O Sophos Intercept X Advanced Endpoint Security é uma solução de segurança avançada que visa proteger endpoints (computadores, laptops, servidores) contra ameaças cibernéticas, incluindo malware, ransomware, exploits e outras formas de ataques. Entenda quais são as funcionalidades e componentes do Sophos Intercept X Advanced Endpoint Security - CIXA, Uma das soluções em segurança da informação Sophos líder no Gartner em Firewall e Endpoint:
Sophos Anti-virus (SAV): Faz varredura de arquivos para identificação de vírus, arquivos e comportamentos suspeitos, spyware, adware, e softwares não autorizados. O SAV proporciona todas as detecções, desinfectações e relatórios de funções na estação de trabalho. Este componente também proporciona Host Intrusion Prevention - HIPS (uma tecnologia de segurança que protege os computadores contra vírus não identificados e comportamentos suspeitos. Ele inclui análise de comportamento de pré-execução e análise de comportamento em tempo de execução).
Sophos Application Control (APPC): Sophos Application Control permite que você bloqueie alguma aplicação ilegítima de ser executada no ambiente de trabalho. Apenas os aplicativos aprovados podem ser executados, evitando a execução de software desconhecido ou potencialmente prejudicial.
Sophos Device Control (DEVC): Permite que você gerencie o uso de dispositivos de armazenamento e interfaces de rede para todos computadores.
Sophos System Protection (SSP): Coleta e armazena informações de outros componentes Sophos no sistema e procura por informações do Sophos Cloud Services. A informação coletada de múltiplas fontes é usada de maneira inteligente para detecção de arquivos maliciosos, processos e tráfico.
Sophos Malicious Traffic Detection (MTD): Intercepta o trafego de saída de rede e então usa o Sophos System Protection para determinar a reputação do destino. Direciona o resultado do HIPS system para determinar as próximas ações.
Sophos Endpoint Defense (SED): Essa funcionalidade é focada em prevenir ações não desejadas feitas pelo administrador, por exemplo, parando serviços e matando processos.
Sophos Intercept X (HMPA): Proteção avançada de ameaças (Advanced threat protection), inclui proteção contra ransomware (cryptoguard). Sophos File Scanner: Usado para pesquisar/verificar arquivos por reputação, deep learning e application ID.
Sophos Web Control: O Controle da Web é um recurso permite o controle de navegação e acesso a determinado sites na internet, a Sophos possui uma listagem com mais de 100 categorias para configuração de politicas de acesso, confira aqui todas elas . É possui também configurar manualmente a liberação ou o bloqueio de uma URL especifica.