Sophos Managed Risk amplia capacidades com Gestão da Superfície de Ataque Interna (IASM) para ajudar organização a identificar e mitigar vulnerabilidades internas

08 July 2025

A novidade da Sophos amplia a visibilidade sobre as exposições internas no ambiente das organizações.

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou a expansão das suas capacidades Sophos Managed Risk com a introdução da Gestão da Superfície de Ataque Interna (IASM, na sua sigla em inglês) com tecnologia desenvolvida pela Tenable.

Muitas organizações enfrentam pontos cegos críticos nas suas ciberdefesas. De facto, o relatório State of Ransomware 2025 da Sophos revelou que 40% das organizações afetadas por ransomware no último ano reportaram ter sido vítimas devido a uma exposição que desconheciam. O Sophos Managed Risk, agora com gestão da superfície de ataque interna e externa, enfrenta este desafio, proporcionando uma visibilidade abrangente dos pontos fracos internos e externos que podem ser explorados pelos atacantes.

"Com o Sophos Managed Risk, as organizações ganham visibilidade do ponto de vista do atacante para identificar e priorizar a remediação de riscos antes de que os adversários possam explorá-los. A solução oferece uma visão unificada das exposições internas e externas, priorizadas por risco e combinadas com orientações claras de remediação," disse Rob Harrison, Senior Vice President, Product Management da Sophos. “Isto permite que as organizações concentrem os seus esforços onde é mais importante: nas vulnerabilidades mais críticas, resolvendo-as rapidamente.”

A versão mais recente do Sophos Managed Risk introduz a análise interna não autenticada, que avalia um sistema a partir da perspetiva de um atacante externo sem credenciais de utilizador ou acesso privilegiado. Isto permite às organizações identificar e mitigar vulnerabilidades de alto risco, como portas abertas, serviços expostos e configurações incorretas que estão acessíveis e potencialmente exploráveis por atacantes.

As capacidades de IASM do Sophos Managed Risk incluem:

Gestão abrangente de vulnerabilidades: Verificação automática regular para identificar pontos fracos que afetam os ativos da rede.
Priorização alimentada por IA: Determina de forma inteligente as vulnerabilidades que apresentam o risco mais elevado e que necessitam de atenção imediata, orientando as organizações para darem prioridade aos seus esforços de correção e aplicação de patches.
Tecnologia líder da indústria: A Sophos recorre aos scanners Tenable Nessus para detetar vulnerabilidades dentro da rede e avaliar a sua gravidade.
A vantagem Sophos: Ao contrário dos fornecedores que separam a Gestão da Superfície de Ataque Externa (EASM) e o IASM em produtos distintos, a Sophos fornece um serviço gerido integrado, alimentado pela tecnologia líder da Tenable e apoiado por um dos principais serviços de MDR do mundo.

As novas capacidades IASM estão acessíveis através do Sophos Managed Risk, um serviço alargado do Sophos MDR. A equipa do Sophos Managed Risk é certificada pela Tenable e trabalha em estreita colaboração com a equipa Sophos MDR para partilhar informações essenciais sobre ataques de dia zero, vulnerabilidades conhecidas e riscos de exposição, com vista a avaliar e investigar ambientes possivelmente explorados pelos atacantes.

O IASM para o Sophos Managed Risk já está disponível para todos os clientes novos e existentes do Sophos Managed Risk, sem alterações nas licenças ou nos preços. Os clientes podem beneficiar imediatamente da cobertura alargada através da implementação dos scanners Tenable Nessus e do agendamento de verificações automáticas na sua consola Sophos Central.

Saiba mais sobre as novas capacidades de Gestão da Superfície de Ataque Interna e o Sophos Managed Risk no website da Sophos.

Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de segurança avançadas que vencem os ciberataques. Adquiriu a Secureworks em fevereiro de 2025, unindo duas empresas pioneiras que redefiniram a indústria da cibersegurança com os seus serviços, tecnologias e produtos inovadores e otimizados pela IA de forma nativa. A Sophos é agora o maior fornecedor exclusivamente dedicado (‘pure-play’) a serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), apoiando mais de 30.000 empresas. Para além do MDR e outros serviços, o portefólio completo da Sophos inclui soluções líderes de mercado em segurança de endpoints, redes, e-mail e Cloud, que funcionam de forma integrada e adaptativa através da plataforma Sophos Central. A Secureworks disponibiliza o inovador e líder de mercado Taegis XDR/MDR, soluções de deteção e resposta a ameaças à identidade (ITDR), capacidades de SIEM de nova geração, gestão de risco e um conjunto abrangente de serviços de consultoria. A Sophos comercializa todas estas soluções através de parceiros revendedores, Fornecedores de Serviços Geridos (MSPs) e Fornecedores de Serviços de Segurança Geridos (MSSPs) em todo o mundo, protegendo mais de 600.000 organizações contra phishing, ransomware, roubo de dados e outros cibercrimes do dia a dia ou patrocinados por Estados-nação. As soluções são alimentadas por inteligência de ameaças, histórica e em tempo real, proveniente da equipa Sophos X-Ops e da recém-integrada unidade Counter Threat Unit (CTU). A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.