{"id":2774,"date":"2021-02-24T11:09:45","date_gmt":"2021-02-24T11:09:45","guid":{"rendered":"https:\/\/partnernews.sophos.com\/de-de\/?p=2774"},"modified":"2021-03-08T14:46:56","modified_gmt":"2021-03-08T14:46:56","slug":"sophos-managed-threat-response-beyond-the-endpoint","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/de-de\/2021\/02\/products\/sophos-managed-threat-response-beyond-the-endpoint\/","title":{"rendered":"Sophos Managed Threat Response: Mehr als nur Endpoint-Daten"},"content":{"rendered":"

Endpoint-Daten sind f\u00fcr unser \u201eSophos Managed Threat Response (MTR)\u201c-Team von entscheidender Bedeutung. Damit sich unsere Analysten jedoch ein l\u00fcckenloses Bild von Kundennetzwerken verschaffen und diese Netzwerke optimal sch\u00fctzen k\u00f6nnen, d\u00fcrfen sie sich nicht auf Endpoint-Daten beschr\u00e4nken. Sie m\u00fcssen auch ein breites Spektrum an Telemetrie-Daten erfassen.<\/p>\n

Um dies zu gew\u00e4hrleisten, haben wir einen neuen MTR Network Sensor eingef\u00fchrt und investieren weiterhin in unseren MTR Connector.\u00a0 Unsere MTR-Experten erhalten so maximale Transparenz \u00fcber wichtige Netzwerkdaten und k\u00f6nnen Angreifer einfacher aufsp\u00fcren.<\/p>\n

In unserem Datenblatt<\/a> erfahren Sie mehr \u00fcber unsere MTR Connectors sowie den neuen MTR Network Sensor.<\/strong><\/p>\n

 <\/p>\n

Netzwerk-Transparenz: MTR Network Sensor <\/strong>(nur in<\/em> Nordamerika verf\u00fcgbar<\/em>)<\/h2>\n

Kunden von Sophos MTR Advanced k\u00f6nnen den MTR Network Sensor wahlweise bereitstellen, um Netzwerk-Telemetrie-Daten zu erfassen. Bei dem Netzwerk-Sensor handelt es sich um eine SF SW\/virtuelle Netzwerk-Appliance, die sich insbesondere f\u00fcr Unternehmen anbietet, die die XG\u00a0Firewall nicht nutzen k\u00f6nnen bzw. m\u00f6chten. Der Sensor wird im Nicht-Blockier-Modus bereitgestellt und dient nicht als Firewall-Ersatz<\/em>.<\/p>\n

Mithilfe des XG\u00a0Firewall MTR Connectors generiert der MTR Network Sensor ATP(Command & Control)- und Premium-IPS-Ereignisse. Kunden m\u00fcssen die Central-Verwaltung der Firewall sowie Central Firewall Reporting aktivieren. Die erfassten Daten werden sieben\u00a0Tage lang in einem Sophos Data Lake gespeichert. So k\u00f6nnen Ihre Kunden Abfragen durchf\u00fchren und Reports generieren. Diese Erkennungen und Speicherung sind unabh\u00e4ngig von MTR-Erkennungen und der Datenspeicherung, die unseren MTR-Experten vorbehalten ist.<\/p>\n

Netzwerk-Transparenz: Sophos\u00a0Firewall MTR Connector<\/strong><\/h2>\n

Kunden von Sophos MTR Advanced k\u00f6nnen die XG\u00a0Firewall entweder in der gesamten Umgebung oder im Tap-Modus bereitstellen und dabei eine Firewall eines anderen Anbieters nutzen. Kunden m\u00fcssen ihre Firewalls in Sophos Central verwalten und Central Firewall Reporting nutzen.<\/p>\n

Der Sophos Firewall MTR Connector generiert MTR-Erkennungen zu folgenden Netzwerk-Security-Ereignissen: ATP (Command & Control), IPS, Sophos AV (E-Mail, Web, FTP) und Sophos Sandstorm (Sandbox).<\/p>\n

Cloud-Transparenz: Sophos Cloud Optix MTR Connector<\/strong><\/h2>\n

Mit Cloud-Telemetrie profitieren Kunden von kontinuierlichem Sicherheits-Monitoring der f\u00fchrenden Cloud-Plattformen durch ein pers\u00f6nliches Cybersecurity-Experten-Team. Der Sophos Cloud Optix MTR Connector bietet unseren MTR-Experten die n\u00f6tige Transparenz zur Ermittlung kritischer Cloud-Security-Ereignisse in Umgebungen von Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP), die auf potenzielle Sicherheitsvorf\u00e4lle hinweisen k\u00f6nnen. Sophos-Cloud-Optix-Ereignisse generieren MTR-Erkennungen, einschlie\u00dflich ungew\u00f6hnlicher IAM-Benutzeranmeldungen, ausgehender Netzwerkdatenverkehr-Verbindungen sowie sonstiger hochriskanter Aktivit\u00e4ten. Die Erkennung von Bedrohungen l\u00e4sst sich durch Integration mit dem Amazon GuardDuty Service erweitern, der CloudTrail-, DNS- und VPC-Flow-Protokolle analysiert.<\/p>\n","protected":false},"excerpt":{"rendered":"

Unser neuer MTR Network Sensor sorgt f\u00fcr mehr Transparenz \u00fcber Netzwerk und die Cloud. Erfahren Sie mehr \u00fcber dieses neue Tool und unsere MTR Connectors.<\/p>\n","protected":false},"author":37,"featured_media":3000002780,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[77],"tags":[29],"coauthors":[89],"class_list":["post-2774","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-managed-threat-response"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2021\/02\/featured-image-sophos-partner-blog-app-icon-MTR-Connector.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/users\/37"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/comments?post=2774"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2774\/revisions"}],"predecessor-version":[{"id":2785,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/posts\/2774\/revisions\/2785"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/media?parent=2774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/categories?post=2774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/tags?post=2774"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/de-de\/wp-json\/wp\/v2\/coauthors?post=2774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}