Sophos Central Intercept X Advanced with EDR

Características

EDR combinado com a mais forte proteção de endpoint
Análise de malware de aprendizado profundo
Inteligência sob ameaça de curadoria sob demanda da SophosLabs
Detecção de aprendizado de máquina e priorização de eventos suspeitos *
Investigações guiadas tornam o EDR acessível e poderoso
Responda a incidentes com um único clique
O EDR começa com a proteção mais forte
Para interromper as violações antes que elas comecem, a prevenção é crucial. O Intercept X consolida proteção incomparável e detecção e resposta de terminais em uma única solução. Isso significa que a maioria das ameaças é interrompida antes que elas possam causar danos, e o Intercept X Advanced com EDR fornece garantia adicional de segurança cibernética com a capacidade de detectar, investigar e responder a possíveis ameaças à segurança.

A inclusão do EDR em um conjunto de proteção de pontos de extremidade com classificação mais alta permite que o Intercept X diminua significativamente a carga de trabalho do EDR. Quanto mais ameaças são evitadas, menos ruído é criado para as equipes de segurança investigarem. Isso significa que as equipes podem otimizar os principais recursos, permitindo que se concentrem nos negócios de TI, em vez de buscar falsos positivos e um volume esmagador de alertas.

Adicionar experiência, não número de funcionários
O Intercept X Advanced com EDR replica as tarefas normalmente executadas por analistas qualificados, para que as organizações possam adicionar conhecimento sem precisar adicionar pessoal. Diferente de outras soluções de EDR, que contam com analistas humanos altamente qualificados para fazer perguntas e interpretar dados, o Intercept X Advanced com EDR é alimentado por aprendizado de máquina e aprimorado com inteligência de ameaças SophosLabs com curadoria.

Conhecimento em segurança *: o Intercept X Advanced com EDR coloca o conhecimento em segurança nas mãos da TI, detectando e priorizando ameaças em potencial automaticamente. Usando o aprendizado de máquina, eventos suspeitos são identificados e elevados como os mais importantes e precisam de atenção imediata. Os analistas podem ver rapidamente onde focar sua atenção e entender quais máquinas podem ser afetadas.

Conhecimento em malware: a maioria das organizações conta com especialistas em malware especializados em engenharia reversa para analisar arquivos suspeitos. Essa abordagem não só é demorada e difícil de ser alcançada, como também assume um nível de sofisticação em cibersegurança que a maioria das organizações não possui. O Intercept X Advanced com EDR oferece uma abordagem melhor, aproveitando a Análise de Malware do Deep Learning, que analisa automaticamente o malware em detalhes extremos, detalhando os atributos e o código dos arquivos e comparando-os a milhões de outros arquivos. Os analistas podem ver facilmente quais atributos e segmentos de código são semelhantes aos arquivos "conhecido como bom" e "conhecido como ruim", para que possam determinar se um arquivo deve ser bloqueado ou permitido.

Experiência em inteligência de ameaças: Quando o Intercept X Advanced com EDR eleva um arquivo potencialmente suspeito, os administradores de TI podem coletar mais informações acessando a inteligência de ameaças sob demanda, com curadoria do SophosLabs, que recebe e processa aproximadamente 400.000 amostras de malware anteriormente não vistas por dia. Essa e outras informações sobre ameaças são coletadas, agregadas e resumidas para facilitar a análise. Isso significa que as equipes que não possuem analistas dedicados de inteligência de ameaças ou acesso a feeds de ameaças caras e difíceis de entender podem se beneficiar de uma das principais equipes de pesquisa e ciência de dados de segurança cibernética do mundo.

Resposta guiada a incidentes
O Intercept X Advanced com EDR permite que os administradores respondam a perguntas difíceis sobre incidentes de segurança, fornecendo visibilidade do escopo de um ataque, como ele começou, o que foi impactado e como responder. As equipes de segurança de todos os níveis de habilidade podem entender rapidamente sua postura de segurança, graças a investigações guiadas que oferecem as próximas etapas sugeridas, representações visuais claras de ataques e conhecimentos internos.

Quando uma investigação é concluída, os analistas podem responder com um clique de um botão. As opções de resposta rápida incluem a capacidade de isolar pontos de extremidade para correção imediata, limpar e bloquear arquivos e criar instantâneos forenses.

Casos de uso inteligentes de EDR
A detecção e resposta inteligentes de endpoints significa que as equipes de segurança têm a visibilidade e o conhecimento necessários para responder às perguntas difíceis que são feitas como parte de um esforço de resposta a incidentes.

Especificações Completas

https://www.sophos.com/pt-br/medialibrary/PDFs/factsheets/sophos-intercept-x-for-server-ds.pdf

Atualizações e Suporte

Período conforme seleção no produto - 1 Ano ou 3 Anos.

Suporte com atendimento 5x8 (horário comercial).

Dúvidas

Em caso de dúvidas a respeito de funcionalidades e/ou dimensionamento por favor entre em contato conosco.

Teremos o maior prazer em atendê-lo.