Sophos Central Managed Detection Response
Verwalteter Erkennungs- und Reaktionsdienst
Über diese Software
Sophos Central Managed Detection Response ist ein verwalteter Erkennungs- und Reaktionsdienst, der Telemetriedaten aus Sophos Central nutzt, um Bedrohungen zu erkennen, zu untersuchen und bei der Eindämmung zu unterstützen. Der Dienst kombiniert automatisierte Erkennung mit menschlichem Threat Hunting und Vorfalluntersuchungen, um Sicherheitsereignisse zu priorisieren und zu analysieren.
Kunden erhalten umsetzbare Empfehlungen zur Behebung und Eindämmungsmaßnahmen über die Sophos-Plattform, mit Integration über Endpunkt-, Netzwerk- und Cloud-Telemetrie, um Sichtbarkeit und Reaktion zu verbessern.
Lizenzen & Preise
Standard
Standard bietet den Kernservice Sophos Central MDR und kombiniert 24/7-Überwachung, menschlich geführte Untersuchungen und Optionen zur Fernbehebung.
Essentials
Essentials liefert kontinuierliche Überwachung und priorisierte Warnmeldungen von Sophos Central MDR sowie anleitende Handlungsempfehlungen für Administratoren.
Complete
Complete bietet 24/7 Sophos Central MDR mit proaktiver Bedrohungssuche, menschlich geführten Reaktionsmaßnahmen und automatisierter Eindämmung auf Endpunkten und in der Cloud.
Kauf
Sophos Central Managed Detection Response
Auf Lager
Lieferung: 1 Werktag
Wird geladen …
6,91 €
Kostenlos und unverbindlich
Brauchen Sie mehr Informationen oder suchen Sie nach einer anderen Lizenz?
Vorteile
- Threat detection: Erkennt verdächtige Aktivitäten anhand von Telemetriedaten für Endpunkte, Netzwerk und Cloud
- Expert investigation: Sicherheitsanalysten untersuchen Alarme und liefern Kontext sowie Priorisierungen
- Containment actions: Ermöglicht Eindämmungsmaßnahmen, um aktive Bedrohungen auf betroffenen Systemen zu begrenzen
- Remediation guidance: Bietet schrittweise Empfehlungen zur Behebung und Wiederherstellung nach Vorfällen
- Central integration: Integriert sich in Sophos Central für einheitliche Telemetrie- und Reaktionsabläufe
Verfügbare Sprachen
- English
- French
- German
- Spanish
Supportinformationen
- Product documentation: Online-Produktdokumentation und Datenblätter sind auf der Sophos-Website verfügbar
- Technical knowledge base: Knowledgebase-Artikel und Anleitungsdokumente behandeln Konfigurations- und Fehlerbehebungsthemen
- Customer portal: Kunden können Servicedetails und den Status von Vorfällen über das Sophos-Kundenportal abrufen
- Incident coordination: MDR umfasst von Analysten geführte Untersuchungen und die Koordination von Eindämmungs- und Behebungsmaßnahmen
- Onboarding services: Onboarding-Anleitungen und Unterstützung bei der Bereitstellung werden während der Serviceeinrichtung angeboten
Häufig gestellte Fragen
Was ist Sophos Central Managed Detection Response?
Es handelt sich um einen verwalteten Erkennungs- und Reaktionsdienst, der Telemetriedaten aus Sophos Central nutzt und automatisierte Erkennung mit menschlichem Threat Hunting kombiniert, um Sicherheitsvorfälle zu untersuchen, darauf zu reagieren und Empfehlungen zur Behebung zu geben.
Wie integriert sich der Service in Sophos Central?
Der Service erfasst Telemetriedaten aus den Komponenten von Sophos Central, korreliert Ereignisse, reichert Alarme an und koordiniert Eindämmungs- und Behebungsmaßnahmen über die Central-Konsole.
Welche Arten von Reaktionsmaßnahmen sind verfügbar?
Zu den Reaktionsoptionen gehören Untersuchungen, Eindämmungsmaßnahmen und Empfehlungen zur Behebung; konkrete Maßnahmen hängen von den Fähigkeiten der Agenten und der Kundenkonfiguration ab.
Welche Umgebungen deckt der Service ab?
Der Fokus liegt auf Umgebungen, die von Sophos-Sensoren und -Agenten überwacht werden, typischerweise Endpunkte, Netzwerktelemetrie und unterstützte Cloud-Arbeitslasten.
Ist Managed Detection Response ein eigenständiges Produkt oder ein Zusatzpaket?
MDR ist ein verwalteter Service, der mit Telemetriedaten von Sophos-Produkten arbeitet; Lizenzierung und Bündelung können variieren, und einige Reaktionsfunktionen werden möglicherweise als Zusatzoptionen angeboten.