Brochure de la solution

Sophos ExtendedDetection andResponse

Se défendre contre les adversaires actifs avec des fonctionnalités EDR et XDRcomplètes
Il est essentiel de stopper rapidement les attaques. Sophos XDR (Extended Detectionand Response) fournit des outils et des renseignements sur les menaces puissants quivous permettent de détecter, d’investiguer et de répondre aux activités suspectes surl’ensemble de votre environnement IT.
Conçu à partir de la protection Endpoint la plus robusteLes équipes informatiques ont moins d’incidents à investiguer et à résoudre lorsque davantage
de menaces sont stoppées en amont. Sophos associe des fonctionnalités XDR à la protection
Endpoint la plus robuste sur le marché, pour bloquer les menaces avant qu’elles ne nécessitent
une investigation manuelle — allégeant ainsi votre charge de travail.

Solution EDR intégrée
Sophos XDR inclut des outils EDR (Endpoint Detection and Response) complets, y compris
des capacités de recherche puissantes et personnalisables comprenant l’accès à 90 jours dedonnées sur les postes et les serveurs, ainsi qu’un accès à distance sécurisé aux appareils.
Investiguez les incidents, installez/désinstallez des logiciels, arrêtez des processus, etc.

Étendez la visibilité au-delà de vos postes
Plus votre visibilité sera large, plus vite vous pourrez agir. Les événements issus des produits
Sophos et non Sophos sont ingérés, filtrés, corrélés et priorisés. Cela étend la visibilité surtoutes les surfaces d’attaque clés et vous permet de détecter et de bloquer rapidement lesadversaires actifs.

Vaste portefeuille de solutions compatibles Sophos XDR
Les technologies Sophos travaillent ensemble de manière transparente dans la plateforme
XDR pour fournir les meilleurs résultats possibles en matière de sécurité. Les intégrations
de solutions natives incluent Sophos Endpoint, Sophos Workload Protection, Sophos Mobile,Sophos Firewall, Sophos NDR, Sophos ZTNA, Sophos Email et Sophos Cloud.

Compatible avec vos outils et vos technologies existants
Exploitez la télémétrie d’un large éventail d’outils de sécurité non Sophos et obtenez un meilleurretour sur investissement de vos technologies existantes tout en accélérant les opérationsde sécurité. Les intégrations incluent les technologies de gestion des identités, de réseau, depare-feu, de messagerie, de plateforme Cloud, de productivité et de sécurité Endpoint.

Avantages
principauxÌ Vous obtenez une visibilité
sur les activités suspectes
sur toutes les surfacesd’attaque clés
Ì Une plateforme XDR unifiée
avec une gamme étenduede solutions Sophos
intégréesÌ Exploitez les outils et lesinvestissements existantsgrâce à des intégrations
technologiques non Sophosétendues
Ì Investiguez et répondez
rapidement aux menaces
grâce à des détections
priorisées par l’IA et des fluxde travail optimisésÌ La solution inclut une
protection Endpoint et desfonctionnalités EDR depointe

Brochure de la solution Sophos XDR

Accélérez la détection, l’investigation et la réponse
Sophos XDR inclut des outils et des fonctionnalités conçus pour accroître la productivité des analystes de sécurité et desadministrateurs informatiques. Les investigations guidées par l’IA vous permettent de comprendre rapidement l’étendue et lacause d’un incident, et de minimiser le temps de réponse.

Des détections priorisées par l’IA surtoutes les surfaces d’attaque clés
Identifiez aisément les activités suspectes quinécessitent une attention immédiate. Sophos
XDR priorise automatiquement les détections enfonction du risque et fournit un contexte complet.

Investiguez et chassez les menaces
rapidement
Des outils de recherche puissants, dont desmodèles de requête préétablis, vous permettent
de trouver plus rapidement les données dont vous
avez besoin, sans avoir besoin d’être un expert enSQL.

Mappage au cadre MITRE ATT&CK
Les détections et les dossiers sont automatiquement
mappés aux tactiques de MITRE ATT&CK, pour vous
permettre d’identifier facilement les failles dans lesdéfenses et prioriser les améliorations.

Réponse automatisée et accélérée
Les actions automatisées, telles que l’arrêt desprocessus, la restauration des fichiers touchés par
un ransomware et l’isolement du réseau, permettent
de contenir rapidement les menaces et de gagner
un temps précieux.

Gestion collaborative des dossiers
La création automatique de dossiers permetd’accélérer les investigations, et des outils degestion complets favorisent la collaboration entre
membres de l’équipe.

Compatible avec les solutions Sophos et tierces

Des outils puissants de gestion de dossiers et de collaboration

Des détections priorisées par l’IA sur toutes les surfaces d’attaque clés

Recherche simple et puissante — aucune expertise SQL n’est nécessaireBrochure de la solution Sophos XDRIntégrations incluses avec Sophos XDR
Les données de sécurité provenant des sources suivantes peuvent être intégrées sans frais supplémentaires avec laplateforme Sophos XDR. Les sources de télémétrie sont utilisées pour élargir la visibilité sur votre environnement, générer
de nouvelles détections de menaces et améliorer la fidélité des détections existantes, chasser les menaces, et activer descapacités de réponse supplémentaires.

Workload Protection

Sophos Endpoint

Sophos MobileBloquez les menaces avancées
et détectez les comportements
malveillants sur tous vospostes de travail.

Protection avancée etdétection des menaces pourles serveurs et conteneurs
Windows et Linux.

Protégez vos appareils iOSet Android et les données
qu’ils contiennent contre lesdernières menaces mobiles.

Produit inclus dans le prix de Sophos XDR.

Produit inclus dans le prix de Sophos XDR.

Produit vendu séparément ; intégré sans frais
supplémentaires.

Sophos Firewall

Sophos EmailSophos Cloud

Surveillez et filtrez le trafic
réseau entrant et sortant pourbloquer les menaces avancées
avant qu’elles n’aient lapossibilité de nuire.

Protégez votre boîte deréception contre les malwares
avec l’IA avancée pour bloquer
les usurpations d’identité et lesattaques de phishing.

Bloquez les violations duCloud et obtenez une visibilité
accrue sur vos services Cloudcritiques, notamment AWS,
Azure et GCP.

Produit vendu séparément ; abonnement
Xstream Protection requis ; intégré sans frais
supplémentaires

Produit vendu séparément ; intégré sans frais
supplémentaires.

Produit vendu séparément ; intégré sans frais
supplémentaires.

P rotection Endpoint tierce

Sophos ZTNA

Remplacez l’accès à distance
VPN par un accès à moindreprivilège pour connecter entoute sécurité vos utilisateurs à
vos applications en réseau.
Produit vendu séparément ; intégré sans frais
supplémentaires.

Compatible avec :
••
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)

Outils de Sécurité Microsoft••
•
•
•
•
•

Defender for Endpoint
Defender for Office 365
Defender for Cloud Apps
Defender for Identity
Entra ID Protection
Microsoft 365 Defender
Microsoft Purview DLP+ compatible avec d’autres solutions
dotées de l’agent Sophos ‘XDR Sensor’Conservation des données
pendant 90 jours

Conserve les données desproduits Sophos et dessolutions tierces (non Sophos)
dans le Sophos Data Lake.
Prolongeable jusqu’à 1 an avec une option
complémentaire.

Microsoft Office 365
Management Activity

Fournit des informations sur lesactions et les événements desutilisateurs, administrateurs,systèmes et politiques desécurité ingérées via l’API‘Activité de gestion Office 365’.

Google Workspace

Ingère la télémétrie de sécuritéà partir de l’API du Centre
d’alerte de Google Workspace.

Brochure de la solution Sophos XDRIntégrations complémentaires
Les données de sécurité provenant des sources suivantes peuvent être intégrées avec la plateforme Sophos XDR en achetantdes packs d’intégration. Les sources de télémétrie sont utilisées pour élargir la visibilité sur votre environnement, générer denouvelles détections de menaces et améliorer la fidélité des détections existantes, chasser les menaces, et activer descapacités de réponse supplémentaires.

Sophos NDRSurveillez en permanence
les activités à l’intérieur devotre réseau pour détecter
les actions suspectes qui se
produisent entre les appareilset qui ne sont pas visibles
autrement.
Compatible avec n’importe quel réseau via lemiroir de port SPAN.

Gestion d’identité

FirewallRéseauCompatible avec :Compatible avec :

••
•
•
•
•
•
•
•
••
•
•
•
•
•
•

Barracuda
Check Point
Cisco Firepower
Cisco Meraki
Fortinet
F5Forcepoint
Palo Alto Networks
SonicWall
WatchGuard

Messagerie

Cisco Umbrella
DarktraceSecutec
Skyhigh Security
Thinkst Canary
VectraZscalerCloud

Compatible avec :Compatible avec :Compatible avec :•••••• Mimecast• Proofpoint• Orca Security

Auth0Cisco ISE
DuoManageEngine
Okta

Intégrations Microsoft 365 et Google
Workspace incluses sans frais
supplémentaires.

Intégration Microsoft inclusesans frais supplémentaires

Sauvegarde etrestauration

Conservation des données
pendant 1 anCompatible avec :Conserve les données desproduits Sophos et dessolutions tierces (non Sophos)
dans le Sophos Data Lake.

• Acronis• Veeam

Intégrations AWS, Azure et GCP incluses avec
le produit Sophos Cloud, vendu séparément.

Brochure de la solution Sophos XDRBasé sur la meilleure protection Endpoint surle marché

Un service de détection et de réponse
entièrement managé

Ciblez plus efficacement vos investigations en bloquantdavantage d’incidents de sécurité à la source. La plupart
des produits XDR obligent les analystes à sacrifier un temps
précieux à investiguer des incidents que leur protection
aurait dû bloquer en premier lieu. Sophos associe desfonctionnalités XDR à la protection Endpoint la plus robuste
sur le marché, pour bloquer les menaces avant qu’elles nenécessitent une investigation manuelle — allégeant ainsi
votre charge de travail.

Choisissez de détecter et d’investiguer les menaces vousmême avec Sophos XDR ou de libérer votre personnel avec
un service managé complet 24/7. Avec Sophos Managed
Detection and Response (MDR), notre équipe de chasseursde menaces et d’experts peut vous fournir un centre
d’opérations de sécurité (SOC) instantané, y compris descapacités complètes de réponse aux incidents.
Pour en savoir plus : sophos.fr/mdr

Les abonnements Sophos XDR incluent Sophos Intercept X
Endpoint, offrant une technologie anti-ransomware et antiexploit avancée, une protection antimalware optimisée parl’IA et des défenses contextuelles qui adaptent le niveau deprotection de manière dynamique.
Pour en savoir plus : sophos.fr/endpoint

Inclus dans les abonnements Sophos XDRSophos XDR

Détections priorisée par l’IA et investigations guidées✓Gestion de dossiers, collaboration et actions de réponse✓

Outils de recherche simples et puissants pour la chasse et l’investigation✓

Solutions Sophos Endpoint et Workload Protection (Intercept X Advanced)✓Outils EDR (Endpoint Detection and Response)✓Conservation des données dans le Cloud
Données riches sur les postes et les serveurs pour EDR

90 jours(prolongeable jusqu’à 1 an)✓

Intégrations avec les solutions Sophos :Sophos Endpoint, Sophos Workload Protection, Sophos Mobile, Sophos Firewall,
Sophos ZTNA, Sophos Email, Sophos Cloud
Sophos Network Detection and Response (NDR)✓Complément en optionIntégrations avec des solutions de protection Endpoint non Sophos✓

Intégrations avec les solutions Microsoft✓

Intégration avec la solution de productivité Google Workspace✓

Intégrations avec des solutions non Sophos de pare-feu, réseau, messagerie, Cloud, identité,sauvegarde et récupération.

Compléments en option

Brochure de la solution Sophos XDR

Découvrez pourquoi les clients choisissent Sophos XDRSophos est un leader établi en matière de détection et de réponse aux menaces, avec demultiples reconnaissances de l’industrie à l’appui.

Sophos a été nommé Leader dans le
Magic Quadrant®️ 2023 de Gartner™️ dansla catégorie EPP (Endpoint ProtectionPlatforms) dans 14 rapports consécutifs

Sophos nommé Leader pour lescatégories Endpoint Protection, EDR,XDR, Firewall et MDR dans les rapports
Summer 2024 Grid® de G2Reconnu comme Strong Performer dansles évaluations MITRE Engenuity ATT&CK
pour les services MDR

Sophos nommé Customer’s Choice 2024
par Gartner Peer Insights™ dans lescatégories Endpoint Protection Platforms etNetwork Firewalls

Sophos était l’éditeur le mieux classé et leseul Leader dans le rapport Omdia Universe
for Comprehensive XDR en 2023

Sophos obtient régulièrement les meilleursrésultats en matière de protection dans lestests indépendants

Essai gratuit
Évaluation gratuite de 30 jours
sur sophos.fr/xdr

Sophos FranceTél. : 01 34 34 80 00
Email : info@sophos.fr© Copyright 2024. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No 2096520, The Pentagon, Abingdon Science Park, Abingdon,
OX14 3YP, Royaume-Uni.
Sophos est la marque déposée de Sophos Ltd. Tous les autres noms de produits et de sociétés mentionnés sontdes marques ou des marques déposées appartenant à leurs propriétaires respectifs.
2024-07-18 DS-FR (PS)