Intercept X Endpoint

Hiện nay, phần lớn các hệ thống bảo mật phản ứng quá chậm. Khi khối lượng dữ liệu ngày càng lớn và độ phức tạp của các cuộc tấn công đầu cuối tiếp tục tăng lên, các phương pháp phòng chống truyền thông không đáp ứng đủ nhanh để bảo vệ toàn diện. Ví dụ, SophosLabs phân tích hơn 400.000 mẫu phần mềm độc hại mới mỗi ngày. SophosLabs đã phát hiện ra rằng trung bình 75% phần mềm độc hại trong một tổ chức.

Sophos Intercept X kết hợp công nghệ Deep Learning là công nghệ ngăn chặn tấn công khai thác tiên tiến nhất, công nghệ CryptoGuard anti-ransomware, và kỹ thuật root cause analysis, … và nhiều kỹ thuật tiên tiến khác để bảo vệ một cách toàn diện

Sophos Intercept X là một Next-Gent Endpoint. Một giải pháp bảo vệ toàn diện cho người dùng cuối & máy chủ. Tích hợp đầy đủ các tính năng của một giải pháp bảo vệ truyền thống kết hợp với nhiều công nghệ tiên tiến trong việc phân tích, phát hiện và ngăn chặn như: Deep Learning, trí tuệ nhân tạo (AI), Behavior Analysis (phân tích theo hành vi), Forensic Report, ….

Bảo vệ điểm cuối (End-to-End Endpoint Protection)

Để ngăn chặn toàn diện tất cả các mối đe dọa cho thiết bị đầu cuối (Endpoint/Server), Sophos Intercept X sử dụng phương pháp Defense-in-Depth để bảo vệ thay vì chỉ dựa vào một kỹ thuật bảo vệ chính. Đây là sức mạnh của sản phẩm “Power of the Plus” – một sự kết hợp hàng đầu giữa các kỹ thuật nền tảng (truyền thống) và hiện đại (Next-Gen). Sophos Intercept X tích hợp công nghệ phát hiện mã độc hàng đầu trong lĩnh vực này với kỹ thuật ngăn chặn khai thác và tấn công (Exploit) cùng với sự tích hợp sẵn tính năng Phát hiện & Phản hồi lại sự cố trên thiết bị đầu cuối (Endpoint Detection and Response – EDR)

Khai thác sức mạnh từ công nghệ Deep Learning và Neural Network

Mang đến sự bảo vệ, ngăn chặn rủi ro cao đến mức chưa từng xảy ra. Kết hợp công nghệ Trí tuệ nhân tạo (AI) vào trong Sophos Intercept X và công nghệ Deep Learning Neural Network. Như là một dạng cao cấp của Machine Learning (Học Máy) để phát hiện cả mã độc đã biết & chưa biết mà không phụ thuộc vào Signatures đã biết.

Deep Learning làm cho Intercept X thông minh hơn, dễ mở rộng và hiệu năng cao hơn giải pháp Endpoint Security sử dụng Machines Learning truyền thống hay dự vào Signature (dấu hiệu có sẵn).

Bảng mô tả các gói sản phẩm và tính năng tương ứng

Tính năng\Gói sản phẩm		Central Endpoint Protetion	Central Intercept X	Central Intercept X Advanced	Central Intercept X Advanced with EDR
ATTACK SURFACE REDUCTION	Web Security
	Download Reputation
	Web Control / Category-based URL Blocking
	Peripheral Control (e.g. USB)
	Application Control
	Client Firewall
BEFORE IT RUNS ON DEVICE	Deep Learning malware detection
	Anti-Malware File Scanning
	Live Protection
	Pre-execution Behavior Analysis (HIPS)
	Potentially Unwanted Application (PUA) Blocking
	Patch Assessment
	Data Loss Prevention
	Exploit Prevention
STOP RUNNING THREAT	Runtime Behavior Analysis (HIPS)
	Malicious Traffic Detection (MTD)
	Active Adversary Mitigations
	Ransomware File Protection (CryptoGuard)
	Disk and Boot Record Protection (WipeGuard)
	Man-in-the-Browser Protection (Safe Browsing)
NVESTIGATE AND REMOVE	Automated Malware Removal
	Synchronized Security Heartbeat
	Root Cause Analysis
	Sophos Clean
	Cross Estate Threat Searching
	Guided Investigations
	EDR Deep Learning Malware Analysis
	On-demand SophosLabs Threat Intelligence
	Forensic Data Export
	Endpoint Isolation

Tính năng Sophos Intercept X

Intercept X được xây dựng không chỉ để chống lại những mối đe dọa đã biết (known threat) mà còn để chống lại các mối đe dọa chưa biết (never-seen-before). Intercept X sử dụng công nghệ Deep Learning và tiên tiến để có thể báo trước những mối đe dọa cho hệ thống.

Sophos Intercept X sử dụng những công nghệ tiên tiến nhất như CryptoGuard, Deep Learning, Anti-Exploit để phát hiện và ngăn chặn các mối đe dọa như : Known Threat, Ransomeware, Unknown Executable, Exploit & File-Less.

Sophos đứng top 1 về Malware detection và Potentially Unwanted Application (PUA) detection.

Sophos Endpoint Detection and Response (EDR)

Chúng ta gặp nhiều câu hỏi như thế này hàng ngày. Và thường thì chúng ta không thể trả lời trọn vẹn cho sếp. Lí do là vì chúng ta có quá nhiều dữ liệu cần phân tích. Và để phân tích các dữ liệu đó cần có chuyên môn sâu, kinh nghiệm.

EDR chính là giải pháp. EDR hoạt động bằng cách giám sát toàn bộ các event trong hệ thống. Các event này sẽ được thu thập bởi phần mềm endpoint và lưu lại trong database. EDR sẽ có nhiệm vụ phân tích các database này.

Việc phân tích các event sẽ cho phép phản ứng tốt hơn trước các mối nguy cơ tiềm ẩn trong hệ thống và các mối nguy cơ đã xảy ra.

EDR là giải pháp không thể thiếu cho các doanh nghiệp Enterprise và doanh nghiệp lớn cần độ bảo mật cao.

Sophos EDR giúp bạn hiểu rõ những incident trên hệ thống của bạn và từ đó:

Hiểu rõ vấn đề và ảnh hưởng của nó.
Phát hiện được những cuộc tấn công đã xảy ra.
Tìm kiếm thông tin về sự cố trên toàn bộ network. Kể cả tại chi nhánh.
Biết rõ những event nào cần ưu tiên điều tra.
Phân tích các file để xem đó là mối nguy hay ứng dụng độc hại như một chuyên gia.

Tính năng chính

Bảo vệ Real-time hệ thống trước tấn công từ mã độc và Hacker
Đầy đủ các tính năng như: Application control, Web Control, Peripheral control, Data Lost Prevention
Tích hợp công nghệ Deep Learning (máy học) và Artificial Intelligence (trí tuệ nhân tạo) để ngăn chặn tấn công từ lổ hỏng Zero-day, APT, …
Ngăn chặn các hình thức tấn công, khai thác từ hacker (Anti-Expolit)
Ngăn chặn mã độc tống tiền – Ransomware mã hóa dữ liệu (CryptoGuard anti-ransomware)

Quản trị tập trung

Giao diện quản trị Web-GUI qua Cloud
Hiển thi đầy đủ chi tiết về trạng thái, báo cáo của toàn hệ thống
Cảnh báo đến người quản trị qua Email, SMS, …

Chứng nhận và đánh giá sản phẩm

Sophos Intercept X Advanced nhiều năm liền liên tục được đánh giá xuất sắc từ các bài kiểm tra và báo cáo phân tích độc lập từ các tổ chức, đơn vị thứ 3 uy tín trong lĩnh vực bảo mật. Các chuyên gia đồng ý với các đánh giá này.

Bằng sự kết hợp giữa các công nghệ tiên tiến như Deep Learning và EDR, Sophos Intercept X mang đến sự bảo vệ tuyệt đối trước các phần mềm độc hại, tấn qua các lỗ hỏng Zero-day, Ransomware, …

Xem chi tiết các báo cáo và đánh giá về Intercept X bên dưới