攻撃者は、侵害された ID、インフラストラクチャの弱点、構成ミスを悪用して機密データやシステムへの不正アクセスを取得し、ユーザーベースのアクセスと制御を最新の IT とサイバーセキュリティの最前線に置きます。しかし、IDがネットワーク境界に限定されなくなり、クラウドやリモートワークへの移行が広がったことで、IDシステムの監視と保護はますます複雑になっています。問題の規模を示すソフォスのインシデント対応分析では、Microsoft Entra ID 環境の 95% が誤って構成されており、脅威アクターが権限を昇格させ、ID ベースの攻撃を開始する可能性が開かれていることが示されています。
IDベースの攻撃から顧客を保護
今月初め、私たちは ソフォスポートフォリオの進化の次の章 セキュリティ運用製品とサービスの拡大範囲を発表することによって。本日、当社の新しいIDセキュリティソリューションを発表できることを嬉しく思います。 Sophos Identity 脅威の検出と対応 (ITDR) — が一般提供されました。
実績のある Secureworks Taegis IDR 製品に基づいて構築された Sophos ITDR は、ソフォスのオープン AI ネイティブプラットフォームである Sophos Central に完全に統合されており、お客様は迅速かつ自信を持って導入できます。
Sophos ITDR は、80 を超える高度な ID ポスチャーチェックを自動的に実行し、基本的な衛生状態をはるかに超えて、数分でリスクを明らかにします。MITRE ATT&CK の認証情報アクセステクニックをすべて網羅しており、不正に晒されている認証情報については警告を発するほか、異常なユーザーアクティビティの特定も行います。
Sophos ITDR は、お客様の支援:
- アイデンティティのアタックサーフェスを縮小Sophos ITDR は、Entra ID 環境を継続的にスキャンし、設定ミスやセキュリティギャップを迅速に特定して、修正に役立つ推奨事項を提供します。
- 漏洩または窃取された認証情報を監視Sophos X-Ops Counter Threat Unit (CTU) の調べによると、ある巨大なダークウェブ市場で売りに出された、盗難された認証情報の数は、過去 1年間で倍増しています。Sophos ITDR は、ダークウェブと侵害データベースを監視し、認証情報が漏洩したときに警告を発することで、ユーザーアカウントを不正アクセスから保護します。
- ユーザーによる高リスクな行動の特定Sophos ITDR は、盗まれた認証情報や、異常なログインパターンなどの内部脅威に関連する異常なアクティビティを検出します。
- IDベースの脅威に対する防御Sophos ITDR を使用すると、アナリストは、パスワードの強制リセットや不審なアカウントのロックダウンなどの組み込みアクションを使用して、迅速かつ効果的に対応できます。
完全なセキュリティポートフォリオの重要な部分
ID は、最新のセキュリティ戦略の重要な要素です。ソフォスは、ID、エンドポイント、ネットワーク、ファイアウォール、クラウド、メール、生産性向上ツールにまたがるオープンな AI ネイティブプラットフォームを通じて、比類のないサイバー防御を提供します。ソフォス ITDR 顧客の防御を強化し、アドオンとして利用できます。 ソフォスの拡張検出と対応 (XDR) そして Sophos Managed Detection and Response (MDR):
- Sophos XDR + Sophos ITDR: 顧客の社内セキュリティチームに、アクティブな敵対者やIDベースの脅威を検出して阻止するための高度なツールを提供します。
- Sophos MDR + Sophos ITDR：お客様は、IDベースの脅威の調査と対応活動を当社の専門アナリストに任せることができ、ITスタッフとセキュリティスタッフはコアビジネスの優先事項に集中できます。
Sophos ITDR は、ID の脅威に対する包括的な保護を提供することで、新たな収益源を開拓できます。リーチを拡大し、新しいビジネスを引き付け、IDベースの攻撃に対する防御を強化したいと考えている既存の顧客を維持します。Sophos ITDR の期間サブスクリプションは次のとおりです。 今すぐ利用可能、MSP Flex の月次請求は 2025 年 11 月 1 日から利用可能になります。
ソフォス ITDR が顧客基盤の拡大にどのように役立つかをご覧ください。にアクセスしてください ソフォスパートナーポータルの新しいリソース (ログインが必要)の場合は、 ソフォス ITDR パートナートレーニングをクリックするか、今すぐソフォスの担当者にお問い合わせください。
*Sophos X-Ops Counter Threat Unit™ (CTU) によって観察されました。
