Sophos EDR

Os adversários estão lançando táticas cada vez mais sofisticadas para evitar o bloqueio imposto pelas soluções de segurança cibernética. O Sophos Endpoint Detection and Response (EDR) é uma solução abrangente de proteção, detecção e resposta projetada para analistas de segurança e administradores de TI. Proteja e monitore seus endpoints e servidores em busca de atividades suspeitas: no escritório, no ambiente remoto ou na nuvem.

Funcionalidades:

• Proteção da Web
• Download de Reputação
• Controle de aplicativos
• Controle de periféricos
• Prevenção contra a perda de dados
• Bloqueio de servidor (lista branca de aplicativos)
• Controle da Web
• Bloqueio de servidor (lista branca de aplicativos)
• Proteção de arquivos contra ransomware (CryptoGuard)
• Proteção remota contra ransomware (CryptoGuard)
• Proteção do Registro mestre de inicialização (MBR) contra ransomware
• Defesas sensíveis ao contexto: Proteção Adaptativa contra Ataques
• Defesas sensíveis ao contexto: Avisos de ataques críticos em todo o patrimônio digital
• Prevenção contra malware alimentada por IA com Deep Learning
• Varredura de arquivo anti-malware
• Bloqueio de aplicativo potencialmente indesejado (PUA)
• Buscas na nuvem pelo Live Protection
• Análise comportamental
• Anti-Exploit (mais de 60 mitigações)
• Bloqueio de Aplicativos
• Antimalware Scan Interface (AMSI)
• Detecção de tráfego mal-intencionado
• Sistema de Prevenção de Invasão (IPS)
• Monitoramento de integridade de arquivos (servidores)
• Agente ZTNA integrado
• Riqueza de dados no dispositivo para insights em tempo real
• Detecção de eventos suspeitos
• Priorização de detecções alimentada por IA
• Mapeamento automático da estrutura MITRE
• Detecções de exploração e comportamentais no contêiner do Linux
• Exposição do dispositivo
• Gráficos de ameaças RCA
• Criação de caso automática e manual
• Inteligência de ameaças do Sophos X-Ops por demanda
• Resumo de caso por IA
• Análise de comando por IA
• Pesquisa por IA
• Limpeza automática de malware
• Reversão automática de criptografia de arquivo de ransomware
• Encerramento automático de processo
• Segurança Sincronizada: isolamento automático de dispositivo via Sophos Firewall
• Proteção Adaptativa contra Ataques sob demanda
• Isolamento de dispositivo por demanda
• Acesso ao terminal remoto Live Response
• Dados extensivos no dispositivo e na nuvem (produtos Sophos)