Intégration de Sophos
Les incidents, les cas et les licences Sophos dans une seule console
Lavawall® s’intègre à Sophos pour que les cas MDR, les incidents, l’état d’installation et les licences apparaissent tous dans votre vue multilocataire du parc. Il met en correspondance les organisations Sophos et vos entreprises, traite pour vous les fichiers CSV de clés d’installation et amène l’information normalement enfouie au fond de la console Sophos MDR dans une vue consultable et triable, à côté de vos autres signaux de sécurité.
Commencer gratuitement, sans carte de crédit Voir comment ça fonctionne
Corrélation des organisations · cas MDR · recherche d’incidents · suivi des licences
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Pourquoi associer Sophos à Lavawall®
Sophos Central et Sophos MDR assurent la protection et la réponse gérée. La friction pour un FSG est opérationnelle : des clés d’installation gérées au moyen de fichiers CSV, des incidents et des cas répartis entre les locataires, et le détail des cas enfoui à plusieurs clics de profondeur dans la console MDR. Lavawall® élimine cette friction en se connectant à Sophos par son API et en présentant les résultats dans la même console que vous utilisez déjà pour les postes, l’identité infonuagique et la posture de configuration.
Comme Sophos partage alors un écran avec le reste de votre pile, un incident Sophos sur l’appareil d’un client apparaît à côté des autres constatations de ce client plutôt que dans un portail isolé que vous devez penser à consulter.
Ce que l’intégration met en corrélation et ajoute
Une fois la connexion établie, les données de Sophos alimentent les volets dans lesquels vos techniciens travaillent déjà.
Corrélation automatique des organisations
Lavawall® utilise les installations Sophos détectées pour déterminer quelles clés d’organisation Sophos appartiennent à quelles entreprises Lavawall®, de sorte que les incidents et les licences soient rattachés au bon client.
Une installation simplifiée
Les clés d’installation de Sophos obligent normalement à jongler avec des fichiers CSV. Lavawall® traite automatiquement ces fichiers CSV et vous donne des instructions simples pour les obtenir, ce qui rend les installations par locataire beaucoup moins fastidieuses.
Visibilité des incidents ouverts
Consultez les incidents Sophos ouverts à partir du menu ou de la recherche, explorez le détail des incidents au niveau de l’appareil et filtrez les ordinateurs selon que Sophos est installé ou non.
Des cas MDR que vous pouvez vraiment trouver
Les cas Sophos s’affichent avec une gravité et un statut codés par couleur, des colonnes triables, ainsi qu’une recherche par liste déroulante et en texte libre dans tous les champs; l’information enfouie au fond de la console Sophos MDR est donc accessible en quelques secondes.
Sommaire par entreprise
Le sommaire Sophos fournit des statistiques par entreprise, ce qui vous donne une lecture interlocataires de l’endroit où se concentrent les incidents.
Suivi des licences
Un aperçu rapide des licences vous permet de filtrer par organisation ou par type, pour que vous puissiez confirmer la couverture et repérer les lacunes de chaque locataire à partir d’un seul écran.
Intégré à l’alerte MDR unifiée
Sophos n’est qu’une source de détection parmi d’autres. Lavawall® unifie les détections de Sophos, de Huntress et de Microsoft Defender dans une seule file classée et sans doublons, de sorte que les alertes de détection et de réponse gérées de toute votre pile arrivent ensemble plutôt que dans trois portails distincts. Un cas Sophos, un incident Huntress et un contrôle de configuration en échec chez le même client forment un seul portrait corrélé plutôt que trois tickets sans lien.
Voyez comment les pièces s’assemblent sur la page du MDR unifié, et comment le renforcement des postes alimente la même console par les vulnérabilités de configuration.
Les alertes et les cas Sophos apparaissent aussi sur la page Logiciels malveillants et antivirus, à côté des détections et des problèmes de protection que signalent Microsoft Defender et vos autres produits antivirus, de sorte que chaque menace pesant sur un ordinateur figure dans une seule liste.
Questions fréquentes
- Lavawall® remplace-t-il Sophos?
- Non. Lavawall® fonctionne en complément de Sophos Central et de Sophos MDR. Sophos assure la protection et la réponse gérée, et Lavawall® lit ses incidents, ses cas, l’état d’installation et ses licences dans votre console multilocataire, de sorte que Sophos se retrouve à côté de vos autres signaux de sécurité plutôt que dans son propre portail.
- Comment Lavawall® gère-t-il les clés d’installation de Sophos?
- Automatiquement. Les clés d’installation de Sophos exigent habituellement de travailler avec des fichiers CSV. Lavawall® traite ces fichiers CSV pour vous et vous donne des instructions simples pour les obtenir, ce qui rend les installations par locataire beaucoup moins fastidieuses.
- Que montre Lavawall® au sujet des cas et des incidents Sophos?
- Lavawall® fait ressortir les cas et les incidents Sophos ouverts avec une gravité et un statut codés par couleur, des colonnes triables, ainsi qu’une recherche par liste déroulante et en texte libre dans tous les champs, pour que vous accédiez à de l’information autrement enfouie au fond de la console Sophos MDR.
- Puis-je voir les licences Sophos de tous mes clients?
- Oui. Lavawall® donne un aperçu rapide des licences Sophos et vous permet de filtrer par organisation ou par type de licence, pour que vous puissiez confirmer la couverture et repérer les lacunes de chaque locataire à partir d’un seul écran.