Intercept X Endpoint
Hiện nay, phần lớn các hệ thống bảo mật phản ứng quá chậm. Khi khối lượng dữ liệu ngày càng lớn và độ phức tạp của các cuộc tấn công đầu cuối tiếp tục tăng lên, các phương pháp phòng chống truyền thông không đáp ứng đủ nhanh để bảo vệ toàn diện. Ví dụ, SophosLabs phân tích hơn 400.000 mẫu phần mềm độc hại mới mỗi ngày. SophosLabs đã phát hiện ra rằng trung bình 75% phần mềm độc hại trong một tổ chức.
Sophos Intercept X kết hợp công nghệ Deep Learning là công nghệ ngăn chặn tấn công khai thác tiên tiến nhất, công nghệ CryptoGuard anti-ransomware, và kỹ thuật root cause analysis, … và nhiều kỹ thuật tiên tiến khác để bảo vệ một cách toàn diện
Sophos Intercept X là một Next-Gent Endpoint. Một giải pháp bảo vệ toàn diện cho người dùng cuối & máy chủ. Tích hợp đầy đủ các tính năng của một giải pháp bảo vệ truyền thống kết hợp với nhiều công nghệ tiên tiến trong việc phân tích, phát hiện và ngăn chặn như: Deep Learning, trí tuệ nhân tạo (AI), Behavior Analysis (phân tích theo hành vi), Forensic Report, ….
Bảo vệ điểm cuối (End-to-End Endpoint Protection)
Để ngăn chặn toàn diện tất cả các mối đe dọa cho thiết bị đầu cuối (Endpoint/Server), Sophos Intercept X sử dụng phương pháp Defense-in-Depth để bảo vệ thay vì chỉ dựa vào một kỹ thuật bảo vệ chính. Đây là sức mạnh của sản phẩm “Power of the Plus” – một sự kết hợp hàng đầu giữa các kỹ thuật nền tảng (truyền thống) và hiện đại (Next-Gen). Sophos Intercept X tích hợp công nghệ phát hiện mã độc hàng đầu trong lĩnh vực này với kỹ thuật ngăn chặn khai thác và tấn công (Exploit) cùng với sự tích hợp sẵn tính năng Phát hiện & Phản hồi lại sự cố trên thiết bị đầu cuối (Endpoint Detection and Response – EDR)
Khai thác sức mạnh từ công nghệ Deep Learning và Neural Network
Mang đến sự bảo vệ, ngăn chặn rủi ro cao đến mức chưa từng xảy ra. Kết hợp công nghệ Trí tuệ nhân tạo (AI) vào trong Sophos Intercept X và công nghệ Deep Learning Neural Network. Như là một dạng cao cấp của Machine Learning (Học Máy) để phát hiện cả mã độc đã biết & chưa biết mà không phụ thuộc vào Signatures đã biết.
Deep Learning làm cho Intercept X thông minh hơn, dễ mở rộng và hiệu năng cao hơn giải pháp Endpoint Security sử dụng Machines Learning truyền thống hay dự vào Signature (dấu hiệu có sẵn).
Bảng mô tả các gói sản phẩm và tính năng tương ứng
| Tính năng\Gói sản phẩm |
Central Endpoint Protetion |
Central Intercept X |
Central Intercept X Advanced |
Central Intercept X Advanced with EDR |
| ATTACK SURFACE REDUCTION |
Web Security |
 |
|
|
|
| Download Reputation |
|
|
|
|
| Web Control / Category-based URL Blocking |
|
|
|
|
| Peripheral Control (e.g. USB) |
|
|
|
|
| Application Control |
|
|
|
|
| Client Firewall |
|
|
|
|
| BEFORE IT RUNS ON DEVICE |
Deep Learning malware detection |
|
|
|
|
| Anti-Malware File Scanning |
|
|
|
|
| Live Protection |
|
|
|
|
| Pre-execution Behavior Analysis (HIPS) |
|
|
|
|
| Potentially Unwanted Application (PUA) Blocking |
|
|
|
|
| Patch Assessment |
|
|
|
|
| Data Loss Prevention |
|
|
|
|
| Exploit Prevention |
|
|
|
|
| STOP RUNNING THREAT |
Runtime Behavior Analysis (HIPS) |
|
|
|
|
| Malicious Traffic Detection (MTD) |
|
|
|
|
| Active Adversary Mitigations |
|
|
|
|
| Ransomware File Protection (CryptoGuard) |
|
|
|
|
| Disk and Boot Record Protection (WipeGuard) |
|
|
|
|
| Man-in-the-Browser Protection (Safe Browsing) |
|
|
|
|
| NVESTIGATE AND REMOVE |
Automated Malware Removal |
|
|
|
|
| Synchronized Security Heartbeat |
|
|
|
|
| Root Cause Analysis |
|
|
|
|
| Sophos Clean |
|
|
|
|
| Cross Estate Threat Searching |
|
|
|
|
| Guided Investigations |
|
|
|
|
| EDR Deep Learning Malware Analysis |
|
|
|
|
| On-demand SophosLabs Threat Intelligence |
|
|
|
|
| Forensic Data Export |
|
|
|
|
| Endpoint Isolation |
|
|
|
|
Chứng nhận và đánh giá sản phẩm
Sophos Intercept X Advanced nhiều năm liền liên tục được đánh giá xuất sắc từ các bài kiểm tra và báo cáo phân tích độc lập từ các tổ chức, đơn vị thứ 3 uy tín trong lĩnh vực bảo mật. Các chuyên gia đồng ý với các đánh giá này.
Bằng sự kết hợp giữa các công nghệ tiên tiến như Deep Learning và EDR, Sophos Intercept X mang đến sự bảo vệ tuyệt đối trước các phần mềm độc hại, tấn qua các lỗ hỏng Zero-day, Ransomware, …
Xem chi tiết các báo cáo và đánh giá về Intercept X bên dưới
.
Tính năng Sophos Intercept X
Intercept X được xây dựng không chỉ để chống lại những mối đe dọa đã biết (known threat) mà còn để chống lại các mối đe dọa chưa biết (never-seen-before). Intercept X sử dụng công nghệ Deep Learning và tiên tiến để có thể báo trước những mối đe dọa cho hệ thống.
Sophos Intercept X sử dụng những công nghệ tiên tiến nhất như CryptoGuard, Deep Learning, Anti-Exploit để phát hiện và ngăn chặn các mối đe dọa như : Known Threat, Ransomeware, Unknown Executable, Exploit & File-Less.
Sophos đứng top 1 về Malware detection và Potentially Unwanted Application (PUA) detection.
Sophos Endpoint Detection and Response (EDR)
Chúng ta gặp nhiều câu hỏi như thế này hàng ngày. Và thường thì chúng ta không thể trả lời trọn vẹn cho sếp. Lí do là vì chúng ta có quá nhiều dữ liệu cần phân tích. Và để phân tích các dữ liệu đó cần có chuyên môn sâu, kinh nghiệm.
EDR chính là giải pháp. EDR hoạt động bằng cách giám sát toàn bộ các event trong hệ thống. Các event này sẽ được thu thập bởi phần mềm endpoint và lưu lại trong database. EDR sẽ có nhiệm vụ phân tích các database này.
Việc phân tích các event sẽ cho phép phản ứng tốt hơn trước các mối nguy cơ tiềm ẩn trong hệ thống và các mối nguy cơ đã xảy ra.
EDR là giải pháp không thể thiếu cho các doanh nghiệp Enterprise và doanh nghiệp lớn cần độ bảo mật cao.
Sophos EDR giúp bạn hiểu rõ những incident trên hệ thống của bạn và từ đó:
- Hiểu rõ vấn đề và ảnh hưởng của nó.
- Phát hiện được những cuộc tấn công đã xảy ra.
- Tìm kiếm thông tin về sự cố trên toàn bộ network. Kể cả tại chi nhánh.
- Biết rõ những event nào cần ưu tiên điều tra.
- Phân tích các file để xem đó là mối nguy hay ứng dụng độc hại như một chuyên gia.
Tính năng chính
- Bảo vệ Real-time hệ thống trước tấn công từ mã độc và Hacker
- Đầy đủ các tính năng như: Application control, Web Control, Peripheral control, Data Lost Prevention
- Tích hợp công nghệ Deep Learning (máy học) và Artificial Intelligence (trí tuệ nhân tạo) để ngăn chặn tấn công từ lổ hỏng Zero-day, APT, …
- Ngăn chặn các hình thức tấn công, khai thác từ hacker (Anti-Expolit)
- Ngăn chặn mã độc tống tiền – Ransomware mã hóa dữ liệu (CryptoGuard anti-ransomware)
Quản trị tập trung
- Giao diện quản trị Web-GUI qua Cloud
- Hiển thi đầy đủ chi tiết về trạng thái, báo cáo của toàn hệ thống
- Cảnh báo đến người quản trị qua Email, SMS, …
.