全球最佳端点防护

恶意软件 勒索软件 漏洞利用攻击 病毒

排名第 1 的端点防护

徽标

最佳端点安全
2018 / 2019 / 2020

徽标

最佳托管安全
服务 2020

徽标

编者选择

徽标

端点防护
第 1 名,Perfect Score

Intercept X Endpoint 功能

端点侦测与响应 (EDR)

Sophos Intercept X Advanced with XDR 将强大的端点侦测与响应 (EDR) 与行业顶尖的端点保护相结合。Intercept X 为 IT 安全操作和威胁捕猎而设计,侦测可疑活动,并通过人工智能驱动的分析进行研究。和其他 EDR 工具不同,通过重现稀缺分析师的技能增加专业知识,无需增加人手。

反勒索软件

现在的勒索软件攻击通常结合多种先进技术和实时黑客攻击。为了减少成为受害者的风险,您需要先进防护措施,监测并防御整个攻击链。Sophos Intercept X 为您提供先进的防护技术,破坏整个攻击链,包括预测性预防攻击的深度学习,数秒内回滚未经授权文件加密的 CryptoGuard。

深度学习技术

通过集成先进的机器学习形式深度学习,Intercept X 将端点安全从被动应对变为主动预防方法,防范已知和从未见过的威胁。许多产品号称采用机器学习,但不是所有机器学习都是一样的;深度学习性能一直优于用于恶意软件侦测的其他机器学习模型。

漏洞利用防御

漏洞利用攻击防御阻止用于免文件、免恶意软件和漏洞利用攻击的技术。虽然恶意软件多达数百万,可供利用的软件漏洞数以千计,但黑客在攻击链中依赖的漏洞攻击技术只有少数几种 – Intercept X 阻止黑客常用的重要工具,从而阻止零日攻击发生。

Managed Threat Response托管式威胁回应

Sophos 托管威胁响应 (MTR) 提供由专家团队以全托管服务形式带来的 24/7 全天候威胁捕猎、侦测和响应功能。Sophos MTR 融合机器学习技术与专家分析,改进威胁捕猎和侦测,更加深入调查警报,采取针对性操作快速精确消除威胁。和其他服务不同,Sophos MTR 团队不仅仅通知您攻击或可疑行为,可为您采取针对性操作,消除最复杂的威胁。

活跃对手减轻

Intercept X 用到一系列技术,包括防止凭据盗窃,代码洞利用检测,以及攻击者用于进入受害者网络并且不被发现的 APC 防护。由于攻击者越来越侧重于恶意软件以外的技术,作为合法用户在系统和网络间移动,Intercept X 侦测并预防此行为,以阻止攻击者完成其任务。

扩展侦测与响应 (XDR)

Sophos Intercept X Advanced with XDR 将网络、电子邮件、云和移动* 数据源集成在端点和服务器信息上,让您更广泛地了解企业的网络安全状况。加入 30 天云存储,您可以查看历史记录,了解尝试攻击如何开始,并进行实时研究。

* 即将推出

集中管理

Sophos Central 是所有 Sophos 解决方案的云管理平台。您可以从同一控制台研究潜在威胁,创建和部署政策,管理资产,了解安装内容、位置等。

Synchronized Security 同步安全

Sophos 解决方案组合后的效果更佳。例如,Intercept X 和 Sophos Firewall 将配合识别、隔离并清理已经受威胁的设备。消除威胁并且没有横向移动风险后,恢复网络连接。完全自动进行,无需管理员干预。

试用

演示版 Intercept X endpoint。即时访问。无需安装。

防护排名第 1

在独立第三方测试中,Sophos 一直比竞争解决方案阻止更多的恶意软件和漏洞攻击。光我们自己的话不足信,

阻止的漏洞攻击百分比

Symantec
Sentinel One
Crowdstrike
Microsoft
Trend Micro

自动阻止的恶意软件百分比

趋势
Sentinel One
Crowdstrike
Symantec

自动阻止的 PUA 百分比

Symantec
趋势
Sentinel One
Crowdstrike

来源:MRG Effitas 的独立测试。此处阅读完整报告。

充分发挥深度学习神经网络的功能

实现无人能及的端点威胁防御。Intercept X 采用深度学习,一种高级机器学习形式,不依赖特征码检测已知和未知恶意软件。

深度学习令 Intercept X 更加智能,更加可扩展,能更加有效地防御从未见过的威胁。Intercept X 利用深度学习技术,在性能上胜过使用传统机器学习或特征码检测技术的端点安全解决方案。

机器学习模型识别端点的恶意活动。

阻止勒索软件攻击

在企业中造成破坏前,阻止勒索软件攻击。Intercept X 采用反勒索软件技术,检测恶意加密进程,从而关闭以防止其在网络中传播。阻止基于文件的和主引导记录勒索软件。

所有加密的文件回滚为安全状态,这意味着您的员工可以不间断地工作,对业务连续性的影响最小。您获得详细的清理后信息,可以了解威胁进入位置,接触的位置,以及阻止的时间。

智能端点侦测与响应 (EDR)

首个为安全分析师和 IT 管理员设计的 EDR

Intercept X Advanced with XDR 支持您提出与端点过去和现在发生的事件有关的任何问题。捕猎威胁以发现活跃对手,或利用 IT 操作保持 IT 安全卫生。远程发现问题时,精确响应。以最强大的防护开始,Intercept X 阻止威胁开始攻击。减少要调查的项数量,节约您的时间。

  • 与强大 EDR 结合的最强保护
  • 提高专业技术,不增加人数
  • 为 IT 操作和威胁捕猎而打造

扩展式侦测与响应 (XDR)

Intercept X Advanced with XDR 超越端点,拉取丰富的网络、电子邮件、云和移动* 数据源,提供网络安全状态的更丰富信息。您可以快速从全盘视图切换为精细细节。例如:

  • 交叉引用多个数据源的威胁指标,快速识别、确定和消除威胁
  • 利用防火墙的 ATP 和 IPS 事件,研究可疑主机,发现资产内不受保护的设备
  • 了解办公网络问题以及导致问题的应用程序
  • 找出企业环境内未管理的、访客和物联网设备

Managed Threat Response 托管式威胁响应

  • 威胁捕猎 - 由我们的威胁分析师精英团队 24/7 全天候主动捕猎。确定对您业务的潜在影响和威胁上下文。
  • 响应 - 代表您开始远程中断、隔离和消除威胁的操作,阻止最复杂的威胁。
  • 持续改进 - 获取可行建议,解决反复发生事件的根本原因以阻止其再次发生。

保护所有平台上的所有端点

实现所有端点的完整防护。在所有台式机、笔记本电脑、服务器、平板电脑和移动设备上工作。在所有主流操作系统上工作。

徽标 徽标 徽标 徽标 徽标 徽标

Cloud-Based Endpoint Protection

利用基于云的端点防护,强化防御,简化管理。Intercept X 的端点安全集成 Sophos Central,这样您可以随时随地访问和管理端点安全。无需更多基础设施支出和维护现场服务器。转投端点安全云解决方案,获得更智能、更快速的保护。

同步防火墙和端点安全

用能够互相交流的解决方案强化您的防御。Synchronized Security 支持您的端点和防火墙共享实时情报。您将更好地防御高级威胁,用更少的时间应对事件。

  • 自动隔离被感染的计算机。
  • 即时清理恶意软件。
  • 获取网络上所有应用程序的 100% 可见性。
产品特点 Intercept X AdvancedIntercept X Advanced with XDR
基础防护
(包括应用程序控制、行为侦测等)
勾选勾选
下一代防护
(包括深度学习、防勒索软件、免文件攻击防护等)
勾选勾选
EDR
(端点侦测与响应)
 勾选
XDR
(扩展侦测与响应)
 勾选

现在开启