Intercept X Endpoint
Endpoint Detection and Response (EDR)
O Sophos Intercept X Advanced with EDR combina poderosas funcionalidades de Endpoint Detection and Response (EDR) com uma proteção contra malware e exploits de topo no setor. O Intercept X foi concebido tanto para IT Security Operations como para Threat Hunting e deteta e analisa atividades suspeitas com recurso a análises baseadas em IA. Ao contrário de outras ferramentas de EDR, tem acesso exclusivo a conhecimentos especializados, para os quais normalmente teria de contratar analistas altamente qualificados.
Anti-ransomware
Tecnologia de deep learning
Com a integração do deep learning, uma forma especial de machine learning, o Intercept X transforma a segurança reativa de endpoints em segurança preditiva e protege de forma fiável contra ameaças desconhecidas. Muitos fornecedores anunciam que os seus produtos se baseiam em machine learning. No entanto, nem todo o machine learning é igual. No passado, o deep learning foi sempre superior a outros modelos de machine learning na deteção de malware.
Prevenção de exploits
O Exploit Prevention bloqueia as técnicas utilizadas em ataques sem ficheiros, sem malware e baseados em exploits. Embora circulem milhões de variantes de malware e existam milhares de vulnerabilidades de software, os atacantes utilizam, na cadeia de ataque, apenas um punhado de técnicas de exploit. É precisamente aqui que o Intercept X atua: as técnicas de exploit são bloqueadas de forma direcionada e os ataques de dia zero são travados logo à nascença.
Managed Threat Response
Active Adversary Mitigations
O Intercept X utiliza uma série de técnicas, incluindo Credentials Theft Prevention e Code Cave Utilization Detection, para impedir que os atacantes se estabeleçam nas redes e aí permaneçam sem serem detetados. Os atacantes concentram-se cada vez mais em técnicas que vão além do malware para se movimentarem em sistemas e redes como utilizadores legítimos. O Intercept X deteta e impede este comportamento.
Deep learning
No Intercept X são utilizadas redes neuronais de deep learning, que são formas especiais de machine learning, para criar ainda mais segurança para os seus endpoints. Assim, mesmo malware desconhecido pode ser identificado como software malicioso sem recurso a assinaturas.
Graças ao deep learning, o Intercept X obtém uma enorme vantagem sobre as soluções tradicionais de segurança de endpoints que recorrem a machine learning convencional ou a deteção baseada em assinaturas.
Eliminação eficaz de ransomware
O Intercept X bloqueia ataques de ransomware antes que possam causar danos graves na sua empresa. Os processos de encriptação maliciosos são detetados o mais depressa possível e a propagação na rede é impedida.
Se os ficheiros já tiverem sido encriptados, são repostos no seu estado seguro. Assim, o Intercept X permite uma intervenção sem interrupções no dia de trabalho e garante a si e à sua empresa a continuidade desejada.
Sincronização entre software e hardware
O máximo de segurança é alcançado com a combinação do Intercept X Endpoint Security com a sua firewall XG. Com o Synchronized Security, permite que estes dois componentes de segurança troquem informações em tempo real e, assim, reajam ainda mais depressa e com maior eficácia a ataques e incidentes.
Confie num parceiro certificado
Estamos com a Sophos, anteriormente Astaro, desde o início. Aqui recebe um suporte de primeira classe de uma equipa de suporte permanentemente certificada.
A equipa, composta por Alexander, Dominic, Robert e Nanti, possui certificação contínua em todas as áreas. A Nisa cobre, no backoffice, também a parte comercial, que todos os técnicos igualmente dominam.