on per Sophos MDR.

Brochure di Sophos MDR

Livelli di servizio Sophos
Sophos MDR Essentials

Sophos MDR Complete

Monitoraggio e risposta 24/7 alle minacce,a cura di un team di esperti✓✓

Compatibilità con strumenti di sicurezza non Sophos✓✓

Report settimanali e mensili✓✓

Briefing di intelligence sulle minacce: “Sophos MDR ThreatCast”✓✓

Verifica Sophos dell’integrità dell’account✓✓Threat Hunting guidato dai nostri esperti✓✓

Contenimento delle minacce: interruzione degli
attacchi e prevenzione della diffusione✓✓

Supporto diretto e dedicato durante gli incidenti attivi✓✓

Add-on IR Retainer✓

Utilizza la versione completa dell’agent Sophos MDR (protezione,
rilevamento e risposta) oppure Sophos MDR Sensor (rilevamento e risposta)

Incident Response a 360 gradi: le minacce
vengono eliminate completamente
Richiede la versione completa dell’agent MDR(protezione, rilevamento e risposta)

Root Cause Analysis✓

Contatto dedicato per la risposta agli incidenti✓

Breach Protection Warranty✓

Fino a 1 milione di $ di copertura totale per le spese
correlate alla risposta agli incidenti

Attivazione guidata di Sophos MDR
Facoltativamente, è possibile acquistare l’attivazione guidata di Sophos MDR per ricevere
assistenza remota in fase di attivazione. Il servizio offre supporto diretto, con una distribuzione
semplice ed efficiente, che garantisce l’implementazione delle best practice e offre
formazione per ottimizzare il valore del tuo investimento nel servizio MDR. Ti verrà assegnato
un contatto dedicato all’interno dei Sophos Professional Services, che ti assisterà durante i
tuoi primi 90 giorni, per assicurarti massimo successo per l’implementazione. L’Attivazione
guidata di Sophos MDR include:

Giorno 1 – Implementazione
Ì Inizio del progetto
Ì Configurazione di Sophos Central
e rassegna delle funzionalitàÌ Strutturazione e test delprocesso di implementazione
Ì Configurazione delleintegrazioni MDR
Ì Configurazione del/dei
Sophos NDR Sensor
Ì Distribuzione nell’intera azienda

Giorno 30 - Formazione su MDR
Ì Impara a pensare eagire come un SOC
Ì Scopri come individuare
proattivamente gli indicatori
di compromissione
Ì Approfondisci l’uso dellanostra piattaforma MDR per leattività di amministrazione
Ì Impara a compilare query
per indagini future

Giorno 90 – Valutazione del Profilodi Sicurezza
Ì Analisi dei criteri attuali,
con raccomandazioni
basate sulle best practiceÌ Discussione delle funzionalitàal momento non utilizzate,che potrebbero incrementare
il livello di protezione
Ì Valutazione della sicurezza,secondo il framework NISTÌ Report con un riepilogo delleraccomandazioni, in basealla nostra valutazione

Brochure di Sophos MDR

Scopri Perché I Clienti Scelgono Sophos MDR

Sophos è leader indiscusso nel mercato della Managed Detection andResponse e i riconoscimenti ufficiali degli esperti di settore lo dimostrano.

Leader nel report 2024 IDC MarketScape forWorldwide Managed Detection and Response(MDR) Services

Uno dei Customers’ Choice di Gartner Peer
Insights per i servizi di Managed Detection
and Response

Valutato dai clienti come Leader complessivo nel
Summer 2024 G2 Grid® Report per la Managed
Detection and Response

Leader nel report Frost Radar 2024, categoria
Global Managed Detection and Response

Ottimo performer nelle valutazioni MITRE
Engenuity ATT&CK per i Servizi gestiti

Per saperne di più, visita
sophos.it/mdr

Vendite per Italia:
Tel: (+39) 02 94 75 98 00
E-mail: sales@sophos.it© Copyright 2024. Sophos Ltd. Tutti i diritti riservati.
Registrata in Inghilterra e Galles con Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno Unito
Sophos è un marchio registrato da Sophos Ltd. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi
registrati dei rispettivi titolari.
2024-07-18 BRIT (PS)