QSecurity Autovalutazione

Sophos · Rilevamento e risposta

Sophos ITDR

Sophos ITDR (Identity Threat Detection and Response) controlla la configurazione di Microsoft Entra ID, rileva gli attacchi basati sulle identità e segnala le credenziali aziendali esposte nel dark web. Si aggiunge a Sophos XDR o MDR.

QSecurity fornisce, installa e gestisce Sophos ITDR (protezione delle identità in Microsoft Entra ID) per imprese e pubbliche amministrazioni, e ne usa i report come evidenze per NIS2 e GDPR.

Chiedi informazioni su Sophos ITDRAltre soluzioni Sophos

Cosa fa

Protezione delle identità in Microsoft Entra ID

  1. Verifica della configurazione

    Individua lacune di sicurezza in Microsoft Entra ID.

  2. Rilevamento degli attacchi alle identità

    Segnala comportamenti sospetti sugli account.

  3. Monitoraggio del dark web

    Cerca credenziali aziendali esposte.

  4. Integrazione con gli analisti

    Con Sophos MDR i rilevamenti vengono gestiti dagli analisti.

Rischi ed evidenze

Quali rischi riduce e quali prove produce

Evidenze per le verifiche

  • Report sulla configurazione di Entra ID
  • Elenco delle credenziali esposte e delle azioni correttive

Come queste prove si collegano agli obblighi: matrice di conformità.

Dove si colloca

Come Sophos ITDR si integra con il resto

Lo schema mostra l’architettura Sophos e la posizione di Sophos ITDR rispetto agli altri componenti.

PUNTI DI CONTROLLOEndpointPC, server, mobileFirewallcon NDR integratoEmailposta e personeIdentitàEntra IDRetetraffico (NDR)Workspaceaccesso remotoUso dell'IAAI DefenseTerze partiMicrosoft e altritelemetria in tempo realeSophos Fusion · livello dati condiviso in tempo reale (evoluzione di Sophos Central)XDRcorrela i segnali in casiNext-Gen SIEMconserva i dati per la conformitàCISO Advantagepriorità e report per la direzionecasicasiIA agenticagestisce velocità e volumeAnalisti Sophos MDRdecidono e rispondono 24/7Backup Microsoft 365ripristino dei datiripristinaRisposta coordinata: isola dispositivi, blocca utenti e connessioni, ferma i processi
Sophos Fusion raccoglie in tempo reale la telemetria di endpoint, firewall, posta, identità, rete, workspace e strumenti di terze parti in un unico livello di dati. XDR la correla in casi, l’IA agentica e gli analisti MDR decidono, e la risposta parte in modo coordinato su tutti i punti di controllo. In evidenza: Sophos ITDR.

Il nostro servizio

Cosa facciamo su Sophos ITDR

  1. Progetto e dimensionamentoScegliamo configurazione e licenze in base a infrastruttura, utenti e obblighi.
  2. Installazione e migrazioneMessa in opera e passaggio dai sistemi esistenti senza fermare il lavoro.
  3. GestioneAggiornamenti, revisione delle regole, controllo di licenze e rinnovi.
  4. EvidenzeReport periodici conservati come prova per NIS2 e GDPR.
  5. AssistenzaInterventi da remoto e, quando serve, sul posto.
  6. FormazioneIstruzioni operative per il referente IT e per gli utenti.

Altre soluzioni Sophos

Prodotti collegati

Rilevamento e rispostaSophos XDRRilevamento e rispostaSophos MDRRilevamento e rispostaSophos NDRRilevamento e rispostaSophos Next-Gen SIEM

Domande frequenti

Domande su Sophos ITDR

Funziona senza Microsoft 365?

ITDR è pensato per ambienti Microsoft Entra ID. Senza, il beneficio è limitato.

Si acquista da solo?

No, è un componente aggiuntivo di Sophos XDR o Sophos MDR.

Vuoi capire se Sophos ITDR serve alla tua organizzazione, e in quale configurazione?