Sophos Endpoint to program antywirusowy i antyransomware Sophosa dla komputerów i serwerów firmowych. Wcześniej był sprzedawany pod nazwą Intercept X i pod tą nazwą wiele osób dalej go szuka. Jeden agent działa na Windows, macOS i Linux, także na starszych wersjach Windows i Linuksa, a całością zarządza się z przeglądarki w konsoli Sophos Fusion (dawniej Sophos Central). Na komputerach nie trzeba stawiać własnego serwera zarządzającego.
Jak chroni przed ransomware
Najważniejszy element to CryptoGuard. Moduł obserwuje, co dzieje się z zawartością plików. Gdy jakiś proces zaczyna je masowo szyfrować, CryptoGuard go zatrzymuje i przywraca zaszyfrowane pliki. Nie potrzebuje do tego sygnatury konkretnego ransomware, bo reaguje na samo zachowanie.
Drugi mechanizm to Adaptive Attack Protection. Gdy agent wykryje, że w sieci działa człowiek-atakujący (ktoś ręcznie, z klawiatury, prowadzi atak na komputerze lub serwerze), przełącza komputer w ostrzejszy tryb ochrony i blokuje działania, które normalnie byłyby dozwolone. Do tego dochodzi ponad 60 zabezpieczeń przed wykorzystaniem luk w programach, włączonych domyślnie, wykrywanie złośliwych plików modelem uczenia głębokiego oraz kontrola stron WWW i aplikacji.
Endpoint, EDR i XDR
Sophos sprzedaje ochronę stacji w trzech poziomach, z których każdy zawiera poprzedni:
| Poziom | Co dodaje |
|---|---|
| Sophos Endpoint | ochrona przed malware i ransomware, zabezpieczenia przed exploitami, kontrola stron i aplikacji |
| Sophos EDR | wyszukiwanie zagrożeń, analiza incydentów i reakcja na komputerach, z tego samego agenta |
| Sophos XDR | widok zdarzeń z wielu źródeł naraz (komputery, serwery, firewall, poczta, chmura), integracje z narzędziami innych firm, asystent AI do analizy |
Endpoint wystarcza firmie, która chce dobrze zablokować zagrożenia i nie ma osoby do analizowania alarmów. EDR i XDR mają sens, gdy ktoś w firmie albo u zewnętrznego dostawcy będzie z nich korzystał na co dzień. Jeśli takiej osoby nie ma, lepiej spojrzeć na usługę Sophos MDR, w której alarmy obsługuje zespół Sophosa.
Endpoint i firewall Sophos XGS
Jeśli w firmie pracuje firewall Sophos XGS, Endpoint i firewall wymieniają się informacjami (Sophos nazywa to Synchronized Security, a sam sygnał Security Heartbeat). Gdy agent na komputerze wykryje infekcję, firewall może automatycznie odciąć ten komputer od reszty sieci i od internetu, dopóki zagrożenie nie zostanie usunięte. Po stronie firewalla potrzebna jest do tego subskrypcja z modułem Network Protection, który wchodzi w pakiety Standard i Xstream (opis na stronie odnowienie licencji Sophos).
Licencje
Sophos Endpoint licencjonuje się na użytkownika albo na serwer, w subskrypcji na 1, 2 lub 3 lata. Cena za stanowisko zależy od liczby licencji i okresu, więc ofertę przygotowujemy pod konkretną liczbę komputerów i serwerów. Zmiana poziomu, na przykład z Endpoint na XDR, odbywa się w tej samej konsoli, bez wymiany agenta.
Jak zacząć
Napisz, ile masz komputerów i serwerów, na jakich systemach, i czym chronisz je dziś. Przygotujemy ofertę na odpowiedni poziom. Jeśli chcesz najpierw porozmawiać o wyborze między Endpoint, EDR, XDR i MDR, umów bezpłatną konsultację.
Zobacz też
Bezpłatna konsultacja
Nie wiesz, który firewall Sophos wybrać?
Dobierzemy model XGS i pakiet licencji do liczby użytkowników, łącza i oddziałów. 30–45 minut przez MS Teams, telefonicznie albo w Katowicach, bezpłatnie.