Sophos MDR – monitorowanie i reakcja na zagrożenia 24/7

Sophos MDR (Managed Detection and Response) to usługa, w której zespół analityków Sophosa przez całą dobę przegląda alarmy z Twojej sieci, szuka śladów ataku i reaguje, gdy go znajdzie. Programy ochronne same zatrzymują większość zagrożeń, ale nie zauważą atakującego, który loguje się kradzionym hasłem i korzysta ze zwykłych narzędzi administracyjnych. Takie działania wyłapuje dopiero człowiek patrzący na zdarzenia z wielu źródeł naraz. MDR daje ten zespół firmie, która nie ma własnego centrum bezpieczeństwa (SOC) ani ludzi do dyżurów w nocy i w weekendy.

Co robi zespół Sophosa

Zespół monitoruje zdarzenia 24 godziny na dobę, 7 dni w tygodniu. Wykrywanie i porządkowanie alarmów wspiera sztuczna inteligencja, a analitycy prowadzą też aktywne wyszukiwanie zagrożeń, czyli przeglądają dane pod kątem ataków, które nie wywołały żadnego alarmu. Gdy wykryją atak, zatrzymują go zdalnie, na przykład odcinając zainfekowany komputer od reszty sieci, żeby zagrożenie się nie rozeszło.

MDR i MDR Plus

Sophos sprzedaje usługę w dwóch wariantach. W 2026 r. zmieniły się nazwy: dawny MDR Essentials to teraz Sophos MDR, a dawny MDR Complete to Sophos MDR Plus.

W podstawowym MDR zespół Sophosa zatrzymuje atak i mówi, co dalej zrobić, ale usunięcie skutków należy do Ciebie albo Twojego dostawcy IT. MDR Plus obejmuje całą reakcję: analitycy usuwają zagrożenie, ustalają, jak doszło do ataku, i są dostępni pod telefonem w trakcie incydentu. Gwarancja w MDR Plus ma swoje warunki, między innymi pełny wynik kondycji środowiska w konsoli i szybkie zgłoszenie naruszenia, więc przed zakupem warto przeczytać jej treść na stronie Sophosa.

Co jest potrzebne do MDR

Usługa korzysta z danych z agentów Sophos Endpoint na komputerach i serwerach. Może też brać zdarzenia z firewalla Sophos XGS, poczty, chmury i narzędzi innych firm. Firma, która ma już Microsoft Defender for Endpoint albo inny program ochronny, nie musi go wymieniać: agenty Sophosa pracują wtedy obok niego, tylko w trybie wykrywania i reakcji. Firewall XGS z pakietem Xstream Protection przekazuje dane do MDR przez moduł Central Orchestration (pakiety opisujemy na stronie odnowienie licencji Sophos).

Sophos zaleca objęcie usługą wszystkich komputerów i serwerów w firmie. MDR Plus sprzedaje wyłącznie na całe środowisko, bo pełna reakcja na incydent wymaga dostępu do każdego urządzenia.

Jak zamówić

MDR licencjonuje się na użytkowników i serwery, w subskrypcji rocznej lub wieloletniej. Napisz, ile masz komputerów i serwerów, czym je dziś chronisz i czy masz firewall Sophos. Przygotujemy ofertę na wybrany wariant. Jeśli nie wiesz, czy wystarczy MDR, czy potrzebny jest MDR Plus, umów bezpłatną konsultację.