Используйте защиту следующего поколения для конечных устройств

Дни обычного сканирования файлов давно прошли. Теперь основная задача — предотвратить проникновение угроз, остановить их до выполнения вредоносного кода, и если они обошли превентивную защиту, то обнаружить и не просто удалить, но и проанализировать произошедшее, исправить все вредоносные действия. Sophos Intercept X использует особую технологию, которая позволяет работать совместно с текущим антивирусным решением и обеспечивать всестороннюю защиту следующего поколения.

Обнаружение угроз с помощью глубокого машинного обучения

Решение Intercept X основано на технологиях глубокого обучения нейронных сетей, которое осуществляется на базе SophosLabs. Именно поэтому оно с высокой точностью обнаруживает новые и ещё неизвестные вредоносные файлы без использования сигнатур.

Глубокое обучение, применяемое в Intercept X, само определяет важные атрибуты и разграничивает вредоносные и безопасные файлы. В сочетании с активным обучением данных в SophosLabs, такой подход гарантирует, что между безопасными и вредоносными файлами проводится чёткая граница.

Эта модель обучения имеет совсем небольшой размер (менее 20 МБ) и не нуждается в частых обновлениях.

SophosLabs постоянно совершенствует эту модель и отслеживает её эффективность с помощью новых и ранее не встречавшихся образцов вредоносных программ.

Эффективное обнаружение программ-вымогателей

Технология CryptoGuard позволяет обнаруживать спонтанное злонамеренное шифрование данных и останавливать работу программ-вымогателей. Даже если важные файлы были скомпрометированы или зашифрованы с целью выкупа, CryptoGuard остановит атаку, вернет файлы в исходное состояние без вмешательства пользователей или сотрудников ИТ-отдела.

CryptoGuard работает в фоновом режиме на уровне файловой системы, отслеживая удалённые компьютеры и локальные процессы, которые пытаются изменить файлы.

Защита от уязвимостей программного обеспечения

Новые уязвимости появляются с пугающей частотой. Они свидетельствуют о недостатках в программном обеспечении, что требует создания всё новых обновлений программ. С другой стороны, новые методы атак появляются в среднем лишь два раза в год, и именно они раз за разом используются злоумышленниками для каждой новой уязвимости.Технология Exploit Prevention позволяет распознавать эти методы и останавливать злоумышленников, даже если уязвимости еще не закрыты обновлениями.

Причинно-следственный анализ

Обнаружение вредоносных программ, их изоляция и удаление решают насущную проблему. Но известно ли наверняка, какой ущерб они успели нанести и как попали в сеть? Причинно-следственный анализ (Root cause analysis) покажет все события по инцидентам, вплоть до момента обнаружения. Можно будет увидеть, какие файлы, процессы и ключи реестров были затронуты, устранить последствия заражения.

Простое развертывание и управление

Управление безопасностью из облачной панели Sophos Central означает, что больше не нужно устанавливать или разворачивать отдельные серверы для защиты конечных устройств. Sophos Central предоставляет такие политики и рекомендуемые конфигурации по умолчанию, чтобы гарантировать самую эффективную защиту.

ФОРМА ЗАПРОСА