Rapport sur la posture de sécurité - Sophos MDR
Une solide posture de sécurité est importante pour minimiser la probabilité et l’impact d’un incident de sécurité.
Rapport sur la posture de sécurité - Sophos MDR fournit une vue d’ensemble de votre posture de sécurité, telle qu’évaluée par le modèle VET (Visibilité, expositions et menaces).
À propos du présent rapport
Le rapport de posture de sécurité est généré automatiquement chaque trimestre, suivant l’année civile. Vous pouvez le télécharger depuis Sophos Central : Allez dans Mes produits > MDR > Historique des rapports.
Le rapport combine des mesures et des vérifications qui sont déjà disponibles dans Sophos Central. Il les complète mais ne les remplace pas :
- État d’intégrité de l’appareil. Voir Ordinateurs et serveurs.
- État de l’intégration. Voir Alertes d’intégrité de l’intégration.
- Intégrité du compte. Voir Intégrité du compte.
- Dossiers MDR. Voir Dossiers.
Le rapport est actuellement uniquement disponible en anglais.
Pour les entreprises disposant de sous-parcs, un rapport de posture de sécurité est généré pour chaque sous-parc uniquement. Il n’existe actuellement aucun rapport sur la posture de sécurité généré au niveau Enterprise.
Modèle VET
MDR utilise le modèle VET (Visibilité, expositions et menaces) pour définir et évaluer la posture de sécurité.
La visibilité évalue dans quelle mesure MDR peut voir dans votre environnement numérique. Plus précisément, il évalue l’état d’intégrité de vos agents Sophos Endpoint, ainsi que la couverture et l’état d’intégrité des intégrations Sophos et tierces sur la plateforme XDR.
L’exposition couvre les faiblesses potentielles de votre environnement qui pourraient entraîner une compromission. Plus précisément, elle englobe les configurations des produits Sophos vérifiées dans le cadre de l’Intégrité du compte.
Les menaces sont liées à des activités malveillantes ciblant votre organisation ou votre secteur. Plus précisément, ceci résume l’activité des dossiers MDR pendant la période de référence trimestrielle.
Le rapport comporte une section pour chaque catégorie de FEP, affichant les vérifications multiples dans cette catégorie et des recommandations d’améliorations.
Détails du rapport
Le rapport sur la posture de sécurité commence par un Résumé analytique, qui donne un aperçu des contrôles effectués dans toutes les catégories VET, ainsi qu’un résumé de nos recommandations en matière de posture de sécurité.
Retrouvez plus de renseignements sur ce qui est indiqué dans chaque catégorie de VET aux sections ci-dessous.
Visibilité
- Vérifier la présence d’appareils non sains. Période : Ces 30 derniers jours.
- Rechercher les intégrations XDR potentiellement manquantes par catégorie d’intégration. Période : Maintenant.
- Rechercher les intégrations XDR potentiellement dangereuses. Période : Maintenant.
Exposition
- Vérifier toutes les vérifications pertinentes dans Intégrité du compte. Période : Maintenant.
- Vérifier que le mode de réponse aux menaces MDR est Collaborer ou Autoriser et non Notifier uniquement. Période : Maintenant.
Menaces
Tendances des dossiers montre ce que l’équipe des opérations Sophos MDR a fait pour vous ce trimestre.
- Investigations sur les activités suspectes
- Chasse aux menaces
- Support pour les demandes des clients
- Dossiers qui vous ont été transmis
Les dossiers sont escaladés pour vous informer des mesures que nous avons prises, pour vous conseiller ou pour collaborer avec vous.
Action requise pour Dossier MDR répertorie les cas où l’équipe des opérations Sophos MDR attend que votre organisation réponde.
Vous recevez des notifications si vous devez intervenir. Voir Notifications MDR.
