Sophos Central Identity Integration Pack (Verlängerung) [MDRIIU12AARCAA]

Benutzeridentitäten als Sicherheitsquelle – mit XDR- und MDR-Unterstützung

Das Sophos Central Identity Integration Pack ermöglicht die Anbindung von Identitäts- und Authentifizierungsdiensten an die Sophos XDR-Plattform. Durch die Integration von Login-Daten, Authentifizierungsereignissen und Richtlinienverletzungen lassen sich verdächtige Benutzeraktivitäten schnell erkennen und mit anderen sicherheitsrelevanten Daten korrelieren. Besonders in Kombination mit Sophos MDR ergibt sich so ein umfassender Schutz gegen kompromittierte Konten, Missbrauch von Rechten und Insider-Bedrohungen.

Vorteile im Überblick

• Integration führender Identitätslösungen wie Okta, Duo, Auth0, Cisco ISE, ManageEngine u. v. m.

• Zentralisierte Analyse von Login-Vorgängen, MFA-Ereignissen und Rechteänderungen über die Sophos XDR-Konsole

• Frühzeitige Erkennung verdächtiger Benutzeraktivitäten, z. B. Anmeldeversuche aus ungewöhnlichen Regionen oder außerhalb der Geschäftszeiten

• Korrelation mit Telemetrie aus Endpoint-, Netzwerk-, Cloud- oder E-Mail-Systemen zur Erkennung komplexer Angriffsmuster

• Optionaler 24/7-Schutz durch Sophos MDR – inklusive aktiver Reaktion auf verdächtige Identitätsereignisse

• Verbessert Transparenz, Kontrolle und Reaktionsgeschwindigkeit bei Account-Missbrauch oder gezielten Angriffen auf Benutzeridentitäten