Sophos Endpoint

INTERCEPT X ENDPOINT

Endpoint Detection and Response (EDR)

O Sophos Intercept X Advanced with XDR integra a poderosa detecção e resposta de endpoints (EDR) à melhor proteção de endpoints do setor. Desenvolvido para operações de segurança de TI e caça a ameaças, o Intercept X detecta e investiga atividades suspeitas com análise direcionada por IA. Diferentemente de outras ferramentas EDR, ele adiciona expertise, não funcionários, ao replicar as habilidades de analistas extraordinários.

Extended Detection and Response (XDR)

O Sophos Intercept X Advanced with XDR integra fontes de dados de rede, e-mail, nuvem e móveis* com informações coletadas de endpoints e servidores, dando a você uma vista ainda mais abrangente da postura de segurança cibernética da sua organização. Com 30 dias de armazenamento na nuvem incluídos, você pode retroceder no exame de dados para entender como uma tentativa de violação começou e conduzir investigações em tempo real.

Anti-ransomware

Os ataques de ransomware de hoje combinam várias técnicas avançadas com a invasão em tempo real. Para minimizar o risco de se tornar uma vítima, você precisa de proteção avançada que monitore e proteja toda a cadeia de ataque. O Sophos Intercept X oferece tecnologias avançadas de proteção que desestabilizam toda a cadeia de ataque, incluindo Deep Learning, que prevê e previne ataques, e o CryptoGuard, que reverte a criptografia não autorizada de arquivos em segundos.

Tecnologia Deep Learning

Com a integração do Deep Learning, uma forma avançada de Machine Learning, o Intercept X mudou a abordagem da segurança de endpoints de reativa para preditiva, de modo a protegê-los contra ameaças conhecidas e nunca antes vistas. Embora muitos produtos declarem que utilizam Machine Learning, nem todos os programas de Machine Learning são criados de modo similar. O Deep Learning apresenta desempenho consistentemente melhor do que outros modelos de Machine Learning para detecção de malware.

Exploit Prevention

O Exploit Prevention interrompe as técnicas usadas em ataques sem arquivo, sem malware e baseados em exploit. Milhões de malwares espalhados e outras milhares de vulnerabilidades de software esperando para ser exploradas, e apenas umas poucas técnicas de exploit com as quais os invasores contam como uma parte da cadeia de ataque – mas ao tirar das mãos dos invasores suas principais ferramentas de ataque, o Intercept X interrompe os ataques de dia zero antes mesmo que comecem.

Managed Threat Response

O Sophos Managed Threat Response (MTR) oferece 24 horas de busca, detecção e resposta a ameaças, sete dias por semana, ditadas por um time de especialistas nos moldes de um serviço totalmente gerenciado. O Sophos MTR une tecnologia de Machine Learning e análises especializadas para aprimorar a busca e detecção de ameaças, aprofundar a investigação de alertas e direcionar ações de modo a eliminar ameaças com velocidade e precisão. Diferentemente de outros serviços, a equipe do Sophos MTR vai além da simples notificação sobre ataques ou comportamentos suspeitos e toma ações direcionadas para neutralizar ameaças complexas e ultrassofisticadas para você.

Mitigações de adversários ativados

O Intercept X utiliza uma série de técnicas, incluindo prevenção contra roubo de credenciais, detecção de utilização de code cave e proteção APC, que os invasores usam para obter acesso e permanecer encobertos nas redes das vítimas. Cada vez mais os invasores se concentram em técnicas que vão além do malware para se mover pelos sistemas e redes como um usuário legítimo, mas o Intercept X detecta e previne esse comportamento para evitar que os invasores cumpram a sua missão.

Gerenciamento central

O Sophos Central é a plataforma de gerenciamento baseada na nuvem para todas as suas soluções Sophos. Você pode investigar possíveis ameaças, criar e implantar políticas e gerenciar o seu patrimônio de produtos para saber o que está instalado e onde, além de outros dados, tudo em um mesmo painel unificado.

Synchronized Security

As soluções Sophos funcionam melhor juntas. Por exemplo, o Intercept X e o Sophos Firewall coordenam suas operações para identificar, isolar e limpar dispositivos comprometidos. Quando a ameaça é neutraliza e não há mais risco de infiltração, a conectividade da rede é restabelecida. Isso acontece automaticamente, sem a intervenção dos administradores.