Supporto Sophos

Sophos Professional Services

Sophos consiglia vivamente l’esperienza Attivazione guidata di Sophos MDR, disponibile tramite il team dei Sophos Professional Services, per avere la tranquillità che tutto il software venga configurato secondo le best practice applicabili.

I clienti che acquistano l’Attivazione guidata di Sophos MDR potranno contare sull’aiuto di uno specialista di attivazione dedicato, che fornirà assistenza in ambito di implementazione e formazione pratica e organizzerà una Security Posture Assessment (valutazione del profilo di sicurezza) per garantire che le best practice di sicurezza continuino a essere seguite anche dopo l’implementazione.

Ambito del supporto

• I Global Support Services (GSS) forniscono documentazione utile per la configurazione degli elementi di terze parti che vengono utilizzati nelle integrazioni

  • I GSS offrono supporto per tutto quello che viene specificato nella documentazione, sulla base che sia il cliente a svolgere il ruolo di esperto di configurazione per il proprio prodotto di terze parti specifico

  • I GSS forniscono supporto “a condizioni commerciali ragionevoli” per gli elementi di terze parti. Questo è definito come segue:

    • Assistenza al cliente attraverso la documentazione fornita da Sophos
    • Risposta a domande relative al materiale presentato nella documentazione fornita da Sophos, e anche in questo caso sulla base che sia il cliente a svolgere il ruolo di esperto per i propri prodotti di terze parti specifici
    • Escalation di potenziali difetti di integrazione
    • Nelle situazioni in cui i clienti non sono in grado di seguire le istruzioni fornite nella documentazione e non è stato identificato alcun difetto del prodotto, il Supporto indirizzerà i clienti ai Professional Services per ricevere ulteriore assistenza

• I dati vengono inoltrati dai nostri sensori al Data Lake di Sophos Central:

  • Questi sono i dati in transito da Sophos Central al Data Lake
  • Includono stazioni, sottostazioni e microservizi

• Normale funzionamento di qualsiasi prodotto installato:

  • Agente endpoint
  • Sensori Windows, Linux e macOS
  • SFOS/Agente di raccolta log Sophos (Syslog)/NDR (porta SPAN)
  • Inclusi tutti i prodotti Sophos XDR (Optix, Mobile, ZTNA, …+)

• Gli elementi installati da Sophos sono compatibili con elementi di terze parti:

  • Funzionamento di Sophos Central e valutazione iniziale
  • Altri agenti antimalware installati sugli endpoint

  • Altri elementi IDS/IPS nella rete

    Questa attività si limita a garantire che la configurazione suggerita per le porte trunk e SPAN nello switch non influisca direttamente sugli altri prodotti del cliente. La decisione finale spetta al cliente.

  • Altri firewall nella rete:

    • Informazioni sulla configurazione di protocolli e porte, per garantire la compatibilità dei prodotti Sophos con un firewall di terze parti

• Performance degli elementi installati Sophos:

  • Agente endpoint
  • Sensori Windows, Linux e macOS

• Funzionamento e configurazione delle Integrazioni in Sophos Central

• Funzionamento e configurazione dei sensori Sophos

• Inserimento dei dati nel Data Lake:

  • Questi sono i dati scritti nelle tabelle del database del Data Lake