Une multitude d\u2019outils de s\u00e9curit\u00e9 sont disponibles aux utilisateurs de Microsoft dans leur licence Windows. Cela peut cr\u00e9er une certaine confusion quant aux fonctionnalit\u00e9s \u00e0 utiliser et \u00e0 la mani\u00e8re de les g\u00e9rer efficacement. Face \u00e0 l\u2019abondance d\u2019options et de fonctionnalit\u00e9s, de nombreuses organisations ont besoin d\u2019aide suppl\u00e9mentaire pour tirer le meilleur parti de leurs investissements Microsoft.<\/p>\n
Sophos Managed Detection and Response (MDR) peut d\u00e9sormais assurer la surveillance de la s\u00e9curit\u00e9, l\u2019investigation des menaces et la r\u00e9ponse aux alertes de s\u00e9curit\u00e9 de Microsoft 24\u00a0h\/24 et 7\u00a0j\/7. Cette option est disponible gratuitement pour tous les clients Sophos\u00a0MDR Advanced.<\/p>\n
Gr\u00e2ce \u00e0 l\u2019int\u00e9gration de Sophos MDR avec l\u2019API Microsoft Graph Security, les \u00e9v\u00e9nements de menace sont corr\u00e9l\u00e9s et \u00e9valu\u00e9s dans le Data Lake de Sophos, qui leur attribue un score de risque. Lorsqu\u2019un \u00e9v\u00e9nement Microsoft \u00e0 haut risque est d\u00e9tect\u00e9 par Sophos, l\u2019investigation est lanc\u00e9e et effectu\u00e9e par un membre de l\u2019\u00e9quipe Sophos MDR. La recherche est effectu\u00e9e par un analyste humain. Lorsque la menace est confirm\u00e9e, Sophos MDR vous fournit un rapport complet et vous conseille sur la mani\u00e8re d\u2019y r\u00e9pondre.<\/p>\n
En plus de surveiller et d\u2019investiguer les \u00e9v\u00e9nements r\u00e9pertori\u00e9s dans Microsoft Graph Security, l\u2019\u00e9quipe Sophos MDR utilise les donn\u00e9es disponibles pour chasser proactivement les menaces inconnues et les nouveaux comportements malveillants.<\/p>\n
L\u2019assistance offerte par le support Sophos MDR couvre les sources d\u2019\u00e9v\u00e9nements Microsoft Graph Security suivantes\u00a0:<\/p>\n
Le support Sophos MDR pour les \u00e9v\u00e9nements Microsoft Graph Security a \u00e9tendu ses capacit\u00e9s d\u2019investigation suite \u00e0 l\u2019int\u00e9gration de Sophos XDR avec Microsoft\u00a0365<\/a> en f\u00e9vrier 2022.<\/p>\n Les alertes Microsoft Graph Security peuvent vous aider \u00e0 confirmer tout un ensemble d\u2019incidents de s\u00e9curit\u00e9 potentiels. Par exemple, un appareil g\u00e9r\u00e9 sur votre r\u00e9seau est-il activement impliqu\u00e9 dans la propagation de malwares\u00a0? Votre infrastructure g\u00e9r\u00e9e a-t-elle \u00e9t\u00e9 compromise\u00a0? H\u00e9berge-t-elle des composants pouvant \u00eatre utilis\u00e9s dans le cadre d\u2019une attaque de phishing\u00a0? La collecte de ces informations permet aux analystes de l\u2019\u00e9quipe Sophos MDR d\u2019investiguer les indicateurs de compromission (IoC) plus rapidement et de neutraliser les menaces confirm\u00e9es avant qu\u2019elles n\u2019aient pu compromettre les activit\u00e9s de l\u2019entreprise.<\/p>\n Le support pour Microsoft Graph Security est disponible gratuitement pour tous les clients Sophos MDR Advanced.\u00a0Celui-ci permet aux clients de tirer le meilleur parti de leurs investissements Microsoft.<\/p>\nQuelles informations les alertes de Microsoft Graph Security fournissent-elles\u00a0?<\/h2>\n
Comment cela vous affecte-t-il\/vos clients\u00a0?<\/h2>\n