Bei der Reaktion auf einen Vorfall und der Eindämmung damit verbundener finanzieller Schäden zählt jede Sekunde. Nach Erkennung des ersten Kompromittierungs-Indikators müssen bei einer aktiven Bedrohung so schnell wie möglich umfassende Reaktionsmaßnahmen eingeleitet werden. Unsere Sophos Incident Response Services liefern sofortige Hilfe beim Erkennen und Beseitigen aktiver Sicherheitsbedrohungen.
Unser Service-Angebot im Bereich Incident Response umfasst zwei zentrale Komponenten: Sophos Compromise Assessment und Sophos Rapid Response. Beide spielen eine wichtige Rolle bei der Verwaltung des Incident-Response-Lebenszyklus und unterstützen Unternehmen bei der schnellen Erkennung und Beseitigung von Bedrohungen.
Sophos Compromise Assessment – „Ist mein Kunde von einem Vorfall betroffen?“
Sophos Compromise Assessment bietet eine schnelle, effektive Methode, um aktuelle oder frühere Angriffsaktivitäten in der Umgebung Ihrer Kunden zu erkennen.
Sophos Compromise Assessment – die Vorteile im Überblick:
- Beim von unserem Expertenteam durchgeführten Sophos Compromise Assessment ermitteln wir blitzschnell, ob ein Angreifer unerkannt in der Umgebung Ihrer Kunden aktiv ist
- Unsere Experten bestimmen das Ausmaß der Bedrohung und bewerten das potenzielle Risiko eines weitreichenden Sicherheitsvorfalls
- Partner und Kunden erhalten eine technische Dokumentation und eine nicht-technische Zusammenfassung der Angriffsaktivitäten
- Wird ein aktiver Vorfall bestätigt, können Ihre Kunden dank priorisiertem Onboarding direkt von der Risikobewertung zu unserem Rapid Response Service wechseln, um die Bedrohung zu beseitigen
In unserem Video erfahren Sie mehr:
An wen richtet sich unser Sophos Compromise Assessment Service?
Sophos Compromise Assessment richtet sich an Unternehmen, die:
- vermuten, dass sie von einem Vorfall betroffen sind und dies sofort bestätigen müssen
- an einem routinemäßigen, detaillierten Endpoint Health Audit interessiert sind
Sophos Compromise Assessments sind in der Regel innerhalb von 7 Tagen nach dem ersten Koordinierungsgespräch mit den Sophos Incident Response Services abgeschlossen. Wenn im Rahmen des Assessments eine aktive Bedrohung bestätigt wird, empfehlen wir, dass sich Ihre Kunden an unsere Sophos Rapid Response-Experten wenden. Diese ergreifen Sofortmaßnahmen zum Priorisieren, Eindämmen und Beseitigen der aktiven Bedrohung.
Sophos Rapid Response – „Mein Kunde ist von einem Vorfall betroffen! Was müssen wir jetzt tun?“
Sophos Rapid Response ist ein umfassender Notfall-Service gegen akute Cyberangriffe, der Bedrohungen schnell beseitigt und 45 Tage lang 24/7 Monitoring leistet, um ein Wiederauftreten der Bedrohung zu verhindern.
Sophos Rapid Response – die Vorteile im Überblick:
- Unser „Sophos Rapid Response“-Team setzt sich aus Experten zusammen, die rund um die Uhr per Remote-Zugriff auf Vorfälle reagieren und Bedrohungen analysieren und aufspüren. Sie ergreifen sofort Maßnahmen zur Beseitigung aktiver Bedrohungen und stellen eine Ursachenanalyse an
- Dank Rapid Deployment werden aktive Bedrohungen schnell priorisiert, eingedämmt und beseitigt
- Partner und Kunden erhalten eine technische Dokumentation und eine nicht-technische Zusammenfassung der Maßnahmen zur Beseitigung der Bedrohung
- Kunden profitieren von kontinuierlicher Bedrohungsüberwachung und -reaktion durch unser MDR-Team (Sophos Managed Detection and Response) für einen Zeitraum von 45 Tagen. Unsere Experten können so sofort Maßnahmen ergreifen, wenn die Bedrohung erneut auftritt
- Der Service basiert auf einem Festpreis-Modell und wird nach der Anzahl der Benutzer und Server in der Kundenumgebung berechnet. So bleiben die Kosten überschaubar
Für wen bietet sich Sophos Rapid Response an?
Sophos Rapid Response bietet sich für alle Unternehmen an, die von einem aktiven Vorfall betroffen sind und sofortige Expertenhilfe bei der Beseitigung der aktiven Bedrohung und Ursachenanalyse benötigen.
Weitere Infos
Kunden, die zu Sophos MDR wechseln, erhalten Unterstützung durch ein Expertenteam, das für sie gezielte Maßnahmen ergreift, um selbst hochkomplexe Bedrohungen unschädlich zu machen – und schützen so sowohl ihr eigenes als auch Ihr Unternehmen.
Info-Materialien
Mit den Ressourcen in unserem Partner-Portal können Sie Ihre Kunden informieren:
Über die Services:
- Sophos Compromise Assessment – Datenblatt
- Sophos Compromise Assessment – Partner-FAQs
- Sophos Rapid Response – Datenblatt
- Sophos Rapid Response – Partner-FAQs
- Sophos Rapid Response – Kunden-FAQs
Marketing-Materialien:
