Web Protection fängt ausgehende Browser-Verbindungen ab und blockiert Datenverkehr, der für schädliche oder verdächtige Websites bestimmt ist. Die Lösung stoppt Bedrohungen in der Bereitstellungsphase und verhindert, dass Benutzer auf Websites zur Malware-Bereitstellung oder Phishing-Websites umgeleitet werden.

Web Control verwendet die gleiche Technologie zum Abfangen von Datenverkehr, mit der Sie auch den Zugriff auf unerwünschte oder unangemessene Inhalte, wie z. B. nicht kindgerechte oder Glücksspiel-Websites, blockieren können.

Mit Application Control können Sie Anwendungen blockieren, die möglicherweise anfällig bzw. für Ihre Umgebung ungeeignet sind oder für kriminelle Zwecke missbraucht werden könnten. Sophos bietet vordefinierte Kategorien zum Blockieren und Überwachen von Anwendungen, wodurch das zeitaufwendige Blockieren einzelner Anwendungen per Hash entfällt.

Mit Peripheral (Device) Control können Sie den Zugriff auf Wechselmedien, Bluetooth und Mobilgeräte überwachen und sperren, um zu verhindern, dass bestimmte Hardware eine Verbindung zu Ihrem Netzwerk herstellt.

Data Loss Prevention (DLP) überwacht und beschränkt die Übertragung von Dateien, die sensible Daten enthalten. Beispielsweise wird verhindert, dass Mitarbeiter vertrauliche Dateien über webbasierte E-Mail-Programme nach Hause senden.

Die Download-Reputation analysiert Dateien beim Herunterladen und nutzt die globale Threat Intelligence aus den SophosLabs, um eine Bewertung basierend auf Verbreitung, Alter und Quelle vorzunehmen. Benutzer werden aufgefordert, Dateien mit geringer oder unbekannter Reputation zu blockieren.

Unsere KI-gestützte Malware-Abwehr auf Basis von Deep Learning analysiert Binärdateien, um mithilfe von Dateiattributen und prädiktivem logischem Denken Entscheidungen zu treffen. Deep Learning ist eine Sonderform des Machine Learning, die Malware erkennt und blockiert, einschließlich neuer und bisher unbekannter Bedrohungen.

Anti-Exploit-Funktionen schützen die Prozessintegrität, indem sie den Anwendungsspeicher härten und bei der Ausführung von Laufzeitcode sogenannte Guardrails anwenden. Mehr als 60 Anti-Exploit-Techniken sind in Sophos Endpoint standardmäßig aktiviert, erfordern keine Schulung oder Feinabstimmung und gehen weit über die vom Windows-Betriebssystem und von anderen Endpoint-Security-Lösungen gebotenen Funktionen hinaus.

Bei anderen Anbietern wie Carbon Black, SentinelOne und Microsoft fehlen umfassende Exploit-Abwehrfunktionen entweder komplett oder müssen umständlich manuell konfiguriert werden.

Die Verhaltensanalyse überwacht Prozess-, Datei- und Registrierungsereignisse im Zeitverlauf, um schädliche Verhaltensweisen und Prozesse zu erkennen und zu stoppen. Außerdem werden Speicher-Scans durchgeführt, laufende Prozesse auf schädlichen Code überprüft, der nur während der Prozessausführung sichtbar wird, und Angreifer erkannt, die schädlichen Code in den Speicher eines laufenden Prozesses einschleusen, um die Erkennung zu umgehen.

Das Antimalware Scan Interface (AMSI) bestimmt, ob Skripte (z. B. PowerShell oder Office-Makros) sicher sind (u. a. ob sie verschleiert sind oder zur Laufzeit generiert werden), und blockiert dateilose Angriffe, bei denen Malware direkt aus dem Speicher geladen wird. Sophos verfügt außerdem über proprietäre Funktionen zur Abwehr von Malware, die versucht, die AMSI-Erkennung zu umgehen.

Live Protection erweitert den umfassenden Schutz auf dem Gerät mit Echtzeit-Abfragen aktueller globaler Bedrohungsinformationen aus den SophosLabs. Dies bietet zusätzlichen Dateikontext und unterstützt die Entscheidungsüberprüfung, False-Positive-Unterdrückung und Reputationprüfung. Unsere hoch spezialisierte Bedrohungsforschung liefert zusätzliche Live-Informationen aus dem umfangreichen Produkt-Portfolio und dem globalen Kundenstamm von Sophos.

Andere Anbieter wie Carbon Black, CrowdStrike und SentinelOne setzen ausschließlich auf vortrainierte Machine-Learning-Modelle.

Malicious Traffic Detection erkennt Geräte, die versuchen, mit einem Command-and-Control (C2)-Server zu kommunizieren, indem Datenverkehr von Nicht-Browser-Prozessen abgefangen und analysiert wird, ob dieser für eine schädliche Adresse bestimmt ist.

Application Lockdown verhindert den Missbrauch von Browsern und Anwendungen durch das Blockieren von Aktionen, die normalerweise nicht in Verbindung mit diesen Prozessen beobachtet werden: z. B. ein Webbrowser oder eine Office-Anwendung, die versucht, PowerShell zu starten.