Sophos Central Intercept X Advanced con XDR

Descripción

Con Intercept X Advanced con XDR obtendrá el paquete completo que ofrece Sophos en el ámbito de la protección de puntos finales. Incluye todas las funciones del clásico "Endpoint Protection" con "Intercept X" para la protección contra el ransomware y los exploits. Como el nombre del producto sugiere, también se compra la función "XDR".

XDR significa "Extended Detection and Response" (detección y respuesta ampliadas) y es interesante para todos aquellos que quieren llegar al fondo de la causa de un ataque o, en determinadas empresas, tienen que hacerlo. XDR se utiliza cuando, por ejemplo, se ha bloqueado un malware o se ha evitado un exploit. Puede ocurrir que un ataque frustrado no sea más que el presagio de un ataque mucho mayor. A nuestros ojos, XDR puede considerarse una extensión del "análisis de la causa raíz" que ya contiene Intercept X, simplemente con muchas más posibilidades.

Amplia experiencia a un precio relativamente bajo

Intercept X Advanced con XDR se encarga de las tareas que normalmente realizan los analistas experimentados. Sin embargo, Intercept X Advanced con XDR no depende de los humanos para hacer preguntas e interpretar los datos, como hacen otras soluciones EDR. El producto de Sophos se basa en el aprendizaje automático y se complementa con la inteligencia de SophosLabs.

La mejor experiencia en seguridad artificial

Intercept X Advanced con XDR detecta y prioriza automáticamente las amenazas potenciales y envía los resultados al departamento de TI. Mediante el aprendizaje automático, se identifican los eventos sospechosos y se clasifican por importancia. Así, los analistas pueden identificar rápidamente dónde deben centrar su atención y comprender qué ordenadores podrían estar afectados.

Experiencia en malware

La mayoría de las empresas recurren a expertos en malware especializados en ingeniería inversa para analizar los archivos sospechosos. Este enfoque no sólo requiere mucho tiempo, sino también un alto nivel de ciberseguridad que la mayoría de las empresas no cumplen. Intercept X Advanced con XDR ofrece un enfoque mejor. Mediante el uso de "Deep Learning Malware Analysis", el malware se analiza automáticamente con extremo detalle, los atributos del archivo y el código se desglosan y se comparan con millones de otros archivos. Así, los analistas pueden ver fácilmente qué atributos y segmentos de código son similares a los archivos buenos o malos. Esto permite determinar de manera muy eficiente si un archivo debe ser bloqueado o permitido.

Para experimentar el producto en la práctica, asegúrese de ver los vídeos enlazados a continuación.

Especificaciones técnicas

Compare el conjunto de funciones de los diferentes productos para puntos finales de Sophos para proteger a sus clientes. ¿No está seguro de cuál es la protección más adecuada para su empresa? Podemos asesorarle gratuitamente y sin compromiso.

	Intercept X Essentials Al producto	Intercept X Advanced Al producto	Intercept X Advanced con XDR Al producto	Sophos MDR Essentials Al producto	Recomendado Sophos MDR Complete Al producto
Varias directrices	-	✔	✔	✔	✔
Actualizaciones controladas	-	✔	✔	✔	✔
Control de aplicaciones	-	✔	✔	✔	✔
Control periférico	-	✔	✔	✔	✔
Control web/filtrado de URLs por categorías	-	✔	✔	✔	✔
Descarga de la reputación	✔	✔	✔	✔	✔
Seguridad en la web	✔	✔	✔	✔	✔
Detección de malware mediante aprendizaje profundo	✔	✔	✔	✔	✔
Análisis de archivos anti-malware	✔	✔	✔	✔	✔
Protección en vivo	✔	✔	✔	✔	✔
Análisis del comportamiento antes de la ejecución (HIPS)	✔	✔	✔	✔	✔
Bloqueo potente. Aplicaciones no deseadas (PUAs)	✔	✔	✔	✔	✔
Sistema de prevención de intrusiones (IPS)	✔	✔	✔	✔	✔
Prevención de la pérdida de datos	✔	✔	✔	✔	✔
Análisis del comportamiento en tiempo de ejecución (HIPS)	✔	✔	✔	✔	✔
Interfaz de exploración antimalware (AMSI)	✔	✔	✔	✔	✔
Detección de tráfico malicioso (MTD)	✔	✔	✔	✔	✔
Prevención de la explotación	✔	✔	✔	✔	✔
Mitigación de Adversarios Activos	✔	✔	✔	✔	✔
Protección de archivos contra ransomware (CryptoGuard)	✔	✔	✔	✔	✔
Protección de discos y registros de arranque (WipeGuard)	✔	✔	✔	✔	✔
Protección contra el hombre en el navegador (Safe Browsing)	✔	✔	✔	✔	✔
Mejora del bloqueo de aplicaciones	✔	✔	✔	✔	✔
Live Discover (consultas SQL entre entornos para la búsqueda de amenazas y el cumplimiento de la seguridad) y el cumplimiento de la seguridad)	-	-	✔	✔	✔
Biblioteca de consultas SQL (consultas preformuladas y personalizables)	-	-	✔	✔	✔
Almacenamiento de datos en el disco duro (hasta 90 días) con acceso a los datos	-	-	✔	✔	✔
Fuentes de datos entre productos (por ejemplo, cortafuegos, correo electrónico)	-	-	✔	✔	✔
Consultas entre productos	-	-	✔	✔	✔
Sophos Data Lake (almacenamiento de datos en la nube)	-	-	30 días	90 días	90 días
Consultas programadas	-	-	✔	✔	✔
Casos de amenaza (análisis de la causa raíz)	-	✔	✔	✔	✔
Análisis de malware con aprendizaje profundo	-	-	✔	✔	✔
Datos de amenazas avanzadas de SophosLabs bajo demanda	-	-	✔	✔	✔
Exportación de datos forenses	-	-	✔	✔	✔
Eliminación automática de malware	✔	✔	✔	✔	✔
Latido de seguridad sincronizado	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Live Response (acceso al terminal a distancia para realizar más análisis y Medidas de respuesta)	-	-	✔	✔	✔
Aislamiento de puntos finales bajo demanda	-	-	✔	✔	✔
Con un solo clic "Eliminar y bloquear	-	-	✔	✔	✔
Búsqueda de amenazas basada en pruebas 24 horas al día, 7 días a la semana	-	-	-	✔	✔
Compatible con herramientas de seguridad de otros fabricantes	-	-	-	✔	✔
Controles de seguridad	-	-	-	✔	✔
Informes de actividad	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Detección de ataques	-	-	-	✔	✔
Detener y contener las amenazas	-	-	-	✔	✔
Asistencia telefónica directa para incidencias	-	-	-	✔	✔
Búsqueda de amenazas sin pruebas 24 horas al día, 7 días a la semana	-	-	-	-	✔
Gestión proactiva de la postura de seguridad	-	-	-	-	✔
Respuesta completa al incidente: neutralización completa de amenazas	-	-	-	-	✔
Análisis de la causa raíz: ¿cómo prevenir nuevos ataques?	-	-	-	-	✔
Persona de contacto dedicada al Equipo de Respuesta a Incidentes	-	-	-	-	✔