Sophos ha anunciado una alianza estratégica con Tenable para lanzar Sophos Managed Risk, un servicio global de gestión de vulnerabilidades y superficies de ataque, que ofrece monitorización continua de riesgos, priorización de vulnerabilidades, investigación y notificación proactiva diseñada para prevenir ciberataques.
Y es que, la superficie de ataque moderna ha evolucionado más allá de los límites de las infraestructuras tradicionales de TI, con muchas empresas operando un número desconocido de activos externos o en Internet que carecen de parches o tienen protecciones insuficientes.
Así se refleja en el último Sophos Active Adversary Report, que identifica tres áreas críticas que las empresas deben priorizar para reducir el riesgo de intrusiones, como ransomware u otros ataques:
- cerrar los accesos expuestos al Protocolo de Escritorio Remoto (RDP
- implementar la autenticación multifactor
- aplicar parches a los servidores vulnerables
“Un enfoque ganador incluye la priorización basada en el riesgo, con análisis basados en el contexto, para abordar de forma proactiva las exposiciones antes de que se conviertan en un problema. Sophos Managed Risk, impulsado por Tenable One Exposure Management Platform, ofrece una gestión de riesgos preventiva externalizada, lo que permite a las empresas anticiparse a los ataques y reducir los riesgos de ciberseguridad”, afirma Greg Goetz, vicepresidente de la estrategia global de partners y MSSP de Tenable.
Sophos Managed Risk Service
Entre las principales ventajas específicas de Sophos Managed Risk destacan:
- Gestión de la Superficie de Ataque Externa (EASM): Identificación y clasificación avanzadas de activos orientados a Internet, como servidores web y de correo electrónico, aplicaciones web y endpoints de API orientados al público
- Supervisión continua y notificación proactiva de exposiciones de alto riesgo: Notificación proactiva cuando se identifica una nueva vulnerabilidad crítica en los activos orientados a Internet de una empresa
- Priorización de vulnerabilidades e identificación de nuevos riesgos: Detección rápida de vulnerabilidades de alto riesgo y de Zero Day, seguida de notificación en tiempo real para garantizar que los activos críticos enfocados a Internet se identifican, investigan y gestionan rápidamente por orden de importancia
“Sophos Managed Risk simplifica la difícil tarea de identificar vulnerabilidades, algo que además consume muchos recursos, comprender realmente el alcance de la exposición al riesgo y priorizar las soluciones necesarias«, añade Kieron Stone, director de desarrollo de negocio de ciberseguridad de Phoenix Software Ltd.
Disponibilidad
Sophos Managed Risk está disponible con una licencia temporal a través de la red global de partners de canal y proveedores de servicios gestionados (MSP) de Sophos.
En 2024 estará disponible una versión de Sophos MSP Flex.
