Ανεξαρτήτου μεγέθους, οι επιχειρήσεις εξαρτώνται όλο και περισσότερο από εργαλεία παραγωγικότητας όπως το Microsoft 365 – και οι επιτιθέμενοι/κυβερνοεγκληματίες το γνωρίζουν και αναζητούν τρόπους για το αξιοποιήσουν προς όφελός τους.
Οι επιθέσεις παραβίασης του επιχειρησιακού ηλεκτρονικού ταχυδρομείου (BEC, Business Email Compromise) και οι επιθέσεις κατάληψης λογαριασμού είναι αρκετά διαδεδομένες, με τους αντιπάλους να αποκτούν πρόσβαση σε περιβάλλοντα M365 χρησιμοποιώντας τεχνικές που ενδέχεται να διαφεύγουν των λύσεων ανίχνευσης μόνο από την τεχνολογία.
Για να αμυνθούν αποτελεσματικά απέναντι σε τέτοιες επιθέσεις, οι οργανισμοί χρειάζονται ορατότητα 24/7 όπως και ένα πλήρως στελεχωμένο κέντρο επιχειρήσεων ασφαλείας (SOC) -κάτι που αποτελεί μεγάλη πρόκληση για πολλές επιχειρήσεις με περιορισμένους πόρους.
Η υπηρεσία διαχειριζόμενης ανίχνευσης και ανταπόκρισης σε απειλές Sophos MDR παρέχει τους ανθρώπους, τις διαδικασίες και την τεχνολογία για τον εντοπισμό, τη διερεύνηση και την αποτελεσματική αντιμετώπιση των απειλών που έχουν στόχο το Microsoft 365.
Μόνο το τελευταίο τρίμηνο, οι έτοιμες ενσωματώσεις και οι αποκλειστικοί κανόνες ανίχνευσης που διαθέτει η υπηρεσία εντόπισαν και απέτρεψαν σχεδόν 5.000 επιθέσεις στα περιβάλλοντα Microsoft 365 των πελατών της.
H Sophos καινοτομεί και βελτιώνει διαρκώς την υπηρεσία Sophos MDR για να επεκτείνει και να ενισχύσει τις άμυνες σας. Και τώρα, η υπηρεσία γίνεται ακόμα πιο ισχυρή με την εισαγωγή νέων δυνατοτήτων ανταπόκρισης.
Νέες ενέργειες ανταπόκρισης για αναλυτές για το Microsoft 365
Η ικανότητα ταχείας ανταπόκρισης και αντίδρασης σε ένα περιστατικό στον κυβερνοχώρο είναι ζωτικής σημασίας -όσο ταχύτερα μπορεί να εντοπιστεί, να περιοριστεί και να εξουδετερωθεί η επίθεση, τόσο μικρότερη ζημιά μπορεί να προκληθεί από τους επιτιθέμενους.
Το παραπάνω, περιλαμβάνει την ελαχιστοποίηση των οικονομικών απωλειών, τον περιορισμό της ζημίας στη φήμη και την ελαχιστοποίηση των διαταραχών στις επιχειρηματικές λειτουργίες. Η ταχεία αντίδραση μπορεί να συμβάλει στην αποτροπή περαιτέρω παραβιάσεων δεδομένων και να περιορίσει την έκθεση και διαρροή ευαίσθητων πληροφοριών.
Με την ανίχνευση/ εντοπισμό μίας επίθεσης στο περιβάλλον Microsoft 365 που διατηρείτε, οι αναλυτές του Sophos MDR μπορούν να εκτελέσουν μια σειρά ενεργειών αντιμετώπισης/ ανταπόκρισης για λογαριασμό σας -περιορίζοντας γρήγορα την απειλή και απελευθερώνοντας την ομάδα σας για να επικεντρωθεί σε άλλα ζητήματα της επιχείρησής σας.
Διαθέσιμες ενέργειες ανταπόκρισης σε επιθέσεις που στοχεύουν περιβάλλοντα Microsoft 365
Αποκλεισμός/ενεργοποίηση σύνδεσης χρήστη
Οι αναλυτές του Sophos MDR μπορούν να κλειδώσουν το λογαριασμό ενός χρήστη για να αποτρέψουν έναν αντίπαλο από το να αποκτήσει πρόσβαση στις υπηρεσίες Microsoft 365 και στους πόρους της υποδομής Azure αξιοποιώντας τυχόν κλεμμένα διαπιστευτήρια. Μετά την αντιμετώπιση της επίθεσης και τον καθαρισμό, η αποκατάσταση της πρόσβασης στον λογαριασμό του χρήστη είναι ζήτημα δευτερολέπτων.
Τερματισμός των τρεχουσών συνεδριών χρήστη
Ανακαλώντας άμεσα όλες τις τρέχουσες ενεργές συνεδρίες για έναν συγκεκριμένο χρήστη, οι αναλυτές της Sophos MDR μπορούν να απομακρύνουν γρήγορα κάποιον επιτιθέμενο που έχει ήδη αποκτήσει πρόσβαση σε έναν λογαριασμό και να του αφαιρέσουν τη δυνατότητα να επαναχρησιμοποιήσει τυχόν κλεμμένα tokens συνεδρίας.
Απενεργοποίηση ύποπτων κανόνων εισερχομένων ηλεκτρονικού ταχυδρομείου
Οι επιτιθέμενοι συχνά δημιουργούν κανόνες εισερχομένων στο Microsoft 365 για να προχωρήσουν σε επιθέσεις παραβίασης επιχειρησιακού ηλεκτρονικού ταχυδρομείου, προκειμένου να μετακινήσουν, να «συσκοτίσουν» ή να διαγράψουν μηνύματα ηλεκτρονικού ταχυδρομείου που σε διαφορετική περίπτωση θα μπορούσαν να προειδοποιήσουν τον χρήστη. Οι αναλυτές του Sophos MDR μπορούν να απενεργοποιήσουν συγκεκριμένους κανόνες εισερχομένων για να ανακτήσουν τον έλεγχο.
Εύκολη ρύθμιση και ευέλικτοι τρόποι ανταπόκρισης σε επιθέσεις
Η υπηρεσία Sophos MDR μπορεί να προσαρμοστεί για να ανταποκριθεί στις ιδιαίτερες ανάγκες της επιχείρησής σας, με διαφορετικές βαθμίδες υπηρεσιών και τρόπους ανταπόκρισης σε απειλές. Έτσι, έμπειροι αναλυτές της υπηρεσίας Sophos MDR μπορούν να προχωρήσουν στην πλήρη αντιμετώπιση οποιονδήποτε περιστατικών για λογαριασμό σας ή να συνεργαστούν με την εσωτερική ομάδα σας για τη διαχείριση περιστατικών ασφαλείας με λεπτομερείς ειδοποιήσεις για κινδύνους και απειλές και σχετική καθοδήγηση.
Οι νέες δυνατότητες ανταπόκρισης σε επιθέσεις σε περιβάλλοντα Microsoft 365 περιλαμβάνονται σε όλες τις βαθμίδες της υπηρεσίας Sophos MDR χωρίς πρόσθετο κόστος και ενεργοποιούνται μέσω ενός απλού οδηγού εγκατάστασης στην cloud-based κονσόλα διαχείρισης Sophos Central.
Επιλογή τρόπων ανταπόκρισης σε απειλές
Το Sophos MDR σας επιτρέπει να ελέγχετε τον τρόπο με τον οποίο η ομάδα της Sophos θα αλληλοεπιδράσει με τη δική σας όταν απαιτηθούν ενέργειες ανταπόκρισης σε ένα περιστατικό στον κυβερνοχώρο. Απλώς επιλέξτε τον προτιμώμενο τρόπο αντιμετώπισης των απειλών με βάση τις ανάγκες και τις απαιτήσεις του οργανισμού σας:
- Λειτουργία «Authorize» (Εξουσιοδότηση): Οι ειδικοί της Sophos θα προχωρήσουν στην εκτέλεση των απαραίτητων ενεργειών αντιμετώπισης απειλών για λογαριασμό σας χωρίς την ενεργό συμμετοχή σας -και θα σας ενημερώσουν για τις ενέργειες που έγιναν. Μόλις ενεργοποιηθεί η νέα ενσωμάτωση των ενεργειών ανταπόκρισης Microsoft 365, οι αναλυτές της υπηρεσίας Sophos MDR θα εκτελέσουν άμεσα τις ενέργειες που απαιτούνται για την παροχή της αποτελεσματικότερης ανταπόκρισης.
- Λειτουργία «Collaboration» (Συνεργασία): Οι ειδικοί της Sophos διεξάγουν έρευνες αλλά δεν εκτελούν ενέργειες ανταπόκρισης χωρίς να έχει προηγηθεί η συγκατάθεσή σας ή χωρίς την ενεργό συμμετοχή σας. Μόλις ενεργοποιηθεί η νέα ενσωμάτωση των ενεργειών ανταπόκρισης Microsoft 365, οι αναλυτές της υπηρεσίας Sophos MDR θα εκτελέσουν άμεσα τις όποιες ενέργειες χρειάζονται για λογαριασμό σας – αφού πρώτα λάβουν τη συγκατάθεσή σας. Μπορείτε επίσης να επιλέξετε να επιτρέψετε στην υπηρεσία Sophos MDR να εκτελείται στη λειτουργία «Authorize» στην περίπτωση που δεν καταστεί εφικτή η επικοινωνία για τη συγκατάθεσή σας.
Η ισχυρότερη υπηρεσία MDR για περιβάλλοντα Microsoft
Οι υπηρεσίες Sophos MDR προστατεύουν πάνω από 30.000 οργανισμούς παγκοσμίως – περισσότερους από οποιονδήποτε άλλο πάροχο υπηρεσιών MDR. Στην έκθεση της Gartner «Voice of the Customer Report for Managed Detection and Response Services» για το 2024, η Sophos είχε για ακόμη μία φορά τον υψηλότερο αριθμό αξιολογήσεων μεταξύ όλων των προμηθευτών και βαθμολογήθηκε με 4,9/5,0 βάσει αξιολόγησης των πελατών.
Πολλές από αυτές τις επιχειρήσεις έχουν επίσης επενδύσει σε εργαλεία της Microsoft, αξιοποιώντας το Sophos MDR για την άμυνα τους απέναντι σε προηγμένες επιθέσεις που η τεχνολογία από μόνη της αδυνατεί να σταματήσει.
Αποκτήστε μεγαλύτερη απόδοση από την επένδυσή σας στα προϊόντα της Microsoft σήμερα με το Sophos MDR:
Πιστοποιημένοι ειδικοί από την Microsoft
Επεκτείνετε την ομάδα σας με πιστοποιημένους από την Microsoft αναλυτές επιχειρήσεων ασφαλείας, οι οποίοι εξειδικεύονται στην ανίχνευση και στην ανταπόκριση σε απειλές χρησιμοποιώντας ειδικά προσαρμοσμένα εγχειρίδια αντιμετώπισης της Microsoft.
Ανιχνεύσεις απειλών ειδικά για προϊόντα της Microsoft
Η Sophos χρησιμοποιεί εξειδικευμένους και αποκλειστικούς κανόνες ανίχνευσης απειλών και παγκόσμιας κλάσης ανάλυση πληροφοριών για απειλές για να εντοπίζει και να σταματά κινδύνους και απειλές που θα μπορούσαν να παρακάμψουν τις λύσεις ασφαλείας της Microsoft. Οι λύσεις της Sophos μπορούν να εντοπίσουν με ακρίβεια ύποπτους κανόνες εισερχομένων, μοτίβα μη εξουσιοδοτημένης πρόσβασης χρηστών και πολλά άλλα.
Ενέργειες ανταπόκρισης από αναλυτές για το Microsoft 365
Οι αναλυτές της Sophos MDR μπορούν πλέον να εκτελούν μια σειρά από πρόσθετες ενέργειες ανταπόκρισης για λογαριασμό σας, επιτρέποντας τον γρήγορο περιορισμό των απειλών χωρίς να απαιτείται η παραμικρή ενέργεια από εσάς. Δυνατότητα απενεργοποίησης της σύνδεσης χρηστών, τερματισμός των ενεργών συνεδριών χρηστών και πολλά άλλα.
Ολοκληρωμένη υποστήριξη για λύσεις της Microsoft
Οι έτοιμες (με το κλειδί στο χέρι που λέμε) ενσωματώσεις της Sophos υποστηρίζουν ένα ευρύ φάσμα λύσεων της Microsoft και συμπεριλαμβάνονται χωρίς πρόσθετο κόστος για τους πελάτες. Τα δεδομένα από το Microsoft 365, το Defender for Endpoint, το Defender for Identity, το Defender for Cloud Apps και άλλα, συλλέγονται, αναλύονται, συσχετίζονται και προτεραιοποιούνται.
Για να μάθετε περισσότερα σχετικά με την υπηρεσία Sophos MDR και πως μπορεί να ενισχύσει τις άμυνες των προϊόντων/ υπηρεσιών της Microsoft που χρησιμοποιείτε, επισκεφθείτε την ιστοσελίδα της Sophos ή μιλήστε με έναν ειδικό ασφαλείας της εταιρείας.
Πηγή: Sophos