Sophos Central Intercept X Advanced mit XDR

Beschreibung

Mit Intercept X Advanced mit XDR bekommst du das komplette Paket, was Sophos im Bereich Endpoint-Schutz zu bieten hat. Enthalten sind alle Funktionen der klassischen "Endpoint Protection" mit "Intercept X" für den Schutz vor Ransomware und Exploits. Wie der Name des Produkts aber schon verrät, kaufst du hier auch noch die Funktion "XDR" dazu.

XDR bedeutet "Extended Detection and Response" und ist für all jene interessant, die der Ursache eines Angriffs genauer auf den Grund gehen möchten oder in gewissen Unternehmen auch müssen. XDR kommt also dann zum Einsatz, wenn z. B. eine Malware blockiert oder ein Exploit verhindert wurde. Es könnte ja sein, dass sich hinter einem vereitelten Angriff nur ein Vorbote für einen viel grösseren Angriff versteckt. XDR kann in unseren Augen als Erweiterung der bereits in Intercept X enthaltenen «Ursachenanalyse» (Root Cause Analysis) betrachtet werden, einfach mit viel mehr Möglichkeiten.

Umfangreiche Expertise zum verhältnismässig kleinen Preis

Intercept X Advanced mit XDR übernimmt die Aufgaben, die normalerweise von erfahrenen Analysten ausgeführt werden. Intercept X Advanced mit XDR setzt hier aber nicht auf Menschen, die Fragen stellen und Daten interpretieren, so wie andere EDR-Lösungen. Das Produkt von Sophos basiert auf maschinellem Lernen und wird durch die Intelligenz von "SophosLabs" ergänzt.

Künstliche Sicherheitskompetenz vom Feinsten

Intercept X Advanced mit XDR erkennt und priorisiert automatisch potenzielle Bedrohungen und leitet die Erkenntnisse an die IT-Abteilung weiter. Mit Hilfe des maschinellen Lernens werden verdächtige Ereignisse identifiziert und nach Wichtigkeit sortiert. Analysten können dadurch schnell erkennen, worauf sie ihre Aufmerksamkeit richten sollten, und verstehen, welche Computer betroffen sein könnten.

Malware-Expertise

Die meisten Unternehmen verlassen sich auf Malware-Experten, die sich auf Reverse Engineering spezialisiert haben, um verdächtige Dateien zu analysieren. Dieser Ansatz ist nicht nur zeitaufwendig, sondern setzt auch einen hohen Standard der Cybersicherheit voraus, den die meisten Unternehmen nicht erfüllen. Intercept X Advanced mit XDR bietet einen besseren Ansatz. Durch die Nutzung der "Deep Learning Malware Analysis" wird die Malware automatisch und extrem detailliert analysiert, Dateiattribute und Code aufgeschlüsselt und mit Millionen anderer Dateien verglichen. Für Analysten ist es dann ein Leichtes zu erkennen, welche Attribute und Codesegmente den guten oder bösen Dateien ähnlich sind. Dadurch kann sehr effizient festgestellt werden, ob eine Datei gesperrt oder erlaubt werden sollte.

Um das Produkt auch einmal in der Praxis zu erleben, schaut euch unbedingt die unten verlinkten Videos an!

Technische Spezifikationen​

Vergleichen Sie den Funktionsumfang der verschiedenen Endpoint-Produkte von Sophos, um Ihre Clients zu schützen. Nicht sicher, welcher Schutz am besten zu Ihrem Unternehmen passt? Wir beraten Sie kostenlos und völlig unverbindlich.

	Intercept X Essentials zum Produkt	Intercept X Advanced zum Produkt	Intercept X Advanced mit XDR zum Produkt	Sophos MDR Essentials zum Produkt	Empfohlen Sophos MDR Complete zum Produkt
Mehrere Richtlinien	-	✔	✔	✔	✔
Gesteuerte Updates	-	✔	✔	✔	✔
Application Control	-	✔	✔	✔	✔
Peripheriekontrolle	-	✔	✔	✔	✔
Web Control/Kategoriebasierte URL-Filterung	-	✔	✔	✔	✔
Download Reputation	✔	✔	✔	✔	✔
Web Security	✔	✔	✔	✔	✔
Deep-Learning-Malware-Erkennung	✔	✔	✔	✔	✔
Anti-Malware-Dateiscans	✔	✔	✔	✔	✔
Live Protection	✔	✔	✔	✔	✔
Verhaltensanalysen vor Ausführung (HIPS)	✔	✔	✔	✔	✔
Blockierung pot. unerwünschter Anwendungen (PUAs)	✔	✔	✔	✔	✔
Intrusion Prevention System (IPS)	✔	✔	✔	✔	✔
Data Loss Prevention	✔	✔	✔	✔	✔
Laufzeit-Verhaltensanalyse (HIPS)	✔	✔	✔	✔	✔
Antimalware Scan Interface (AMSI)	✔	✔	✔	✔	✔
Malicious Traffic Detection (MTD)	✔	✔	✔	✔	✔
Exploit Prevention	✔	✔	✔	✔	✔
Active Adversary Mitigations	✔	✔	✔	✔	✔
Ransomware File Protection (CryptoGuard)	✔	✔	✔	✔	✔
Disk and Boot Record Protection (WipeGuard)	✔	✔	✔	✔	✔
Man-in-the-Browser Protection (Safe Browsing)	✔	✔	✔	✔	✔
Verbesserter Application Lockdown	✔	✔	✔	✔	✔
Live Discover (umgebungsübergreifende SQL-Abfragen zum Threat Hunting und zur Einhaltung von Sicherheitsvorgaben)	-	-	✔	✔	✔
SQL-Abfragen-Library (vorformulierte, individuell anpassbare Abfragen)	-	-	✔	✔	✔
Datenspeicherung auf Festplatte (bis zu 90 Tage) mit schnellem Datenzugriff	-	-	✔	✔	✔
Produktübergreifende Datenquellen (z. B. Firewall, E-Mail)	-	-	✔	✔	✔
Produktübergreifende Abfragen	-	-	✔	✔	✔
Sophos Data Lake (Cloud-Datenspeicher)	-	-	30 Tage	90 Tage	90 Tage
Geplante Abfragen	-	-	✔	✔	✔
Bedrohungsfälle (Ursachenanalyse)	-	✔	✔	✔	✔
Deep Learning-Malware-Analyse	-	-	✔	✔	✔
Erweiterte Bedrohungsdaten aus den SophosLabs auf Abruf	-	-	✔	✔	✔
Export forensischer Daten	-	-	✔	✔	✔
Automatisierte Malware-Entfernung	✔	✔	✔	✔	✔
Synchronized Security Heartbeat	✔	✔	✔	✔	✔
Sophos Clean	✔	✔	✔	✔	✔
Live Response (Remote-Terminal-Zugriff für weitere Analysen und Reaktionsmassnahmen)	-	-	✔	✔	✔
On-Demand-Endpoint-Isolation	-	-	✔	✔	✔
Mit einem Klick „Entfernen und blockieren“	-	-	✔	✔	✔
24/7 indizienbasiertes Threat Hunting	-	-	-	✔	✔
Kompatibel mit Security-Werkzeugen anderer Hersteller	-	-	-	✔	✔
Security Health Checks	-	-	-	✔	✔
Aktivitätsreports	-	-	-	✔	✔
Sophos MDR ThreatCast	-	-	-	✔	✔
Angriffserkennung	-	-	-	✔	✔
Stoppen und Eindämmen von Bedrohungen	-	-	-	✔	✔
Direkter Telefon-Support bei Vorfällen	-	-	-	✔	✔
24/7 indizienloses Threat Hunting	-	-	-	-	✔
Proaktives Security Posture Management	-	-	-	-	✔
Vollständiges Incident-Response: komplette Neutralisierung von Bedrohungen	-	-	-	-	✔
Ursachenalasyse - und wie können erneute Angriffe verhindert werden?	-	-	-	-	✔
Dedizierter Ansprechpartner beim Incident Response Team	-	-	-	-	✔