Sophos x Microsoft

Proteção otimizada, ativa por padrão

O Sophos é enviado com o nível de proteção padrão mais robusto possível. Tecnologias como mitigação de exploração e proteção contra ransomware otimizadas e ativadas de imediato, oferecendo tempo de configuração mínimo e proteção máxima.

Proteção que exige preparação

Partes importantes da proteção da Microsoft, incluindo recursos anti-exploit e proteção contra ransomware, não vêm pré-configuradas ou ativadas por padrão, obrigando os clientes a configurar os recursos e ajustá-los manualmente ou aceitar uma proteção mais fraca.

Proteção que fica mais resistente sob ataque

A Proteção adaptativa contra ataques da Sophos aplica automaticamente defesas reforçadas e focadas em técnicas específicas quando é detectado um comportamento de adversário ativo, restringindo ações que são comumente aplicadas de forma indevida e reduzindo as opções de ataque enquanto a defesa investiga.

Atuação pós-correlação

O Microsoft Defender XDR correlaciona sinais e pode conter automaticamente os ativos comprometidos, mas não oferece proteção reforçada de endpoints quando são detectadas atividades de ataque via teclado.

Sophos Fusion

A Sophos reúne endpoint, rede, e-mail, nuvem, identidade, inteligência de ameaça, analistas de MDR, IA e integrações de terceiros em um sistema coordenado de defesa cibernética que responde como uma entidade única.

É necessária uma certa montagem

A Microsoft oferece uma pilha de produtos e pontos de controle que não se integram de imediato nem operam em unidade, e os produtos de terceiros raramente contribuem para detecções ou ações de resposta.

Funciona com a segurança que você já tem

Mais de 500 integrações transformam investimentos existentes em defesas ativas. A Sophos integra tecnologias da Microsoft e de terceiros em um sistema de defesa unificado, sem que você precise substituir o que já funciona.

Microsoft primeiro

A proteção e a resposta complementam os produtos da Microsoft com maior robustez, proporcionando ações mais limitadas em ferramentas de terceiros.

Segurança sincronizada

Integrados diretamente aos nossos pontos de controle, o Security Heartbeat e a Resposta a Ameaças Ativas compartilham contexto e coordenam automaticamente a postura, o isolamento e o bloqueio em endpoints, firewalls, switches, pontos de acesso, XDR e MDR.

A resposta segue uma análise centralizada

A Microsoft correlaciona sinais e coordena ações de forma centralizada, mas não dispõe de uma resposta direta e automatizada do endpoint à rede.

Proteção contra ransomware com reversão

O Sophos CryptoGuard monitora a atividade dos arquivos independentemente da origem, interrompendo ransomware em execução local ou remotamente e revertendo automaticamente os arquivos afetados.

Mais configuração, sem reversão automática

A Microsoft recomenda o uso do acesso controlado a pastas para interromper ataques de ransomware sem assinatura. No entanto, a opção não está habilitada, configurada nem otimizada por padrão. Não recurso de reversão automática.

MDR abrangente

O Sophos MDR dá suporte a uma gama de integrações de terceiros, resposta direta via teclado, acesso direto a analistas e gerenciamento de incidentes críticos com o MDR Plus. O MDR Plus também inclui a Breach Protection Warranty.

MDR para produtos nativos

O Microsoft MDR protege a pilha de produtos Microsoft. Uma resposta a incidentes mais ampla exige Plan 2 e E5, enquanto a resposta de terceiros se mantém limitada.