{"id":16816,"date":"2019-11-07T09:22:18","date_gmt":"2019-11-07T17:22:18","guid":{"rendered":"http:\/\/www.palada.net\/index.php\/2019\/11\/07\/news-10555\/"},"modified":"2019-11-07T09:22:18","modified_gmt":"2019-11-07T17:22:18","slug":"news-10555","status":"publish","type":"post","link":"http:\/\/www.palada.net\/index.php\/2019\/11\/07\/news-10555\/","title":{"rendered":"Sophos lancia il servizio Managed Threat Response"},"content":{"rendered":"

Credit to Author: Tiziana Carboni| Date: Tue, 08 Oct 2019 09:05:20 +0000<\/strong><\/p>\n

\n

Sophos annuncia la disponibilit\u00e0 di Sophos Managed Threat Response (MTR)<\/a>, un servizio completo di threat hunting, detection e response. Il servizio, reso disponibile attraverso il canale dei Partner Sophos, fornir\u00e0 alle aziende un team dedicato 24 ore su 24, 7 giorni su 7 impegnato a neutralizzare le minacce pi\u00f9 sofisticate e complesse.<\/p>\n

Come analizzato nell\u2019articolo SophosLabs Uncut sul malware Lemon Duck Powershell<\/a>, questo tipo di minacce includono attacchi attivi che sfruttano tecniche \u201cfileless\u201d e strumenti d\u2019amministrazione come PowerShell per avanzare i privilegi, estrarre dati e propagarsi lateralmente,<\/p>\n

\u201cI cyber criminali stanno aggiornando i propri metodi di attacco e utilizzano sempre pi\u00f9 spesso strategie ibride che combinano l\u2019automazione con l\u2019ingegno interattivo umano per evadere pi\u00f9 efficacemente il rilevamento. Una volta entrati nel sistema, impiegheranno tecniche denominate \u2018living off the land[1]<\/u>\u2019<\/a> e altri metodi ingannevoli che richiedono l’interazione umana per essere scoperti”, ha commentato Joe Levy<\/strong>, Chief Technology Officer di Sophos. “La maggior parte degli altri servizi MDR semplicemente notificano ai clienti le potenziali minacce e poi lasciano a loro il compito di gestirle. Sophos MTR non solo supporta i team interni con informazioni aggiuntive sull\u2019attacco, una competenza senza pari sui prodotti e una copertura 24 ore su 24, ma offre anche la possibilit\u00e0 di avere un team altamente qualificato di esperti che intraprendono azioni mirate per neutralizzare anche le minacce pi\u00f9 sofisticate”.<\/p>\n

Creato dall\u2019esperienza di Intercept X Advanced<\/a> con Endpoint Detection e Response (EDR), Sophos MTR fonde il machine learning con l\u2019analisi degli esperti per una threat hunting e detection ulteriormente migliorata, una pi\u00f9 profonda investigazione degli allarmi e azioni mirate per eliminare le minacce. Queste caratteristiche innovative sono possibili grazie alle recenti acquisizioni di Sophos delle technologie Rook Security<\/a> e DarkBytes<\/a>, che includono:<\/p>\n