A arquitetura de segurança da informação evoluiu. Modelos tradicionais de precificação baseados em volume de logs (EPS - Events Per Second) penalizam a escalabilidade da sua infraestrutura e geram estresse orçamentário. O novo modelo de licenciamento unificado Sophos estabelece uma postura financeira estável e previsível, desenhada para líderes de infraestrutura e CISOs.
Com a extinção de múltiplos SKUs e consolidação da camada de inteligência, entregamos um SOC Sem Custo Oculto. Simplifique o licenciamento com o novo Sophos MDR Plus 2026. Proteção unificada e Resposta a Incidentes (IR) ilimitada para sua TI.
Solicite seu orçamento
A fragmentação de investimentos em múltiplas ferramentas com taxas ocultas de extração de dados compromete a Cibersegurança B2B. A Sophos consolidou as plataformas tecnológicas paralelas (Sophos Central e Taegis) em uma infraestrutura nativa em IA. O portfólio agora opera sob apenas dois patamares rígidos de serviço: Sophos MDR (essencial robusto) e Sophos MDR Plus (proteção enterprise com IR).
O custo SIEM tradicional foi erradicado. Os preços são estritamente previsíveis, baseados no dimensionamento de endpoints, servidores e identidades monitoradas, neutralizando flutuações e multas contratuais por picos de tráfego de rede durante auditorias ou varreduras ativas.
A licença Sophos MDR Plus integra Resposta a Incidentes ilimitada. Não há faturamento sob demanda para horas de caça a ameaças. Inclui acionamento imediato de caçadores humanos de ameaças (Threat Hunters) respaldados por uma apólice de garantia financeira contra ransomware de até US$ 1 milhão.
Para bases instaladas (clientes existentes), a transição ocorre de forma automatizada e granular a partir do Q3 2026. A governança do licenciamento Sophos assegura que não haverá alteração nas taxas vigentes contratadas.
Roadmap de Provisionamento: Contratos da camada "MDR Essentials" são portados nativamente para o novo nível base "Sophos MDR". Instâncias rodando "MDR Complete" sofrem upgrade automático para "Sophos MDR Plus". O único requerimento administrativo por parte do CISO ou administrador de rede é a reautorização de API e tokens Oauth nas integrações bidirecionais ativas, garantindo o funcionamento do isolamento automático de hosts de terceiros.
Solicite seu orçamentoO novo modelo elimina a cobrança por volume de logs (EPS) ou ingestão de dados. A precificação torna-se estritamente baseada em endpoints, garantindo previsibilidade orçamentária total para CISOs, sem taxas de retenção prolongada ou multas por picos de tráfego não planejados.
Em ambientes de Data Lake unificado, a consolidação de telemetria proveniente de firewalls, switches e serviços de nuvem (AWS/Azure) frequentemente inflacionava faturamentos em ferramentas de SOC clássicas. Ao atrelar a licença ao número de ativos (usuários/endpoints), o Custo SIEM é isolado da volumetria, permitindo a retenção de dados táticos de até 90 dias sem impacto no OPEX de Segurança da Informação.
Clientes do antigo nível Complete migram automaticamente para o tier Sophos MDR Plus, ganhando capacidade de resposta a incidentes críticos ilimitada. A única ação técnica exigida é a reautorização de integrações ativas de terceiros para garantir a contenção bidirecional.
No backend, as credenciais de API via Sophos Central Management precisam de renovação de handshake de confiança, especialmente com firewalls de borda de terceiros (ex: Palo Alto, Fortinet) e diretórios de identidade (Entra ID), para que os playbooks de isolamento de host não sofram interrupção de serviço devido à mudança de chaves de assinatura do novo portfólio.
Sim. A nova arquitetura consolida a visibilidade em nuvem, endpoints locais e redes OT/IT através do Data Lake unificado. As telemetrias são correlacionadas nativamente por IA analítica, não demandando provisionamento de instâncias on-premise, eliminando passivos de infraestrutura.
Isso significa que, operando num escopo SaaS multi-tenant e elástico, as APIs ingerem eventos do Microsoft 365, AWS CloudTrail e Google Workspace simultaneamente ao tráfego do firewall on-premise. Toda triagem é automatizada em nível primário pelo mecanismo base (machine speed), escalando para especialistas do SOC apenas comportamentos anômalos não-conhecidos (zero-day behavior heuristics).
Mapeie seu cenário técnico de conformidade e estabeleça uma migração otimizada com previsibilidade orçamentária.
