SOPHOS Intercept X

Чтобы предотвратить нарушения, прежде чем они начнутся, профилактика имеет решающее значение. Intercept X объединяет непревзойденную защиту, обнаружение и реакцию на угрозы на конечные точки в единое решение. Это означает, что большинство угроз останавливаются до того, как они могут причинить ущерб, а Intercept X обеспечивает дополнительную гарантию кибербезопасности с возможностью обнаружения, расследования и реагирования на потенциальные угрозы безопасности.

Включение EDR в комплект защиты конечных точек с неизменно высоким рейтингом позволяет Intercept X значительно снизить нагрузку на EDR. Чем больше угроз предотвращено, тем меньше шума создается для проверки группами безопасности. Это означает, что команды могут оптимизировать ключевые ресурсы, позволяя им сосредоточиться на ИТ-бизнесе, а не гоняться за ложными срабатываниями и подавляющим количеством предупреждений.

Intercept X копирует задачи, обычно выполняемые опытными аналитиками, поэтому организации могут добавлять экспертные знания, не добавляя сотрудников. В отличие от других решений EDR, которые полагаются на высококвалифицированных аналитиков-людей, чтобы задавать вопросы и интерпретировать данные, Intercept X основан на машинном обучении и дополнен интеллектуальным анализом угроз SophosLabs.

Экспертиза безопасности: Intercept X предоставляет ИТ-экспертизу в области безопасности, автоматически обнаруживая и расставляя приоритеты потенциальных угроз. Используя машинное обучение, подозрительные события выявляются как наиболее важные и нуждающиеся в немедленном внимании. Аналитики могут быстро увидеть, на чем сосредоточить свое внимание, и понять, на какие машины это может повлиять.

Экспертиза вредоносных программ: большинство организаций полагаются на экспертов по вредоносным программам, которые специализируются на обратном инжиниринге для анализа подозрительных файлов. Этот подход не только трудоемкий и труднодостижимый, но и предполагает уровень сложности кибербезопасности, которым не обладает большинство организаций. Intercept X предлагает лучший подход, используя Deep Learning Malware Analysis, который автоматически анализирует вредоносные программы с предельной детализацией, разбивая атрибуты файлов и код и сравнивая их с миллионами других файлов. Аналитики могут легко увидеть, какие атрибуты и сегменты кода похожи на файлы «известные-хорошие» и «известные-плохие», поэтому они могут определить, должен ли файл быть заблокирован или разрешен.

Опыт анализа угроз. Когда Intercept X обнаруживает потенциально подозрительный файл, ИТ-администраторы могут собирать больше информации, получая доступ к информации об угрозах по запросу, которую курирует SophosLabs, ежедневно получающая и обрабатывающая около 400 000 ранее невидимых образцов вредоносных программ. Эта и другая информация об угрозах собирается и обобщается для упрощения анализа. Это означает, что группы, которые не имеют специальных аналитиков по анализу угроз или не имеют доступа к дорогостоящим и трудным для понимания каналам угроз, могут воспользоваться преимуществами одной из ведущих в мире групп по исследованиям в области кибербезопасности и науке о данных.

Особенности:

• EDR в сочетании с сильнейшей защитой конечной точки
• Глубокий анализ вредоносных программ
• Интеллектуальная разведка по требованию от SophosLabs
• Обнаружение машинного обучения и определение приоритетности подозрительных событий
• Управляемые расследования делают EDR доступным и мощным
• Ответ на инциденты одним кликом