Sophos lanza Managed Detection and Response (MDR) para Microsoft Defender

Sophos anuncia el lanzamiento de Sophos Managed Detection and Response (MDR) para Microsoft Defender, un servicio totalmente gestionado que proporciona las capacidades de respuesta a amenazas más potente del sector para empresas que utilizan Microsoft Security. Sophos MDR para Microsoft Defender añade una capa crítica de protección 24/7 a través de la suite Microsoft Security para endpoint, SIEM, identidad, cloud y otras soluciones, para mantenerlas protegidas contra el ransomware, el robo de información y otros ciberataques de adversarios activos.

“La tecnología de seguridad tradicional por sí sola no basta para vencer a los atacantes más decididos que encontrarán la forma de entrar, como demuestran los casos reales que gestiona nuestro equipo de respuesta ante incidentes. Los ciberdelincuentes son extremadamente persistentes, y las empresas necesitan una capa humana en la gestión de la seguridad para poner en marcha la detección de amenazas, identificar los comportamientos de los atacantes que intentan evadir las herramientas de seguridad, y responder para detenerlos con rapidez y precisión”, explica Raja Patel, vicepresidente senior de productos y servicios gestionados de Sophos. “En lugar de obligarles a eliminar y sustituir las tecnologías existentes, apoyamos a las empresas con lo que necesitan, cómo y dónde lo necesitan, independientemente de las soluciones de seguridad que ya utilicen. Esto supone también una gran oportunidad para los partners y el canal que ya ofrecen Microsoft Security, ya que les permite asegurar que los clientes están totalmente protegidos y maximizar el valor de sus despliegues ya instalados.”

Sophos MDR para Microsoft Defender integra telemetría de una amplia gama de herramientas de seguridad de Microsoft. A diferencia de otras ofertas de MDR que limitan la compatibilidad con Microsoft Defender para Endpoint o Microsoft Sentinel y ofrecen capacidades mínimas de respuesta a amenazas, Sophos MDR refuerza el conjunto más amplio de Microsoft Security, que incluye:

• Microsoft Defender para Endpoint
• Microsoft Defender para Identity
• Microsoft Defender para la nube
• Microsoft Defender para aplicaciones en la nube
• Protección de identidades (Azure Active Directory)
• Centro de seguridad y cumplimiento de Office 365
• Microsoft Sentinel
• Actividad de administración de Office 365

La telemetría de estas soluciones se consolida, correlaciona y prioriza automáticamente con información del Ecosistema de Ciberseguridad Adaptativa de Sophos y la unidad de inteligencia de amenazas Sophos X-Ops, formada por más de 500 analistas de seguridad, expertos en búsqueda de amenazas, equipos de respuesta ante incidentes, científicos de datos y otros especialistas de Sophos en todo el mundo. Esto permite al equipo de operaciones de Sophos MDR identificar y detener más amenazas que las herramientas de Microsoft Security -o cualquier tecnología de seguridad- por sí solas.

“El 65% de las empresas han tenido un incidente significativo de ransomware en los últimos 12 meses, a pesar de las importantes inversiones en herramientas de ciberseguridad, según indica una investigación de IDC. A menudo no se trata de una herramienta, sino de un problema humano. La mayoría de los equipos de TI y seguridad suelen estar sobrecargados de trabajo, faltos de personal y de recursos. No pueden clasificar y abordar la avalancha diaria de alertas y problemas para alcanzar el nivel de protección deseado que prometen ofrecerles sus inversiones actuales en herramientas de seguridad”, comenta Frank Dickson, vicepresidente del grupo de investigación sobre seguridad y confianza de IDC. “Para las empresas que utilizan el conjunto de soluciones de seguridad de Microsoft, Sophos MDR les ayuda a obtener los resultados esperados de sus inversiones actuales en ciberseguridad”.

“Nuestro principio básico es ofrecer a nuestros clientes los mejores resultados de seguridad posibles. Los avances en tecnologías como la detección y respuesta ampliadas (XDR) y la IA generativa están impulsando la eficiencia en las operaciones de seguridad, pero el elemento humano sigue siendo un componente crítico para detener las amenazas avanzadas”, afirma Kieron Newsham, director de tecnología y ciberseguridad en Softcat. “Estamos realmente satisfechos de cómo Sophos MDR está ayudando a nuestros clientes a superar la creciente escasez de talento y la brecha de habilidades para ofrecer los mejores resultados de ciberseguridad posibles, independientemente del tamaño, la estructura o las inversiones tecnológicas previas del cliente.”

Sophos MDR cuenta con más de 17.000 clientes de todos los tamaños y en todos los sectores, y es la solución de MDR mejor valorada y más reseñada en Gartner Peer Insights y G2. Es el único servicio MDR que puede ofrecerse a través de los despliegues de seguridad de terceros ya instalados en los usuarios finales, así como a través de las soluciones de Sophos. Además de Microsoft, las empresas también pueden integrar fuentes de telemetría de docenas de otros proveedores, incluidos Amazon Web Services (AWS), Google, CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Okta, Darktrace y muchos otros, a través de Sophos Marketplace.

Sophos MDR para Microsoft Defender ya está disponible para todos los clientes de Sophos MDR Essentials que utilicen tecnologías de seguridad incluidas en las licencias E3 y E5 de Microsoft 365. La oferta personalizable con diferentes opciones de respuesta ante amenazas está disponible a través del canal global de partners distribuidores y proveedores de servicios gestionados (MSP) de Sophos.