Sophos MDR Essentials 서비스 계층

Sophos MDR Essentials 은 이미 조직 내 보안 팀에 투자하여 인시던트 대응을 직접 관리할 수 있는 조직을 위한 서비스입니다. 연중무휴 제공되는 완전 관리형 감지 및 대응 서비스로, 최고 등급의 엔드포인트 보호 기능의 이점을 제공하거나 이미 설치된 타사 엔드포인트 보호 제품에 대한 지원을 제공할 수 있습니다. 위협을 억제하고 우선순위가 높은 사례를 에스컬레이션하는 데 중점을 두지만, Sophos MDR Essentials 을 사용하면 전체 인시던트 대응과 위협 무력화를 수행할 수 있습니다.

타사 엔드포인트 지원

Sophos MDR Essentials 은 Sophos 제품이 아닌 기존 엔드포인트 보호 플랫폼을 교체할 수는 없지만 여전히 당사의 엔드포인트 감지, 조사 및 대응 기능의 이점을 누리고 싶어 하는 조직을 위해 타사 엔드포인트 보호 제품과 호환됩니다. 이 경우 Sophos MDR 에이전트는 타사 엔드포인트 보호 플랫폼과 함께 감지 및 대응 전용 모드(보호 조치 없음)로 실행됩니다.

위협 대응

MDR Essentials 서비스 계층을 사용하면 활성 인시던트가 발생할 경우 MDR Ops 팀에서 위협 억제 및 대응을 제공합니다. MDR Ops 팀이 공격을 차단하여 확산을 방지하지만, 고객 측에서 직접 무력화하는 방법에 대한 지침을 제공합니다. 인시던트 대응 서비스를 원하는 경우 Sophos 인시던트 대응 팀에 문의할 수 있습니다.