Sophos MDR 提供一套全面的功能，不僅具有標準的威脅遏制，還涵蓋全方位的事件回應服務，包括根本原因分析、移除攻擊者使用的惡意工具或檔案，以及在客戶環境中進行深入調查，以確保完全驅逐攻擊者並防止再次攻擊。Sophos 的另一個顯著優點在於，這些事件回應服務皆包含於 Sophos MDR 中且無使用次數限制，客戶無需支付額外費用，事件回應工時也沒有上限。此外，Sophos MDR Complete 還提供一項高達 100 萬美元的資料外洩保障，可用於涵蓋事件回應相關費用。此外，Sophos 還為客戶提供與 MDR 分析師合作的彈性選項，包括允許客戶預先授權分析師遏阻作用中的威脅。

Sophos 對 MDR 的投資與全新功能

Sophos 在其 MDR 服務上進行了大量投資，包括強化分析師陣容、引入 AI 輔助工作流程、新增功能以及擴展整合等，以便透過改進的威脅防護、偵測和調查，提供最佳的安全效果。Sophos 新增了以下全新功能：

‧ 價值證明：全新的 Sophos MDR 服務見解，說明 MDR 團隊的行動，包括摘要出投入於威脅捕獵及建立與調整偵測功能的人力時數。非常有價值的儀表板強化功能，包括 Sophos MDR 團隊主動威脅捕獵中揭露的 MITRE ATT&CK 策略細節、MDR 分析師監控的範圍、案例調查摘要，以及一個帳戶健康檢查狀態。
‧ 對 Microsoft 客戶的強化安全性：全新 Sophos 專屬偵測功能適用於 Microsoft Office 365，能識別包括商業電子郵件詐騙和中間人帳戶接管攻擊等威脅，且不受限於客戶的 Microsoft 授權等級。
‧ 擴展與第三方的相容性：擴大的即時整合生態系統，涵蓋與第三方網路安全和 IT 工具的整合，且新增「備份與復原」整合類別。
‧ 主動漏洞緩解：Sophos Managed Risk 搭載 Tenable 技術，為 Sophos MDR 客戶提供全新的託管式服務選項，進行受攻擊面漏洞管理。
‧ 效率與自動化：Sophos MDR 新增了以 AI 驅動的工作流程，簡化營運流程並提升安全效果。此創新透過更高效的優先排序降低了平均回應時間 (MTTR)，同時確保能快速調查所有真正的威脅。這讓分析師能專注於其他任務，例如威脅捕獵、帳戶健康監控以及偵測工程。

Sophos 產品管理資深副總裁 Rob Harrison 表示：「攻擊者不斷改進攻擊策略，以避開傳統的安全防禦機制，我們的客戶依賴 Sophos MDR 來全天候協助它們應對當前的威脅，以及提供全方位的事件回應服務。Sophos MDR 不僅能移除作用中的攻擊者，還能進行根本原因分析，找出導致事件發生的潛在問題。我們持續透過全新的功能與整合來進化解決方案，就如攻擊者不斷改進其策略一樣，以確保客戶能在威脅升級為破壞性攻擊之前成功阻止它們。」

更佳的整合：Sophos MDR 的整合功能

Sophos 大幅投資第三方整合功能，讓 MDR 客戶能從更廣泛的工具和產品中接收並分析事件與警示，同時擴展針對 Microsoft 環境中可疑行為所識別的專屬偵測功能。這些整合包括：

‧ 全新備份與復原整合套件，包含與 Acronis、Rubrik 和 Veeam 的整合，以強化對勒索軟體的防禦能力。
‧ Microsoft Office 365 管理活動整合，支援在 Microsoft 生態系統中接收稽核日誌與安全警示。目前已有超過 9,000 位客戶在 Sophos MDR 解決方案中使用此整合功能。

Sophos MDR 榮譽

Sophos MDR 在 2024 年獲得了來自客戶、分析師及媒體的多項認可與殊榮：
‧ Sophos 在《IDC MarketScape: 2024 年全球託管式偵測和回應 (MDR) 廠商評估》中被評為領導者 *
‧ Sophos 在 《IDC MarketScape: 2024 年歐洲託管式偵測和回應 (MDR) 服務廠商評估》中被評為領導者 **
‧ Sophos 在 Frost & Sullivan 的《2024 年全球託管式偵測和回應 (MDR) Frost Radar™》中被評為領導者
‧ Sophos MDR 獲得 2024 年 SC Awards《最佳託管式偵測和回應服務獎》，以及 2024 年 SC Awards《歐洲最佳託管式安全服務獎》
‧ Sophos 連續第二年被 Gartner® Peer Insights™ 評為 MDR 服務的「客戶首選」
‧ Sophos MDR 獲選為 CRN《2024 年年度產品》中「營收與利潤類別」的得主

Sophos MDR 對當前威脅的分析

在過去 12 個月內，Sophos 分析了以下 MDR 案例並與客戶分享了調查結果：

‧ 2024 年 12 月，Sophos 發布了《內部威脅：Sophos 主動攻擊者報告》，深入剖析了攻擊者在 2024 年上半年使用的行為變化與攻擊技術。該數據來自近 200 起事件回應 (IR) 和 MDR 案例，顯示攻擊者正尋找利用受信任應用程式或「藉助現有二進位檔案」(LOLbins) 隱身的方法。Sophos 發現濫用這些應用程式的情況增加了 51%。
‧ Sophos X-Ops 公布資訊，指出 Akira 勒索軟體案例在其 MDR 和事件回應 (IR) 客戶中呈現上升趨勢。自 2024 年 11 月以來，Sophos 已處理了 8 起相關案例，這些案例來自 Akira 在過去六個月內披露的 127 位受害者。
‧ 2024 年 6 月，Sophos MDR 公布了一項持續近兩年的網路間諜活動的詳細資料，該活動針對東南亞某高層政府機構。Sophos 將此行動命名為「紅宮行動 (Crimson Palace)」，其中涉及三個相互交疊的威脅活動集團，而這些活動與幾個知名的中國國家級攻擊團體有關。

- 新聞稿有效日期，至2025/02/09為止

上一篇：雲頂新耀引入新的國際投資者
下一篇：AMD在CES上發表全新遊戲產品帶來極致遊戲體驗