Sophos Managed Threat Response for Windows Endpoint

Componenti

Per informazioni sulle novità di Sophos Core Agent, consultare le note di rilascio di Sophos Core Agent.

Per informazioni sulle novità di Sophos Endpoint Advanced, consultare le note di rilascio di Sophos Endpoint Advanced.

Per informazioni sulle novità di Sophos Intercept X, consultare le note di rilascio di Sophos Intercept X.

Per informazioni sui miglioramenti e sulle nuove funzionalità di Sophos Central, vedere Le novità di Sophos Central.

Versione 2.3.0

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 2.3.0.68.

Versione 2.2.0

Nuove funzionalità

Sophos Managed Threat Response supporta ora Windows su ARM.

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 2.2.0.15.

Versione 2.1.0

Nuove funzionalità

Con il rilascio di XDR, MTR supporta ora Sophos Management Communication System (MCS) o proxy. Questo significa che riceve gli eventi degli endpoint generati dai risultati delle query pianificate.

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 2.1.0.11.

Versione 2.0.0

Nuove funzionalità

Con questa versione viene aggiunto Response Action Framework (RAF). Include le seguenti funzionalità:

• Il team MTR può definire azioni di risposta personalizzate.
• È possibile inviare tramite push un file a un endpoint durante un'indagine.
• È possibile automatizzare l'esecuzione condizionale delle azioni di risposta.

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 2.0.0.74.

Aggiornamento della versione 1.0.3

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 1.0.3.11.

Problemi risolti

• È stato risolto un problema relativo al recupero in remoto di un file da un dispositivo gestito per facilitare le indagini di MTR.

Versione 1.0.3

Nuove funzionalità

• Recupero in remoto di un file da un dispositivo gestito per facilitare le indagini di MTR. Il file può essere utilizzato come prova per il caso oppure inviato a Sophos per un'analisi antimalware (che include l'identificazione di malware statico e dinamico).
• È stata aggiunta la possibilità di attivare e disattivare i log dettagliati per migliorare il processo di risoluzione dei problemi.
• Correzioni di bug minori.

Componenti aggiornati

Sophos MTR Endpoint Agent è stato aggiornato alla versione 1.0.3.2.

Versione 1.0.2

Componenti aggiornati

Sophos MTR Endpoint Agent aggiornato alla versione 1.0.2.10.

Versione 1.0.1

Nuove funzionalità

Sophos Managed Threat Response (MTR) offre funzionalità attive 24h su 24/7gg su 7 di threat hunting, rilevamento e risposta alle minacce. È disponibile come servizio completamente gestito dai nostri esperti. Spingendosi ben oltre la semplice notifica di attacchi o comportamenti sospetti, il team Sophos MTR avvia azioni per conto degli amministratori, in modo da neutralizzare persino le minacce più sofisticate e complesse. Sono disponibili due livelli di servizio:

• MTR Standard: threat hunting con l'utilizzo di indizi, rilevamento degli antagonisti, report sulle attività, controllo dello stato di integrità della sicurezza.
• MTR Advanced: tutte le funzionalità incluse in MTR Standard, più threat hunting senza indizi, telemetria avanzata, gestione proattiva dello stato generale di sicurezza, contatto dedicato per la risposta in caso di incidenti, supporto tecnico diretto, rilevamento delle risorse.

Problemi e limiti noti

Le azioni di risposta MTR avviate dalla console di MTR non supportano MCS/proxy. Per consentire al team MTR Ops di intraprendere azioni di risposta nella console MTR è ancora richiesta una connessione diretta tra l'endpoint e la piattaforma MTR. Il team MTR Ops può utilizzare le azioni di risposta quando i clienti MTR Standard o MTR Advanced attivano la modalità di risposta alle minacce "Autorizza" o "Collabora".

Requisiti di sistema

Questa versione di Sophos Managed Threat Response è supportata su Windows 7 e versioni successive.

Inoltre:

• Sophos Intercept X deve essere installata sull'endpoint.
• EDR deve essere abilitata nel criterio Endpoint Threat Protection di Sophos Central. Sotto Correzione, verificare che le seguenti impostazioni siano attivate:
  • Abilita creazione di casi di minacce
  • Consenti ai computer di inviare a Sophos Central i dati relativi a file sospetti, eventi di rete e attività degli strumenti di amministrazione

Per un elenco completo di tutti i requisiti di sistema, consultare l'articolo 121027 della knowledge base.

Supporto

È possibile ricevere supporto tecnico per i prodotti Sophos in ciascuno dei seguenti modi:

• Visitando la Sophos Community e cercando altri utenti con lo stesso problema.
• Visitando la pagina del Supporto tecnico Sophos.
• Cercando video di configurazione, risoluzione dei problemi e how-to nella hub di video Sophos Techvids.

Note legali

Copyright © 2022 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare del copyright.

Sophos e Sophos Anti-Virus sono marchi registrati di Sophos Limited e Sophos Group. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi registrati dei rispettivi titolari.