Łączność bez zakłóceń

Zabezpieczanie przedsiębiorstw, których pracownicy oraz zasoby mogą znajdować się w dowolnym miejscu, wymaga przedsięwzięcia szeregu działań. Wśród nich bardzo ważna jest ochrona łączy, dzięki którym użytkownicy uzyskują dostęp do zasobów z dowolnej lokalizacji, przede wszystkim z domu lub biura.

Pracownikom firm, w których wdrożona została zapora Sophos Firewall, producent proponuje instalację na ich komputerach darmowego klienta Sophos Connect VPN. Jednak, aby uzyskać najwyższą jakość zdalnej łączności, warto skorzystać z prostego urządzenia Sophos SD-RED (Remote Ethernet Device), które współpracuje z Sophos Firewall, aby połączyć oddziały, zdalne lokalizacje i osoby prywatne z główną siecią – fizyczną lub w chmurze (wizualizacja tak stworzonej infrastruktury przedstawiona jest na schemacie powyżej).

Wiele firm podchodzi jednak do spraw bezpieczeństwa bardzo restrykcyjnie i wymaga znacznie więcej, niż VPN mógł kiedykolwiek zapewnić. Dla nich powstało rozwiązanie Sophos Zero Trust Network Access (ZTNA). Nieustannie prowadzi ono weryfikację użytkownika, zazwyczaj z zastosowaniem mechanizmów 2FA i kontroli tożsamości, a także kontrolę stanu urządzenia oraz jego zgodności z regułami polityki bezpieczeństwa. Sophos ZTNA upewnia się, że urządzenie jest znane, zaktualizowane, odpowiednio chronione i ma włączone szyfrowanie. Informacje te wykorzystuje do podejmowania decyzji o przyznaniu użytkownikowi dostępu do zasobów.

Ochrona urządzeń, danych i aplikacji

Sophos ma w ofercie także pełną paletę rozwiązań zapewniających ochronę urządzeń oraz znajdujących się na nich danych i aplikacji. Do zabezpieczania sprzętu służy Sophos Intercept X – zastosowano w nim wielowarstwowe mechanizmy, które blokują działania atakujących w wielu punktach i przeciwdziałają stosowaniu przez nich tzw. ruchu pobocznego, aby niezauważenie przenosić dane, instalować oprogramowanie ransomware oraz inne złośliwe narzędzia i backdoory do wykorzystania w przyszłych atakach.

Odmianą tego narzędzia, zaprojektowaną specjalnie dla analityków bezpieczeństwa i administratorów IT, jest Intercept X with EDR (Endpoint Detection and Response). Umożliwia ono analizę podejrzanych sygnałów wskazujących na obecność zagrożeń, a także poprawienie higieny korzystania z rozwiązań IT.

Jeśli klient nie ma czasu, wystarczających zasobów lub wiedzy do przeprowadzenia własnego śledztwa, pomocna może być usługa Sophos Managed Threat Response (MTR). Daje ona dostęp do zespołu ekspertów, którzy monitorują w trybie 24/7 środowisko IT pod kątem obecności zagrożeń i trwających incydentów. W przypadku ich wykrycia natychmiast reagują, zanim atakujący poczynią szkody.

W sytuacji, gdy pracownicy używają prywatnych urządzeń do pracy, zespoły IT stają przed wyzwaniem ochrony firmowych danych bez naruszania prywatności użytkowników. Rozwiązanie Sophos Mobile umożliwia zabezpieczanie i zarządzanie urządzeniami końcowymi z systemami iOS, Android, Chrome OS, Windows 10 i macOS. Nie ma znaczenia proporcja używanych w przedsiębiorstwie urządzeń prywatnych i firmowych, co jest idealnym rozwiązaniem przy stosowaniu modelu BYOD.

Zachęcamy do lektury dokumentu, w którym Sophos przedstawia szczegóły rozwiązań umożliwiających ochronę przedsiębiorstw o rozproszonej infrastrukturze IT.

Artykuł Sophos przygotuje firmy do zdalnej pracy pochodzi z serwisu CRN.

Podczas świadczenia usługi MTR wykorzystywane jest narzędzie do ochrony urządzeń końcowych Intercept X Advanced with EDR. Umożliwia ono połączenie technik uczenia maszynowego oraz prowadzonej przez ekspertów analizy w celu uzyskania jak najwyższego współczynnika, dogłębnego badania alertów, wykrywania i eliminacji zagrożeń.

Korzystanie z usługi MTR nie odbiera jednak przedsiębiorstwom możliwości sprawowania kontroli nad bezpieczeństwem własnej infrastruktury i danych. Usługobiorcy podejmują decyzję w związku z incydentami, którymi mają zająć się eksperci Sophosa oraz charakterem współpracy. Do wyboru są trzy modele: wyłącznie powiadomienie o wykryciu zagrożenia oraz dostarczenie szczegółów na jego temat, współpraca ekspertów Sophosa z wewnętrznym działem IT użytkownika nad wyeliminowaniem ataku albo pełne przekazanie usługodawcy odpowiedzialności za neutralizację zagrożenia oraz dostarczenie raportu z przeprowadzonej akcji.

Wykrywanie według wskaźników

Usługa MTR jest świadczona na dwóch poziomach – standardowym i rozszerzonym (wymienione wcześniej modele współpracy obowiązują na obu poziomach). Klienci korzystający z obsługi standardowej mogą liczyć na automatyczne blokowanie znanych zagrożeń oraz nadzorowane przez ekspertów weryfikowanie stanu bezpieczeństwa firmowej infrastruktury pod kątem możliwości przeprowadzania nietypowego ataku, o którym informowałyby nieznane wcześniej jego wskaźniki (Indicator of Attack – IoA) oraz naruszenia (Indicator of Compromise – IoC).

Rozszerzony model świadczenia usługi MTR rozbudowano między innymi o mechanizmy wykrywania ataku z wykorzystaniem dodatkowych wskaźników, takich jak profil usługobiorcy czy posiadane przez niego cyfrowe zasoby. W przypadku wykrycia zagrożenia do dyspozycji klienta wyznaczany jest koordynator, który zadba o przepływ informacji, aż do momentu neutralizacji ataku. Zapewniono także pełną analizę danych telemetrycznych pochodzących nie tylko z urządzeń końcowych, ale także innych produktów podłączonych do platformy Sophos Central. Eksperci Sophosa zobligowani są także do systematycznego dostarczania raportów i rekomendacji ze wskazówkami prowadzącymi do poprawy poziomu bezpieczeństwa.

Reagowanie na żądanie

Usługa MTR rozliczana jest w abonamencie, natomiast firmom, które są zainteresowane współpracą o charakterze incydentalnym, Sophos proponuje usługę Rapid Response. Aktywowana jest przez klienta w momencie zaobserwowania przez niego podejrzanej sytuacji, która może być efektem cyberataku. Wówczas w ciągu paru godzin inżynierowie Sophosa uzyskują dostęp do krytycznej infrastruktury klienta w celu oceny skali oraz wpływu ataku na bezpieczeństwo danych.  

Z usługi Rapid Response mogą korzystać zarówno przedsiębiorstwa, które już są użytkownikami rozwiązań Sophosa, jak też te, które dopiero rozważają rozpoczęcie współpracy. To pierwsze tego typu rozwiązanie dostępne w ramach stałej, jednorazowej opłaty, uzależnionej od liczby użytkowników i serwerów w przedsiębiorstwie klienta. Zwykle tego typu usługi rozliczane są według stawki godzinowej.

Dodatkowe informacje: Monika Sierocinski, Team Lead Channel Account Manager, Sophos, monika.sierocinski@sophos.com

Artykuł Sophos gwarantuje skuteczną reakcję na zagrożenia pochodzi z serwisu CRN.