Accesul la VPN, ERP și serverele locale încă funcționează.
79% dintre atacuri au pornit de la conturile utilizatorilor.
Căutăm conturile care au rămas active, drepturile pe care nu le‑a retras nimeni și parolele folosite de mai mulți oameni.
Tryamm este Partener Sophos Gold în România.
Cât de sigură este infrastructura ta IT? Un inginer Tryamm analizează conturile, e‑mailul, calculatoarele, rețeaua și backupul, identifică vulnerabilitățile și îți oferă un plan clar de acțiune: ce trebuie rezolvat mai întâi și ce soluții îți aduc cel mai bun nivel de protecție.
Solicită diagnosticulTe contactăm în cel mult o zi lucrătoare.
Experiența clientului nostru Arcade Trading
„Biroul și fabrica funcționează ca o singură infrastructură. De la schimbarea furnizorului de internet până la înlocuirea unui firewall defect, Tryamm a coordonat tot procesul eficient, cu impact minim asupra activității noastre.”
Pentru asta lucrează împreună Sophos Endpoint, pe calculatoare, și Sophos Firewall, în rețea.
Pentru fiecare dintre problemele de mai jos lucrăm cu un producător specializat.
La diagnostic vedem ce poți păstra și ce merită adăugat întâi.
Cifre publicate de Sophos.
Ce spun testele independente și clienții
A detectat 100% dintre tehnicile de atac
MITRE ATT&CK Evaluations, pentru Sophos MDR. Test independent, cu tehnicile folosite de atacatori reali.
4,8 din 5, nota dată de clienții MDR
Gartner Peer Insights 2026. Evaluări ale firmelor care folosesc Sophos MDR. Vezi sursa
Locul 1 în cinci categorii
G2 Summer 2026. Endpoint, EDR, XDR, MDR și Firewall. Vezi sursa
Un atac se mută dintr‑o parte a rețelei în alta. Dacă antivirusul e de la un producător și firewallul de la altul, fiecare vede doar partea lui. Sophos Fusion le adună datele într‑un singur loc, ca atacul să se vadă cap‑coadă.
Accesul la VPN, ERP și serverele locale încă funcționează.
79% dintre atacuri au pornit de la conturile utilizatorilor.
Căutăm conturile care au rămas active, drepturile pe care nu le‑a retras nimeni și parolele folosite de mai mulți oameni.
La e‑mail ți se cere un cod de confirmare. La VPN, la conturile de administrator și la accesul furnizorilor, codul poate lipsi.
97% dintre firmele în care atacatorii au intrat cu parole furate aveau deja autentificare în doi pași, într‑o formă sau alta.
Vedem unde lipsește autentificarea în doi pași, dar și ce se poate activa imediat.
Ai backup. Dar ai verificat dacă poți restaura datele din el după un atac ransomware?
48% dintre firmele lovite de ransomware au plătit răscumpărarea.
Verificăm dacă atacatorii pot cripta și backupul, dacă e separat de rețea și în cât timp îți recuperezi datele.
Regulile s‑au adunat, porturile deschise atunci au rămas așa, iar firmware‑ul n‑a mai fost actualizat.
Când firewallul n‑a detectat atacul, datele au fost criptate în 71% din cazuri. Când l‑a detectat devreme, în 50% din cazuri.
Ne uităm la regulile de filtrare, porturile care nu mai sunt necesare și versiunea de firmware.
Alerta ajunge pe e‑mail și o deschide cineva abia luni dimineață. Până atunci, atacul a avut două zile la dispoziție.
La firmele cu 100 până la 250 de angajați, 43% spun că nu au destui oameni pentru securitate.
Stabilim cine răspunde în afara programului și în cât timp poate fi izolat calculatorul afectat.
Te întreabă cine are acces la ce, cum afli de un atac și cum răspunzi la un incident. Știi răspunsurile, dar nu ai documente pe care să i le trimiți.
NIS2 le cere firmelor pe care le reglementează să verifice și securitatea furnizorilor direcți (Directiva NIS2, art. 21). Așa ajung chestionarele și la firmele care nu intră direct sub lege.
Verificăm ce dovezi tehnice poți arăta azi: cine are acces la ce, cum se detectează un atac și jurnalul evenimentelor. Cu Sophos, le găsești în aceeași consolă.
Procentele de mai sus sunt din Sophos State of Ransomware 2026, un studiu făcut pe 2.158 de firme cu 100 până la 5.000 de angajați.
Sophos dezvoltă produsele și prestează direct serviciul MDR.
Nu ai nevoie de toate de la început. La diagnostic stabilim cu ce merită să începi și ce poate veni mai târziu.
Instalăm și configurăm firewallul, echipamentele de rețea și protecția de pe calculatoare și servere, după cum lucrează firma ta. Cu un contract de suport IT, le ținem și la zi.
Sophos XDR și ITDR îți arată pe același ecran calculatoarele, rețeaua și conturile angajaților.
Serviciul e prestat de echipa Sophos. Analiștii urmăresc amenințările nonstop și intervin cât le permiți tu: te anunță, lucrează cu echipa ta sau acționează direct.
Nou în 2026
Un document intern sau o listă de clienți, copiate într‑un chat AI, pot ieși din firmă. Sophos AI Defense îți arată ce aplicații AI se folosesc în firma ta și ce date pleacă spre ele.
Poți adăuga Sophos AI Defense la Sophos EDR, XDR sau MDR.
Pornim de la ce ai și îți recomandăm doar ce îi lipsește firmei tale.
Avem de la Sophos discounturile partenerilor Gold, iar oferta pe care ți‑o facem pornește de la ele.
Cu un contract de suport IT, ne ocupăm noi de reconfigurări, actualizări și reinstalări. Dacă e nevoie de Sophos, deschidem noi tichetul, iar tu vorbești cu noi, în română.
Îți arată ce aplicații AI se folosesc în rețea și aplică regulile tale de protecție a datelor. În funcție de configurare, poate opri trimiterea datelor sensibile spre aplicații externe și poate verifica ce scriu angajații în aplicațiile AI. Se adaugă, contra cost, la anumite produse Sophos.
Sophos MDR (Managed Detection and Response) e un serviciu: o echipă de specialiști care îți urmărește alertele, le investighează și intervine, inclusiv noaptea și în weekend. Antivirusul apără dispozitivul pe care e instalat. MDR înseamnă oameni care intervin când antivirusul nu oprește un atac.
Nu întotdeauna are rost să schimbi. Și ESET, și Bitdefender protejează calculatoarele, iar Sophos Firewall și Sophos Email funcționează și dacă le păstrezi.
Diferența apare când un calculator e atacat. Dacă are Sophos Endpoint, firewallul Sophos îl izolează automat de rețea până e curățat. Pornim de la ce ai și îți spunem dacă merită să schimbi ceva sau doar să adaugi ce lipsește.
Lucrăm mai ales cu Sophos. Pentru fișierele de pe NAS și din cloud avem Helm (fostul BullWall), pentru cursurile de securitate ale angajaților KnowBe4, iar pentru ștergerea sigură a datelor Blancco.
Avem și ESET, și Bitdefender, dacă vrei să păstrezi antivirusul pe care îl ai.
Nu neapărat. Sophos are peste 500 de integrări, printre care firewalluri de la alți producători, Microsoft 365 și servicii cloud. La diagnostic vedem ce poate rămâne și cum se leagă de Sophos.
E garanția Sophos pentru breșe de securitate: acoperă până la 1.000.000 $ din costurile de răspuns la incident. Este inclusă în Sophos MDR Plus, varianta care vine și cu o echipă de intervenție la incidente, și cu un consilier desemnat pentru firma ta.
Se aplică doar în anumite condiții: agentul Sophos instalat pe toate calculatoarele și serverele, analiștii Sophos autorizați să intervină și abonamentul plătit fără întrerupere cel puțin 12 luni. În primele 60 de zile nu acoperă nimic. Cât acoperă, exact, afli din contract.
Depinde de câți utilizatori și câte dispozitive ai, de produsele alese și de ce ai deja. Sophos se plătește pe utilizator sau pe dispozitiv, deci prețul ține de mărimea firmei. După diagnostic primești o propunere și o estimare de cost.
Ca reper: în raportul Sophos State of Ransomware, firmele cu cifra de afaceri sub 50 de milioane de dolari au primit cereri de răscumpărare de 140.000 $ (valoarea mediană). La asta se adaugă costul zilelor în care n‑au putut lucra.
O discuție cu un inginer Tryamm, online sau la sediul tău. Nu te obligă să cumperi nimic. Ne uităm la conturi și drepturi de acces, e‑mail, calculatoare, servere, rețea, acces de la distanță, backup și aplicațiile AI folosite în firmă.
La final știi ce funcționează deja, ce se rezolvă din configurare, unde merită să investești și ce soluție de securitate ți se potrivește. Primești și o estimare de cost.
Dacă ai deja oameni care urmăresc alertele și rezolvă incidentele și în afara programului, probabil nu ai nevoie de MDR. În prima discuție îți spunem dacă are rost să lucrăm împreună.
Da, pe partea tehnică: cine are acces la ce, detectarea atacurilor, răspunsul la incidente și jurnalul evenimentelor. Nu acoperă însă toate cerințele GDPR și NIS2.
Restul ține de procedurile firmei și de responsabilitățile fiecăruia. Îți arătăm ce acoperă tehnologia și ce rămâne în grija ta.
Nu ai găsit răspunsul? Scrie întrebarea în ultimul câmp al formularului de mai jos și îți răspunde un inginer Tryamm.
Partener Gold în România