Sophos Professional Services - MDR Guided Onboarding [PRPE0A00ZZPCAA]

Steigern Sie Ihre Cybersicherheitsstrategie mit dem „MDR Guided Onboarding“ von Sophos Professional Services. Dieses speziell konzipierte Servicepaket bietet Unternehmen eine umfassende Einführung in die Managed Detection and Response (MDR) Lösungen von Sophos. Ziel ist es, Organisationen effizient und sicher in die Lage zu versetzen, fortschrittliche Bedrohungen proaktiv zu erkennen, zu untersuchen und darauf zu reagieren.

Umfang des Supports 

- Global Support Services (GSS) stellt Dokumentation für die Konfiguration von Drittanbieter-Komponenten bereit, die in den Integrationen verwendet werden
- GSS unterstützt die in der Dokumentation aufgeführten Komponenten und verlässt sich darauf, dass der Kunde der Experte für die Konfiguration seines jeweiligen Drittanbieter-Produkts ist
- GSS unterstützt Komponenten von Drittanbietern im wirtschaftlich angemessenen Rahmen. Dies beinhaltet Folgendes:

• Den Kunden durch die von Sophos bereitgestellte Dokumentation führen
• Fragen zu dem in der Dokumentation von Sophos enthaltenen Materialien beantworten, wobei der Kunde als Experte seiner Drittanbieter-Produkte verstanden wird
• Eskalation potenzieller Integrationsfehler
• In Situationen, in denen Kunden die Anweisungen in der Dokumentation nicht erfolgreich befolgen können und kein Produktfehler festgestellt wurde, leitet der Support die Anfrage an Professional Services weiter

- Die Daten fließen von unseren Sensoren in den Sophos Central Data Lake:

• Dabei handelt es sich um die Daten, die über Sophos Central zum Data Lake übertragen werden
• Dazu gehören Stations, Sub-Stations und Microservices

- Normaler Betrieb eines installierten Produkts:

• Endpoint-Agent
• Windows-, Linux- und macOS-Sensoren
• SFOS/Sophos Protokollsammler (Syslog)/NDR (SPAN Port)
• Einschließlich aller Sophos XDR-Produkte (Optix, Mobil, ZTNA, …+)

- Sophos-installierte Elemente funktionieren ordnungsgemäß neben Komponenten von Drittanbietern:

• Betrieb von Sophos Central und erste Triage
• Andere Anti-Malware-Agenten auf Endpoints
• Andere IDS/IPS-Elemente im Netzwerk
  Diese Aufgabe beschränkt sich darauf, sicherzustellen, dass die vorgeschlagene Konfiguration von Trunking und Spanning von Switch-Ports sich nicht direkt auf andere Kundenprodukte auswirkt. Der Kunde ist die letzte Autorität.
• Andere Firewalls im Netzwerk:
  Protokoll- und Port-Konfigurationsinformationen für unsere Sophos-Produkte, damit sie ordnungsgemäß mit einer Firewall von Dritten funktionieren

- Leistung der installierten Sophos-Elemente:

• Endpoint-Agent
• Windows-, Linux- und macOS-Sensoren

- Betrieb und Konfiguration der Integrationen in Sophos Central
- Betrieb und Konfiguration der Sophos-Sensoren
- Dateneinspeisung in den Data Lake:

• Hierbei handelt es sich um die Daten, die in die Datenbanktabellen des Data Lake geschrieben werden