Sophos 是創新和提供網路安全即服務的全球領導者，今天推出可與Sophos Managed Detection and Response (MDR) 相容的第三方安全技術整合服務，以在不同的客戶和作業環境中更快速和準確地偵測和修復攻擊。這個擁有超過 12,000 名客戶的業界領先服務現在可以將來自第三方端點、防火牆、雲端、身分識別、電子郵件和其他安全技術的遙測資訊整合為Sophos 自適應網路安全生態系統 (Adaptive Cybersecurity Ecosystem) 的一部分。
Sophos 技術長暨產品總監 Joe Levy 表示：「當今工作環境複雜性高，網路威脅更加頻繁，使得大多數組織越來越難以自行偵測和進行回應，因此可隨時監控的安全營運已成為他們的當務之急。與盾牌一樣，網路風險減緩技術雖然可以幫助防禦，但除非能夠做出反應，否則系統終將會被攻破；一個有毅力的攻擊者最終仍能打敗技術。我們的專家團隊現在可以偵測和修復各種環境中的威脅，包括複雜的多廠商情境，以免如勒索軟體或大型資料外洩等威脅變成更具破壞性的災害。在現實世界中，MDR 通常是能否防禦成功的關鍵。」
Sophos MDR 現在可與 Microsoft、CrowdStrike、Palo Alto Networks、Fortinet、Check Point、Rapid7、Amazon Web Services (AWS)、Google、Okta、Darktrace 等廠商的安全遙測資訊相容。這些遙測資訊可以自動與來自 Sophos 自適應生態系統和 Sophos X-Ops 威脅情報部門的深入資訊整合、進行關聯並確定優先等級。這些 Sophos MDR 的第三方安全整合功能來自於 2022 年 4 月 Sophos 收購 SOC.OS 後所獲得的技術。
透過對這些遙測資訊進行特殊的資料處理和關聯，Sophos MDR 營運團隊能夠快速了解攻擊的對象、內容、時間和方式，以便能在幾分鐘內對客戶整個生態系統中的威脅做出回應。Sophos MDR 營運團隊還可以使用第三方廠商遙測資訊來進行威脅捕獵，並識別出躲避現有部署工具偵測的攻擊者行為。
IDC 安全與信任研究實務集團副總裁 Frank Dickson 表示：「許多網路安全技術廠商在發展擴展式偵測和回應以及 MDR 產品時，只是專注於整合自己的專有硬體和軟體產品，所以開發出的生態系統功能封閉且有限。這種作法的問題在於沒有考量到實際運作時的商業合約、現有技術架構或 IT 複雜性，所以產品可能無法適用於現有的 IT 架構。藉由擴展 MDR 產品使其相容於第三方網路安全產品，Sophos 能提供更不受技術限制的託管式服務，可真正符合客戶需求以及他們的現況。」
Sophos MDR 能自訂以提供不同的服務等級和威脅回應選項。客戶可以選擇由 Sophos MDR 營運團隊進行全面事件回應、為已確認的威脅提供協作幫助，或是提供詳細警示通知給自身的安全營運團隊來自行管理。
CDW 執行技術策略師 Jeremy Weiss 表示：「Sophos 是領先的網路安全即服務供應商，因為它專注於相容性、可使用性和推動有形的業務成果。與當今市場上的許多 MDR 服務不同，使用 Sophos 時您無須做出任何妥協——您可以保留現有的網路安全工具，選擇想要的支援等級以及想要實現的結果。Sophos 為如何提供 MDR 設立了一個新標準，就算它成為其他供應商的仿效對象也不令人意外。」
推出時間
客戶可經由 Sophos 的全球經銷合作夥伴和託管服務供應商 (MSP) 立即購買 Sophos MDR。與主要第三方安全技術的整合功能將在年底前免費提供。客戶還可以購買額外的整合套件以獲得其他相容性功能，依授權數計算價格。