A solução Sophos integra a telemetria de terminais, firewall, nuvem, identidade, e-mail e outras soluções de segurança de terceiros com o Sophos Adaptive Cybersecurity Ecosystem para melhorar a detecção e resposta a ameaças
A Sophos, líder global em inovação e fornecimento de cibersegurança como serviço, lançou novas compatibilidades de tecnologia de segurança de terceiros com o Sophos Managed Detection and Response (MDR) para melhor detectar e remediar ataques com velocidade e precisão em diversos ambientes que abrangem operações e clientes. O serviço líder do setor com mais de 12 mil clientes agora integra a telemetria de terminais de terceiros, firewall, nuvem, identidade, e-mail e outras tecnologias de segurança como parte do Sophos Adaptive Cybersecurity Ecosystem.
“A complexidade dos ambientes operacionais modernos e a velocidade das ameaças cibernéticas tornam cada vez mais difícil para a maioria das organizações gerenciar com sucesso a detecção e a resposta por conta própria, e a necessidade de operações de segurança sempre ativas tornou-se um imperativo”, disse Joe Levy, diretor de Tecnologia e diretor de Produto da Sophos.
“Assim como acontece com um escudo, a tecnologia de mitigação de risco cibernético pode ajudar na defesa, mas, a menos que você use essa proteção para reagir, o sistema acabará falhando; um invasor determinado acabará derrotando a tecnologia sozinho. Nossas equipes de especialistas agora podem detectar e corrigir ameaças em uma ampla variedade de ambientes, incluindo cenários complexos de vários fornecedores, antes que essas ameaças se transformem em algo mais prejudicial, como ransomware ou uma violação de dados em larga escala. O MDR costuma ser a diferença entre o sucesso e o fracasso da defesa em situações do mundo real”, afirmou Levy.
O Sophos MDR agora é compatível com telemetria de segurança de fornecedores como Microsoft, CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS), Google, Okta, Darktrace e muitos outros. A telemetria pode ser automaticamente consolidada, correlacionada e priorizada com insights do Sophos Adaptive Cybersecurity Ecosystem e da unidade de inteligência de ameaças Sophos X-Ops. O amplo conjunto de integrações de segurança de terceiros do Sophos MDR é ativado pela tecnologia que a Sophos adquiriu por meio do SOC.OS em abril de 2022.
Aproveitando o processamento de dados sob medida e as técnicas de correlação em todo esse amplo conjunto de telemetria, a equipe de operações do Sophos MDR é capaz de entender rapidamente quem, o quê, quando e como ocorre um ataque e é capaz de responder a ameaças em todos os ecossistemas dos clientes em minutos. A equipe de operações do Sophos MDR também pode usar telemetria de fornecedores terceirizados para conduzir buscas de ameaças e identificar comportamentos de invasores que evitaram a detecção de conjuntos de ferramentas implantados.
“A abordagem que muitos provedores de tecnologia de segurança cibernética adotaram com sua detecção e resposta estendida e suas ofertas de MDR resultantes é focar na integração apenas de seus próprios produtos de hardware e software proprietários, resultando em uma oferta de ecossistema fechada e limitada. O desafio dessa abordagem é que os atributos das arquiteturas de TI existentes podem não ser negociáveis, dadas as realidades dos contratos comerciais, dívidas técnicas ou complexidade de TI”, disse Frank Dickson, vice-presidente do Grupo para Práticas de Pesquisa de Segurança e Confiança da IDC.
“Ao expandir sua oferta de MDR para incluir compatibilidade com produtos de cibersegurança de terceiros, a Sophos está oferecendo um serviço gerenciado mais independente de tecnologia que realmente atende aos clientes onde eles estão e as realidades que são forçados a abraçar”, finalizou Dickson.
