针对 Microsoft 环境的由专家领导的威胁侦测与响应

Sophos MDR for Microsoft Defender 能够检测并消除仅靠 Microsoft 技术无法阻止的复杂网络攻击。

下载解决方案简介咨询专家

针对 Microsoft 解决方案最强大的 24/7 托管检测与响应服务

最大化您的 Microsoft 技术投资

通过 Microsoft 认证专家扩展您的团队，这些专家全天候监控和调查威胁，并代表您执行即时的人工响应措施。

阻止更多单靠 Microsoft 安全工具无法阻止的威胁

Sophos 专有检测规则和世界级威胁情报增加了防御层，能够识别绕过微软安全工具的高级攻击。

为 Microsoft 解决方案提供全面支持

包含与各种 Microsoft 解决方案的即插即用集成。在无需 Microsoft E5/A5 订阅的情况下阻止 Office 365 中的高级威胁。

白皮书: 通过 Sophos MDR 加强 Microsoft Defender

有效应对 Microsoft 安全警报

警报疲劳是网络安全中的一个重大问题。将重要警报从噪音中分离出来可能具有挑战性，许多组织缺乏内部专业知识，无法利用 Microsoft 的多产品技术每天调查和应对数百甚至数千个警报。

Sophos MDR for Microsoft Defender 提供人员、流程和技术来有效应对 Microsoft 安全警报，使您的内部 IT 和安全团队能够专注于推动业务增长的计划。

Sophos 从各种 Microsoft 解决方案（包括 Office 365、Defender for Endpoint、Defender for Cloud Apps、Defender for Identity 和 Entra ID Protection）收集大量遥测数据，以实现最大程度的可见性。事件经过分析、关联和优先级排序，使分析人员能够快速调查和响应威胁。

下载解决方案简介

借助我们的 Microsoft 认证网络安全专家，扩展您的团队

Sophos MDR 团队包括 Microsoft 认证的安全运营分析师，他们专门使用定制的 Microsoft 响应手册来检测和应对网络攻击。Sophos 在七个全球安全运营中心 (SOC) 雇用了 500 多名专家，专门于威胁情报、分析、数据工程、数据科学、威胁捕猎、攻击敌手跟踪和事件响应等领域。

阻止 Microsoft 安全工具遗漏的威胁

Sophos MDR 使用专有的威胁侦测规则和世界一流的威胁情报来识别绕过 Microsoft 安全解决方案的攻击活动。使用我们的开箱即用的 Microsoft Office 365 集成，Sophos MDR 可以保护您的组织免受账户接管和商业电子邮件入侵 (BEC) 攻击，无需 Microsoft E5/A5 订购。

与专家对话

Detecting and neutralizing a business email compromise (BEC) attack using Microsoft Office 365 Management Activity telemetry.

Real-world attack detected by Sophos’ proprietary threat detection rules
Using a Sophos-Microsoft turnkey integration - included with Sophos MDR
Microsoft E5/A5 subscription not required
Investigated and remediated by Sophos MDR’s Microsoft Certified security analysts using custom Microsoft response playbooks

Adversary activity

The attack begins with a phishing email sent to [ USER ]
The attacker usesEvilginx, an open-source man-in-the-middle (MITM) framework used for phishing login credentials and session cookies, to obtain [ USER 1’s ] username, password, and authorization tokens, and uses the tokens to circumvent the organization’s multi-factor authentication (MFA)
The attacker creates a new email forwarding rule in [ USER ]’s Microsoft Office 365 inbox
Impersonating [ USER ], the attacker sends a request to [ ADMIN ]to validate the attacker’s IP address, granting access to a Microsoft Dev Box in Azure

Sophos MDR Threat Detection

Using Sophos’ proprietary threat detection rules:

Sophos MDR detects the creation of new inbox rules for [ USER ]’s Microsoft 365 email account that contain only special characters
A separate detection rule identifies multiple IP addresses and user agents used within the same session, indicating [ USER ]’s account and session have been compromised

Sophos MDR Threat Investigation

Sophos MDR analysts investigate endpoint telemetry associated with [ USER ] and identify malicious behaviors and artifacts, including Mimikatz and BloodHound tools commonly used by attackers to steal sensitive data and escalate privileges within a network.

Sophos MDR Threat Response

Sophos MDR analyst isolates the compromised host and suspends [ USER ]’s account to contain the attack
Sophos MDR analyst advises [ CUSTOMER] to reset [ USER]’s compromised credentials
Sophos MDR analysts conduct full-scale incident response to determine initial access and remove all malicious artifacts used in the attack

Microsoft Defender 或 Sophos Endpoint：由您选择

Sophos MDR 托管式服务满足您当前的需求。Sophos MDR 分析师可以使用 Microsoft Defender for Endpoint 代理的遥测数据来侦测和响应针对您的计算机和服务器的威胁。或者，您可以切换到 Sophos Endpoint，以获得更高级的保护，包括自适应防御、强大的勒索软件防护、防漏洞利用攻击等，且无需额外费用。

了解更多有关 Sophos Endpoint 的信息