Como indicábamos en el post anterior, las aseguradoras cada vez son más estrictas para cubrir pólizas de ciberriesgos. Contar con Sophos MDR es el mejor aval para acceder a un ciberseguro. Y no es solo porque la calidad de su tecnología las convenza, es que directamente a través de Sophos puedes conseguir una cobertura de hasta 1.000 dólares por equipo (con límite de 100 unidades) si tienes incorporadas sus soluciones en tu estrategia de ciberseguridad.
Combinar la solvencia de Sophos como fabricante líder de soluciones de ciberseguridad, un servicio MDR y un equipo SOC es una fórmula de éxito para minimizar el impacto de los ciberataque en tu empresa. Es una posibilidad que te ofrecemos desde Orbit Consulting Group ya que somos partners de Sophos y estamos especializados en su tecnología. De hecho ha sido una de las propuestas más solicitadas de nuestro portfolio para el Kit Digital.
¿Vamos muy deprisa? Nos centramos: un SOC o Centro de Operaciones de Seguridad es un servicio gestionado de ciberseguridad que ofrecen profesionales expertos capaces de detectar incidentes de ciberseguridad en tiempo real y abordarlos de la forma más rápida y eficaz posible. Para ello se basan en la combinación de técnicas de EDR (Endpoint Detection and Response) y MDR (Managed Detection and Response).
Diferencias entre EDR y MDR
La sofisticación, virulencia y alta frecuencia de los ciberataques actuales hacen que la protección a nivel de endpoint que ofrecen las soluciones EDR sea insuficiente. No basta con bloquear automáticamente la actividad maliciosa; sin otra medida, el ciberataque no cesará hasta que logre su objetivo de una u otra manera. Es necesario ir más allá y aplicar una tecnología capaz de investigarlo, rastrearlo y expulsarlo definitivamente.
Eso es lo que proporciona un servicio SOC apoyado en Sophos MDR. Une automatización y análisis humano para detectar y detener ciberataques de forma eficaz. Los profesionales revisan detecciones y automatizaciones valorando datos de todo el entorno TI. Y es que no solo se analiza la telemetría del agente de Sophos instalado en equipos y servidores, sino que se configuran integraciones con cualquier otra solución de seguridad que tenga la empresa.
Integración de Sophos MDR con otras soluciones de seguridad y Microsoft 365
La compatibilidad de Sophos MDR con fabricantes líderes es muy alta (F5, Check Point, Palo Alto Networks…), lo que permite abarcar todo tipo de herramientas de seguridad de red, nube, identidades y accesos, backup, etc. De todas ellas se capturan datos con los que tener claro qué está pasando y qué hay que hacer.
La integración de Sophos MDR y Microsoft 365 también es posible: incorpora alertas de seguridad, recoge logs de auditoría y se aplican acciones concretas como eliminar reglas maliciosas del buzón, cerrar sesiones, bloquear a usuarios, etc.
Cómo funciona MDR Sophos
Con el servicio Sophos MDR se hace un análisis a través de toda la telemetría que genera la infraestructura TI protegida. Con una metodología de ciencia de datos avanzada e inteligencia artificial se elimina el ruido, se normaliza la información y se correlaciona para detectar ataques rápidamente. Al identificar la amenaza, se investiga qué está pasando y se ejecutan las acciones oportunas para neutralizarla, priorizando niveles de criticidad.
Imaginemos una situación en la que el firewall detecta tráfico de comando y control, la técnica en la que los ciberdelincuentes establecen ‘autovías’ encubiertas para mandar órdenes y controlar sistemas infectados con malware. El endpoint identifica un robo de credenciales. A la vez MS 365 muestra un comportamiento raro. Correlacionando todo, el equipo del SOC puede entender lo que está ocurriendo y actuar lo antes posible.
En esta dinámica Sophos cuenta con un datalake que alimenta con su experiencia dando servicio a más de 30.000 clientes con su solución MDR. Su sistema aprende continuamente de todo tipo de incidencias diarias.
Ventajas de desplegar un SOC con Sophos MDR: un servicio profesional de ciberseguridad para tu empresa
Seguro que es tu caso. Las empresas cada vez tienen más dificultades para manejar sus necesidades de ciberseguridad. Son conscientes de que ninguna está libre de sufrir un ciberataque. Van acumulando más y más herramientas que no dialogan entre sí, la superficie de ataque cada vez es mayor, están sujetas a numerosas normativas… Y en medio de esto, la presión por detectar una amenaza, entenderla y saber actuar no para de aumentar porque puede ir en ello la continuidad de su negocio.
Todo es muy complejo. Y a estas, pocas tienen los recursos adecuados, hay un exceso de alertas y ni se pueden atender ni se cuentan con los conocimientos suficientes para interpretarlas, saber si son verdaderos ataque o simples incidencias del negocio.
Los beneficios de externalizar en un SOC basado en Sophos MDR son muchos: reduce la carga operativa, mejora la velocidad de respuesta y da un contexto real a la toma de decisiones.
Datos para que le des una vuelta y nos contactes ¡ya!:
- El 88% de los ataques ocurren fuera del horario laboral. Con nuestra propuesta de SOC Sophos MDR dispones de cobertura 24/7 y un equipo experto preparado para actuar.
- Si los atacantes necesitan una media de 7 días para lograr su objetivo, un centro de seguridad con Sophos MDR solo necesita 38 minutos para detectarlos y expulsarlos.
- Como te indicábamos al principio: si te interesa contratar un ciberseguro, tener desplegadas las soluciones de Sophos va a facilitar el proceso e, incluso, rebajar costes. Pero hay más. El propio Sophos da una cobertura de hasta 1.000 dólares por equipo (hasta 100 unidades) por ser utilizar su tecnología.
Orbit Consulting Group es una empresa especializada en diseñar e implantar soluciones de arquitectura TI para pymes y empresas de Madrid, y el resto de España. Combina esta expertise con el diseño e implantación de soluciones de Negocio y Gestión (CRM/BPM-ERP) ágiles, sencillas y asequibles. Además, proporciona Soporte Informático y Servicios Gestionados TI.
