Microsoft 環境向けの専門家による脅威検出ならびに対応

Sophos MDR for Microsoft Defender は、Microsoft の技術だけでは止められない、洗練されたサイバーアタックを検出して無力化します。

ソリューションブリーフをダウンロードする専門スタッフに問い合わせる

Microsoft ソリューションに対する最も強靭で 24 時間年中無休の検出と対応サービス

貴社の Microsoft テクノロジーへの投資を最大限に活用

24 時間年中無休で脅威の監視と調査をする Microsoft 認定専門スタッフでチームを拡張すれば、即座の、人間主導のインシデントへの対応アクションが講じられます。

Microsoft セキュリティツール以上の脅威を阻止

Sophos 独自の検出ルールと世界トップクラスの脅威インテリジェンスをもってすれば、Microsoft セキュリティツールを通り抜けてしまう高度な攻撃をも特定ずる、いくつかの防御層が追加されます。

Microsoft ソリューションへの充実したサポート

幅広い Microsoft ソリューションとのターンキー統合が標準製品に含まれています。Microsoft E5/A5 サブスクリプションなしでも、Office 365 での高度な脅威が阻止できます。

ホワイトペーパー：Sophos MDR で Microsoft Defender の強化

Microsoft セキュリティアラートに効率的に対応

サイバーセキュリティでは、「アラート疲れ」が重大な問題です。重要なアラートをノイズから振り分けることは難題で、多くの企業組織が社内の専門知識を欠いているために、Microsoft のマルチプロダクト技術を使用できずに、毎日何百件、何千件ものアラートの調査や対応ができていません。

Sophos MDR for Microsoft Defender なら、工数も、プロセスも、テクノロジーも提供できますので、Microsoft のセキュリティアラートに効率よく対応できます。よって、社内の IT チームやセキュリティチームが事業成長の糧となる取り組みに集中できるようになります。

可視性を最大限にするため、Sophos は幅広い Microsoft ソリューションから豊富なテレメトリデータを収集しています。これには Office 365、Defender for Endpoint、Defender for Cloud Apps、Defender for Identity、Entra ID Protection などが含まれます。イベントは解析、相関、優先順位付けなどがされ、アナリストは迅速に脅威を調査し対応することができるのです。

ソリューションの概要をダウンロード

Microsoft 認定のサイバーセキュリティ専門スタッフでチームを強化

Sophos MDR チームには Microsoft 認定セキュリティ運用 (SecOps) アナリストが含まれ、カスタム化した Microsoft レスポンス Playbook を使用したサイバーアタックの検出と対応をその専門としています。Sophos には、脅威インテリジェンス、分析、データエンジニアリング、データサイエンス、脅威ハンティング、攻撃者追跡、インシデント対応など、500 人以上の専門家が、7 カ所のグローバル SOC (セキュリティオペレーションセンター) に配属されています。

Microsoft セキュリティツールでキャッチできない脅威を阻止

Sophos MDR は、独自の脅威検出ルールと世界トップクラスの脅威インテリジェンスを使い、Microsoft セキュリティソリューションを通り抜けてしまうアドバーサリの活動を特定しています。Microsoft Office 365 ターンキー統合を使えば、Sophos MDR でアカウントの乗っ取り攻撃やビジネスメール詐欺 (BEC) 攻撃から企業組織を保護できます。これには、Microsoft E5/A5 サブスクリプションは不要です。

専門スタッフに問い合わせる

Detecting and neutralizing a business email compromise (BEC) attack using Microsoft Office 365 Management Activity telemetry.

Real-world attack detected by Sophos’ proprietary threat detection rules
Using a Sophos-Microsoft turnkey integration - included with Sophos MDR
Microsoft E5/A5 subscription not required
Investigated and remediated by Sophos MDR’s Microsoft Certified security analysts using custom Microsoft response playbooks

Adversary activity

The attack begins with a phishing email sent to [ USER ]
The attacker usesEvilginx, an open-source man-in-the-middle (MITM) framework used for phishing login credentials and session cookies, to obtain [ USER 1’s ] username, password, and authorization tokens, and uses the tokens to circumvent the organization’s multi-factor authentication (MFA)
The attacker creates a new email forwarding rule in [ USER ]’s Microsoft Office 365 inbox
Impersonating [ USER ], the attacker sends a request to [ ADMIN ]to validate the attacker’s IP address, granting access to a Microsoft Dev Box in Azure

Sophos MDR Threat Detection

Using Sophos’ proprietary threat detection rules:

Sophos MDR detects the creation of new inbox rules for [ USER ]’s Microsoft 365 email account that contain only special characters
A separate detection rule identifies multiple IP addresses and user agents used within the same session, indicating [ USER ]’s account and session have been compromised

Sophos MDR Threat Investigation

Sophos MDR analysts investigate endpoint telemetry associated with [ USER ] and identify malicious behaviors and artifacts, including Mimikatz and BloodHound tools commonly used by attackers to steal sensitive data and escalate privileges within a network.

Sophos MDR Threat Response

Sophos MDR analyst isolates the compromised host and suspends [ USER ]’s account to contain the attack
Sophos MDR analyst advises [ CUSTOMER] to reset [ USER]’s compromised credentials
Sophos MDR analysts conduct full-scale incident response to determine initial access and remove all malicious artifacts used in the attack

Microsoft Defender または Sophos Endpoint: お選びください

Sophos MDR マネージド型サービスなら、お客様の所在地に関わらず対応できます。Sophos MDR アナリストは、Microsoft Defender for Endpoint のエージェントからのテレメトリを使い、コンピュータやサービスを狙う脅威を検出し、対応します。また、Sophos Endpoint は、追加料金なしで、適応型防御への優れた保護、ランサムウェアからの堅固な保護、エクスプロイト対策などを提供するよう切り替えることもできます。

Sophos Endpoint の詳細

Microsoft defender vs Sophos endpoint computer

プロアクティブな脅威ハンティングとインテリジェンス

ソフォスの脅威ハンティングチームならびにインテリジェンスチームは、Microsoft ソリューションおよび Microsoft 以外のソリューションからのデータを使い、お客様の環境でのアドバーサリのアクティビティの兆候をプロアクティブにキャッチします。こういったチームは確立されたグループや新たな脅威グループのテクニックを追跡し、アドバーサリのアクティビティに対する防御を強化します。

Sophos MDR 脅威ハンティング専門家は Sophos X-Ops の一員で、攻撃環境全体に深くいきわたる専門知識を結集し、より高度な脅威にも対抗する高度な脅威対応のジョイントタスクフォースです。

Sophos X-Ops を知る