Veelgestelde vragen

Sophos MDR heeft geen SIEM en we gebruiken ook geen SIEM om onze services te leveren. In plaats daarvan gebruiken we machine learning en intelligentie binnen onze MDR-technologiestack om “detecties die ertoe doen” te identificeren en deze te koppelen aan het geval dat wordt onderzocht.

We zijn er integrations aanwezig met bekend SIEM oplossingen, firewalls en producten van derden. Neem hiervoor contact met ons op voor de mogelijkheden.

We maken gebruik van de uitgebreide wereldwijde verzameling van intelligentie geproduceerd en samengesteld door SophosLabs, bestaande uit dreigingsgegevens variërend van exploits, bestanden, procesactiviteit, netwerkactiviteit, systeemgedragingen, URL’s, IP’s, e-mailcampagnes, en andere indicatoren en artefacttypen. Dit wordt gecombineerd met real-time prevalentie- en reputatie-informatie die we verzamelen van onze miljoenen operationele sensoren, aangevuld met dreigingsgegevens van branchebronnen.

Het instellen om Sophos MDR te activeren kost slechts enkele minuten. Net als andere Sophos-producten wordt de MDR-service beheerd via Sophos Central.

Het gebruik van middelen is minimaal op een standaard asset (typisch 2-3% CPU). We hebben problemen ervaren op locaties met beperkte bandbreedte, waar de MDR-agent een ISP-link kan verzadigen. Het gemiddelde netwerkgebruik is Inbound 7,1 MB/dag en Outbound 6,7 MB/dag per eindpunt op Windows.

Nee, er zijn geen minimumvereisten. Organisaties van elke omvang kunnen profiteren van Sophos MDR. Licenties zijn per gebruiker en kunnen worden gebruikt op meerdere apparaten van een gelicenseerde gebruiker.