Fino ad ora, un'efficace indagine e risposta agli incidenti era possibile solo per le aziende dotate di un Security Operations Center (SOC) dedicato o di un team di sicurezza IT specializzato, formato per rilevare e analizzare gli attacchi informatici. Con Sophos Intercept X Advanced con EDR, le aziende di tutte le dimensioni, comprese quelle con risorse limitate, possono integrare il monitoraggio delle minacce e funzionalità simili a quelle di un SOC nella propria strategia di sicurezza, riducendo il tempo in cui i criminali informatici possono rimanere nascosti all'interno della rete aziendale.
Con un solo clic, gli amministratori IT hanno accesso on-demand a informazioni aggiornate da SophosLabs, che li guidano nelle indagini durante eventi sospetti e suggeriscono le azioni da intraprendere. Per mantenere una visibilità completa del panorama delle minacce, SophosLabs traccia, decostruisce e analizza ogni giorno 400.000 attacchi malware unici e precedentemente sconosciuti, alla costante ricerca di nuovi attacchi e innovazioni nel campo della criminalità informatica. Grazie all'accesso ai dati di SophosLabs, gli amministratori IT di tutto il mondo dispongono di tutti gli strumenti necessari per determinare con maggiore precisione le tipologie di attacchi in corso.
“Sto subendo un attacco informatico? Dove si sta verificando questo attacco? Come devo agire?” Gli amministratori IT si trovano regolarmente ad affrontare tutte queste domande, che richiedono una risposta rapida. Ma senza un SOC o esperti di sicurezza qualificati in grado di analizzare le potenziali minacce, è molto difficile contrastare un attacco informatico in tempo reale”, spiega Ricardo Maté, General Manager di Sophos Iberia.
“L'enorme quantità di malware, la frequenza degli attacchi e la diffusa disponibilità di attack kit sul dark web hanno reso le soluzioni EDR essenziali per tutte le aziende, soprattutto per quelle con risorse limitate in materia di sicurezza informatica. Sophos offre l'equivalente di un team globale di esperti di sicurezza informatica e l'accesso a informazioni aggiornate da Sophos Labs sulla reputazione dei file e altri dati raccolti attraverso terabyte di analisi di malware. Gli amministratori IT possono ora analizzare e tracciare rapidamente i percorsi di attacco senza dover ricorrere al reverse engineering.”
Una volta ottenuto il controllo, i criminali informatici utilizzano molteplici metodi di attacco per elevare i privilegi e avanzare gradualmente. Con Intercept X Advanced con EDR, gli amministratori IT possono verificare se un aggressore informatico si sta muovendo lateralmente e sfruttare le funzionalità anti-ransomware e anti-exploit di Intercept X, la soluzione di protezione endpoint più sofisticata del settore. Sophos Intercept X con EDR si integra con Sophos Central, una console unificata basata su cloud per la gestione del portfolio prodotti Sophos, consentendo agli utenti finali e ai partner di servizi gestiti di prendere decisioni basate su EDR da un'unica interfaccia.
"Inizialmente, l'EDR si è evoluto come disciplina aziendale, richiedendo in genere un team di analisti della sicurezza qualificati per essere utilizzato efficacemente. Le aziende che intendono implementare l'EDR dovrebbero valutare come integrare la tecnologia nella propria strategia di sicurezza complessiva, rendendo la classificazione e la risoluzione dei potenziali incidenti più semplici ed efficaci", afferma Scott Crawford, direttore della ricerca sulla sicurezza informatica presso 451 Research. "Sophos si è concentrata sulla creazione di strumenti EDR facili da usare, convenienti e integrati nel suo prodotto endpoint Intercept X. Questo dovrebbe fornire alle aziende una maggiore visibilità sulla risposta alle minacce. Insieme, questi componenti di sicurezza possono offrire alle aziende un maggiore controllo sulle proprie reti e contribuire a migliorare le difese contro i cyberattacchi odierni.".
“Oltre alla tecnologia, è altrettanto importante che i clienti ricevano una formazione nell'ambito della loro strategia di sicurezza complessiva. I nostri clienti di piccole e medie dimensioni hanno bisogno di strumenti che forniscano informazioni preziose sulle minacce che si sono verificate, su dove e come hanno ottenuto l'accesso e su come risolvere il problema in modo che gli attacchi non si ripetano”, afferma Nick Beardsley, chief solutions architect di TeamLogic IT, partner Sophos e fornitore di servizi di sicurezza gestiti con sede a Woburn, Massachusetts. "Determinare la causa di un attacco richiede sempre un notevole lavoro preliminare. I nostri clienti non dispongono del tempo, del budget o delle competenze necessarie per rilevare le minacce e non sempre ne comprendono l'importanza. Anche quando ne riconoscono il valore, i loro budget non consentono loro di avere un team interno di threat intelligence come Sophos Labs o un SOC dedicato. La possibilità di accedere alla ricerca di Sophos Labs tramite Intercept X Advanced con EDR ci permette di mostrare ai nostri clienti perché un antivirus o un singolo prodotto di sicurezza da soli non sono sufficienti e di spiegare in modo molto più chiaro come avvengono gli attacchi, in modo che non commettano gli stessi errori. Siamo entusiasti che i nostri clienti stiano aderendo al programma di accesso anticipato e utilizzando Sophos EDR.".
“Lavoriamo quotidianamente con migliaia di amministratori IT e di sistemi, molti dei quali trovano sempre più difficile gestire l'enorme numero di applicazioni online disponibili nel mondo digitale odierno. Per questo siamo entusiasti di offrire Sophos Intercept X con EDR ai nostri clienti. Per molte delle aziende con cui collaboriamo, si tratta di un'aggiunta significativa al loro portfolio di sicurezza, poiché molte non dispongono del budget, del tempo o delle risorse necessarie per rilevare le minacce. "Ora possiamo offrire ai nostri clienti la possibilità di vedere cosa potrebbe nascondersi nell'ombra della loro rete aziendale e di affrontare i problemi prima che i potenziali aggressori abbiano il tempo di avanzare e causare ulteriori danni", afferma Gavin Wood, Group Cybersecurity Director di Chess Cybersecurity, azienda con sede nel Regno Unito. "L'analisi dei file basata sul Deep Learning di Sophos in EDR elimina gran parte del 'rumore' che altre soluzioni EDR possono rilevare, grazie alla sua capacità di scansionare i file sospetti e confrontarli con milioni di campioni di malware noti controllati da Sophos Labs." Questa precisione di rilevamento offre ai nostri clienti un enorme vantaggio nell'indagare sulle minacce reali anziché perdere tempo a cercare falsi positivi.".
