Chaque seconde compte lors d’une attaque

Pour répondre à une menace active, il est impératif que le délai entre l’identification initiale de la compromission et la remédiation complète de la menace soit aussi bref que possible. Quand un adversaire progresse dans la chaîne de frappe, une course contre la montre est engagée pour s’assurer qu’il ne puisse pas atteindre ses objectifs. Avec Sophos Rapid Response, nous vous aidons à sortir rapidement de la zone de danger grâce à notre équipe d’intervention à distance disponible 24h/24 et 7j/7, composée d’experts en réponse aux incidents, d’analystes des menaces et de chasseurs de menaces. Mais quel est le niveau de rapidité ? Le processus d’accueil s’effectue en quelques heures et la majorité des clients font l’objet d’un triage sous 48 h selon la nature de l’urgence. Le service Sophos Rapid Response est disponible à la fois pour les clients Sophos actuels mais aussi pour les clients non-Sophos.

Identification et neutralisation rapides des menaces actives

logo

Assistance immédiate

Sophos va rapidement trier, contenir et neutraliser les menaces actives

logo

Suppression des menaces

Expulsez les adversaires de votre parc pour prévenir d’autres dommages

logo

Surveillance 24/7

Réponse aux incidents et surveillance en continu pendant 45 jours

logo

Traitement VIP

Travaillez avec un interlocuteur et expert en réponse dédié

logo

Analyse post-incident

Synthèse de la menace détaillant le processus d’investigation et les mesures prises

logo

Coûts prévisibles

Coût initial, fixe et sans frais cachés

Surveillance et réponse 24/7 pendant 45 jours

L’équipe du service Sophos Rapid Response est spécialisée dans la neutralisation des menaces actives. Dès que l’incident est résolu et que la menace immédiate pour votre entreprise est neutralisée, nous vous transférons vers Sophos MTR Advanced, notre plus haut niveau de service, en mode de réponse « Autoriser ». Ce service traque, analyse, détecte et répond aux menaces de manière proactive 24 h/24.

Si la menace revient ou bien si une menace associée émerge, notre équipe interviendra sans frais supplémentaires. Si vous êtes attaqués pendant 45 jours, nous vous protégeons pendant toute la durée de l’abonnement de 45 jours.

Alignement des tarifs

Les services de réponse aux incidents (IR – Incident Response) traditionnels sont facturés à l’heure, au risque de sous-estimer le temps nécessaire pour neutraliser complètement une menace. Ainsi, vous devrez peut-être payer des heures supplémentaires. Ou encore cela incite le service IR traditionnel à surévaluer le nombre d’heures nécessaires pour la réponse.

Sophos Rapid Response propose un modèle de tarification fixe sans coûts cachés, déterminé par le nombre d’utilisateurs et de serveurs dans votre parc. De plus, comme le service est disponible à distance, des actions de réponse peuvent être lancées dès le premier jour. Il est dans notre intérêt, et dans le vôtre, de vous faire sortir de la zone de danger aussi rapidement que possible, car le temps n’est jamais un facteur de coût. Le service Sophos Rapid Response est disponible à la fois pour les clients Sophos actuels mais aussi pour les clients non-Sophos.

Indicateurs clés

logo

~ 2 heures

Le délai moyen de démarrage du processus d’accueil est de quelques heures

logo

45 jours

Surveillance et réponse assurées en continu par des experts

logo

48 heures

La majorité des clients font l’objet d’un triage sous 2 jours

logo

Service 24/7

Traque des menaces, détection et réponse aux incidents

Processus d’investigation de Sophos

Le cadre d’investigation de Sophos pour la traque des menaces et la réponse est basé sur le concept militaire de la boucle OODA : Observation, Orientation, Décision, Action.

Vous recherchez un service de détection et de réponse géré en continu ?

Sophos MTR (Managed Threat Response) est une offre de services de recherche, de détection et de remédiation des menaces, entièrement gérés par une équipe d’experts, 24 h/24 et 7 j/7.