Brochure de la solution

Sophos Managed
Detection and Response

Détection et réponse aux menaces 24/7
Sophos MDR est un service entièrement managé, disponible 24 h/24 et 7 j/7, fourni par desexperts qui détectent et répondent aux cyberattaques ciblant vos ordinateurs, vos serveurs, vosréseaux, vos charges de travail dans le Cloud, vos comptes de messagerie, et bien plus encore.
Services de prévention des ransomwares et des violations
Il est aujourd’hui impér0.2atif d’assurer des opérations de sécurité à toute heure du jour et dela nuit. Toutefois, la plupart des entreprises peinent de plus en plus à gérer seules la détection
et la réponse aux incidents, car les environnements opérationnels modernes sont devenus trop
complexes et les cybermenaces trop rapides.
Avec Sophos MDR, notre équipe d’experts bloque les attaques humaines avancées. Nous prenons
les devants pour neutraliser les menaces avant qu’elles ne puissent perturber vos opérationscommerciales ou compromettre vos données sensibles. Sophos MDR est personnalisableavec différents niveaux de service, et peut être fourni en utilisant au choix notre technologie
propriétaire ou vos outils de cybersécurité existants.

Cybersécurité fournie sous forme de service
Grâce à ses capacités MDR (Managed Detection and Response) qui couvrent tous vos besoinsde sécurité partout où se trouvent vos données, Sophos MDR peut :• Détecter plus de cybermenaces que les outils de sécurité ne peuvent en identifier seuls
Nos outils bloquent automatiquement 99,98 % des menaces. Nos analystes peuvent ainsi
se concentrer pleinement sur la chasse aux attaquants les plus sophistiqués, ceux qui nepeuvent être détectés et bloqués que par un expert hautement qualifié.
• Agir à votre place pour empêcher les menaces de perturber vos activités
Nos analystes détectent, investiguent et répondent aux menaces en quelques minutes, quevous ayez besoin d’un service de réponse aux incidents complet ou d’une simple aide pourprendre des décisions précises.
• Identifier la cause profonde des menaces afin de prévenir de futurs incidents
Nous prenons des mesures proactives et fournissons des recommandations qui réduisentles risques pour votre organisation. Moins d’incidents signifient moins de perturbations pourvos équipes informatiques et de sécurité, vos employés et vos clients.

Compatible avec les outils de cybersécurité que vous possédez déjà
Nous vous fournissons les technologies dont vous avez besoin grâce à notre vaste portefeuille desolutions primées, mais nos analystes peuvent aussi utiliser vos technologies de cybersécurité
existantes pour détecter et répondre aux menaces.
Sophos MDR est compatible avec les données de télémétrie de solutions tierces, dont Microsoft,
CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS),
Google, Okta, Darktrace et bien d’autres encore. La télémétrie est automatiquement consolidée,
corrélée et priorisée avec les informations provenant de l’écosystème de cybersécurité adaptatif
Sophos ACE et de l’unité de renseignement sur les menaces Sophos X-Ops.

Avantages
principaux
Ì Bloquez les ransomwares etautres attaques avancées
pilotées par des humains
grâce à une équipe d’experts
en réponse aux menaces,
disponible 24 h/24 et 7 j/7.
Ì Optimisez le retour surinvestissement de vos
technologies de cybersécurité
existantes.
Ì Laissez Sophos MDR exécuter
un service complet de réponse
aux incidents, travailler avec
vous pour gérer les incidents
de sécurité ou envoyer desnotifications et des conseils
détaillés pour remédier aux
menaces.
Ì Améliorez votre éligibilité à une
couverture de cyberassurance
grâce à la surveillance 24 h/24
et 7 j/7, et aux capacités EDR(Endpoint Detection andResponse).
Ì Libérez votre personnel
informatique et de sécurité
interne pour qu’il se concentre
sur l’activité de votre entreprise.

Brochure de la solution Sophos MDR

Un service MDR qui s’adapte à vous
Sophos MDR est personnalisable avec plusieurs niveaux de service et options de réponse aux menaces. L’équipe Sophos MDR
peut au choix exécuter une réponse aux incidents complète, travailler avec vous pour gérer les cyber menaces ou avertir voséquipes de sécurité interne dès que des menaces sont détectées. Notre équipe détermine rapidement les ‘qui’, ‘quoi’, ‘quand’ et‘comment’ d’une attaque. Nous pouvons répondre aux menaces en quelques minutes.

Capacités clés
Surveillance et réponse aux menaces 24/7

Interlocuteur dédié en cas d’incident

Nous détectons et répondons aux menaces avant qu’elles nepuissent compromettre vos données ou entraîner des temps
d’arrêt. Soutenu par 7 centres d’opérations de sécurité (SOC)dans le monde, Sophos MDR offre une couverture 24 h/24.

Vous avez un accès direct à un responsable de la réponse
aux incidents qui collabore avec votre équipe interne et vos
partenaires externes dès que nous identifions un incident ettravaille avec vous jusqu’à la résolution de l’incident.

Compatible avec les outils de sécurité non Sophos

Analyse détaillée des attaques (RCA)

Sophos MDR peut intégrer la télémétrie provenant detechnologies tierces : solutions endpoint, pare-feu, réseau,
gestion d’identité, messagerie, sauvegarde et récupération,
et bien d’autres encore.

En plus de fournir des recommandations proactives pouraméliorer votre sécurité, nous effectuons une analysedétaillée des attaques (RCA) pour identifier les problèmessous-jacents qui ont conduit à un incident. Nous vous
donnons des conseils prescriptifs pour remédier aux faillesde sécurité afin qu’elles ne soient pas exploitées à l’avenir.

Réponse complète aux incidents
Lorsque nous identifions une menace active, l’équipe
Sophos MDR peut exécuter un ensemble complet d’actionsde réponse en votre nom et à distance pour intercepter,
contenir et éliminer complètement l’adversaire. Avec une
licence Sophos MDR Complete, vous bénéficiez de la réponse
aux incidents complète et illimitée, sans plafond ni frais
supplémentaires.

Rapports hebdomadaires et mensuels
Sophos Central est votre tableau de bord unique pour lesalertes en temps réel, le reporting et la gestion. Les rapports
hebdomadaires et mensuels fournissent un aperçu desinvestigations, des cybermenaces et de votre posture desécurité.

Écosystème de cybersécurité adaptatif Sophos ACE
Sophos ACE bloque automatiquement les activités
malveillantes et nous permet de rechercher les signaux
faibles des menaces que seule une intervention humaine
peut détecter, investiguer et éliminer.

Chasse aux menaces menée par des experts
Les chasses aux menaces proactives effectuées par desanalystes hautement qualifiés permettent de découvrir etd’éliminer rapidement plus de menaces que les produits desécurité seuls ne peuvent détecter. L’équipe Sophos MDR
peut également utiliser la télémétrie de fournisseurs tiers pourchasser les menaces et identifier les comportements desattaquants qui ont échappé à la détection des outils déployés.

Assistance téléphonique directe
Votre équipe a un accès direct par téléphone à notre centre
d’opérations de sécurité (SOC) pour examiner les menaces
et les incidents actifs. L’équipe Sophos MDR est disponible
24/7/365, et s’appuie sur nos équipes du support techniqueréparties sur 26 sites dans le monde entier.

Intégrité du compte Sophos
Nous examinons en continu les paramètres et lesconfigurations des systèmes endpoints gérés par
Sophos MDR et nous nous assurons qu’ils fonctionnent à unniveau optimal.

Confinement des menaces
Pour les entreprises qui choisissent de ne pas confier à Sophos
MDR le service complet de réponse aux incidents, l’équipe
Sophos MDR peut exécuter des actions de confinementdes menaces, interceptant la menace et empêchant sa
propagation. Cela réduit la charge de travail des équipes desécurité internes et leur permet d’exécuter rapidement desactions de remédiation.

Briefing de renseignement :« Sophos MDR ThreatCast »Fourni par l’équipe Sophos MDR, le « Sophos MDR ThreatCast »est un briefing mensuel disponible exclusivement pour lesclients de Sophos MDR. Il fournit un aperçu des derniers
renseignements sur les menaces collectés et des bonnes
pratiques de sécurité.

Sophos Breach Protection Warranty
La garantie Sophos Breach Protection Warranty est inclusedans toutes les licences Sophos MDR Complete annuelles(un à cinq ans) et mensuelles. Elle couvre jusqu’à 1 million dedollars (USD) de frais de réponse aux incidents. Il n’y a pas
de niveaux de garantie, de durée minimale de contrat ou deconditions d’achat supplémentaires.

Brochure de la solution Sophos MDR

Intégrations incluses avec Sophos MDR
Les données de sécurité provenant des sources suivantes peuvent être intégrées sans frais supplémentaires pour êtreutilisées par l’équipe Sophos MDR. Les sources de télémétrie sont utilisées pour élargir la visibilité sur votre environnement,
générer de nouvelles détections de menaces et améliorer la fidélité des détections existantes, chasser les menaces, et
activer des capacités de réponse supplémentaires.

Workload Protection

Sophos Endpoint

Sophos Mobile

Bloquez les menaces avancées
et détectez les comportements
malveillants sur tous vos
postes de travail.

Protection avancée etdétection des menaces pourles serveurs et conteneurs
Windows et Linux.

Protégez vos appareils iOS
et Android et les données
qu’ils contiennent contre lesdernières menaces mobiles.

Produit inclus dans le prix de Sophos MDR.

Produit inclus dans le prix de Sophos MDR.

Produit vendu séparément ; intégré sans frais
supplémentaires.

Sophos Email

Sophos Firewall

Sophos Cloud

Surveillez et filtrez le trafic
réseau entrant et sortant pourbloquer les menaces avancées
avant qu’elles n’aient lapossibilité de nuire.

Protégez votre boîte deréception contre les malwares
avec l’IA avancée pour bloquer
les usurpations d’identité et les
attaques de phishing.

Bloquez les violations duCloud et obtenez une visibilité
accrue sur vos services Cloudcritiques, notamment AWS,
Azure et GCP.

Produit vendu séparément ; abonnement
Xstream Protection requis ; intégré sans frais
supplémentaires

Produit vendu séparément ; intégré sans frais
supplémentaires.

Produit vendu séparément ; intégré sans frais
supplémentaires.

 Protection
Endpoint tierce

Sophos ZTNA

Remplacez l’accès à distance
VPN par un accès à moindreprivilège pour connecter entoute sécurité vos utilisateurs à
vos applications en réseau.
Produit vendu séparément ; intégré sans frais
supplémentaires.

Compatible avec :
•
•
•
•
•
•

Microsoft
CrowdStrike
SentinelOne
Trend Micro
BlackBerry (Cylance)
Broadcom (Symantec)

Outils de Sécurité Microsoft

•
•
•
•
•
•
•

Defender for Endpoint
Defender for Office 365
Defender for Cloud Apps
Defender for Identity
Entra ID Protection
Microsoft 365 Defender
Microsoft Purview DLP+ compatible avec d’autres solutions
dotées de l’agent Sophos ‘XDR Sensor’

Conservation des données
pendant 90 jours

Microsoft Office 365
Management Activity

Conserve les données desproduits Sophos et dessolutions tierces (non Sophos)
dans le Sophos Data Lake.

Fournit des informations sur lesactions et les événements desutilisateurs, administrateurs,systèmes et politiques desécurité ingérées via l’API‘Activité de gestion Office 365’.

Prolongeable jusqu’à 1 an avec une option
complémentaire.

Google Workspace

Ingère la télémétrie de sécurité
à partir de l’API du Centre
d’alerte de Google Workspace.

Brochure de la solution Sophos MDR

Intégrations complémentaires
Les données de sécurité provenant des sources tierces suivantes peuvent être intégrées pour être utilisées par l’équipe
Sophos MDR via l’achat de packs d’intégration. Les sources de télémétrie sont utilisées pour élargir la visibilité sur votre
environnement, générer de nouvelles détections de menaces et améliorer la fidélité des détections existantes, chasser les
menaces, et activer des capacités de réponse supplémentaires.

Surveillez en permanence
les activités à l’intérieur devotre réseau pour détecter
les actions suspectes qui se
produisent entre les appareilset qui ne sont pas visibles
autrement.
Compatible avec n’importe quel réseau via lemiroir de port SPAN.

RéseauFirewallSophos NDRCompatible avec :
•
•
•
•
•
•
•
•
•
•

Barracuda
Check Point
Cisco Firepower
Cisco Meraki
Fortinet
F5
Forcepoint
Palo Alto Networks
SonicWall
WatchGuard

Gestion d’identité

Messagerie

Compatible avec :
•
•
•
•
•
•
•

Cisco Umbrella
Darktrace
Secutec
Skyhigh Security
Thinkst Canary
VectraZscalerCloud

Compatible avec :Compatible avec :Compatible avec :

•
•
•
•
•

• Mimecast• Proofpoint• Orca Security

Auth0
Cisco ISE
DuoManageEngine
Okta

Intégrations Microsoft 365 et Google
Workspace incluses sans frais
supplémentaires.

Intégrations AWS, Azure et GCP incluses avec
le produit Sophos Cloud, vendu séparément.

Intégration Microsoft inclusesans frais supplémentaires

Sauvegarde etrestauration

Conservation des données
pendant 1 anCompatible avec :Conserve les données desproduits Sophos et dessolutions tierces (non Sophos)
dans le Sophos Data Lake.

• Acronis• VeeamService complémentaire
Sophos Managed Risk, optimisé par Tenable

Réduisez vos cyber risques avec un service proactif de gestion des vulnérabilités de la surface d’attaque, fourni entant que service.
Sophos Managed Risk identifie les vulnérabilités de haute priorité pour vous permettre d’agir et de prévenir les
attaques avant qu’elles ne perturbent votre activité. Disponible en tant que module complémentaire pour Sophos
MDR.

Brochure de la solution Sophos MDR

Niveaux de service de Sophos
Sophos MDR Essentials

Sophos MDR Complete

Surveillance et réponse aux menaces pardes experts, 24 h/24 et 7 j/7✓✓Compatible avec les produits de sécurité non Sophos✓✓

Rapports hebdomadaires et mensuels✓✓

Briefing de renseignement mensuel :« Sophos MDR ThreatCast »✓✓Intégrité du compte Sophos✓✓

Chasse aux menaces dirigée par des experts✓✓

Confinement des menaces : les attaques sontinterceptées, bloquant leur propagation✓✓

Assistance téléphonique directe pendant les incidents actifs✓✓

Contrat IR complémentaire✓

Utilise l’agent complet Sophos MDR (protection, détection etréponse) ou Sophos MDR Sensor (détection et réponse)

Service complet de réponse aux incidents : lesmenaces sont entièrement éliminées

Requiert l’agent complet Sophos MDR (protection, détection et réponse)

Analyse détaillée des attaques (RCA)✓

Interlocuteur dédié en cas d’incident✓

Sophos Breach Protection Warranty✓

Couvre jusqu’à 1 million de dollars (USD) de frais de réponse

Service Sophos MDR Guided Onboarding
Disponible en tant qu’achat supplémentaire optionnel, le service Sophos MDR Guided Onboarding vous offre une assistance à
distance pour l’onboarding. Ce service fournit une assistance personnelle pour un déploiement efficace et en douceur, garantit
des configurations conformes aux bonnes pratiques de sécurité et dispense une formation afin de maximiser la valeur de votre
investissement dans le service MDR. Vous bénéficierez d’un interlocuteur dédié au sein des Services professionnels de Sophos
qui vous accompagnera pendant les 90 premiers jours pour assurer la réussite de votre implémentation. Sophos MDR Guided
Onboarding inclut :Jour 1 – Implémentation

Jour 30 – Formation au MDRÌ Démarrage du projetÌ Formation pour penser etagir comme un SOC

Ì Configuration de Sophos Central
et revue des fonctionnalitésÌ Construction et test duprocessus de déploiement
Ì Configuration des intégrations MDR
Ì Configuration du ou descapteurs Sophos NDR
Ì Déploiement à l’échelle
de l’entrepriseÌ Formation pour rechercher les
indicateurs de compromission
Ì Formation pour utiliser
notre plateforme MDR
pour les tâches admin
Ì Formation pour créer des requêtes
pour des investigations futures

Jour 90 – Évaluation de la posturede sécurité
Ì Examen des politiques
actuelles afin de proposer desrecommandations conformes aux
bonnes pratiques de sécurité
Ì Discussion autour desfonctionnalités inutiliséesqui pourraient fournir une
protection supplémentaireÌ Évaluation de la sécurité
selon le cadre NISTÌ Réception d’un rapport de synthèsecontenant les recommandations
issues de notre évaluation

Brochure de la solution Sophos MDR

Découvrez pourquoi les clients choisissent Sophos MDR

Sophos est un leader établi en matière de détection et de réponse aux menaces, avec de multiples
reconnaissances de l’industrie à l’appui.

Leader dans l’édition 2024 de l’IDC MarketScapedans la catégorie ‘Worldwide Managed Detection andResponse Services’Nommé Gartner Peer Insights Customers’ Choice dans lacatégorie MDR (Managed Detection and Response).

Classé Leader par les clients dans le rapport G2 Grid®
Summer 2024 dans la catégorie ‘Managed Detection
and Response’

Un Leader dans l’édition 2024 du rapport Global
Managed Detection and Response de Frost Radar

Reconnu comme Strong Performer dans lesévaluations MITRE Engenuity ATT&CK pour lesservices MDR

Pour en savoir plus :sophos.fr/mdr

Sophos France
Tél. : 01 34 34 80 00
Email : info@sophos.fr© Copyright 2024. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No 2096520, The Pentagon, Abingdon Science Park, Abingdon,
OX14 3YP, Royaume-Uni.
Sophos est la marque déposée de Sophos Ltd. Tous les autres noms de produits et de sociétés mentionnés sontdes marques ou des marques déposées appartenant à leurs propriétaires respectifs.
2024-07-18 BRFR (PS)