Managed Detection and Response (MDR)

Unsere Experten halten 24/7 Ausschau nach Bedrohungen, analysieren und reagieren auf sie. So können sie bei Bedarf sofort Maßnahmen ergreifen und Angriffe stoppen.

Ihre Kosten kalkulierenLösungsbeschreibung herunterladen 
  
Kontaktieren Sie uns

 

Sophos Managed Detection and Response (MDR) – Übersicht 03:54
mdr-hero-image-desktop-1024x621
mdr-overlay-800

38 min

Unsere Sicherheitsexperten erkennen und beseitigen Bedrohungen 96 % schneller als interne SOC-Teams (gemessen am Branchenschnitt).

500+

Experten aus den Bereichen Threat Intelligence, Data Engineering, Data Science, Threat Hunting, Angreifer-Nachverfolgung und Incident Response, verteilt auf 7 globale SOCs.

91 %

Prozentsatz der Ransomware-Angriffe, die außerhalb der normalen Geschäftszeiten beginnen. 24/7 Detection and Response ist von entscheidender Bedeutung.

Gartner Peer Insights MDR

Sophos MDR ist der am besten und häufigsten bewertete MDR-Service

Im Gartner Voice of the Customer Report 2024 für Managed Detection and Response Services hat Sophos erneut die höchste Anzahl an Bewertungen aller im Report berücksichtigten Anbieter. Stand September 2024 erzielte Sophos eine Bewertung von 4,9/5,0, basierend auf 344 Kundenbewertungen.

Report lesen

IHRE HERAUSFORDERUNGEN

Cybersecurity ist so komplex und ändert sich so schnell, dass die meisten Unternehmen nicht in der Lage sind, sich effektiv selbst darum zu kümmern.

Mit Sophos MDR stoppen unsere Experten komplexe, manuell gesteuerte Angriffe und ergreifen Sofortmaßnahmen, um Bedrohungen für Sie zu beseitigen. So können Sie sich auf das Wesentliche konzentrieren: Ihr eigentliches Geschäft.

Mehr erfahren Sie in unserem MDR Buyer's Guide

Bedrohungslandschaft im ständigen Wandel

Moderne Bedrohungen werden immer ausgefeilter und können traditionelle Security-Tools und -Technologien überlisten.

Threat landscape icon

Begrenzte Cybersecurity-Ressourcen

Unternehmen und Organisationen fehlen oft die Ressourcen und Expertise, um Angriffe 24/7 zu erkennen und darauf zu reagieren.

Cybersecurity resources icon

Zu viele verschiedene Security-Tools

Zu viele verschiedene Security-Tools führen zu einer „Alarmmüdigkeit“ und einer komplexen Verwaltung, wodurch der Sicherheitsstatus insgesamt leidet.

security tool sprawl icon

MDR – maßgeschneidert für Sie

Sophos MDR lässt sich individuell auf Ihre Bedürfnisse zuschneiden, sodass Sie Ihre Sicherheits- und Geschäftsziele erreichen.

SOC icon


Erweitern Sie Ihre Abwehrmaßnahmen mit einem sofort einsatzbereiten Security Operations Center (SOC).

24 hours icon


Unser Team globaler Cybersecurity-Experten überwacht Ihre Umgebung 24/7 auf Bedrohungen.

Threat hunting icon


Proaktives Threat Hunting erkennt Angriffsaktivitäten und beseitigt schwer identifizierbare Bedrohungen.

Incident response icon


Beseitigen Sie Angreifer vollständig mit umfassender Incident Response. Ohne Obergrenze oder zusätzliche Gebühren.

Secure icon


Nutzen Sie Ihre bisherige Cybersecurity-Software weiter und maximieren Sie den ROI Ihrer vorhandenen Technologien.

Application Component


Passen Sie den Service-Level mit flexiblen Reaktions-Optionen individuell an Ihre Anforderungen an.

FUNKTIONEN

24/7 Managed Threat Detection and Response

Sophos MDR ist in verschiedenen Service-Leveln mit unterschiedlichen Reaktions-Optionen erhältlich – je nach Ihren individuellen Bedürfnissen: Überlassen Sie Ihre gesamte Reaktion auf Vorfälle komplett dem Sophos MDR Operations Team, bekämpfen Sie Cyberbedrohungen in enger Zusammenarbeit mit unserem Team oder lassen Sie sich nur benachrichtigen, sobald Bedrohungen erkannt wurden. Unser Team verschafft sich bei einem Angriff schnell Überblick und reagiert innerhalb von Minuten.

Lösungsbroschüre herunterladen

Features header desktop
Features header mobile

Wichtigste Funktionen

24/7 Threat Monitoring und Reaktion

Wir erkennen Bedrohungen und reagieren auf sie, bevor sie Ihre Daten kompromittieren oder Ausfallzeiten verursachen. Mit insgesamt sieben globalen Security Operations Centern (SOCs) ist Sophos MDR rund um die Uhr aktiv.

Umfassende Incident Response

Wird eine akute Bedrohung erkannt, kann Sophos MDR per Remote-Zugriff umfangreiche Reaktionsmaßnahmen für Sie ergreifen, um den Angriff zu stören, einzudämmen und vollständig zu eliminieren. Mit einer Subscription von Sophos MDR Complete erhalten Sie eine umfassende Incident Response ohne Obergrenze oder weitere Gebühren.

Threat Hunting durch Experten

Proaktive Threat Hunts, die von hochspezialisierten Analysten durchgeführt werden, erkennen mehr Bedrohungen und beseitigen diese schneller als reine Security-Software. Unsere Experten können auch Telemetriedaten von Drittanbietern nutzen, um aktiv nach Bedrohungen zu suchen und Verhaltensweisen von Angreifern zu erkennen, die sich vor installierten Sicherheitsprogrammen verbergen konnten.

Eindämmung von Bedrohungen

Bei Kunden, die keine umfassende Reaktion auf Vorfälle durch Sophos MDR in Anspruch nehmen, kann das Sophos MDR Operations Team Maßnahmen zur Eindämmung von Bedrohungen ergreifen, um schädliche Aktivitäten zu stoppen und eine Ausbreitung zu verhindern. So werden interne Sicherheitsteams entlastet und schnelle Bereinigungsmaßnahmen ermöglicht.

Breach Protection Warranty

Die Sophos Breach Protection Warranty ist in Subscriptions von Sophos MDR Complete enthalten und deckt Kosten in Höhe von bis zu 1 Mio. US-Dollar für Reaktionsmaßnahmen ab. Die Warranty ist nicht in Stufen unterteilt und es gibt keine Mindestvertragslaufzeiten oder Anforderungen zum Kauf zusätzlicher Lizenzen.

Ursachenanalyse

Wir geben Ihnen nicht nur proaktive Empfehlungen zur Verbesserung Ihres Sicherheitsstatus, sondern ermitteln auch anhand einer Ursachenanalyse, welche Probleme zu einem Vorfall geführt haben. Außerdem erhalten Sie eine ausführliche Anleitung zum Beseitigen von Sicherheits-Schwachstellen, damit diese in Zukunft nicht mehr ausgenutzt werden können.

Kompatibel mit Tools von anderen Anbietern

Sophos MDR kann Telemetriedaten von Endpoint-, Firewall-, Netzwerk-, Identitäts-, E-Mail-, Backup- Recovery und anderen Technologien von Drittanbietern integrieren. Sophos bietet eine nahtlose Integration mit einem breiten, offenen Ökosystem von Technologie-Partnern und ermöglicht so optimale Cybersecurity-Ergebnisse.

Reports und Datenaufbereitung

Mit Sophos Central erhalten Sie ein zentrales Dashboard für Echtzeit-Warnmeldungen, Reports und Verwaltung. Detaillierte Reports und Executive Dashboards bieten Einblick in Sicherheitsanalysen, Cyberbedrohungen und Ihren Sicherheitsstatus. Mehr über Reports und Datenaufbereitung beim MDR-Service erfahren.

Flexible Service-Level und Reaktions-Optionen

Mit verschiedenen Service-Leveln und Reaktions-Optionen können Sie Ihren Sophos MDR-Service individuell anpassen. Wir können die komplette Incident Response für Sie übernehmen oder in Zusammenarbeit mit Ihrem Team Sicherheitsvorfälle eindämmen, wobei Sie Benachrichtigungen und Tipps von uns erhalten, welche Reaktionsmaßnahmen wir empfehlen.

Endpoint-Schutz inklusive

Sophos MDR-Analysten können Telemetrie von Ihrer bestehenden Endpoint-Protection-Lösung nutzen, um Bedrohungen zu erkennen und darauf zu reagieren, die auf Ihre Computer und Server abzielen. Alternativ können Sie zu Sophos Endpoint wechseln und erhalten ohne Aufpreis besseren Schutz.

Wir bringen Sie auf Erfolgskurs

Direkter Telefon-Support

Ihr Team hat direkten Telefon-Zugriff auf unser Security Operations Center (SOC), um potenzielle Bedrohungen und aktive Vorfälle zu überprüfen. Das Sophos MDR Operations Team ist 24/7/365 erreichbar und wird von Support-Teams unterstützt, die weltweit auf 26 Standorte verteilt sind.

Guided Onboarding

Unsere Remote-Unterstützung beim Onboarding leistet praktischen Support für eine reibungslose und effiziente Bereitstellung, stellt sicher, dass Konfigurationen Best Practices entsprechen, und bietet Trainings, um den Wert Ihrer Investition in unseren MDR-Service zu maximieren. Als optionale Zusatzleistung gegen Aufpreis erhältlich.

Dedizierter Ansprechpartner

Sie erhalten einen dedizierten Ansprechpartner, der mit Ihrem internen Team zusammenarbeitet, sobald wir einen Vorfall bemerken. Dieser betreut Sie, bis der Vorfall behoben ist.

Intelligence Briefings

Im Rahmen wöchentlicher Sophos MDR „ThreatBrief“ Bulletins und monatlicher „ThreatCast“-Webinare werden Kunden von Sophos MDR exklusiv über neueste Bedrohungsdaten und Security Best Practices informiert.

Sophos Account Health Check

Wir überprüfen kontinuierlich die Einstellungen und Konfigurationen für von Sophos MDR verwaltete Endpoints und stellen sicher, dass diese mit optimaler Leistung arbeiten. Vergleichen Sie Ihren Account Health Score mit anderen Unternehmen, verfolgen Sie Ihren Score im Zeitverlauf und beheben Sie Probleme mit nur einem Klick.

Mit der Expertise von Sophos X-Ops

Sophos X-Ops verfügt über fundiertes Expertenwissen über das gesamte Angriffsumfeld. Unsere Expertenteams liefern Bedrohungsinformationen und entwickeln und implementieren kontinuierlich neue Erkennungsregeln für Sie, um Sie vor aktiven Angreifern zu schützen, die ihre Taktiken stetig weiterentwickeln.

Der leistungsstärkste MDR-Service für Microsoft-Umgebungen

Erweitern Sie Ihr Team um Microsoft-zertifizierte Experten, die Microsoft-Sicherheitswarnmeldungen 24/7 überwachen, untersuchen und darauf reagieren und sofortige Reaktionsmaßnahmen zum Bekämpfen bestätigter Bedrohungen ergreifen.

Mehr zu Sophos MDR for Microsoft Defender erfahren

Sophos vs microsoft defender

Sophos MDR ist kompatibel mit bereits vorhandenen Cybersecurity-Tools

Sie können selbst entscheiden: Nutzen Sie die starken Technologien aus unserem preisgekrönten Portfolio oder Ihre bereits vorhandenen Cybersecurity-Technologien.

Alle Integrationen anzeigen

microsoft-logo
microsoft-logo

Integration von Microsoft mit Sophos

Microsoft Teams

Windows Defender ATP

Office 365 Security

Microsoft 365 Defender

365 Audit Logs

Azure AD Identity Protection

Microsoft Defender for Cloud

Azure Sentinel (MDR)

Azure Sentinel (Cloud Optix)

Cloud Application Security

Azure Tools & Services

Crowdstrike logo
Crowdstrike logo

Integration von CrowdStrike mit Sophos

palo-alto-logo
palo-alto-logo

Integration von Palo Alto mit Sophos

Cortex XSOAR

PAN-OS

Prisma Cloud

fortinet-logo
fortinet-logo

Integration von Fortinet mit Sophos

FortiAnalyzer

FortiGate

mimecast-logo
mimecast-logo

Integration von Mimecast mit Sophos

Email Security Cloud Gateway

trendmicro-logo
trendmicro-logo

Integration von Trend Micro mit Sophos

Apex Central

darktrace
darktrace

Integration von Darktrace mit Sophos

Enterprise Immune System

AWS
AWS

Integration von AWS mit Sophos

CloudTrail

Security Hub (Central)

Security Hub (Optix)

SNS

AWS Tools and Services

Die Servicestufen von Sophos MDR

 Sophos MDR EssentialsSophos MDR Complete
24/7 Threat Monitoring and Response durch Experten

 

 

Kompatibel mit Sicherheitsprodukten anderer Anbieter

 

 

Wöchentliche und monatliche Reports

 

 

Monatliches Intelligence Briefing: „Sophos MDR ThreatCast“

 

 

Sophos Account Health Check

 

 

Threat Hunting durch Experten

 

 

Eindämmung von Bedrohungen: die Angriffe werden gestoppt und eine Ausbreitung dadurch verhindert 

 

 

Direkter Telefon-Support bei akuten Vorfällen

 

 

Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig eliminiert 

IR Service Add-on

 

Ursachenanalyse

IR Service Add-on

 

Dedizierter Ansprechpartner

IR Service Add-on

 

Breach Protection Warranty über 1 Mio. US-Dollar 

 

 

VERWANDTE PRODUKTE UND SERVICES

Cybersecurity, die alle Anforderungen erfüllt

Sophos Managed Risk

Service Add-on: Reduzieren von Cyber-Risiken mit proaktivem Vulnerability Management für Angriffsflächen als Service-Leistung.

  • Beseitigen Sie blinde Flecken mit Angriffsflächen-Management
  • Automatische risikobasierte Schwachstellen-Priorisierung
  • Beratung bei der Problembehebung durch Sophos-Experten
  • Zusammenarbeit mit Sophos Managed Detection and Response (MDR)
  • Basiert auf marktführender Tenable-Technologie

Mehr erfahren

Sophos Endpoint

In Sophos MDR enthalten: Der branchenweit stärkste Endpoint-Schutz, der Bedrohungen blockiert, bevor sie manuell analysiert werden müssen.

  • Einfache Einrichtung und Verwaltung
  • Technologien zur Reduzierung der Angriffsfläche blockieren häufige Angriffsvektoren
  • Lückenloser Schutz vor Ransomware und Exploits
  • KI-basierter Malware-Schutz blockiert unbekannte Bedrohungen
  • Adaptive, kontextsensitive Abwehrmaßnahmen
  • Branchenführende Ergebnisse in unabhängigen Produkttests

Mehr erfahren

Sophos XDR

In Sophos MDR enthalten: Unterstützung Ihres Sicherheitsteams bei der Abwehr aktiver Angreifer mit XDR(Extended Detection and Response)-Tools.

  • Erhalten Sie Einblick in evasive Bedrohungen
  • Optimieren Sie Ihre Analysen mit optimierten Workflows
  • Beschleunigen und automatisieren Sie Reaktionsmaßnahmen
  • Nutzen Sie das vollständig integrierte Portfolio von Sophos-Produkten
  • Binden Sie Ihre bestehenden Cybersecurity-Tools ein
  • Endpoint-Protection- und EDR-Funktionen sind standardmäßig enthalten

Mehr erfahren

Als seit Jahrzehnten etablierter Anbieter von Sicherheitstechnologien verfügt Sophos über weitreichende Expertise zu Auswirkungen von Cyberangriffen auf Unternehmens-Infrastrukturen.

Richard Thurston, Research Manager, European Security Services, IDC
IDC logo

Weitere Informationen

Erfahren Sie, wie Sie mit Sophos MDR den Geschäftswert Ihres Unternehmens steigern und bessere Cybersecurity-Ergebnisse erzielen.

Branchenführende MDR
Lassen Sie sich über die Vorteile von 24/7 Monitoring, Threat Hunting und Response beraten

24 icon white

Flexibler Service
Erfahren Sie, wie Sophos MDR individuell an Ihre Anforderungen angepasst werden kann

Tailored icon white

Expertenberatung
Erhalten Sie individuelle Produktempfehlungen für Ihr Unternehmen

Best solutions icon white
Country
mdr-hero-image-desktop-1024x621

Darum entscheiden sich Kunden für Sophos MDR

IDC logo


Leader im IDC MarketScape 2024 in der Kategorie „Worldwide Managed Detection and Response Services“

Gartner peer insights logo


Gartner Peer Insights Customers’ Choice für Managed Detection and Response

G2 logo


Von Kunden in den G2 Herbst 2024 Grid Reports zum „Leader“ gekürt

MITRE ENGENUITY ATT&CK Evaluations logo


Ausgezeichnete Ergebnisse bei den MITRE Engenuity™️ ATT&CK®️ Evaluations für Managed Services

Frost & Sullivan logo


Ein Leader im Frost Radar Report für Global Managed Detection and Response 2024

 

Warum Sophos? Sophos im Vergleich zu anderen Anbietern

Customer Success

Sie sind bereits Kunde?  Hier finden Sie weitere Informationen, um mehr zu erfahren, Probleme zu beheben und Hilfestellung zu erhalten.

Häufig gestellte Fragen

Warum sollte ich MDR (Managed Detection and Response) bereitstellen?

Sophos MDR bietet 24/7 Monitoring durch Cybersecurity-Experten, die Bedrohungen erkennen und darauf reagieren, Sie über verdächtige Aktivitäten informieren und Sicherheitsvorfälle vollständig für Sie beseitigen. Mit modernstem KI-Bedrohungsschutz, proaktivem Threat Hunting und umfassenden Analysen beseitigt Sophos MDR Bedrohungen schnell und nachhaltig. Sophos MDR ist mit Ihren bereits vorhandenen Security-Tools kompatibel und bietet skalierbare und individuell anpassbare Security-as-a-Service. Erweitern Sie Ihr internes Team oder geben Sie Ihren Mitarbeitern mehr Zeit für andere geschäftskritische Aufgaben.

Welche Vorteile bietet die Bereitstellung von Sophos MDR?

Zu den wichtigsten Vorteilen einer Bereitstellung von Sophos MDR gehören 24/7 Threat Detection and Response durch Experten, eine blitzschnelle Reaktion auf Bedrohungen mit kürzeren Reaktionszeiten als der Branchenstandard sowie proaktives Threat Hunting zum Erkennen evasiver Angriffsaktivitäten, die automatisierte Tools übersehen. Sophos Managed Services konsolidieren Sicherheitstechnologien, um den ROI bereits getätigter Cybersecurity-Investitionen zu steigern, und bieten Sofortmaßnahmen zum Beseitigen von Bedrohungen und zum Schutz von Geschäftsabläufen. Der Managed Detection and Response Service erhöht die Sicherheit und verringert das Risiko von Datenkompromittierungen.

Wer sollte Sophos Managed Detection and Response (MDR) bereitstellen?

Sophos Managed Detection and Response eignet sich ideal für Unternehmen und Organisationen jeder Größe, die ihre Cybersicherheit optimieren möchten – insbesondere für solche, die kein eigenes internes Sicherheitsteam haben oder nur über begrenzte Sicherheitsressourcen und -kenntnisse verfügen. Mit Sophos MDR können Unternehmen und Organisationen nicht nur deutlich schneller auf Cyberbedrohungen reagieren, sondern erkennen auch komplexe Bedrohungen, gegen die traditionelle Tools machtlos sind. Der Sophos Managed Detection and Response Service maximiert den ROI aus bestehenden Cybersecurity-Investitionen und bietet umfassende Incident Response Services für ein effektives Bedrohungsmanagement.

Was sind typische Anwendungsfälle für Sophos MDR?

Typische Anwendungsfälle für Sophos MDR sind 24/7 Threat Monitoring, mit dem IT- und Sicherheitsteams Bedrohungen voraus bleiben. Durch Reduzieren der Mean-Time-to-Respond von Stunden auf Minuten können Sie deutlich schneller auf Bedrohungen reagieren. Wenn ein Ransomware-Angriff beispielsweise außerhalb der normalen Geschäftszeiten beginnt, kann Sophos MDR diesen schnell erkennen und beseitigen und so den Schaden minimieren. Der Service erkennt auch Bedrohungen, die traditionelle Tools übersehen, beispielsweise den Diebstahl von Zugangsdaten im Rahmen von Phishing-Angriffen. Sophos MDR greift auf diverse Sicherheitstechnologien zurück, filtert irrelevante Warnmeldungen heraus und konzentriert sich auf bestätigte Bedrohungen. Durch proaktives Threat Hunting wird die Cybersicherheit erhöht, indem verdächtige Aktivitäten erkannt und sofortige Incident-Response-Maßnahmen eingeleitet werden. Hierdurch werden umfassender Schutz und ein effizientes Management von Cyberbedrohungen gewährleistet.

Welche Schlüsselfunktionen bietet Sophos MDR?

Zu den Schlüsselfunktionen von Sophos MDR gehören die kontinuierliche Überwachung auf Bedrohungen durch Sophos-Analysten, Maßnahmen zur Reaktion auf Bedrohungen durch Experten und branchenführende Reaktionszeiten. Mittels proaktivem Threat Hunting werden raffinierte Verhaltensweisen von Angreifern aufgedeckt und durch die Einbindung bereits vorhandener Cybersecurity-Technologien werden die Transparenz, Erkennung und Reaktion optimiert. Mit insgesamt sieben globalen Security Operations Centern ist Sophos MDR rund um die Uhr aktiv, filtert irrelevante Warnmeldungen heraus und sorgt dafür, dass Bedrohungen schnell und präzise beseitigt werden.