Sophos XDR - un système complet et intégré de détection et de réponse aux menaces

Sophos XDR et EDR font partie de Sophos Adaptive Cybersecurity Ecosystem (ACE), une nouvelle architecture de sécurité ouverte qui optimise la prévention, la détection et la réponse aux menaces. Sophos ACE utilise l'automatisation et l'analyse ainsi que l'apport collectif des produits Sophos, des partenaires, des clients, des développeurs et des autres fournisseurs de sécurité. Ainsi, cette architecture crée une protection qui s'améliore continuellement ; le système apprend et évolue en permanence. Sophos ACE s'appuie sur une vaste collecte de données et met en corrélation des informations exploitables provenant des solutions et services Sophos et des renseignements sur les menaces fournis par les SophosLabs, Sophos AI et l'équipe Sophos Managed Threat Response. Les interfaces de programmation d'applications (API) ouvertes permettent aux clients, aux partenaires et aux développeurs de créer des outils et des solutions qui interagissent avec le système et tirent parti des intégrations existantes. Sophos est à la pointe de l'industrie avec cette approche et travaille déjà avec de nombreux fournisseurs.

L'importance d'un système de sécurité informatique qui interagit et s'appuie sur le plus grand nombre possible d'ensembles de données est mise en évidence dans la nouvelle étude de Sophos intitulée "Intervention halts a ProxyLogon-enabled attack", qui décrit une attaque contre une grande entreprise. L'attaque a commencé lorsque les attaquants ont compromis un serveur Exchange avec l'exploit ProxyLogon actuel et se sont déplacés sur le réseau sans se faire remarquer. Sur une période de deux semaines, ils ont ainsi pu dérober des informations d'identification de compte, compromettre des contrôleurs de domaine et s'infiltrer sur plusieurs ordinateurs. Pour ce faire, ils ont utilisé un outil commercial d'accès à distance pour maintenir l'accès aux ordinateurs piratés et distribuer une série de programmes malveillants. L'étude montre que les pirates revenaient toujours à la charge. Ils utilisaient parfois le même outil, comme Cobalt Strike, mais parfois aussi d'autres outils sur différents ordinateurs. Ils ont utilisé un programme commercial d'accès à distance plutôt que le RDP, plus standard, que les spécialistes de la sécurité informatique recherchent habituellement.

Dan Schiappa, Chief Product Officer chez Sophos. "Ce rapport illustre la complexité des cyber-attaques humaines et montre à quel point il est difficile pour les équipes de sécurité informatique de suivre et de contenir des incidents multi-vectoriels à plusieurs niveaux. Souvent, il est tout simplement impossible de suivre le rythme des activités d'attaque qui ont eu lieu dans toutes les parties de l'entreprise. Selon le rapport Sophos State of Ransomware publié fin avril, ce problème est très répandu. Plus de 54 % des responsables informatiques interrogés ont déclaré que les cyber-attaques étaient trop avancées pour que leurs équipes informatiques puissent y faire face seules. XDR est ici un composant de défense important".