Sophos Central Intercept X Advanced für Server mit XDR

Beschreibung

Gehe der Ursache von Angriffen genauer auf den Grund!

Mit Sophos Central Intercept X für Server mit XDR, stattest du deine Server mit dem maximalen Schutz aus, den Sophos für Server zu bieten hat. Enthalten sind alle Funktionen der klassischen "Server Protection" mit "Intercept X" für den Schutz vor Ransomware und Exploits, womit du deine Serverumgebung vor Verschlüsselungstrojaner schützen kannst. Wie der Name des Produkts aber schon verrät, kaufst du hier auch noch die Funktion "XDR" dazu.

XDR bedeutet "Extended Detection and Response" und ist für all jene interessant, die der Ursache eines Angriffs genauer auf den Grund gehen möchten oder in gewissen Unternehmen auch müssen. XDR kommt also dann zum Einsatz, wenn z. B. eine Malware blockiert oder ein Exploit verhindert wurde. Es könnte ja sein, dass sich hinter einem vereitelten Angriff nur ein Vorbote für einen viel grösseren Angriff versteckt. XDR kann in unseren Augen durchaus als Erweiterung der bereits in Intercept X enthaltenen "Ursachenanalyse" (Root Cause Analysis) betrachtet werden, einfach mit viel mehr Möglichkeiten.

Server Lockdown

Der Server Lockdown bringt dich in den Genuss eines One-Click Whitelistings. Sobald du den Lockdown für deinen Server aktivierst, wird zuerst überprüft, ob das System bedrohungsfrei ist. Danach gilt es, den aktuellen Stand deines Servers festzuhalten und das Whitelistening zu erstellen. Das alles geschieht im Hintergrund und beeinträchtigt nicht die Verfügbarkeit deines Servers. Nach ein bis zwei Stunden ist die Indexierung normalerweise abgeschlossen und das System befindet sich in einem Lockdown Modus. Ab diesem Zeitpunkt kann sich keine Software, also auch keine Malware, auf das System installieren

Nach dem Lockdown kannst du sogenannte "Update-Anwendungen" definieren. Ein Update eines ERPs kann z. B. eine solche Update-Anwendung sein. Windows-Updates werden bereits automatisch in die Whitelist eingetragen und dürfen Systemkomponenten von Windows aktualisieren.

Technische Spezifikationen​

Vergleichen Sie den Funktionsumfang der verschiedenen Server-Produkte von Sophos, um Ihre Infrastruktur zu schützen. Nicht sicher, welcher Schutz am besten zu Ihrem Unternehmen passt? Wir beraten Sie kostenlos und völlig unverbindlich.

	Intercept X Essentials für Server zum Produkt	Intercept X Advanced für Server zum Produkt	Intercept X Advanced für Server mit XDR zum Produkt	Sophos MDR Essentials Server zum Produkt	Empfohlen Sophos MDR Complete für Server zum Produkt
Mehrere Richtlinien	-	✔	✔	✔	✔
Gesteuerte Updates	-	✔	✔	✔	✔
Web Security	✔	✔	✔	✔	✔
Download Reputation	✔	✔	✔	✔	✔
Web Control/Kategoriebasierte URL-Blockierung	-	✔	✔	✔	✔
Peripheriekontrolle	-	✔	✔	✔	✔
Application Control	-	✔	✔	✔	✔
Application Whitelisting (Server Lockdown)	-	✔	✔	✔	✔
Deep Learning-Malware-Erkennung	✔	✔	✔	✔	✔
Anti-Malware-Dateiscans	✔	✔	✔	✔	✔
Live Protection	✔	✔	✔	✔	✔
Verhaltensanalysen vor Ausführung (HIPS)	✔	✔	✔	✔	✔
Blockierung pot. unerwünschter Anwendungen (PUAs)	✔	✔	✔	✔	✔
Intrusion Prevention System	✔	✔	✔	✔	✔
Data Loss Prevention	✔	✔	✔	✔	✔
Laufzeit-Verhaltensanalyse (HIPS)	✔	✔	✔	✔	✔
Antimalware Scan Interface (AMSI)	✔	✔	✔	✔	✔
Malicious Traffic Detection (MTD)	✔	✔	✔	✔	✔
Exploit Prevention	✔	✔	✔	✔	✔
Active Adversary Mitigations	✔	✔	✔	✔	✔
Ransomware File Protection (CryptoGuard)	✔	✔	✔	✔	✔
Disk and Boot Record Protection (WipeGuard)	✔	✔	✔	✔	✔
Man-in-the-Browser Protection (Safe Browsing)	✔	✔	✔	✔	✔
Enhanced Application Lockdown	✔	✔	✔	✔	✔
Live Discover (umgebungsübergreifende SQL-Abfragen zum Threat Hunting und zur Einhaltung von Sicherheitsvorgaben)	-	-	✔	✔	✔
SQL-Abfragen-Library (vorformulierte, individuell anpassbare Abfragen)	-	-	✔	✔	✔
Erkennung verdächtiger Ereignisse und Priorisierung	-	-	✔	✔	✔
Datenspeicherung auf Festplatte (bis zu 90 Tage) mit schnellem Datenzugriff	-	-	✔	✔	✔
Produktübergreifende Datenquellen (z. B. Firewall, E-Mail)	-	-	✔	✔	✔
Produktübergreifende Abfragen	-	-	✔	✔	✔
Sophos Data Lake (Cloud-Datenspeicher)	-	-	30 Tage	30 Tage	30 Tage
Geplante Abfragen	-	-	✔	✔	✔
Bedrohungsfälle (Ursachenanalyse)	-	✔	✔	✔	✔
Deep Learning-Malware-Analyse	-	-	✔	✔	✔
Erweiterte Bedrohungsdaten aus den SophosLabs auf Abruf	-	-	✔	✔	✔
Export forensischer Daten	-	-	✔	✔	✔
Automatisierte Malware-Entfernung	✔	✔	✔	✔	✔
Synchronized Security Heartbeat	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Remote-Terminal-Zugriff (Remote-Analyse und -Reaktion)	-	-	✔	✔	✔
On-Demand-Server-Isolation	-	-	✔	✔	✔
Mit einem Klick „Entfernen und blockieren“	-	-	✔	✔	✔
Cloud Workload Protection (Amazon Web Services, Microsoft Azure, Google Cloud Platform)	✔	✔	✔	✔	✔
Synchronized Application Control (Transparenz über Anwendungen)	✔	✔	✔	✔	✔
Verwaltung Ihres Sicherheitsstatus in der Cloud (Cloud Hosts überwachen und schützen, serverlose Funktionen, S3-Buckets etc.)	-	✔	✔	✔	✔
Serverspezifische Richtlinienverwaltung	✔	✔	✔	✔	✔
Update-Cache und Message-Relay	✔	✔	✔	✔	✔
Automatische Scan-Ausnahmen	✔	✔	✔	✔	✔
File Integrity Monitoring	-	-	✔	✔	✔
24/7 indizienbasiertes Threat Hunting	-	-	-	✔	✔
Kompatibel mit Security-Werkzeugen anderer Hersteller	-	-	-	✔	✔
Security Health Checks	-	-	-	✔	✔
Aktivitätsreports	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Angriffserkennung	-	-	-	✔	✔
Stoppen und Eindämmen von Bedrohungen	-	-	-	✔	✔
Direkter Telefon-Support bei Vorfällen	-	-	-	✔	✔
24/7 indizienloses Threat Hunting	-	-	-	-	✔
Proaktives Security Posture Improvement	-	-	-	-	✔
Vollständiges Incident-Response: komplette Neutralisierung von Bedrohungen	-	-	-	-	✔
Ursachenalasyse - und wie können erneute Angriffe verhindert werden?	-	-	-	-	✔
Dedizierter Ansprechpartner beim Incident Response Team	-	-	-	-	✔