Sophos Compromise Assessment
Descubra indícios de violações antes que elas possam impactar os seus negócios
No ano passado, as empresas gastaram uma média de 37 dias e US$ 2,4 milhões paraencontrar brechas na segurança e restaurar sistemas. Mas agora, com a perícia em respostaa incidentes de nossos especialistas, oferecemos o Sophos Compromise Assessment, omeio mais rápido e eficiente de identificar atividades passadas e ativas de invasores emseus ambientes que permite à sua organização tomar decisões rápidas e decisivas.

Identifique atividades ativas ou recentes de um invasor

Destaques

Fornecido por uma equipe de profissionais especializados em ameaças e resposta a incidentes,
o Sophos Compromise Assessment identifica rapidamente se um invasor transpôs suas defesas,
quantifica a intensidade do risco para a organização e fornece diretrizes detalhadas das ações
necessárias para eliminar a ameaça.

Ì Identifique rapidamente
se um há invasor oculto
operando no seu ambiente

A grande experiência em resposta às mais avançadas ameaças permite que a equipe de resposta aincidentes do Sophos Incident Response (IR) Services identifique indicadores de comprometimento(IoC) por meio de uma investigação direcionada a recursos e máquinas com o potencial de estarem
comprometidos. O resultado é uma avaliação rápida e completa que ajuda a sua organização agerenciar riscos e conformidades enquanto mantém a eficiência operacional.

Metodologia do Sophos Compromise Assessment
A equipe do Sophos IR Services se mantém em comunicação direta com a sua organização durante
todas as fases de avaliação do Compromise Assessment, proporcionando esclarecimentos sobre aameaça, risco de exposição e ações a serem tomadas para resolver o incidente e tratar da sua causa
primária.
1. Chamada de coordenação inicial – a avaliação começa com a troca eficiente de
informações sobre o potencial da ameaça, a identificação dos principais pontos de contato
e a confirmação do escopo de implantação e do processo de investigação a ser seguido.
2. Implantação de ferramentas de investigação – uma instalação guiada pela plataforma
premiada da Sophos e entregue via nuvem garante que os dados nos dispositivos
designados sejam capturados imediatamente, permitindo que a equipe do Sophos
IR Services realize uma avaliação completa da integridade do dispositivo.
3. Investigação de ameaça e avaliação de risco – se for confirmada uma ameaça ativa,a equipe do Sophos IR Services acionará uma Chamada de Ameaça Ativa imediata
com os seus principais pontos de contato para tratar do risco de disseminaçãodo incidente de segurança e das ações urgentes a serem tomadas.
4. Resumo da chamada e relatório publicado – entrega da documentação técnica e de umresumo executivo não técnico detalhando os indícios da atividade do invasor, a exposiçãoao risco e as diretrizes para a eliminação da ameaça e tratamento da causa primária.
Todas as quatro fases de avaliação do Sophos Compromise Assessment são normalmente
concluídas em sete dias da chamada de coordenação inicial.

Ì Quantifique o potencial derisco de disseminação doincidente de segurança
Ì Comunique-se diretamente
com uma equipe deespecialistas em caça
a ameaças e resposta aincidentes durante todos osestágios da investigação
Ì Receba uma análise
detalhada da atividade doinvasor, exposição ao risco ediretrizes para a eliminaçãoda ameaça e tratamento dacausa primária
Ì Suporte ao gerenciamentode risco e a iniciativas deconformidade, bem comoa atividades de diligênciaprévia associadas a fusões eaquisições

Sophos Compromise Assessment

Investigação rápida e completa

Enfrentando uma violação ativa?

O Sophos Compromise Assessment investiga e identifica o espectro
completo das atividades do invasor, incluindo:

O Sophos Rapid Response tira você rapidamente da zona de perigo
com uma equipe pronta para responder a incidentes, analisarameaças e sair em seu encalço 24 horas por dia. A integração éiniciada em horas, e a maioria dos clientes é averiguada em 48 horas.
Se estiver no meio de uma ameaça ativa, ligue para o telefone decontato regional abaixo e fale com um dos nossos consultores deincidentes.

Ì Atividade suspeita na redeÌ Movimento lateralÌ Arquivos maliciosos ou anômalosÌ Execução automatizada de malware

Se estiver no meio de uma ameaça ativa, envie um e-mail à equipe
Rapid Response para rapidresponse@sophos.com ou ligue para otelefone da sua região abaixo:

Ì Acesso não autorizado
Ì Escalonamento de privilégio

EUA: +1 4087461064

Ì Evasão de defesas

Austrália: +61 272084454

Ì Roubo de credenciais

Canadá: +1 7785897255

Ì Exfiltração de dados

França: +33 186539880

Ì Scripts não verificados

Alemanha: +49 61171186766

Depois da avaliaçãoReino Unido: +44 1235635329

Se a equipe do Sophos IR Services confirmar que um invasor
atravessou suas defesas, comprometendo seus dados e o seu
negócio, existe a opção para a integração priorizada ao Sophos RapidResponse. Esse serviço de resposta a incidentes de grande escalafará a triagem, contenção e neutralização da ameaça ativa em todo
o seu ambiente de TI. Uma equipe 24 horas de peritos em incidentes
e resposta remota atuará rapidamente para eliminar o adversário doseu ambiente e recomendar ações preventivas em tempo real para
tratar da causa primária.

Suécia:+46 858400610
Itália: +39 02 947 52897
Áustria: +43 73265575520
Suíça: +41 445152286
Países Baixos: +31 162708600
Espanha: +34 913758065Se não forem encontrados sinais de violação, o Sophos Managed
Detection and Response (MDR) pode equipar a sua organização com
serviços 24 horas de detecção e resposta. Nossa incansável equipe decaçadores de ameaças e peritos em resposta busca incessantementepossíveis ameaças e incidentes para então validá-los. Nosso pessoal
continua trabalhando para interromper, conter e neutralizar as
ameaças e oferecer medidas acionáveis para tratar da causa primária
dos incidentes e melhorar a higiene da sua segurança.

Enfrentando uma violação ativa?
Use o suporte acelerado doSophos Rapid Response

Vendas na América Latina
E-mail: latamsales@sophos.com

Vendas no Brasil
E-mail: brasil@sophos.com© Copyright 2023. Sophos Ltd. Todos os direitos reservados.
Empresa registrada na Inglaterra e País de Gales sob o n°. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
A Sophos é marca registrada da Sophos Ltd. Todos os outros nomes de produtos e empresas mencionados são marcas comerciais ou marcas
registradas de seus respectivos proprietários.
2023-06-27 DS-PTBR (PC)