Saltar a contenido

Server Workload Protection

Protección de alto impacto para cargas de trabajo locales, en centros de datos y en la nube, con un impacto mínimo en el rendimiento.

Server Workload Protection

Funciones de Intercept X for Server

cloud-deploy-icon
Seguridad nativa en la nube
Protección avanzada para Windows y Linux y visibilidad de las cargas de trabajo en su nube, a nivel local y en servidores virtuales.
xdr-icon
Detección y respuesta ampliadas (XDR)
Vaya más allá del servidor e incorpore fuentes de datos entre productos para obtener aún más visibilidad.
mtr-icon
Managed Threat Response
Un equipo de cazadores de amenazas y expertos en respuesta del más alto nivel que toma medidas específicas en su nombre para neutralizar incluso las amenazas más sofisticadas.
deep-learning-icon
Tecnología de Deep Learning
Inteligencia artificial integrada en Intercept X for Server que detecta el malware tanto conocido como desconocido sin necesidad de firmas.
exploit-prevention-icon
Prevención de exploits
Repela a los atacantes bloqueando los exploits y las técnicas que utilizan para distribuir malware, robar credenciales y eludir la detección.
ransomware-icon
Antiransomware
Protección contra archivos de ransomware, recuperación automática de archivos y análisis de comportamientos para detener los ataques de ransomware y de arranque maestro.
secure-icon-endpoints
Bloqueo de servidor
Impida que programas no autorizados se ejecuten en sus servidores y reciba notificaciones si se intenta manipular archivos críticos.
Cross traffic
Detección en Linux
Identifique ataques sofisticados a medida que se producen sin requerir un módulo de kernel, orquestación, líneas de base ni escaneados de sistema.

Minimice los tiempos de detección y respuesta

La protección de cargas de trabajo en la nube de Sophos proporciona una visibilidad completa de sus hosts y cargas de trabajo en los contenedores, identificando malware, exploits y comportamientos anómalos antes de que puedan ser aprovechados por los atacantes.

  • La detección y respuesta ampliadas (XDR) proporciona una visibilidad detallada de los hosts, los contenedores, los endpoints, la red e incluso los servicios nativos de proveedores de la nube
  • Las detecciones nativas en la nube en tiempo de ejecución de comportamientos y exploits permiten identificar amenazas como escapes de contenedor, exploits del kernel e intentos de aumento de privilegios
  • Unos flujos de trabajo para la investigación de amenazas optimizados priorizan las detecciones de incidentes de alto riesgo y consolidan eventos relacionados para aumentar la eficiencia
  • La funcionalidad integrada Live Response establece un terminal de línea de comandos seguro con los hosts para remediación

Integración con seguridad, TI y DevOps

Protección de hosts y contenedores en servidores flexible y ligera optimizada para el rendimiento. Disponible como agente o vía API para Linux para integrarse con sus operaciones de seguridad, TI y procesos de DevOps.

Agente de host único

Proteja el host y el contenedor con un agente administrado desde la consola de administración de Sophos Central. Investigue y responda de forma sencilla a amenazas de comportamiento, exploits y malware en una sola ubicación a la vez que aumenta la higiene de TI con detecciones automatizadas, consultas intuitivas y capacidades de respuesta remota.


Información sobre amenazas integrada

Optimice fácilmente los flujos de trabajo de sus operaciones de seguridad con un sensor Linux ultraligero y configurado para ofrecer el mejor rendimiento, que proporciona integración de API para detecciones de comportamientos y exploits en tiempo de ejecución en sus herramientas existentes de automatización, orquestación, gestión de registros y respuesta ante incidentes (disponible próximamente).

Protección flexible desde el servidor al contenedor

A medida que su organización se expande desde entornos locales o centros de datos a entornos híbridos o multinube, Sophos proporciona protección a su infraestructura y datos en todos los modelos de despliegue y computacionales.
linux-black

Seguridad en Linux

Detección y resiliencia para sistemas Linux en cualquier entorno, incluyendo tiempos de ejecución de contenedores como Docker, containerd y CRI-O. Nuestra detección está diseñada teniendo en mente los modelos de amenaza de los sistemas nativos en la nube.
windows-wordmark

Seguridad en Windows

Proteja sus hosts de Windows y sus empleados remotos contra ransomware, exploits y amenazas desconocidas, controle aplicaciones, bloquee configuraciones correctas y monitorice cambios en archivos de sistema críticos.
aws-cloud

Híbrido y multinube

Proteja aplicaciones y datos en toda su huella en la nube híbrida desde una misma consola. El agente flexible se ejecuta localmente, en centros de datos y entornos híbridos y multinube incluyendo AWS, Azure, GCP y Oracle Cloud.

Bloquee amenazas desconocidas

Intercept X for Server utiliza Deep Learning, una forma avanzada de Machine Learning que detecta malware tanto conocido como desconocido sin depender de firmas.

El Deep Learning hace que Intercept X for Server sea más inteligente, escalable y efectivo contra las amenazas desconocidas, superando a las soluciones de seguridad que utilizan únicamente Machine Learning tradicional o la detección basada en firmas.

Intelligent endpoint detection

Detenga el ransomware al instante

Intercept X for Server incluye funciones antiransomware que detectan procesos de cifrado malicioso y los bloquean antes de que puedan propagarse por la red. Se detiene el ransomware tanto basado en archivos como de registro de arranque maestro (MBR).

Cualquier archivo cifrado se revierte a un estado seguro para que sus empleados puedan seguir trabajando sin interrupciones, lo que minimiza el impacto en la continuidad empresarial. Recibirá información detallada posterior a la limpieza para que pueda ver cómo entró la amenaza, a qué afectó y cuándo se neutralizó.

Detección y respuesta ampliadas (XDR)

Intercept X Advanced for Server with XDR es la única solución XDR del sector que sincroniza la protección nativa de endpoints, servidores, firewalls, correo electrónico, la nube y O365. Obtenga una visión holística del entorno de su organización con conjuntos de datos exhaustivos y un análisis profundo para la detección, investigación y respuesta a las amenazas, tanto para los equipos SOC dedicados como para los administradores de TI.

  • Correlacione indicadores de peligro de múltiples fuentes de datos para identificar, señalar y neutralizar rápidamente una amenaza
  • Utilice eventos ATP e IPS desde el firewall para investigar hosts sospechosos e identificar dispositivos desprotegidos en toda su infraestructura
  • Entienda los problemas de red de su oficina y qué aplicación los está provocando
  • Identifique dispositivos no administrados, invitados o IoT en todo el entorno de su organización

Managed Threat Response

threat-hunting-icon

Búsqueda de amenazas

búsqueda proactiva las 24 horas por parte de nuestro equipo de élite de analistas de amenazas. Determine el posible impacto y contexto de las amenazas para su empresa.
stay-compliant-icon

Mejora continuada

Obtenga asesoramiento práctico para abordar la causa raíz de los incidentes recurrentes y evitar que vuelvan a producirse
asking-question-icon-white

Respuesta

Inicia acciones para interrumpir, contener y neutralizar remotamente amenazas en su nombre a fin de detener incluso los ataques más sofisticados

Implementación y licencias sencillas

Independientemente de si tiene servidores en la nube, locales, virtuales o una combinación de todos estos, la política de licencia y el agente desplegado son los mismos.