Sophos ITDR · Sophos Platinum Partner
Hable con un especialista
El atacante no necesita romper nada: le basta una contraseña robada. Sophos ITDR vigila las identidades de Microsoft Entra ID y de Active Directory, señala lo que está mal configurado, avisa cuando una credencial se filtra y actúa sobre la cuenta comprometida.
Los tres accesos ocurrieron de madrugada. Nadie en la empresa los vio.
Caso abierto automáticamente
Acciones de respuesta desde la consola o, con Sophos MDR, por los analistas de Sophos, las 24 horas.
Simulación ilustrativa. No es la pantalla del producto.
El Sophos ITDR (Identity Threat Detection and Response) es la solución de Sophos que protege las identidades de la empresa: monitorea de forma continua Microsoft Entra ID y Active Directory en busca de fallas de configuración, detecta credenciales filtradas y comportamiento anormal de inicio de sesión y responde con restablecimiento de contraseña, bloqueo de cuenta y revocación de sesión. Forma parte de Sophos Fusion, se integra con Sophos XDR y Sophos MDR y, según Sophos, también puede contratarse de forma independiente.
En SN Informática, partner Sophos Platinum, usted prueba gratis por 30 días y le ayudamos a conectar el entorno y a interpretar lo que apareció.
IAM y MFA deciden quién entra. La auditoría muestra una foto de un día. ITDR vigila después del inicio de sesión, todos los días, y actúa cuando una cuenta se sale de lo normal. Complementa a los otros tres, no los reemplaza.
Datos de la propia Sophos sobre por qué la identidad se volvió el camino más usado en los ataques.
67%
de los incidentes investigados por Sophos en 2025 (respuesta a incidentes y MDR) tuvieron origen en ataques de identidad.
Sophos State of Identity Security 2026
71%
de las organizaciones tuvo al menos una violación vinculada a la identidad en los últimos 12 meses.
Sophos State of Identity Security 2026
95%
de los entornos Entra ID analizados tenía configuraciones críticas incorrectas.
Sophos Incident Response
160+
verificaciones automáticas de postura de identidad, ejecutándose en segundo plano.
sophos.com/itdr
Y Brasil tuvo la mayor tasa de ataques que la empresa no logró detener a tiempo entre los 17 países de la encuesta.
70,9%
de las organizaciones en el mundo tuvo al menos una violación de identidad en 12 meses. En Latinoamérica el rango fue de 62,7% a 83,3%.
21,6%
de las empresas violadas en Brasil no detectaron ni detuvieron el ataque más grave antes del daño: la mayor tasa de los 17 países (Chile: 18,0%).
US$ 1,64 M
fue el costo promedio global para corregir una violación de identidad; la mediana fue de US$ 750 mil.
Casi todo ataque por identidad sigue este camino. Sophos ITDR actúa en cada etapa, no solo al final.
Un phishing, un malware o una base vendida en la dark web entrega la credencial de un empleado.
ITDR: alerta de credencial expuesta
Cuenta huérfana, privilegio de sobra o política de Acceso Condicional con falla dejan la puerta abierta.
ITDR: 160+ verificaciones de postura
Lugar, horario o dispositivo nunca vistos, o una actividad que no combina con el historial de la persona.
ITDR: análisis de comportamiento
Busca privilegio de administrador para llegar a correo, archivos, nube y servidores.
ITDR: caso con contexto, riesgo por IA
La identidad comprometida se vuelve punto de partida para otros ataques, incluido el ransomware.
XDR/MDR: correlación con endpoint y red
Contraseña restablecida, cuenta bloqueada y sesiones revocadas, desde la consola o por los analistas de Sophos MDR.
ITDR + MDR: respuesta las 24 horas
Si alguna no tiene respuesta hoy, ya sabe dónde está el riesgo.
Si la contraseña de un director estuviera hoy a la venta en la dark web, ¿quién en la empresa se enteraría?
¿Su MFA muestra lo que ocurre después del inicio de sesión, o solo si la persona pasó?
¿Cuándo fue la última vez que alguien revisó las cuentas huérfanas y los privilegios de Entra ID y AD?
Si una cuenta fuera secuestrada de madrugada, ¿cuánto tardaría alguien en bloquear la sesión?
No se envía nada. El resultado aparece al lado y, si quiere, sigue con usted a la conversación con el especialista.
0de 6 marcados
Marque los ítems al lado.
El resultado aparece aquí, sin enviar nada.
Hablar con un especialista en identidadCada capacidad responde a un punto ciego que escuchamos en las empresas.
ITDR-01Visión central de personas, cuentas de servicio y acceso de agentes de IA de Microsoft, con el riesgo de cada identidad calculado por IA y explicado.
“No sé cuántas identidades tenemos.”
ITDR-02Más de 160 verificaciones automáticas en Entra ID y AD: privilegios excesivos, cuentas huérfanas, autenticación débil y Acceso Condicional con brechas.
“Nadie revisa las configuraciones.”
ITDR-03Búsqueda en la dark web y en bases de filtraciones de credenciales de la empresa, con atención reforzada a las cuentas VIP.
“No sabríamos si la contraseña se filtró.”
ITDR-04Señala actividad anormal ligada a credenciales robadas y a amenazas internas, con la explicación en el contexto del historial y del rol del usuario.
“El inicio de sesión parecía normal.”
ITDR-05Los hallazgos de alto riesgo se convierten en casos listos, con detecciones reunidas y flujo central de investigación, en lugar de alertas sueltas.
“Demasiadas alertas, poco contexto.”
ITDR-06Restablece la contraseña, bloquea la cuenta y revoca sesiones activas desde la consola. Con Sophos MDR, los analistas de Sophos lo hacen por usted, las 24 horas.
“¿Y si es de madrugada?”
ITDR se conecta a las fuentes de identidad que su empresa ya usa y lo reúne todo en Sophos Fusion, junto a los datos de endpoint, red y nube.
Lo que no hace: en el AD local, el sensor lee la estructura; no intercepta eventos de autenticación ni extiende el MFA al entorno local. Y no reemplaza su IAM.
Fuentes de identidad
Cuenta de riesgo corregida antes del ataque y cuenta comprometida contenida en el acto.
Según el equipo X-Ops de Sophos, la oferta de credenciales robadas en un gran mercado de la dark web más que se duplicó en el último año. ITDR busca las credenciales de su empresa en esos mercados y en bases de filtraciones, y avisa.
Sophos ITDR está integrado de forma nativa con Sophos XDR y Sophos MDR. Usted elige quién comanda la respuesta.
Cifras de Sophos MDR, según Sophos: 52% de los casos resueltos de punta a punta por IA y 89 segundos, en promedio, de la alerta a la respuesta automatizada.
Las alertas de identidad llegan a los analistas de Sophos, que investigan y responden las 24 horas: bloquean la cuenta, restablecen la contraseña y revocan las sesiones.
Su equipo recibe el caso listo, con contexto, y actúa desde la consola. Indicado para quien ya tiene un equipo de TI o de seguridad para operar.
Sophos ofrece 30 días de prueba gratuita, con implementación simple. SN Informática ayuda a conectar su entorno y a leer los resultados.
Entendemos su entorno: Entra ID, AD local, licencias de Microsoft y el XDR o MDR que ya usa.
Conectamos ITDR a sus fuentes de identidad, con usted, sin detener nada.
Postura, credenciales expuestas y comportamiento de las cuentas: qué apareció y qué es grave.
Mostramos lo que se encontró y, si tiene sentido, la propuesta por número de usuarios. Si no lo tiene, se lo decimos.
ITDR se integra con dos soluciones Sophos que SN Informática opera.
Analistas de Sophos cazando y respondiendo a amenazas las 24 horas, incluidas las identidades vigiladas por ITDR.
Conocer Sophos MDRDetección y respuesta ampliadas para endpoint, red, nube y correo, con su equipo al mando y la identidad en la misma pantalla.
Conocer Sophos XDRLas dudas que más escuchamos, respondidas sin rodeos.
Resuelva sus dudas con un especialistaEs la solución de Sophos para detección y respuesta a amenazas de identidad (Identity Threat Detection and Response). Monitorea Microsoft Entra ID y Active Directory, señala fallas de configuración, avisa cuando se filtran credenciales, detecta comportamiento anormal de inicio de sesión y responde con restablecimiento de contraseña, bloqueo de cuenta y revocación de sesión. Forma parte de Sophos Fusion y se integra con Sophos XDR y Sophos MDR.
Porque el MFA controla quién entra, pero no muestra qué ocurre después del inicio de sesión ni si la configuración del entorno tiene brechas. Según Sophos, el 67% de los incidentes que sus equipos de respuesta a incidentes y de MDR investigaron en 2025 tuvo origen en ataques de identidad. ITDR vigila la identidad todo el tiempo, antes y después del inicio de sesión.
No. IAM y MFA deciden quién puede entrar. La auditoría es una foto de un día. ITDR complementa los tres: verifica la postura de forma continua, sigue el comportamiento de las cuentas, busca credenciales expuestas y actúa cuando algo se sale de lo normal. No reemplaza su IAM ni su MFA.
Se conecta a las fuentes de identidad de la empresa, Microsoft Entra ID o Active Directory local, arma un catálogo de identidades con riesgo calculado por IA y ejecuta más de 160 verificaciones automáticas de postura. También busca credenciales filtradas en la dark web, analiza el comportamiento de cada cuenta y convierte los hallazgos de alto riesgo en casos, con contexto, para investigar y responder.
Sí, con los dos. En Active Directory local, un sensor recopila usuarios, grupos, equipos, GPO y plantillas de certificados; no intercepta eventos de autenticación ni extiende el MFA al entorno local. Para obtener el máximo de datos de Entra ID, Sophos recomienda licencias Entra ID P1 o P2 (el plan gratuito tiene límites de datos y de verificaciones).
No es obligatorio. Según Sophos, ITDR pasó a estar disponible de forma independiente y sigue integrado de forma nativa con Sophos XDR y Sophos MDR. Con MDR, las alertas de identidad llegan a analistas de Sophos, que investigan y responden las 24 horas. SN confirma, en la propuesta, las condiciones de contratación para su caso.
Credenciales comprometidas y secuestro de cuentas, accesos desde lugares o dispositivos nunca vistos, actividad anormal ligada a credenciales robadas, amenazas internas, privilegios excesivos, cuentas huérfanas, métodos de autenticación débiles, brechas de Acceso Condicional y credenciales de la empresa expuestas en la dark web y en bases de filtraciones. La cobertura está mapeada a las técnicas de Credential Access de MITRE ATT&CK.
Los hallazgos de alto riesgo se convierten en casos con contexto y detecciones reunidos. Desde ahí se puede restablecer la contraseña, bloquear la cuenta y revocar sesiones activas, desde la consola. Con Sophos MDR, esas acciones pueden ser ejecutadas por los analistas de Sophos, las 24 horas, en nombre de su equipo.
Sí. El catálogo de identidades incluye cuentas de servicio, automatizaciones y el acceso de agentes de IA de Microsoft, con propietarios y permisos. Esto importa: en el estudio de Sophos con 5.000 líderes de TI, la mala gestión de identidades no humanas fue citada en el 41% de las violaciones de identidad que causaron daño, y solo 1 de cada 3 empresas revisa cuentas de servicio cada semana o con más frecuencia.
Sí. Sophos ofrece una prueba gratuita de 30 días, con implementación simple. SN Informática ayuda a conectar su entorno y a interpretar lo que ITDR encontró, para que usted decida con datos.
La cotización de Sophos se hace por número de usuarios. El valor final depende del tamaño del entorno y de contratar ITDR solo o junto con Sophos XDR o Sophos MDR. Se presenta después de la conversación con el especialista y de la prueba.
Los controles de Microsoft ayudan, pero dependen de las licencias y de la configuración de cada empresa. ITDR suma verificación continua, inteligencia de dark web, protección de cuentas VIP, correlación con XDR y respuesta 24 horas con MDR. La comparación correcta depende de lo que usted ya licenció: en la prueba mostramos lo que ITDR encontró además de eso.
Ayuda a demostrar control: la empresa pasa a tener evidencia continua de la postura de identidad y de lo que se encontró y corrigió. Aseguradoras, clientes y auditorías piden cada vez más esa prueba, pero el cumplimiento depende del conjunto de procesos de la empresa y no de una herramienta aislada.
Muy frecuentes. En el estudio de Sophos con 5.000 líderes de TI en 17 países (Vanson Bourne, primer trimestre de 2026), las tasas de violación de identidad en 12 meses fueron: México 83,3%, Brasil 74,0%, Chile 66,7% y Colombia 62,7%, frente a 70,9% del promedio global. Brasil tuvo la mayor tasa de falla en detección (21,6%) y Chile 18,0%. El costo promedio global de corregir una violación de identidad fue de US$ 1,64 millones.
Reseñas reales del perfil de SN Informática en Google (Google Business Profile), en su idioma original, el portugués.
★★★★★
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
★★★★★
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
★★★★★
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
★★★★★
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
★★★★★
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
★★★★★
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
★★★★★
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
★★★★★
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
De su autodiagnóstico
Hoy, la identidad es el camino más usado en los ataques. Sin vigilancia, una contraseña robada se convierte en un inicio de sesión normal, y una configuración errónea queda abierta durante meses.
Con Sophos ITDR, Entra ID y AD pasan a tener postura verificada, credenciales vigiladas y respuesta inmediata, con Sophos MDR o con su equipo. Y usted comienza con una prueba gratuita de 30 días, con SN Informática a su lado.
SN Informática, partner Sophos Platinum.
Cuéntenos cuántos usuarios tiene la empresa y si usa Entra ID, AD local o ambos. Un especialista de SN Informática prepara la prueba de Sophos ITDR para su caso en Uruguay.
¿Prefiere hablar ahora? Hablar por WhatsApp o llamar al +55 (21) 2215-7892.
Si ITDR no tiene sentido para su empresa, se lo decimos en la primera conversación. Sus datos se utilizan únicamente para el contacto comercial de SN Informática, con total confidencialidad.
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
(21) 2215-7892Perfil de la empresa en Google: reseñas, rutas y horario de atención.
