Sophos Rapid Response
Preguntas más frecuentes¿Tengo que ser cliente de Sophos actualmente para convertirme en cliente deRapid Response?
No. El servicio Sophos Rapid Response está disponible tanto para los actuales
clientes de Sophos como para los que no lo son.
Tengo una infracción de seguridad activa en estos momentos. ¿Qué debo hacer?
Llame a nuestros números regionales de abajo en cualquier momento para hablar
con uno de nuestros asesores de incidentes:
Alemania +49 61171186766

Francia +33 186539880

Australia +61 272084454

Italia +39 02 94752 897

Austria +43 73265575520

Reino Unido +44 1235635329

Canadá +1 7785897255

Suecia +46 858400610

EE. UU. +1 4087461064

Suiza +41 445152286¿Cuál es la metodología de Rapid Response?
Una vez que se ha aprobado Rapid Response y que el cliente ha aceptado nuestro
acuerdo de servicio, nos ponemos manos a la obra de inmediato. Rapid Response
consta de cuatro fases principales: incorporación, clasificación, neutralización ysupervisión.
Incorporación
Ì Organizar una llamada inicial para establecer las preferencias de comunicación
y confirmar (si procede) qué pasos de remediación se han tomado ya
Ì Identificar la magnitud y el impacto del ataque
Ì Definir entre las dos partes un plan de respuesta
Ì Empezar a desplegar el software del servicio
Clasificación
Ì Evaluar el entorno operativo¿Cómo es de rápido el servicio Rapid Response?
Muy rápido. La mayoría de los clientes se incorporan en cuestión en horas y se lesclasifica en 48 horas. Puesto que el servicio es totalmente remoto, la respuesta
puede iniciarse en cuestión de horas después de contactar con Sophos.
¿Qué es el proceso de incorporación?
El equipo de Rapid Response puede empezar con el proceso de incorporación
y comenzar su investigación tan pronto como reciba aprobación. Para lasorganizaciones que no tengan Sophos XDR instalado en su entorno, Sophos ofrece
una opción de despliegue rápido. El equipo de despliegue rápido se especializa en
instalaciones rápidas en entornos que estén experimentando un incidente activo
en ese momento.
¿Hay algún coste adicional asociado al despliegue rápido?
No. El despliegue rápido está incluido como parte del servicio.

Ì Identificar indicadores de peligro conocidos o la actividad de adversariosÌ Recopilar datos e iniciar actividades de investigaciónÌ Colaborar en un plan para iniciar actividades de respuesta
Neutralización
Ì Retirar el acceso a los atacantes
Ì Impedir más daños en datos y recursos
Ì Evitar que continúe la exfiltración de datos
Ì Recomendar acciones preventivas en tiempo real para abordar el problema

Preguntas frecuentes sobre Sophos Rapid Response
Monitorización
Ì Transición al servicio MDR Advanced¿Cómo se calculan los precios?
Los precios se basan en el número total de usuarios y servidores y se cobra como
un plazo fijo de 45 días.

Ì Realizar una supervisión continuada para detectar reincidencias
Ì Proporcionar un resumen de amenazas tras el incidente¿En qué idiomas se ofrece Rapid Response?
Actualmente el servicio se ofrece solo en inglés.
¿Sustituye Sophos los servicios de respuesta a incidentes con datos forenses(DFIR) o colabora con ellos?
Sophos puede trabajar en colaboración con servicios DFIR y lo ha hecho en
múltiples contratos. Sophos Rapid Response se centra en el aspecto de la
respuesta a los incidentes de los servicios DFIR y no proporciona todos los servicios
que suele ofrecer un contrato DFIR tradicional.
¿Envía Sophos equipamiento físico? ¿Se envía a los gestores de incidentes alas instalaciones del cliente?
No. Todos los servicios de respuesta a incidentes se realizan de forma remota.
¿Los clientes tienen que instalar Sophos en sus endpoints?
Sí. El servicio Rapid Response se presta a través de Managed Detection andResponse (MDR) / Sophos XDR para poder garantizar una supervisión y una
respuesta efectivas 24/7. Esto significa que también deberán desinstalaro deshabilitar temporalmente su actual protección para endpoints de otros
proveedores.
El equipo de Rapid Response no necesita esperar a que finalice el despliegue para
poder empezar a tomar medidas correctivas a fin de contener y neutralizar laamenaza. El equipo se servirá de cualquier dato que esté disponible y utilizará lasherramientas que considere adecuadas para ayudar en la respuesta.

© Copyright 2023. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas
comerciales o registradas de sus respectivos propietarios.
2023-03-31 (FAQ-PC)¿Hay algún coste adicional?
No. El servicio no tiene costes ocultos.
¿Qué ocurre al finalizar el período de Rapid Response?
Al final del plazo, los clientes pueden optar por pasarse al servicio completo Sophos
Managed Detection and Response (MDR) o dejar que la licencia caduque.
¿Podemos desplegar Rapid Response en un segmento del entorno, o se tieneque actuar sobre la totalidad del entorno?
En situaciones concretas, se puede aplicar Rapid Response solo a un segmento delentorno del cliente. Un especialista de Rapid Response podrá proporcionarle másdetalles sobre la definición del alcance del proyecto.
¿Puede trabajar Sophos con un intermediario que represente al cliente, como
un gabinete jurídico, en el contrato?
Sí. Es posible trabajar con un intermediario.
¿Puede determinar Sophos qué archivos se han exfiltrado/robado en el ataque?
Como parte del servicio Rapid Response, haremos lo posible por determinar quéarchivos (si los hay) se han exfiltrado durante un ataque. Sin embargo, no podemos
ofrecer garantías, ya que esto puede depender de los datos que estén disponibles
para la investigación.
¿Descifrará Sophos el ransomware en nombre del cliente?
No. Esto no forma parte del servicio Rapid Response.
¿Ayudará Sophos al cliente a negociar o pagar un rescate?
No. Esto no forma parte del servicio Rapid Response.