Sophos Managed Threat Response は、わずか １年で、 1,000社を超える顧客へと急増し、さまざなま業種、業界、セクターにわたり組織を保護しています。MTR のお客様は、業界トップの技術 (Intercept X protection および EDR) と専門家を組み合わせることで、さまざまな脅威から保護されていることを理解し、安心いただけます。
MTR のお客様が環境内で何が起きているかを完全に把握し、組織を保護するためにどんな作業が実行されているかを把握できるように、チームは過去 7日間のアクティビティの詳細を確認できる新しい週次レポートを導入しました。新しい週次レポートには、次のものが含まれます。
- ケースアクティビティの記録：アクションが必要な進行中のケースを簡単に特定できます。
- 最も調査されたデバイス：介入が必要、またはポスチャの改善が必要なデバイスを特定します。
- 検出の分類サマリー: MTR によって監視されている疑わしい検出の上位 5 件を表示します。
- 今週の検出：検出数が最も多い曜日と、前の週との比較を把握します。
- OS 別の検出：どの OS が最も多くの検出を上げているかを把握します。
- ケースの数値指標：検出数、発生したケース数、エスカレーションされたケース数、MTR により特定された脅威数を発見し、前の週と比較します。
パートナーポータルからレポートの PDF サンプルをダウンロードできます。
アクション不要のメール
「便りがないのは良い便り」という言葉があります。 しかし、MTR のお客様は、音沙汰がない時は何も起きてないと思うことがよくあります。 もちろん、MTR チームは常にお客様の環境を監視し、疑わしいアクティビティを調査しているので、何も起きていないということはありません。 この状況を理解していただくために、アクションが不要でケースがエスカレーションされない場合でも、指定された MTR の連絡先に新しいケースの概要メール が送信されます。
まずは MTR ビデオから
新しいお客様がなるべく早く使用に慣れていただけるように、チームは新しい 10分間のショートビデオを作成しました。このビデオでは、MTR の初期設定手順を説明します。
https://vimeo.com/487366275/a223976c90
事例
さらに、Sophos Managed Threat Response および Rapid Response の成功事例を引き続き取り上げ、チームが行っている素晴らしい作業を紹介します。最近の事例には次のものがあります。
