Sophos と Arctic Wolf の比較

Sophos X-Ops は、攻撃者の監視、検出エンジニアリング、AI、MDR 運用、インシデント対応など、あらゆる分野の専門家から構成される精鋭集団です。
Sophos X-Ops は世界中に 60万社以上のお客様を抱え、さまざまな業種、規模、分野の組織からのテレメトリ情報や経験が豊富にあります。また、AI やその他のデータシステムによって可視性をさらに縦横に広げることにより、脅威に迅速かつ正確に対応しています。たとえ新種の攻撃であっても、防止、検出、対応をすばやく効果的に行うことが可能です。

対応の出発点として、まずは脅威を封じ込めます。マシンを隔離し、URL をブロックし、ユーザーアカウントを無効にします。ソフォスと Arctic Wolf はどちらも、MDR の中心的な作業として、脅威の封じ込めを行います。しかし、Arctic Wolf の MDR では、それ以上の対応を行いません。これにより、攻撃者が環境内にまだ潜伏しているといったリスクが残るだけでなく、マルウェアを自力で削除したり、インシデント対応の専門家に問い合わせたりといった、余分な作業が発生します。
ソフォスなら、インシデント対応の専門家が、単に脅威を封じ込めるだけでなく、完全解決に導きます。具体的には、エンドポイント上の脅威を人手で除去するところから、通常業務に戻るところまでを支援します。重大なインシデントが発生した場合は、根本原因を分析するとともに、影響が及んだデータを把握し、攻撃者を完全に排除するところまでを請け負います。その後、インシデントの詳細や、その影響、解決のために実施した対応まで、レポートにまとめて共有します。

ソフォスは、エンドポイント、ネットワーク、メール、ID の各セキュリティ製品を密接に統合したフルスタックのソリューションを提供しています。Sophos MDR サービスの料金には、業界をリードするエンドポイントセキュリティが含まれています。そのため、費用を節約しながら、特許取得済みのランサムウェア対策をはじめ、Web フィルタリング、アプリケーションコントロール、高度な脅威対策まで、最高水準の保護機能を利用できます。さらに、24時間 365日体制の脅威の検出および対応サービスを提供しており、サードパーティのセキュリティソリューションを使用している場合でも、このサービスを利用できます。
Sophos MDR には強力な XDR プラットフォームが含まれており、ソフォスおよびサードパーティ製の両方のセキュリティツールと連携して動作します。このプラットフォームでは、あらゆるイベントおよび検出項目を確認できます。お客様は、MDR チームの対応を見守ったり、協力して作業を進めたり、必要に応じて補助したりすることが可能です。また、ソフォス製品は、Arctic Wolf の Aurora Platform よりも幅広い機能を備えており、カスタム検出の作成や、脅威ハンティングの実行、独自の対応プレイブックの作成なども行えます。