Natychmiastowa reakcja na aktywne zagrożenia
Sophos Rapid Response zapewnia błyskawiczną pomoc w identyfikacji i neutralizacji aktywnych zagrożeń dla Twojej organizacji, dostarczaną przez zespół ekspertów reagujących na incydenty.
#MyWiemyJakToZrobić!
Rozwiązania Sophos z Lizard
Lizard jest platynowym Partnerem Sophos. Nasi eksperci służą profesjonalnym wsparciem w wyborze programu antywirusowego i pomagają we wdrożeniach oraz bieżącej obsłudze zakupionego rozwiązania.
Podczas ataku liczy się każda sekunda
Podczas reagowania na aktywne zagrożenie konieczne jest, aby czas między początkowym wskaźnikiem naruszenia a pełnym ograniczeniem zagrożenia był jak najmniejszy. Gdy przeciwnik przechodzi przez łańcuch zabijania, jest to wyścig z czasem, aby upewnić się, że nie jest w stanie osiągnąć swoich celów.
Dzięki Sophos Rapid Response szybko wydobędziemy Cię ze strefy zagrożenia dzięki naszemu zespołowi 24/7 składającemu się ze zdalnych reagowania na incydenty, analityków zagrożeń i łowców zagrożeń, którzy mogą:
- Szybkie podejmowanie działań w celu klasyfikacji, powstrzymywania i neutralizowania aktywnych zagrożeń
- Szybkie wyrzucenie intruzów ze swojego systemu, aby zapobiec dalszym uszkodzeniom swoich aktywów
- Bieżące monitorowanie i reagowanie 24/7 w celu zwiększenia ochrony
- Działania zapobiegawcze w czasie rzeczywistym, aby wyeliminować główną przyczynę
- Szybko wdrażaj stos technologii opartych na chmurze Sophos w całym swoim systemie
- Analizowanie danych uzupełniających z technologii innych firm
- Szczegółowe podsumowanie zagrożeń po incydencie, które opisuje nasze dochodzenie
Cechy Sophos Rapid Response
Sophos Rapid Response obejmuje wszystkie zalety Sophos MDR Complete, a także szereg dodatkowych korzyści:
- MDR Complete w trybie „Authorize” threat response
- Monitorowanie zagrożeń, polowanie i reagowanie 24/7
- Dedykowany lider reagowania podczas aktywnego zagrożenia i bezpośredni dostęp do połączenia telefonicznego
- Analiza danych uzupełniających z technologii stron trzecich
- Przyspieszona wycena i aktywacja konta tego samego dnia
- Formalne podsumowanie zagrożeń po incydencie szczegółowo opisujące dochodzenie
#MyWiemyJakToZrobić!
Sophos Rapid Response dla biznesu
#MyWiemyJakToZrobić!
Aktywna neutralizacja zagrożeń
Zespół Sophos Rapid Response to specjaliści w neutralizowaniu aktywnych zagrożeń. Niezależnie od tego, czy jest to infekcja, włamanie, czy nieautoryzowany dostęp do zasobów, który próbuje obejść kontrolę bezpieczeństwa, widzieliśmy i zatrzymaliśmy to wszystko. Nasz zespół ekspertów ds. reagowania na incydenty jest częścią Sophos Managed Detection and Response (MDR), naszej usługi 24/7 w zakresie wyszukiwania, wykrywania i reagowania na zagrożenia, która proaktywnie poszukuje, identyfikuje, bada i reaguje na zagrożenia w imieniu naszych klientów w ramach w pełni zarządzanej usługi
Ujednolicone zachęty
Tradycyjne usługi reagowania na incydenty (IR) są wyceniane co godzinę, co naraża Cię na ryzyko niedocenienia czasu potrzebnego do pełnego ograniczenia zagrożenia. To pozostawia Cię otwartym na konieczność zakupu dodatkowych godzin. Co gorsza, zachęca tradycyjną usługę IR do maksymalizacji liczby godzin reakcji. Sophos Rapid Response oferuje model wyceny o stałej opłacie bez ukrytych kosztów, określonych przez liczbę użytkowników i serwerów. Jest on dostarczany zdalnie, dzięki czemu możemy zainicjować działania reagowania już pierwszego dnia. W naszym i waszym interesie jest jak najszybsze wydostanie się z zagrożonej strefy, ponieważ czas nigdy nie jest czynnikiem kosztów.
Szybkie wdrażanie
Aby zapewnić najszybszą możliwą reakcję, proces szybkiego wdrażania Sophos koncentruje się na natychmiastowej dystrybucji agentów Sophos MDR do wykrywalnych punktów końcowych i serwerów. Po opracowaniu strategii wymiany wykorzystującej narzędzia do usuwania w celu zastąpienia istniejących produktów, zdalny zespół inżynierów ds. wdrażania konsultuje się z każdym klientem Rapid Response, aby zainicjować niestandardowy plan działania, wykorzystując narzędzia automatyzacji do masowego wdrażania w sieci. Zespół współpracuje w celu optymalizacji stanu kondycji agenta Sophos MDR w całej sieci, zapewniając najlepsze konfiguracje w celu przyspieszenia dochodzenia.
#MyWiemyJakToZrobić!
Sophos Rapid Response - masz pytania?
#MyWiemyJakToZrobić!
Metodyka szybkiego reagowania
Po zatwierdzeniu Rapid Response i zaakceptowaniu przez klienta naszej umowy serwisowej przechodzimy od razu do działania. Istnieją cztery główne etapy szybkiego reagowania – onboarding, segregacja, neutralizacja i monitorowanie.
Wdrażanie
- Rozmowa telefoniczna Host Kick-off w celu ustalenia preferencji komunikacyjnych i potwierdzenia, jakie (jeśli w ogóle) kroki naprawcze zostały już podjęte
- Identyfikacja skali i wpływu ataku
- Wspólne definiowanie planu reagowania
- Rozpocznij wdrażanie oprogramowania serwisowego
Segregowanie
- Ocenia środowisko operacyjne
- Zidentyfikuj znane wskaźniki naruszenia bezpieczeństwa lub wrogiej aktywności
- Zbieranie danych i inicjowanie działań dochodzeniowych
- Współpraca nad planem inicjowania działań reagowania
Neutralizować
- Usuwanie dostępu atakujących
- Zapobieganie dalszym uszkodzeniom zasobów lub danych
- Zapobieganie dalszej eksfiltracji danych
- Zalecaj działania zapobiegawcze w czasie rzeczywistym w celu wyeliminowania głównej przyczyny
Monitor
- Przejście na usługę Sophos MDR Complete
- Przeprowadzaj bieżące monitorowanie, aby wykrywać nawroty
- Dostarczanie podsumowania zagrożeń po incydencie
Szczegółowe podsumowanie zagrożeń
Po zneutralizowaniu aktywnego zagrożenia dla Twojej organizacji przedstawimy Ci formalne podsumowanie naszego dochodzenia, szczegółowo opisujące podjęte przez nas działania, dokonane przez nas odkrycia, a także zalecające długoterminowe wytyczne dotyczące sposobów łagodzenia ponownego wystąpienia podobnych zagrożeń w przyszłości
Monitorowanie i reagowanie po incydencie 24/7
W momencie, gdy incydent zostanie rozwiązany, a bezpośrednie zagrożenie dla Twojej organizacji zostanie zneutralizowane, przenosimy Cię do naszej najwyższej klasy usługi MDR, MDR Complete, zapewniającej całodobowe proaktywne wyszukiwanie zagrożeń, badanie, wykrywanie i reagowanie. Jeśli zagrożenie powróci lub pojawi się nowe, będziemy gotowi zareagować bez dodatkowych kosztów. Jeśli jesteś atakowany przez 45 dni, będziemy Cię bronić przez 45 dni w okresie subskrypcji.
