Alertas acumulados
Muitos avisos podem dificultar a identificação do que realmente precisa de atenção.
DETECÇÃO E RESPOSTA A AMEAÇAS
Sua empresa precisa saber quando uma ameaça exige ação.
Alertas precisam de análise, contexto e resposta. A Setor TI ajuda sua empresa a estruturar esse cuidado com tecnologias de investigação e especialistas do Sophos MDR, conforme as necessidades do ambiente.
Fale com um especialistaMonitoramento 24/7com Sophos MDR
Quando um alerta precisa de atenção, quem acompanha?
Eventos fora do expediente
Atividades suspeitas também acontecem à noite, nos fins de semana e feriados.
Informações dispersas
Dados em ferramentas separadas tornam a análise mais lenta e complexa.
Dúvidas sobre como agir
Sem responsáveis e autorizações definidos, uma decisão importante pode demorar.
SOPHOS MDR
Especialistas para acompanhar, investigar e responder.
Um serviço especializado para analisar o que acontece no ambiente e apoiar a resposta, com tecnologia e conhecimento aplicados à proteção da sua operação.
Monitoramento 24/7
Acompanhamento contínuo pelos especialistas do Sophos MDR.
Investigação de atividades suspeitas
Análise dos alertas para entender o contexto e avaliar a ameaça.
Busca proativa por ameaças
Investigação de sinais que podem exigir atenção além dos alertas iniciais.
Resposta conforme autorizações
Medidas alinhadas ao serviço contratado e às permissões acordadas.
24/7SOPHOS MDR
MonitorarAlertas e eventos
InvestigarAnálise e contexto
ResponderConforme autorizações
BuscarSinais de ameaças
VISIBILIDADE COM XDR
Um alerta ganha significado quando você enxerga o contexto.
Informações de diferentes fontes ajudam a entender o que aconteceu e orientar a investigação.
- ComputadoresEndpoints e servidores
- FirewallTráfego e eventos
- E-mailMensagens e ameaças
- NuvemAplicações e serviços
XDRCorrelação e análise
Investigação com contextoInformações relacionadas para orientar decisões.
Fontes e integrações dependem do ambiente, da compatibilidade e do licenciamento. O XDR precisa de responsáveis para operar as ferramentas e conduzir a investigação.
Da identificação à resposta, cada ação tem um propósito.
- 01
Detectar
Identificar sinais de atividade suspeita no ambiente.
- 02
Investigar
Entender o contexto, a origem e o possível impacto.
- 03
Conter e responder
Aplicar medidas para reduzir o risco, conforme autorização.
- 04
Comunicar e revisar
Informar os responsáveis e orientar os próximos cuidados.
EXEMPLO ILUSTRATIVO
- Atividade suspeitaUm comportamento incomum é identificado no equipamento.
- Análise do contextoEventos relacionados ajudam a avaliar a ameaça.
- Medida de contençãoO dispositivo pode ser isolado, conforme a autorização.
- Comunicação e revisãoOs responsáveis recebem orientações sobre o caso.
Fluxo ilustrativo, sem prazo de resposta implícito. A contenção pode ocorrer antes ou durante a investigação. As ações variam conforme o caso, os recursos e as autorizações.
Tecnologia, especialistas e responsabilidades bem definidas.
Sophos MDR
Operação especializada de monitoramento, investigação e resposta, conforme o serviço contratado.
Setor TI
Avaliação do ambiente, implantação, configuração das integrações e acompanhamento conforme o escopo acordado.
Sua empresa
Definição de prioridades, responsáveis, contatos e autorizações para uma atuação coordenada.
XDR: ferramentas para investigar
Para ampliar a visibilidade, com responsáveis definidos para analisar eventos e utilizar os recursos de resposta.
MDR: serviço especializado para acompanhar e responder
Para contar com uma operação de especialistas, com cobertura e responsabilidades estabelecidas na contratação.
Tecnologia e serviço podem trabalhar juntos. A escolha considera sua equipe, seu ambiente e a cobertura necessária.
RESPOSTAS PARA DECIDIRDúvidas que fazem
Dúvidas que fazem
parte da conversa.
Qual a diferença entre EDR, XDR e MDR?
EDR oferece ferramentas para investigar e responder a ameaças nos equipamentos. XDR amplia esse contexto com informações de outras fontes compatíveis. MDR é um serviço com especialistas que acompanham, investigam e respondem conforme o contrato. XDR e MDR podem trabalhar juntos; ter a ferramenta não significa ter uma equipe de monitoramento 24/7.
Quem realiza o monitoramento 24/7?
Quando o serviço é contratado, essa operação é realizada pelos especialistas do Sophos MDR. A Setor TI atua na implantação e no acompanhamento do ambiente conforme o escopo acordado. Os horários de atendimento da Setor TI, as responsabilidades e a cobertura da Sophos são definidos na proposta.
Funciona com as ferramentas que já utilizamos?
Pode funcionar com produtos Sophos e soluções compatíveis de outros fabricantes. Antes de propor a integração, avaliamos produtos, versões, licenças, dados disponíveis e possibilidades de resposta. Não presumimos que toda ferramenta será compatível ou que uma integração terá os mesmos recursos de outra.
Quem autoriza o isolamento de um equipamento?
As permissões de resposta, os contatos e as restrições operacionais são definidos na contratação e na implantação. Conforme o modo de atuação acordado, determinadas medidas podem ser previamente autorizadas ou exigir coordenação com os responsáveis. Isso deve considerar especialmente os equipamentos que sustentam serviços críticos.
O MDR substitui antivírus, firewall ou backup?
Não. O serviço trabalha com as tecnologias de proteção e as fontes de informação disponíveis para detectar, investigar e responder a ameaças. Prevenção, controle da rede, cópias de segurança e testes de restauração continuam fazendo parte dos cuidados com a operação.
Como a empresa é comunicada sobre um incidente?
Na implantação, são definidos os contatos, os canais e o fluxo de comunicação e escalonamento. A comunicação considera a gravidade do caso e o serviço contratado, para que os responsáveis saibam o que foi identificado, quais medidas foram tomadas e quais decisões ainda são necessárias.
O PRÓXIMO PASSO É UMA CONVERSASua TI acompanha
Sua TI acompanha
o ritmo da sua empresa?
Conte o que está dificultando a rotina da sua equipe. Vamos entender seu cenário e orientar os próximos passos para uma TI mais organizada, segura e produtiva.