Servicestufe Sophos MDR Essentials

Sophos MDR Essentials ist für Unternehmen gedacht, die bereits in ein Sicherheits-Team innerhalb ihres Unternehmens investiert haben, das die Vorfallsreaktion selbst verwalten kann. Es handelt sich um einen vollständig verwalteten 24/7-Erkennung- und Reaktionsservice, der die Vorteile unseres branchenführenden Endpoint-Schutzes bietet oder alternativ Unterstützung für bereits installierte Endpoint-Schutzprodukte von Drittanbietern bietet. Wir konzentrieren uns darauf, Bedrohungen einzudämmen und Fälle mit hoher Priorität zu eskalieren. Bei Sophos MDR Essentials führen Sie die vollständige Vorfallsreaktion und Bedrohungsneutralisierung jedoch selbst durch.

Unterstützung von Endpoint-Lösungen anderer Anbieter

Sophos MDR Essentials ist mit Endpoint-Protection-Lösungen anderer Anbieter kompatibel und bietet sich für Kunden an, die eine Endpoint-Protection-Plattform von anderen Anbietern einsetzen und nicht wechseln können, aber dennoch unsere Erkennungs-, Analyse- und Reaktionsfunktionen nutzen möchten. In diesem Fall werden die MDR-Agenten von Sophos im Modus „Nur Erkennung und Reaktion“ (keine Schutzmaßnahmen) neben den Endpoint-Protection-Plattformen von Drittanbietern ausgeführt.

Bedrohungsreaktion

Mit der Servicestufe MDR Essentials bietet das MDR-Ops-Team bei einem aktiven Vorfall Eindämmung von Bedrohungen und Reaktionsmaßnahmen. Das MDR-Ops-Team arbeitet daran, den Angriff zu stoppen und so die Ausbreitung zu verhindern, gibt Ihnen aber Hilfestellungen, wie Sie den Angriff selbst neutralisieren können. Wenn Sie einen Vorfallreaktions-Service benötigen, wenden Sie sich bitte an unser Sophos Incident Response Team.