Im Gegensatz zu anderen Incident-Response- und Forensikdiensten, die auf komplexen und langwierigen Einsätzen mit Stundenpreisen aufgebaut sind, soll Sophos Rapid Response [1] mit einem festen Preismodell punkten. Die Kosten richten sich nach der Anzahl der Benutzer und Server im Unternehmen. Damit eigne sich der Dienst für jede Unternehmensgröße einschließlich kleinerer Organisationen, die sich bisher solche Dienste kaum leisten konnten. Zudem können die Threat-Experten auch von Unternehmen angeheuert werden, die nicht Kunde bei Sophos sind.

Sophos Rapid Response ist Teil von Sophos Managed Threat Response (MTR), das mit einem globalen Team Dienste für die Suche nach Bedrohungen sowie deren Erkennung und die Reaktion in Echtzeit bereitstellt. Mit mehr als 1400 Kunden zählt Sophos MTR branchenweit zu einem der erfolgreichsten Managed Detection and Response (MDR)-Services.

Sobald unmittelbare Bedrohungen durch einen Rapid-Response-Einsatz neutralisiert sind, geht die kontinuierliche Überwachung mit aktiver Bedrohungssuche, Untersuchung, Erkennung und Reaktion auf das Sophos MTR-Team über. Ein detaillierter Bericht gibt Unternehmen Informationen über die Ergebnisse, die ergriffenen Maßnahmen und zudem Empfehlungen sowie eine Auflistung der Daten, die kompromittiert wurden.

dr

[1] https://www.sophos.com/en-us/products/managed-threat-response/rapid-response.aspx