SophosLabs Intelix
Ayuda en la toma de decisiones fundamentadas con información sobre amenazas detallada, explicable y probada.
Información sobre amenazas de alta fidelidad
SophosLabs Intelix permite la clasificación de amenazas y el análisis exhaustivo de objetos limpios y maliciosos conocidos, como archivos, páginas web y direcciones IP. Reciba análisis detallados y veredictos justo a tiempo para objetos sospechosos de contener amenazas.
Intelix está integrado en todos los productos de Sophos para proporcionar protección de día cero y clasificación de amenazas. Los clientes pueden incorporar Intelix en productos, servicios e infraestructuras a través de API de AWS Marketplace o alianzas con OEM.
El servicio se presta desde la nube de SophosLabs, por lo que la protección no afecta al rendimiento. Intelix es el único lugar en que se aplican todas las tecnologías de detección de Sophos simultáneamente.
Ejemplos de uso
Protección incremental
Los productos de Sophos, como Sophos Firewall, Sophos Email y otros, pueden enviar archivos sospechosos a Intelix para que se analicen en profundidad a fin de detectar amenazas de día cero de forma precisa.
Al detonar un archivo, Intelix ve toda la cadena de ataque, lo que permite tomar decisiones de seguridad informadas basadas en los comportamientos mostrados, no solo en el archivo inicial.
Aprovechando la escalabilidad y el poder de la nube, Intelix puede realizar un análisis más detallado de lo que es posible en un endpoint o firewall. Intelix se sirve de décadas de investigación de amenazas y Machine Learning para ofrecer la identificación más precisa del contenido malicioso.
Análisis detallados
Los cazadores de amenazas y analistas de seguridad utilizan tecnologías de protección y detección para revisar e investigar comportamientos sospechosos. La información detallada y relevante es vital para poder tomar decisiones fundamentadas durante el transcurso de cualquier investigación.
Sophos Intercept X with XDR se integra con Intelix para proporcionar datos oportunos y relevantes, lo que reduce el tiempo necesario para que los analistas tomen decisiones informadas.
Cree su propia integración
Intelix se puede integrar fácilmente en cualquier aplicación o entorno y aportar información sobre amenazas valiosa a través de solicitudes de API. Está disponible a través de AWS Marketplace para que los desarrolladores lo integren en su actual infraestructura, o a través de alianzas con OEM para incorporarlo y venderlo en su producto.