Sophos Central Intercept X Advanced con XDR

Descrizione

Con Intercept X Advanced con XDR si ottiene il pacchetto completo che Sophos ha da offrire nel campo della protezione degli endpoint. Include tutte le funzioni della classica "Endpoint Protection" con "Intercept X" per la protezione contro ransomware ed exploit. Come suggerisce il nome del prodotto, si acquista anche la funzione "XDR".

XDR significa "Extended Detection and Response" (rilevamento e risposta estesi) ed è interessante per tutti coloro che vogliono o, in certe aziende, devono andare a fondo della causa di un attacco. L'XDR viene utilizzato quando, ad esempio, il malware è stato bloccato o un exploit è stato impedito. Può darsi che un attacco sventato sia solo un presagio di un attacco molto più grande. Ai nostri occhi, l'XDR può essere visto come un'estensione della "root cause analysis" già contenuta in Intercept X, semplicemente con molte più possibilità.

Ampia competenza a un prezzo relativamente basso

Intercept X Advanced con XDR si occupa di compiti normalmente svolti da analisti esperti. Tuttavia, Intercept X Advanced con XDR non si affida all'uomo per porre domande e interpretare i dati, come fanno altre soluzioni EDR. Il prodotto di Sophos si basa sull'apprendimento automatico ed è integrato dall'intelligenza dei SophosLabs.

La competenza in materia di sicurezza artificiale al suo meglio

Intercept X Advanced con XDR rileva automaticamente le minacce potenziali e le classifica in base alle priorità, inoltrando i risultati al reparto IT. Grazie all'apprendimento automatico, gli eventi sospetti vengono identificati e ordinati per importanza. Gli analisti possono così identificare rapidamente dove concentrare la propria attenzione e capire quali computer potrebbero essere colpiti.

Competenze in materia di malware

La maggior parte delle aziende si affida a esperti di malware specializzati in reverse engineering per analizzare i file sospetti. Questo approccio non solo richiede tempo, ma anche un elevato standard di sicurezza informatica che la maggior parte delle aziende non soddisfa. Intercept X Advanced con XDR offre un approccio migliore. Utilizzando la "Deep Learning Malware Analysis", il malware viene automaticamente analizzato in modo estremamente dettagliato, gli attributi dei file e il codice vengono scomposti e confrontati con milioni di altri file. È quindi facile per gli analisti vedere quali attributi e segmenti di codice sono simili ai file buoni o cattivi. In questo modo è possibile determinare in modo molto efficiente se un file deve essere bloccato o consentito.

Per provare il prodotto nella pratica, guardate i video collegati qui sotto!

Specifiche tecniche

Confrontate le funzionalità dei diversi prodotti Sophos per la protezione degli prodotti Sophos per la dei vostri clienti. Non siete sicuri di quale sia la protezione più adatta alla vostra attività? Possiamo consigliarvi gratuitamente e senza alcun impegno.

	Intercept X Essentials Al prodotto	Intercept X Advanced Al prodotto	Intercept X Advanced con XDR Al prodotto	Sophos MDR Essentials Al prodotto	Consigliato Sophos MDR Complete Al prodotto
Diverse linee guida	-	✔	✔	✔	✔
Aggiornamenti controllati	-	✔	✔	✔	✔
Controllo dell'applicazione	-	✔	✔	✔	✔
Controllo periferico	-	✔	✔	✔	✔
Controllo Web/Filtraggio URL per categoria	-	✔	✔	✔	✔
Scarica la reputazione	✔	✔	✔	✔	✔
Sicurezza web	✔	✔	✔	✔	✔
Rilevamento di malware con apprendimento profondo	✔	✔	✔	✔	✔
Scansione dei file antimalware	✔	✔	✔	✔	✔
Protezione dal vivo	✔	✔	✔	✔	✔
Analisi comportamentale prima dell'esecuzione (HIPS)	✔	✔	✔	✔	✔
Potente bloccante. Applicazioni indesiderate (PUA)	✔	✔	✔	✔	✔
Sistema di prevenzione delle intrusioni (IPS)	✔	✔	✔	✔	✔
Prevenzione della perdita di dati	✔	✔	✔	✔	✔
Analisi del comportamento in fase di esecuzione (HIPS)	✔	✔	✔	✔	✔
Interfaccia di scansione antimalware (AMSI)	✔	✔	✔	✔	✔
Rilevamento del traffico dannoso (MTD)	✔	✔	✔	✔	✔
Prevenzione degli exploit	✔	✔	✔	✔	✔
Mitigazioni attive degli avversari	✔	✔	✔	✔	✔
Protezione dei file Ransomware (CryptoGuard)	✔	✔	✔	✔	✔
Protezione dei dischi e dei record di avvio (WipeGuard)	✔	✔	✔	✔	✔
Protezione Man-in-the-Browser (Navigazione sicura)	✔	✔	✔	✔	✔
Miglioramento del blocco delle applicazioni	✔	✔	✔	✔	✔
Live Discover (interrogazioni SQL trasversali all'ambiente per la ricerca di minacce e la conformità alla sicurezza) e la conformità alla sicurezza)	-	-	✔	✔	✔
Libreria di query SQL (query preformulate e personalizzabili)	-	-	✔	✔	✔
Memorizzazione dei dati su disco rigido (fino a 90 giorni) con accesso ai dati	-	-	✔	✔	✔
Fonti di dati trasversali ai prodotti (ad es. firewall, e-mail)	-	-	✔	✔	✔
Query trasversali ai prodotti	-	-	✔	✔	✔
Sophos Data Lake (archiviazione dati in cloud)	-	-	30 giorni	90 giorni	90 giorni
Query programmate	-	-	✔	✔	✔
Casi di minaccia (analisi delle cause)	-	✔	✔	✔	✔
Analisi del malware con apprendimento profondo	-	-	✔	✔	✔
Dati avanzati sulle minacce dai SophosLabs on demand	-	-	✔	✔	✔
Esportazione di dati forensi	-	-	✔	✔	✔
Rimozione automatica del malware	✔	✔	✔	✔	✔
Heartbeat di sicurezza sincronizzato	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Live Response (accesso al terminale remoto per ulteriori analisi e Misure di risposta)	-	-	✔	✔	✔
Isolamento degli endpoint su richiesta	-	-	✔	✔	✔
Con un solo clic "Rimuovi e blocca	-	-	✔	✔	✔
24 ore su 24, 7 giorni su 7, caccia alle minacce basata su prove	-	-	-	✔	✔
Compatibile con gli strumenti di sicurezza di altri produttori	-	-	-	✔	✔
Controlli sanitari di sicurezza	-	-	-	✔	✔
Rapporti di attività	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Rilevamento degli attacchi	-	-	-	✔	✔
Fermare e contenere le minacce	-	-	-	✔	✔
Assistenza telefonica diretta per gli incidenti	-	-	-	✔	✔
Caccia alle minacce 24/7 senza prove	-	-	-	-	✔
Gestione proattiva della postura di sicurezza	-	-	-	-	✔
Risposta completa all'incidente: neutralizzazione completa di minacce	-	-	-	-	✔
Analisi delle cause - e come si possono prevenire nuovi attacchi?	-	-	-	-	✔
Persona di contatto dedicata al Team di Risposta agli Incidenti	-	-	-	-	✔