Sophos lança ITDR para proteger contra aumento dos ataques baseados em identidade

22 October 2025

O novo serviço expande o portefólio de operações de segurança da Sophos, oferecendo deteção mais rápida de riscos de identidade e exposição de credenciais comprometidas.

A Sophos, líder global e inovadora em soluções de segurança avançadas para vencer os ciberataques, anunciou o lançamento do seu novo serviço de deteção e resposta a ameaças de identidade – o Sophos Identity Threat Detection and Response (ITDR). Esta nova solução para Sophos XDR e Sophos MDR monitoriza continuamente os ambientes dos clientes para detetar riscos e configurações incorretas de identidade, para além de examinar a dark web para encontrar credenciais comprometidas. O ITDR permite às organizações detetar e responder rapidamente a ataques baseados em identidade, identificando comportamentos de risco de utilizadores que possam representar uma ameaça para os negócios.

Este lançamento representa um marco significativo, consolidando a aquisição da Secureworks e ampliando o portefólio da Sophos. O ITDR é a primeira solução da Secureworks a ser totalmente integrada na plataforma Sophos Central, reforçando ainda mais a capacidade da Sophos de oferecer operações de segurança abrangentes aos seus mais de 600.000 clientes em todo o mundo.

O Sophos ITDR dá resposta ao crescimento acelerado dos ataques baseados em identidade, atualmente um dos vetores de ameaça com maior expansão a nível global. A Unidade Contra Ameaças (Counter Threat Unit – CTU) da Sophos X-Ops observou um aumento de 106% nas credenciais roubadas à venda na dark web entre junho de 2024 e junho de 2025, evidenciando o agravamento do risco. O relatório ‘Sophos Active Adversary Report’ concluiu ainda que as credenciais comprometidas foram, pelo segundo ano consecutivo, a principal causa dos ataques analisados em casos de MDR e resposta a incidentes, sendo que 56% dos incidentes envolveram invasores que acederam a serviços remotos externos com contas legítimas.

“O trabalho remoto e na Cloud expandiu a superfície de ataque de identidade, criando novas oportunidades para os atacantes,” afirmou Rob Harrison, SVP, Product Management da Sophos. “Os sistemas complexos de gestão de identidade e acesso, com definições e políticas em constante mudança, abrem brechas que os cibercriminosos exploram. O Sophos ITDR ajuda a fechar estas lacunas, oferecendo às empresas uma visibilidade mais rápida sobre os riscos de identidade, monitorizando credenciais comprometidas e integrando-se com o Sophos XDR e MDR para uma resposta rápida e conduzida por analistas.”

O Sophos ITDR deteta riscos de identidade e está pensado para proteger contra todas as técnicas conhecidas de acesso a credenciais do MITRE ATT&CK, com regras de deteção específicas para cada uma delas. A solução leva a cabo mais de 80 verificações de postura de identidade na Cloud, monitoriza credenciais comprometidas na dark web e utiliza deteções impulsionadas por IA para identificar ataques de identidade como kerberoasting (técnica de ataque utilizada contra o protocolo de autenticação Kerberos), elevação de privilégios, comprometimento/roubo de contas, força bruta e movimento lateral. Os playbooks de resposta integrados no Sophos ITDR permitem ações de mitigação automatizadas, incluindo bloqueio de contas, redefinição de palavras-passe, renovação de autenticação multifator e revogação de sessões.

Principais vantagens e benefícios do Sophos ITDR

Catálogo de Identidades: Permite obter visibilidade completa de todas as identidades nos sistemas, para reduzir os pontos cegos.
Dashboard de Postura de Identidade: Oferece uma visão única e prioritária dos riscos de identidade, incluindo credenciais comprometidas na dark web, para poder agir mais rápido.
Avaliações Contínuas: Reforça a postura de segurança com deteção contínua de configurações incorretas, contas inativas, vulnerabilidades e falhas na autenticação multifator (MFA).
Monitorização de Credenciais Comprometidas: Protege os utilizadores com deteção e alertas quando credenciais roubadas surgem em bases de dados de violações.
Inteligência da Dark Web: Permite manter-se um passo à frente dos atacantes com monitorização proativa de ‘mercados subterrâneos’ (underground markets) para identificar credenciais expostas.
Análise de Comportamento de Utilizador (UEBA, na sua sigla em inglês): Deteção precoce de ameaças internas e atividades anómalas para prevenir roubos de contas e movimentos laterais.
Deteções Avançadas de Identidade: Deteta ataques de identidade sofisticados como kerberoasting, comprometimento de contas, roubo de credenciais, password spray (tipo de ataque em que os atacantes tentam um pequeno conjunto de palavras-passe comuns contra muitas contas diferentes), força bruta e impossible travel (deteção de início de sessão de um utilizador em locais geográficos diferentes num intervalo de tempo fisicamente impossível).
Ações de Resposta de Identidade: Permite dar resposta imediata a ameaças, com ações integradas para desativar contas, redefinir sessões de utilizador, renovar palavras-passe ou marcar utilizadores como comprometidos no Microsoft Entra ID.

A solução Sophos ITDR integra-se com o Sophos XDR e Sophos MDR, gerando casos de forma automática quando são detetadas ameaças baseadas em identidade ou resultados de alto risco. Com o Sophos MDR, os analistas de segurança da Sophos investigam e executam ações de resposta em nome dos clientes, acelerando a mitigação e reduzindo o risco.

“O Sophos ITDR melhorou significativamente a nossa visibilidade sobre os riscos de identidade e simplificou a forma como os gerimos,” afirmou um Diretor de Segurança da Informação de uma instituição financeira. “Ter os dados de risco de identidade disponíveis dentro do Sophos XDR é uma verdadeira mudança de paradigma para reforçar a nossa postura de segurança.”

“A identidade tornou-se na nova linha da frente da ciberdefesa, e o Sophos ITDR fornece a visibilidade e automação necessárias para estarmos um passo à frente dos atacantes. Ao cobrir todo o espectro de identidades – de utilizadores a contas de serviço e aplicações –, elimina pontos cegos, reforça a segurança e oferece ações de remediação claras que permitem à minha equipa resolver riscos de forma rápida e eficaz,” acrescentou um CISO de uma empresa do setor financeiro.

Os parceiros da Sophos podem aceder a materiais de apoio e recursos de vendas através do Sophos Partner Portal.

Sobre a Sophos: A Sophos é líder em cibersegurança e defende 600.000 organizações em todo o mundo com uma plataforma orientada por IA e serviços liderados por especialistas. A Sophos acompanha as organizações em qualquer fase da sua maturidade em cibersegurança e cresce com elas para combater os ciberataques. As suas soluções combinam machine learning, automação e inteligência de ameaças em tempo real com a experiência humana de primeiro nível da equipa Sophos X-Ops, com vista a proporcionar monitorização, deteção e resposta a ameaças avançadas 24/7. A Sophos oferece serviços de deteção e resposta geridas (MDR) líderes de mercado, juntamente com um portefólio abrangente de tecnologias de cibersegurança – incluindo segurança de endpoints, redes, e-mail e Cloud, deteção e resposta ampliadas (XDR), deteção e resposta a ameaças à identidade (ITDR) e SIEM de próxima geração. Juntamente com serviços de consultoria especializados, estas capacidades ajudam as organizações a reduzir riscos de forma proativa e a responder-lhes mais rapidamente, com a visibilidade e escalabilidade necessárias para estarem um passo à frente das ameaças em constante evolução. A Sophos chega ao mercado através de um ecossistema global de parceiros, incluindo Fornecedores de Serviços Geridos (MSPs), Fornecedores de Serviços de Segurança Geridos (MSSPs), revendedores e distribuidores, integrações em marketplaces e parceiros de gestão de ciberrisco – proporcionando às organizações a flexibilidade de escolherem relações de confiança para protegerem os seus negócios. A Sophos tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.