Sophos Compromise Assessment
Descubra la evidencia de una infracción antes de que afecte a su empresa
El año pasado, las empresas invirtieron una mediana de 37 días y una media
de 2,4 millones USD en la detección y la recuperación de infracciones de seguridad.
Prestado por un equipo de expertos en respuesta a incidentes, el servicio Sophos
Compromise Assessment ofrece la forma más rápida y efectiva de identificar
actividad de atacantes en curso o pasada en su entorno, lo que permitea su organización tomar medidas inmediatas y decididas.

Identifique actividad de atacantes activa o reciente
Prestado por un equipo de expertos en búsqueda de amenazas y respuesta a incidentes,
el servicio Sophos Compromise Assessment identifica rápidamente si un atacante
ha superado sus defensas, cuantifica el nivel de riesgo para su organización y ofreceorientación detallada sobre las medidas que se deben tomar para eliminar la amenaza.
La amplia experiencia en respuesta a las amenazas más avanzadas de hoy día permiteal equipo de Sophos Incident Response (IR) Services identificar los indicadoresde peligro (IoC) mediante investigaciones selectivas de recursos potencialmente enpeligro. El resultado es una evaluación rápida y exhaustiva que ayuda a su organizacióna gestionar el riesgo y el cumplimiento al tiempo que mantiene la eficiencia operativa.

Metodología de Sophos Compromise Assessment
El equipo de Sophos IR Services mantiene una comunicación directa con su organización
en cada fase de la evaluación del peligro, proporcionando información clara sobre
la amenaza, la exposición al riesgo y las medidas que se deben tomar para resolver
el incidente y abordar la causa raíz.
1. Llamada de coordinación inicial: la evaluación comienza con un intercambio
eficiente de información sobre la posible amenaza, la identificaciónde las principales personas de contacto y la confirmación del alcancedel despliegue y el proceso de investigación que se deberá seguir.
2. Despliegue de las herramientas de investigación: la instalación
guiada de la galardonada plataforma de Sophos basada en la nube
asegura que los datos en los dispositivos designados se capturan
inmediatamente, lo que permite al equipo de Sophos IR Services realizar
una evaluación exhaustiva del estado de seguridad del dispositivo.
3. Investigación de amenazas y evaluación del riesgo: en caso de confirmarse una amenaza activa, el equipo de Sophos IR Services hará inmediatamente una llamada de amenaza activa a sus principales personas de contacto para discutir el riesgo de que tenga
lugar un incidente de seguridad generalizado y las medidas urgentes que deben tomarse.
4. Llamada de resumen e informe por escrito: entrega de documentación técnica y un
resumen ejecutivo no técnico detallando la evidencia de la actividad del atacante,la exposición al riesgo y orientación para eliminar la amenaza y abordar la causa raíz.
Normalmente, las cuatro fases de Sophos Compromise Assessment se completan
en un plazo de siete días desde llamada de coordinación inicial.

Aspectos
destacadosÌ Identifique rápidamente si un
atacante está operando en su
entorno sin ser detectado
Ì Cuantifique el posible riesgo
de un incidente de seguridad
generalizado
Ì Comuníquese directamente
con un equipo de expertos
formado por cazadores deamenazas y especialistas
en respuesta a incidentes encada fase de la investigaciónÌ Reciba un exhaustivo análisis
de la actividad del atacante,el riesgo de exposición yorientación sobre cómo
eliminar la amenaza y abordar
la causa raíz
Ì Soporte para iniciativas
de gestión de riesgos e
iniciativas de cumplimiento,así como las medidas dedebida diligencia parafusiones y adquisiciones

Sophos Compromise Assessment

Investigación rápida y exhaustiva¿Está sufriendo un incidente activo?

Sophos Compromise Assessment investiga e identifica una
amplia variedad de actividades de atacantes incluyendo:

Sophos Rapid Response le saca de la zona de peligro
rápidamente gracias a nuestro equipo remoto 24/7
de gestores de respuesta a incidentes, analistas de amenazas
y cazadores de amenazas. La incorporación empieza en
cuestión de horas y la mayoría de clientes son clasificados en48 horas. Si está en medio de una amenaza activa, llame anuestros números regionales de abajo en cualquier momentopara hablar con uno de nuestros asesores de incidentes.

Ì Actividad de red sospechosaÌ Propagación lateralÌ Archivos anómalos o maliciosos
Ì Ejecución de malware automatizada
Ì Acceso no autorizado

Si está en medio de una amenaza activa, envíe un correo
al equipo de Rapid Response a rapidresponse@sophos.com
o llame a su número regional de abajo:

Ì Aumento de privilegios
Ì Evasión de defensa

EE. UU.: +1 4087461064

Ì Robo de credenciales

Australia: +61 272084454

Ì Exfiltración de datos

Canadá: +1 7785897255

Ì Scripts sin verificar

Francia: +33 186539880

Tras la evaluación

Alemania: +49 61171186766

Si el equipo de Sophos IR Services confirma que un atacante
ha logrado superar sus defensas, poniendo en peligro sus
datos y su empresa, existe la opción de incorporación
prioritaria a Sophos Rapid Response. Este servicio derespuesta a incidentes a gran escala clasificará, contendráy neutralizará la amenaza activa en todo su entorno de TI.
Un equipo remoto de expertos en respuesta a incidentes
disponible 24/7 actuará rápidamente para expulsar aladversario de su entorno y recomendar acciones preventivas
en tiempo real para abordar la causa raíz.

Reino Unido: +44 1235635329
España: +34913758065
Suecia: +46 858400610
Italia: +39 02 947 52897
Austria: +43 73265575520
Suiza: +41 445152286
Países Bajos: +31 162708600

Si no se detecta ninguna señal de una infracción,Sophos Managed Detection and Response (MDR) puede dotara su organización con servicios de detección y respuesta
24/7 ininterrumpidos. Nuestro equipo de cazadores deamenazas y expertos en respuesta buscan y validan deforma proactiva posibles amenazas e incidentes las 24 horas.
El equipo adopta continuamente medidas para interrumpir,contener y neutralizar amenazas en evolución y proporciona
asesoramiento práctico para abordar la causa raíz de losincidentes y mejorar su higiene de seguridad.

¿Está sufriendo un incidente activo?
Reciba soporte ultrarrápidode Sophos Rapid Response

Ventas en España:
Tel.: (+34) 91 375 67 56
Email: comercialES@sophos.com

Ventas en América Latina:
Email: Latamsales@sophos.com© Copyright 2023. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido.
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas
comerciales o registradas de sus respectivos propietarios.
2023-06-27 DS-ES (PC)