Sophos Rapid Response
Respuesta inmediata a amenazas activas
El servicio Sophos Rapid Response, prestado por un equipo de expertos en
respuesta a incidentes, ofrece asistencia ultrarrápida a la hora de identificar yneutralizar amenazas activas contra su empresa.

Cada segundo cuenta durante un ataque
Al responder a una amenaza activa, es imperativo que el tiempo entre el indicador depeligro inicial y la mitigación completa de la amenaza sea lo más corto posible. A medida
que un adversario avanza por la cadena de ataque, nos embarcamos en una carrera
contrarreloj para evitar que alcance sus objetivos.
Con Sophos Rapid Response, le sacamos de la zona de peligro rápidamente gracias
a nuestro equipo remoto 24/7 de gestores de respuesta a incidentes, analistas deamenazas y cazadores de amenazas, quienes:Ì Toman medidas rápidamente para clasificar, contenery neutralizar las amenazas activas
Ì Expulsan a los adversarios de su entorno para evitar más daños a sus recursos
Ì Realizan una supervisión y respuesta 24/7 para mejorar su protecciónÌ Recomiendan acciones preventivas en tiempo real para abordar la causa raíz

Aspectos
destacadosÌ Rápida identificación yneutralización deamenazas activas
Ì Respuesta a incidentes y
supervisión 24/7 durante
45 díasÌ Punto de contacto yresponsable de respuesta
dedicadosÌ Resumen de la amenaza
posterior al incidente con
todas las acciones realizadas
Ì Precios predecibles con
costes fijos y sin cargos
ocultosÌ Despliegan rápidamente la pila tecnológica en la nubede Sophos en toda su infraestructuraÌ Analizan datos complementarios de tecnologías de terceros

Ì Diseñado para poder optar alreembolso de aseguradorasÌ Proporcionan un resumen detallado de la amenaza posterior
al incidente que describe nuestra investigación

Funciones de Sophos Rapid Response
Sophos Rapid Response incluye todas las ventajas de Sophos MDR Complete, además deuna serie de beneficios adicionales.
SophosRapid Response
MTR Advanced en modo de respuesta a amenazas "Autorizar"✔

Supervisión, búsqueda y respuesta a amenazas 24/7✔

Responsable de respuesta dedicado durante laamenaza activa y acceso telefónico directo✔

Análisis de datos complementarios de tecnologías de terceros✔

Presupuesto urgente y activación de cuenta el mismo día✔

Resumen formal de la amenaza posterior al
incidente con los detalles de la investigación✔

Ì Transición fluida a una
suscripción con Sophos
Managed Detection andResponse (MDR) después deSophos Rapid Response

Sophos Rapid Response

Neutralización de amenazas activas

Metodología de Rapid Response

El equipo de Sophos Rapid Response se especializa en laneutralización de amenazas activas. Ya sea una infección, un
ataque o un acceso no autorizado a sus recursos que intentaburlar sus controles de seguridad, lo hemos visto y detenido
todo.

Una vez que se ha aprobado Rapid Response y que el cliente
ha aceptado nuestro acuerdo de servicio, nos ponemos
manos a la obra de inmediato. Rapid Response consta
de cuatro fases principales: incorporación, clasificación,
neutralización y supervisión.

Nuestro equipo de expertos en respuesta a incidentes forma
parte de Managed Detection and Response (MDR), nuestro
servicio de búsqueda, detección y respuesta a amenazas
24/7 que busca, identifica, investiga y responde de forma
proactiva a las amenazas en nombre de nuestros clientes
como parte de un servicio totalmente administrado.

Incorporación

Incentivos alineados
Los servicios de respuesta a incidentes (IR) tradicionales se
cobran por hora, lo que puede llevarle a subestimar el tiempo
que se necesitará para mitigar por completo una amenaza.
Esto abre la posibilidad de tener que pagar por horas extra.
O, lo que es peor, incentiva al servicio de IR tradicional a
maximizar el número de horas que tarda su respuesta.
Sophos Rapid Response se basa en un modelo de precios
con cargos fijos sin costes ocultos determinado por elnúmero de usuarios y servidores de su infraestructura. Y, alprestarse de forma remota, podemos iniciar las acciones
de respuesta el primer día. Nos interesa tanto como austed sacarle de la zona de peligro tan rápidamente comopodamos, puesto que el tiempo es un factor que nunca
afecta al coste.

Despliegue rápido
Para garantizar una respuesta lo más rápida posible,el proceso de despliegue rápido de Sophos se centra
especialmente en la distribución inmediata de los agentes deSophos MDR en endpoints y servidores detectables.
Una vez desarrollada una estrategia de sustitución usando
utilidades de desinstalación para reemplazar los productos
existentes, un equipo remoto de ingenieros de despliegue
contacta con cada cliente de Rapid Response para iniciar
un plan de acción a medida, sirviéndose de herramientas deautomatización para un despliegue masivo en la red.
El equipo colabora para optimizar el estado de seguridad
del agente de Sophos MDR en toda la red, asegurando elempleo de configuraciones recomendadas para acelerar lainvestigación.

Ì Organizar una llamada inicial para establecer las
preferencias de comunicación y confirmar (si procede)qué pasos de remediación se han tomado ya
Ì Identificar la magnitud y el impacto del ataque
Ì Definir entre las dos partes un plan de respuesta
Ì Empezar a desplegar el software del servicio

Clasificación
Ì Evaluar el entorno operativo
Ì Identificar indicadores de peligro conocidos
o la actividad de adversariosÌ Recopilar datos e iniciar actividades de investigaciónÌ Colaborar en un plan para iniciar actividades de respuesta

Neutralización
Ì Retirar el acceso a los atacantes
Ì Impedir más daños en datos y recursos
Ì Evitar que continúe la exfiltración de datos
Ì Recomendar acciones preventivas entiempo real para abordar la causa raíz

Monitorización
Ì Transición al servicio MDR Completed
Ì Realizar una supervisión continuada
para detectar reincidencias
Ì Proporcionar un resumen de amenazas tras el incidente

Resumen de amenazas detallado
Una vez que hayamos neutralizado la amenaza activa
para su empresa, le presentaremos un resumen formal denuestra investigación con los detalles de las acciones y lasdetecciones realizadas, además de recomendaciones alargo plazo sobre cómo mitigar una repetición de amenazas
similares en el futuro.

Sophos Rapid Response

Monitorización y respuesta
24/7 tras el incidente
En el momento en que el incidente queda resuelto y laamenaza inmediata para su empresa está neutralizada, letransferimos a nuestro servicio MDR de primer nivel, MDR
Complete, para proporcionarle un servicio proactivo debúsqueda, investigación, detección y respuesta a amenazaslas 24 horas.
Si la amenaza se repite o se produce una nueva, estaremos
listos para responder sin ningún coste adicional para
usted. Si recibe algún ataque en un período de 45 días,
le defenderemos durante esos 45 días de su plazo desuscripción.

¿Está sufriendo un incidente activo?
Llame a nuestros números regionales de abajo en cualquier
momento para hablar con uno de nuestros asesores deincidentes:
Alemania +49 61171186766
Australia +61 272084454
Austria +43 73265575520
Canadá +1 7785897255
EE. UU. +1 4087461064
Francia +33 186539880
Italia +39 02 94752 897
Reino Unido +44 1235635329
Suecia +46 858400610
Suiza +41 445152286
Si todos los asesores de incidentes están ocupados, deje
un mensaje y alguien se pondrá en contacto con usted a lamayor brevedad posible.

¿Está sufriendo unincidente activo?
Para obtener más información, visite
es.sophos.com/rapidresponse

Ventas en España:
Tel.: (+34) 91 375 67 56
Email: comercialES@sophos.com

Ventas en América Latina:
Email: Latamsales@sophos.com© Copyright 2023. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas comercialeso registradas de sus respectivos propietarios.
23-02-01 DS-ES (PC)