| Caratteristiche |
|
| PREVENZIONE DEGLI EXPLOIT |
| Implementazione della Data Execution Prevention (DEP) |
|
| Uso obbligatorio di ASLR (Address Space Layout Randomization) |
|
| ASLR bottom-up |
|
| Null Page (protezione contro Null Dereference) |
|
| Heap Spray Allocation |
|
| Dynamic Heap Spray |
|
| Stack Pivot |
|
| Stack Exec (MemProt) |
|
| Misure di mitigazione ROP stack-based (chiamante) |
|
| Misure di mitigazione ROP branch-based |
|
| Structured Exception Handler Overwrite Protection (SEHOP) |
|
| Import Address Table Filtering (IAF) |
|
| Load Library |
|
| Reflective DLL Injection |
|
| Shellcode |
|
| VBScript God Mode |
|
| WoW64 |
|
| Syscall |
|
| Hollow Process |
|
| DLL Hijacking |
|
| Squiblydoo Applocker Bypass |
|
| Protezione contro le APC (Double Pulsar / AtomBombing) |
|
| Privilege escalation dei processi |
|
| MITIGAZIONE DEGLI ACTIVE ADVERSARY |
| Protezione contro il furto di credenziali |
|
| Mitigazione di code cave |
|
| Protezione contro gli attacchi man-in-the-browser (Safe Browsing) |
|
| Malicious Traffic Detection (Rilevamento del traffico malevolo) |
|
| Rilevamento shell Meterpreter |
|
| ANTIRANSOMWARE |
| Protezione antiransomware per i file (CryptoGuard) |
|
| Recupero automatico dei file (CryptoGuard) |
|
| Protezione del disco e del record di avvio (WipeGuard) |
|
| LOCKDOWN DELLE APPLICAZIONI |
| Browser web (incluse le HTA) |
|
| Plugin dei browser web |
|
| Java |
|
| Applicazioni multimediali |
|
| Applicazioni Office |
|
| DEEP LEARNING |
| Rilevamento antimalware con tecnologie di deep learning |
|
Blocco delle applicazioni potenzialmente indesiderate (PUA)
con Deep Learning |
|
| Eliminazione dei falsi positivi |
|
| Live Protection |
|
| RISPOSTA INVESTIGAZIONE RIMOZIONE |
| Root Cause Analysis |
|
| Sophos Clean |
|
| Synchronized Security Heartbeat |
|
| RILEVAMENTO E RISPOSTA ALLE MINACCE ENDPOINT (ENDPOINT DETECTION AND RESPONSE, EDR) |
| Query SQL in Live Discover |
|
| Interfaccia della riga di comando in Live Response |
|
| Ricerche sulle minacce in vari ambienti |
|
| Indagini guidate |
|
| Analisi antimalware con Deep Learning per l’EDR |
|
| Dati di intelligence sulle minacce resi disponibili dai SophosLabs |
|
| Esportazione dei dati attraverso analisi approfondite |
|
| Isolamento degli endpoint |
|
| DELIVERY |
| Esecuzione possibile come agente standalone |
|
| Esecuzione possibile insieme ad antivirus già esistente |
|
Esecuzione possibile come componente
di un agente Sophos Endpoint già esistente |
|
| Windows 7 |
|
| Windows 8 |
|
| Windows 8.1 |
|
| Windows 10 |
|
| macOS* |
|