1. Zurück

Sophos Intercept X mit EDR & Deep Learning

Sophos macht den Einsatz von Endpoint Detection and Response so einfach wie nie und hat die Technologie inklusive Deep Learning in sein Intercept X Endpoint Protection Portfolio übernommen. Das neuronale Deep-Learning-Netz von Sophos wurde anhand von Millionen Beispielen trainiert, damit es nach verdächtigen Eigenschaften von bösartigem Code sucht und neuartige Bedrohungen erkennt. Es bietet eine umfassende Analyse potentieller Angriffe, indem es die DNA von verdächtigen Dateien mit bereits in SophosLabs kategorisierter Malware vergleicht.

Bisher war eine Untersuchung und Reaktion auf Vorfälle nur in Organisationen mit einem etablierten SOC (Security Operations Center) oder einem spezialisierten IT-Sicherheitsteam, das für die Verfolgung und Analyse von Cyberangriffen geschult ist, machbar. Sophos Intercept X Advanced mit EDR erlaubt es nun Unternehmen aller Größen und auch Organisationen mit eingeschränkten Ressourcen, ein Threat-Tracking mit SOC-artigem Vorgehen in ihre Security-Umgebung zu integrieren.

EDR bietet Äquivalent zu Team globaler IT-Sicherheitsexperten

Mit nur einem Klick haben IT-Manager On-demand-Zugriff auf: Informationen der SophosLabs, gesteuerte Untersuchungen verdächtiger Vorfälle und empfohlene weitere Schritte. Um eine vollständige Transparenz der Bedrohungslandschaft zu gewährleisten, verfolgt, erforscht und analysiert SophosLabs 400.000 einzigartige und neuartige Malware-Angriffe pro Tag und lässt permanent nach neuen Attacken und cyberkriminellen Innovationen suchen. Durch Zugriff auf die ­Daten der SophosLabs haben IT-Manager aller Kompetenzniveaus eine Erste-Hilfe-Forensik zur Hand und können eigenständig bestimmen, ob ein Angriff stattfindet und, wenn ja, welche Art von Angriff es ist.

Sobald Cyberkriminelle einen Fuß in der Tür haben, nutzen sie mehrere Angriffsmethoden, um sich erweiterte Privilegien zu beschaffen und sich Schritt für Schritt vorzuarbeiten. Mit Intercept X Advanced mit EDR können IT-Manager nachverfolgen, wie sich ein Angreifer bewegt, und die Anti-Ransomware- und Anti-Exploit-Funktionen von Intercept X nutzen. Sophos Intercept X mit EDR ist in Sophos Central integriert, der zentralen Cloud-basierten Konsole zur Verwaltung des Sophos Lösungsportfolios.

Für weitere Informationen können Sie uns gerne kontaktieren