Als Sophos Platinum Partner liegt unser Fokus auf der Integration moderner Sicherheitsplattformen in bestehende IT-Infrastrukturen sowie auf der Umsetzung ganzheitlicher Security-Architekturen. Ein zentraler Bestandteil dieser Partnerschaft ist der Einsatz von Managed Detection and Response (MDR) zur kontinuierlichen Überwachung und Analyse von Sicherheitsereignissen. Die Kombination aus globalen Security-Operations-Ressourcen von Sophos und unserer lokalen Integrations- und Betriebskompetenz ermöglicht einen umfassenden Ansatz zur Cyberabwehr.
Die Sicherheitslösungen von Sophos folgen einem integrierten Plattformansatz. Über die zentrale Managementplattform Sophos Central werden unterschiedliche Sicherheitsfunktionen gebündelt und zentral gesteuert. Dadurch erhalten IT-Abteilungen eine konsolidierte Sicht auf sicherheitsrelevante Ereignisse über ihre gesamte IT-Umgebung hinweg.
Ein wesentliches Merkmal der Plattform ist der Austausch von Sicherheitsinformationen zwischen den einzelnen Komponenten. Erkennt eine Schutzebene eine Bedrohung, können andere Systeme automatisch reagieren und koordinierte Schutzmassnahmen einleiten. Auf diese Weise entsteht eine integrierte Sicherheitsarchitektur, in der Endgeräte, Server, Netzwerke, E-Mail und Cloud-Umgebungen zentral überwacht und geschützt werden.
Ein strategischer Schwerpunkt der Zusammenarbeit mit Sophos liegt auf Managed Detection & Response. Sophos MDR erweitert klassische Sicherheitslösungen um ein kontinuierliches Security-Monitoring und eine aktive Reaktion auf Bedrohungen.
Zentrale Funktionen von MDR sind:
Im MDR-Modell greifen mehrere Ebenen der Cyberabwehr nahtlos ineinander. Das globale Security Operations Center von Sophos überwacht rund um die Uhr Sicherheitsereignisse, während die Plattform Sophos Central diese Daten zentral sammelt und analysiert.
Ihr ICT-Dienstleister integriert die Lösungen in die IT-Umgebung, koordiniert Massnahmen und stellt die operative Umsetzung sicher. Dies gemäss den Sicherheitsrichtlinien, die vom Kunden definiert wurden. Dieses Zusammenspiel verbindet Technologie, Security-Analyse und IT-Betrieb zu einem effektiven Schutzsystem.
Besonders relevant ist dieses Modell für Unternehmen ohne eigenes SOC, mit hohen Compliance-Anforderungen, hybriden IT-Strukturen oder erhöhtem Schutzbedarf gegen fortgeschrittene Angriffe. Hier ermöglicht es eine kontinuierliche Überwachung und eine koordinierte Reaktion auf Sicherheitsvorfälle.
Als Sophos Platinum Partner verfügt achermann über zertifizierte Expertise in der Planung, Integration und im Betrieb von Sophos basierter Sicherheitsinfrastruktur.
Im Kontext moderner Cybersecurity sind insbesondere die folgenden Bereiche eng miteinander verknüpft: Sophos Endpoint Protection, Workspace Protection, Identity Threat Detection and Response (IDTR) sowie Firewall- und Switch-Lösungen.
Unsere Rolle innerhalb einer Partnerschaft umfasst insbesondere:
Damit verbinden wir technologische Sicherheitsplattformen mit der operativen Umsetzung im IT-Betrieb.