ブラウザ接続を監視し、マルウェア配信やフィッシングサイトへのアクセスをブロックします。

アダルトサイトやギャンブルサイトなど、不適切なWebコンテンツへのアクセスを制御できます。

脆弱または不正利用の恐れがあるアプリケーションをブロック可能です。ソフォスが用意したカテゴリにより、個別の設定負担を軽減します。

リムーバブルメディアやBluetoothなどの接続を監視・制御し、不要なデバイスを遮断します。

機密データの送信を監視・制御し、不正な持ち出しを防ぎます。

ダウンロードしたファイルをSophosLabsの脅威インテリジェンスで評価し、リスクの高いファイルをブロックします。

AIを活用したディープラーニングがバイナリを分析し、ファイルの属性や予測的な推論から脅威を判断します。新たな脅威や未知のマルウェアも検出・ブロックする高度な機械学習を備えています。

エクスプロイト対策はアプリケーションメモリを強化し、ランタイムのガードレールでプロセスを保護します。Sophos Endpointは60種類以上の対策機能をデフォルトで有効化し、Windows OSや他のセキュリティソリューションをはるかに上回る保護を提供。設定や調整も不要です。

一方、競合製品の多くは広範な緩和策が不十分で、大幅な手動設定が必要です。

動作解析はプロセス、ファイル、レジストリイベントを継続的に監視し、悪意のある動作を検出・阻止します。 メモリスキャンで実行中プロセスを調査し、動作中にのみ現れる不正コードや、メモリに埋め込まれた攻撃も検知します。

AMSIはPowerShellやOfficeマクロなどのスクリプトを検査し、安全性を判断します。難読化や実行時生成されたスクリプトも対象にし、メモリから直接読み込むファイルレス攻撃をブロックします。ソフォスはAMSI検出を回避するマルウェアへの独自の緩和策も備えています。

Live ProtectionはSophosLabsの最新グローバル脅威インテリジェンスをリアルタイムで活用し、ファイルレピュテーションや誤検知の抑制、判定の検証を行います。これにより、包括的なオンデバイス保護をさらに強化します。 SophosのTier 1脅威調査は、製品ポートフォリオとグローバルな顧客基盤から得られるライブインテリジェンスを提供します。 一方、競合の多くは事前トレーニング済みの機械学習モデルにのみ依存しています。

ブラウザ以外のプロセスから発生するトラフィックを監視し、宛先が悪意のあるアドレスかどうかを分析します。これにより、Command and Control（C2）サーバーへの通信を試みるデバイスを検知します。

アプリケーションロックダウンは、通常許可されない動作をブロックし、ブラウザやアプリの悪用を防ぎます。 たとえば、WebブラウザやOfficeアプリがPowerShellを起動しようとする動作を阻止します。