50% av selskapene forventes å ha en MDR-tjeneste innen 2025
Med endringer i prosesser, vaner, bruksmønstre og nye påkjenninger, kommer også nye svakheter. Det er registrert en økning av phising og malware-angrep, hvor menneskers frykt for Covid-19 blir brukt som et trekkplaster. Flere selskaper har i dag implementert en EDR-løsning (Endpoint Detection and Response) som finner og informerer om IT-truslene som venter rundt hjørnet, noe som hjelper selskaper å stoppe angrep i tide. Men, med et voksende trusselbildet vil selskapene ha tid til å håndtere, analysere og administrere alle varslene som kommer inn? Et resultat av dette er at stadig flere organisasjoner ser etter en tjeneste som proaktivt jakter, analyserer og reagerer på IT-trusler, dvs. Managed Detection and Response (MDR).
Sophos Managed Threat Detection & Response
Sophos tilbyr nå "Managed Threat Response" (MTR) til sin klient- og serverbeskyttelse Sophos Intercept X, noe som betyr at du får et ekstra lag med IT-sikkerhet. Ved hjelp av maskinlæring og et menneskelig Sophos-team får du støtte til å jakte, oppdage, analysere og ta den rette handlingen for potensielle trusler. MTR tar Endpoint Detection & Response (EDR) ett skritt videre. Du trenger ikke lenger kunnskapen eller tiden til å evaluere informasjonen du får fra EDR-verktøyet ditt, Sophos gjør det for deg. Døgnet rundt har du tilgang til et Sophos sikkerhetsteam slik at du kan føle deg trygg selv om natten!
Har du Sophos Intecept X i dag?
For at kundene dine skal få tilgang til den nye MTR-funksjonen, må de oppgradere til Sophos Intercept X Advanced med EDR og MTR.
Klient- og serverbeskyttelsen Sophos Intercept X finnes i tre ulike utgaver:
- Intercept X Advanced
- Intercept X Advanced with EDR
- Intercept X Advanced with EDR and MTR
Hvem har bruk for en MTR-løsning?
Få organisasjoner har de riktige verktøyene, ressursene og interne prosessene til å effektivt håndtere sine sikkerhetsprogram døgnet rundt, samtidig som man proaktivt forsvarer seg mot nye og fremvoksende trusler.
Med Sophos MTR vil selskapet være bevæpnet med et ekspert team som jager og respoderer på trusler døgnet rundt. De vil også:
- Proaktivt jakte og validere potensielle trusler og hendelser
- Bruke all tilgjengelig informasjon for å bestemme omfanget og alvorlighetsgraden av truslene
- Bruke den konteksten for den aktuele virksomhetens til å validere trusler
- Bidra med råd for videre handling og adressere årsaken til gjentatte hendelser
- Initiere handlinger for å forstyrre, bevare og nøytralisere trusler eksternt.
Nysgjerrig på Sophos MTR?
Last ned Sophos MTR "ofte stilte spørsmål" og få et inntrykk av hvorfor du bør tilby dine kunder MTR som en tjeneste, de viktigste spørsmålene å stille ved vurdering av en MTR-tjeneste, samt hvorfor Sophos skiller seg ut blant konkurrentene.
4 tips fra Incident Response-eksperter
Å svare på en kritisk cyberhendelse kan være utrolig stressende og intensivt. Det er ikke mye som fullt ut kan redusere presset ved det å håndtere cyberangrep, men noen tips fra Incident Respons-eksperter kan være en fordel for sikkerhetsteam når de skal forsvare organisasjonen.
Få den fullstendige utgaven av nøkkeltipsene fra Incident Response-ekspertene:
Tipsene under er basert på virkelige erfaringer, gjort av Managed Threat Response og Rapid Response teamene hos Sophos, samlet har de respondert på tusenvis av sikkerhetshendelser!
- Reager så raskt som mulig - Hvordan kan man reagere raskt og riktig? Ved å være i forkant og ha en hendelsesplan. Les Incident Response Guiden her
- Ikke erklær "oppdrag utført" for tidlig - Man må behandle sykdommen, ikke bare symptomene. Les hvordan ekspertene fra Sophos behandlet et virkelig ransomwareangrep her
- Full synlighet er avgjørende - Hvor kommer angrepet fra? Hva er nåværende fase av angrepet? Er det andre sikkerhetshendelser som kan relateres til dette angrepet? Kontekst er viktig for at sikkerhetsteamet skal kunne respondere og ta riktige beslutninger.
- Det er lov å spørre om hjelp - Ingen organisasjon ønsker å være under angrep og det er ingenting som kan erstatter erfaring når det kommer til det å håndtere sikkerhetshendelser.
