Managed Detection and Response (MDR)
Unsere Experten halten 24/7 Ausschau nach Bedrohungen, analysieren und reagieren auf sie. So können sie bei Bedarf sofort Maßnahmen ergreifen und Angriffe stoppen.
Ihre Kosten kalkulierenLösungsbeschreibung herunterladen
Kontaktieren Sie uns
38 min
Unsere Sicherheitsexperten erkennen und beseitigen Bedrohungen 96 % schneller als interne SOC-Teams (gemessen am Branchenschnitt).
500+
Experten aus den Bereichen Threat Intelligence, Data Engineering, Data Science, Threat Hunting, Angreifer-Nachverfolgung und Incident Response, verteilt auf 7 globale SOCs.
91 %
Prozentsatz der Ransomware-Angriffe, die außerhalb der normalen Geschäftszeiten beginnen. 24/7 Detection and Response ist von entscheidender Bedeutung.
Sophos MDR ist der am besten und häufigsten bewertete MDR-Service
Im Gartner Voice of the Customer Report 2024 für Managed Detection and Response Services hat Sophos erneut die höchste Anzahl an Bewertungen aller im Report berücksichtigten Anbieter. Stand September 2024 erzielte Sophos eine Bewertung von 4,9/5,0, basierend auf 344 Kundenbewertungen.
IHRE HERAUSFORDERUNGEN
Cybersecurity ist so komplex und ändert sich so schnell, dass die meisten Unternehmen nicht in der Lage sind, sich effektiv selbst darum zu kümmern.
Mit Sophos MDR stoppen unsere Experten komplexe, manuell gesteuerte Angriffe und ergreifen Sofortmaßnahmen, um Bedrohungen für Sie zu beseitigen. So können Sie sich auf das Wesentliche konzentrieren: Ihr eigentliches Geschäft.
MDR – maßgeschneidert für Sie
Sophos MDR lässt sich individuell auf Ihre Bedürfnisse zuschneiden, sodass Sie Ihre Sicherheits- und Geschäftsziele erreichen.
Erweitern Sie Ihre Abwehrmaßnahmen mit einem sofort einsatzbereiten Security Operations Center (SOC).
Unser Team globaler Cybersecurity-Experten überwacht Ihre Umgebung 24/7 auf Bedrohungen.
Proaktives Threat Hunting erkennt Angriffsaktivitäten und beseitigt schwer identifizierbare Bedrohungen.
Beseitigen Sie Angreifer vollständig mit umfassender Incident Response. Ohne Obergrenze oder zusätzliche Gebühren.
Nutzen Sie Ihre bisherige Cybersecurity-Software weiter und maximieren Sie den ROI Ihrer vorhandenen Technologien.
Passen Sie den Service-Level mit flexiblen Reaktions-Optionen individuell an Ihre Anforderungen an.
FUNKTIONEN
24/7 Managed Threat Detection and Response
Sophos MDR ist in verschiedenen Service-Leveln mit unterschiedlichen Reaktions-Optionen erhältlich – je nach Ihren individuellen Bedürfnissen: Überlassen Sie Ihre gesamte Reaktion auf Vorfälle komplett dem Sophos MDR Operations Team, bekämpfen Sie Cyberbedrohungen in enger Zusammenarbeit mit unserem Team oder lassen Sie sich nur benachrichtigen, sobald Bedrohungen erkannt wurden. Unser Team verschafft sich bei einem Angriff schnell Überblick und reagiert innerhalb von Minuten.
Wichtigste Funktionen
24/7 Threat Monitoring und Reaktion
Wir erkennen Bedrohungen und reagieren auf sie, bevor sie Ihre Daten kompromittieren oder Ausfallzeiten verursachen. Mit insgesamt sieben globalen Security Operations Centern (SOCs) ist Sophos MDR rund um die Uhr aktiv.
Umfassende Incident Response
Wird eine akute Bedrohung erkannt, kann Sophos MDR per Remote-Zugriff umfangreiche Reaktionsmaßnahmen für Sie ergreifen, um den Angriff zu stören, einzudämmen und vollständig zu eliminieren. Mit einer Subscription von Sophos MDR Complete erhalten Sie eine umfassende Incident Response ohne Obergrenze oder weitere Gebühren.
Threat Hunting durch Experten
Proaktive Threat Hunts, die von hochspezialisierten Analysten durchgeführt werden, erkennen mehr Bedrohungen und beseitigen diese schneller als reine Security-Software. Unsere Experten können auch Telemetriedaten von Drittanbietern nutzen, um aktiv nach Bedrohungen zu suchen und Verhaltensweisen von Angreifern zu erkennen, die sich vor installierten Sicherheitsprogrammen verbergen konnten.
Eindämmung von Bedrohungen
Bei Kunden, die keine umfassende Reaktion auf Vorfälle durch Sophos MDR in Anspruch nehmen, kann das Sophos MDR Operations Team Maßnahmen zur Eindämmung von Bedrohungen ergreifen, um schädliche Aktivitäten zu stoppen und eine Ausbreitung zu verhindern. So werden interne Sicherheitsteams entlastet und schnelle Bereinigungsmaßnahmen ermöglicht.
Breach Protection Warranty
Die Sophos Breach Protection Warranty ist in Subscriptions von Sophos MDR Complete enthalten und deckt Kosten in Höhe von bis zu 1 Mio. US-Dollar für Reaktionsmaßnahmen ab. Die Warranty ist nicht in Stufen unterteilt und es gibt keine Mindestvertragslaufzeiten oder Anforderungen zum Kauf zusätzlicher Lizenzen.
Ursachenanalyse
Wir geben Ihnen nicht nur proaktive Empfehlungen zur Verbesserung Ihres Sicherheitsstatus, sondern ermitteln auch anhand einer Ursachenanalyse, welche Probleme zu einem Vorfall geführt haben. Außerdem erhalten Sie eine ausführliche Anleitung zum Beseitigen von Sicherheits-Schwachstellen, damit diese in Zukunft nicht mehr ausgenutzt werden können.
Kompatibel mit Tools von anderen Anbietern
Sophos MDR kann Telemetriedaten von Endpoint-, Firewall-, Netzwerk-, Identitäts-, E-Mail-, Backup- Recovery und anderen Technologien von Drittanbietern integrieren. Sophos bietet eine nahtlose Integration mit einem breiten, offenen Ökosystem von Technologie-Partnern und ermöglicht so optimale Cybersecurity-Ergebnisse.
Reports und Datenaufbereitung
Mit Sophos Central erhalten Sie ein zentrales Dashboard für Echtzeit-Warnmeldungen, Reports und Verwaltung. Detaillierte Reports und Executive Dashboards bieten Einblick in Sicherheitsanalysen, Cyberbedrohungen und Ihren Sicherheitsstatus. Mehr über Reports und Datenaufbereitung beim MDR-Service erfahren.
Flexible Service-Level und Reaktions-Optionen
Mit verschiedenen Service-Leveln und Reaktions-Optionen können Sie Ihren Sophos MDR-Service individuell anpassen. Wir können die komplette Incident Response für Sie übernehmen oder in Zusammenarbeit mit Ihrem Team Sicherheitsvorfälle eindämmen, wobei Sie Benachrichtigungen und Tipps von uns erhalten, welche Reaktionsmaßnahmen wir empfehlen.
Endpoint-Schutz inklusive
Sophos MDR-Analysten können Telemetrie von Ihrer bestehenden Endpoint-Protection-Lösung nutzen, um Bedrohungen zu erkennen und darauf zu reagieren, die auf Ihre Computer und Server abzielen. Alternativ können Sie zu Sophos Endpoint wechseln und erhalten ohne Aufpreis besseren Schutz.
Wir bringen Sie auf Erfolgskurs
Direkter Telefon-Support
Ihr Team hat direkten Telefon-Zugriff auf unser Security Operations Center (SOC), um potenzielle Bedrohungen und aktive Vorfälle zu überprüfen. Das Sophos MDR Operations Team ist 24/7/365 erreichbar und wird von Support-Teams unterstützt, die weltweit auf 26 Standorte verteilt sind.
Guided Onboarding
Unsere Remote-Unterstützung beim Onboarding leistet praktischen Support für eine reibungslose und effiziente Bereitstellung, stellt sicher, dass Konfigurationen Best Practices entsprechen, und bietet Trainings, um den Wert Ihrer Investition in unseren MDR-Service zu maximieren. Als optionale Zusatzleistung gegen Aufpreis erhältlich.
Dedizierter Ansprechpartner
Sie erhalten einen dedizierten Ansprechpartner, der mit Ihrem internen Team zusammenarbeitet, sobald wir einen Vorfall bemerken. Dieser betreut Sie, bis der Vorfall behoben ist.
Intelligence Briefings
Im Rahmen wöchentlicher Sophos MDR „ThreatBrief“ Bulletins und monatlicher „ThreatCast“-Webinare werden Kunden von Sophos MDR exklusiv über neueste Bedrohungsdaten und Security Best Practices informiert.
Sophos Account Health Check
Wir überprüfen kontinuierlich die Einstellungen und Konfigurationen für von Sophos MDR verwaltete Endpoints und stellen sicher, dass diese mit optimaler Leistung arbeiten. Vergleichen Sie Ihren Account Health Score mit anderen Unternehmen, verfolgen Sie Ihren Score im Zeitverlauf und beheben Sie Probleme mit nur einem Klick.
Mit der Expertise von Sophos X-Ops
Sophos X-Ops verfügt über fundiertes Expertenwissen über das gesamte Angriffsumfeld. Unsere Expertenteams liefern Bedrohungsinformationen und entwickeln und implementieren kontinuierlich neue Erkennungsregeln für Sie, um Sie vor aktiven Angreifern zu schützen, die ihre Taktiken stetig weiterentwickeln.
Der leistungsstärkste MDR-Service für Microsoft-Umgebungen
Erweitern Sie Ihr Team um Microsoft-zertifizierte Experten, die Microsoft-Sicherheitswarnmeldungen 24/7 überwachen, untersuchen und darauf reagieren und sofortige Reaktionsmaßnahmen zum Bekämpfen bestätigter Bedrohungen ergreifen.
Mehr zu Sophos MDR for Microsoft Defender erfahren
Sophos MDR ist kompatibel mit bereits vorhandenen Cybersecurity-Tools
Sie können selbst entscheiden: Nutzen Sie die starken Technologien aus unserem preisgekrönten Portfolio oder Ihre bereits vorhandenen Cybersecurity-Technologien.
Die Servicestufen von Sophos MDR
Sophos MDR Essentials | Sophos MDR Complete | |
---|---|---|
24/7 Threat Monitoring and Response durch Experten | ||
Kompatibel mit Sicherheitsprodukten anderer Anbieter | ||
Wöchentliche und monatliche Reports | ||
Monatliches Intelligence Briefing: „Sophos MDR ThreatCast“ | ||
Sophos Account Health Check | ||
Threat Hunting durch Experten | ||
Eindämmung von Bedrohungen: die Angriffe werden gestoppt und eine Ausbreitung dadurch verhindert | ||
Direkter Telefon-Support bei akuten Vorfällen | ||
Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig eliminiert | ||
Ursachenanalyse | ||
Dedizierter Ansprechpartner | ||
Breach Protection Warranty über 1 Mio. US-Dollar |
|
VERWANDTE PRODUKTE UND SERVICES
Cybersecurity, die alle Anforderungen erfüllt
Sophos Managed Risk
Service Add-on: Reduzieren von Cyber-Risiken mit proaktivem Vulnerability Management für Angriffsflächen als Service-Leistung.
- Beseitigen Sie blinde Flecken mit Angriffsflächen-Management
- Automatische risikobasierte Schwachstellen-Priorisierung
- Beratung bei der Problembehebung durch Sophos-Experten
- Zusammenarbeit mit Sophos Managed Detection and Response (MDR)
- Basiert auf marktführender Tenable-Technologie
Sophos Endpoint
In Sophos MDR enthalten: Der branchenweit stärkste Endpoint-Schutz, der Bedrohungen blockiert, bevor sie manuell analysiert werden müssen.
- Einfache Einrichtung und Verwaltung
- Technologien zur Reduzierung der Angriffsfläche blockieren häufige Angriffsvektoren
- Lückenloser Schutz vor Ransomware und Exploits
- KI-basierter Malware-Schutz blockiert unbekannte Bedrohungen
- Adaptive, kontextsensitive Abwehrmaßnahmen
- Branchenführende Ergebnisse in unabhängigen Produkttests
Sophos XDR
In Sophos MDR enthalten: Unterstützung Ihres Sicherheitsteams bei der Abwehr aktiver Angreifer mit XDR(Extended Detection and Response)-Tools.
- Erhalten Sie Einblick in evasive Bedrohungen
- Optimieren Sie Ihre Analysen mit optimierten Workflows
- Beschleunigen und automatisieren Sie Reaktionsmaßnahmen
- Nutzen Sie das vollständig integrierte Portfolio von Sophos-Produkten
- Binden Sie Ihre bestehenden Cybersecurity-Tools ein
- Endpoint-Protection- und EDR-Funktionen sind standardmäßig enthalten
Als seit Jahrzehnten etablierter Anbieter von Sicherheitstechnologien verfügt Sophos über weitreichende Expertise zu Auswirkungen von Cyberangriffen auf Unternehmens-Infrastrukturen.
Darum entscheiden sich Kunden für Sophos MDR
Leader im IDC MarketScape 2024 in der Kategorie „Worldwide Managed Detection and Response Services“
Gartner Peer Insights Customers’ Choice für Managed Detection and Response
Von Kunden in den G2 Herbst 2024 Grid Reports zum „Leader“ gekürt
Ausgezeichnete Ergebnisse bei den MITRE Engenuity™️ ATT&CK®️ Evaluations für Managed Services
Ein Leader im Frost Radar Report für Global Managed Detection and Response 2024
Customer Success
Sie sind bereits Kunde? Hier finden Sie weitere Informationen, um mehr zu erfahren, Probleme zu beheben und Hilfestellung zu erhalten.
Häufig gestellte Fragen
Warum sollte ich MDR (Managed Detection and Response) bereitstellen?
Sophos MDR bietet 24/7 Monitoring durch Cybersecurity-Experten, die Bedrohungen erkennen und darauf reagieren, Sie über verdächtige Aktivitäten informieren und Sicherheitsvorfälle vollständig für Sie beseitigen. Mit modernstem KI-Bedrohungsschutz, proaktivem Threat Hunting und umfassenden Analysen beseitigt Sophos MDR Bedrohungen schnell und nachhaltig. Sophos MDR ist mit Ihren bereits vorhandenen Security-Tools kompatibel und bietet skalierbare und individuell anpassbare Security-as-a-Service. Erweitern Sie Ihr internes Team oder geben Sie Ihren Mitarbeitern mehr Zeit für andere geschäftskritische Aufgaben.
Welche Vorteile bietet die Bereitstellung von Sophos MDR?
Zu den wichtigsten Vorteilen einer Bereitstellung von Sophos MDR gehören 24/7 Threat Detection and Response durch Experten, eine blitzschnelle Reaktion auf Bedrohungen mit kürzeren Reaktionszeiten als der Branchenstandard sowie proaktives Threat Hunting zum Erkennen evasiver Angriffsaktivitäten, die automatisierte Tools übersehen. Sophos Managed Services konsolidieren Sicherheitstechnologien, um den ROI bereits getätigter Cybersecurity-Investitionen zu steigern, und bieten Sofortmaßnahmen zum Beseitigen von Bedrohungen und zum Schutz von Geschäftsabläufen. Der Managed Detection and Response Service erhöht die Sicherheit und verringert das Risiko von Datenkompromittierungen.
Wer sollte Sophos Managed Detection and Response (MDR) bereitstellen?
Sophos Managed Detection and Response eignet sich ideal für Unternehmen und Organisationen jeder Größe, die ihre Cybersicherheit optimieren möchten – insbesondere für solche, die kein eigenes internes Sicherheitsteam haben oder nur über begrenzte Sicherheitsressourcen und -kenntnisse verfügen. Mit Sophos MDR können Unternehmen und Organisationen nicht nur deutlich schneller auf Cyberbedrohungen reagieren, sondern erkennen auch komplexe Bedrohungen, gegen die traditionelle Tools machtlos sind. Der Sophos Managed Detection and Response Service maximiert den ROI aus bestehenden Cybersecurity-Investitionen und bietet umfassende Incident Response Services für ein effektives Bedrohungsmanagement.
Was sind typische Anwendungsfälle für Sophos MDR?
Typische Anwendungsfälle für Sophos MDR sind 24/7 Threat Monitoring, mit dem IT- und Sicherheitsteams Bedrohungen voraus bleiben. Durch Reduzieren der Mean-Time-to-Respond von Stunden auf Minuten können Sie deutlich schneller auf Bedrohungen reagieren. Wenn ein Ransomware-Angriff beispielsweise außerhalb der normalen Geschäftszeiten beginnt, kann Sophos MDR diesen schnell erkennen und beseitigen und so den Schaden minimieren. Der Service erkennt auch Bedrohungen, die traditionelle Tools übersehen, beispielsweise den Diebstahl von Zugangsdaten im Rahmen von Phishing-Angriffen. Sophos MDR greift auf diverse Sicherheitstechnologien zurück, filtert irrelevante Warnmeldungen heraus und konzentriert sich auf bestätigte Bedrohungen. Durch proaktives Threat Hunting wird die Cybersicherheit erhöht, indem verdächtige Aktivitäten erkannt und sofortige Incident-Response-Maßnahmen eingeleitet werden. Hierdurch werden umfassender Schutz und ein effizientes Management von Cyberbedrohungen gewährleistet.
Welche Schlüsselfunktionen bietet Sophos MDR?
Zu den Schlüsselfunktionen von Sophos MDR gehören die kontinuierliche Überwachung auf Bedrohungen durch Sophos-Analysten, Maßnahmen zur Reaktion auf Bedrohungen durch Experten und branchenführende Reaktionszeiten. Mittels proaktivem Threat Hunting werden raffinierte Verhaltensweisen von Angreifern aufgedeckt und durch die Einbindung bereits vorhandener Cybersecurity-Technologien werden die Transparenz, Erkennung und Reaktion optimiert. Mit insgesamt sieben globalen Security Operations Centern ist Sophos MDR rund um die Uhr aktiv, filtert irrelevante Warnmeldungen heraus und sorgt dafür, dass Bedrohungen schnell und präzise beseitigt werden.