Sophos Endpoint Security Overview
Sophos 是评分最高、评论最多的端点防护解决方案
在 Gartner 2024 年端点防护平台的客户之声报告（2024 年 4 月）中，Sophos 再次成为所有厂商中评论数量最多的。截至 2024 年 7 月，Sophos 在 473 条评论获得了 4.8/5.0 的评分。Sophos 还在该报告中所有 11 个行业领域中获评为客户之选厂商。
在第三方测试中获得行业领先结果的顶级评价而可信的防护
精密的技术可阻止最广泛的攻击
易于部署和识别安全状况的偏差，默认启用强大的防护
AI 驱动的预防为主的方法
Sophos Endpoint 采用全面，以预防为主的安全方法，而非依赖于单一的技术来阻止网络威胁。多个深度学习 AI 模型能够防御已知和前所未见的攻击。Web、应用程序和外围设备控制减少了攻击面，并阻止常见攻击向量。行为分析、反勒索软件、反利用技术以及其他先进技术可以快速阻止威胁在扩展之前，从而让资源紧张的 IT 团队减少需要调查和解决的事件。
严密的勒索软件防护
Sophos Endpoint 中的 CryptoGuard 技术监控文件内容，识别恶意加密，以阻止受害者计算机及受入侵的网络连接设备上的攻击进程。我们的通用防护方法可以防止新型和崭新的文件加密攻击，并自动将遭加密的文件恢复到原本状态。CryptoGuard 的主引导记录 (MBR) 防护可以保护您的硬盘，防止旨在使计算机无法启动的先进勒索软件的攻击。
Demo: Sophos Endpoint Ransomware Attack Simulation
针对远程勒索软件攻击的强大防御
根据微软 2024 年《数字防御报告》，远程加密 - 攻击者使用未受管理的设备来加密同一网络中的文件 - 在 70% 的成功勒索软件攻击中被使用。然而，大多数端点安全解决方案无法防御这种日益普及的攻击方式。
Sophos Endpoint 凭借我们独有的 CryptoGuard 技术，是业内最强大的针对远程勒索软件的零接触端点防御解决方案。
How Sophos Endpoint Stops Remote Ransomware
反漏洞利用
Sophos Endpoint 开箱即用，在 Microsoft Windows 提供的基础防护之上，增加了 60 多种专有及预配置的漏洞缓解措施。Sophos Endpoint 通过阻止攻击敌手在攻击链中使用的技术，来防御无文件攻击和零日漏洞利用攻击。
适应性防御
业界首创的动态防御可自动进行防护，能适应主动攻击敌手和手动键盘攻击。
自适应攻击防护
自适应攻击防护是在侦测到人为键盘攻击时，动态启用端点上的强化防御措施。这可以通过最大限度地缩小攻击面、阻断并遏制攻击来防止攻击者采取进一步行动，从而争取宝贵的响应时间。
紧急攻击警告
在侦测到多个端点或服务器上的敌手攻击活动时，会向您发送紧急攻击警告。它会通知 Sophos Central 统一安全管理平台的所有管理员，告知情况并提供攻击的详细信息。您可以使用 Sophos XDR 进行响应，寻求合作伙伴的协助，或联系 Sophos 事件响应团队寻求帮助。
易于设置和管理
Sophos Central 是一个基于云的平台，用于管理 Sophos Endpoint 及所有其他 Sophos 产品。我们推荐的防护技术已默认启用，因此您无需调整即获得最强大的防护设置。还可以进行精细控制。
帐户健康检查
不当配置的政策设置、排除以及其他因素都有可能危及您的安全状况。帐户健康检查功能可以识别安全状态的偏差和高风险的错误配置，使管理员能够一键轻松解决问题。
设备加密
考虑到每日都有大量设备丢失或被盗，全磁盘加密成为了至关重要的第一度防线。Sophos 设备加密与 Sophos Endpoint 集成，以管理 BitLocker (Windows) 或 FileVault (macOS)。恢复密钥经过安全托管，让您高枕无忧。管理员可以查看其设备的加密状态并证明合规性。最终用户可以通过自助服务选项来恢复他们的设备，减轻 IT 部门的负担。
侦测与响应
端点侦测与响应 (EDR)
强大的 EDR 功能使您能够捕猎、调查和响应端点和服务器上的可疑活动。
Sophos EDR
Sophos 将强大的 EDR 与 Sophos Endpoint 预防为先的稳健方法集成在一起。预先阻止的威胁越多，后续需要调查的事件就越少。我们利用 AI 驱动的分析对侦测进行优先级排序，帮助您确定在哪里投入宝贵的时间。您可以远程访问设备来进一步进行调查、安装或卸载软件，或修复任何问题。与其他 EDR 工具相比，Sophos EDR 通过复制难以招募的分析师的技能，提升的是专业知识，而不是增加人手。
扩展侦测与响应 (XDR)
强大的 XDR 功能使您能够在 Sophos 和第三方安全控制中捕猎、调查和响应可疑活动。
Sophos XDR
Sophos XDR 是业内唯一将原生端点、服务器、防火墙、电子邮件、云安全以及第三方安全控制集成到一个安全运营平台的解决方案。您可以在 Sophos Data Lake 数据湖中进行威胁捕猎，或切换到设备以获取实时状态数据，以及长达 90 天的历史数据。通过结合 Sophos X-Ops 的丰富威胁情报，您可以获得对于组织环境的全方位视图，专为安全运营中心 (SOC) 团队和 IT 管理员设计，用于威胁侦测、调查和响应。
托管式侦测与响应 (MDR)
对缺乏内部进行 24/7 全天候威胁侦测与响应的资源的客户而言，可选择采用 Sophos 的 MDR 服务，这由一支经验丰富的威胁猎人和事件响应专家组成的精英团队所提供。
Sophos MDR
Sophos MDR 是一项全面的威胁追踪、侦测和事件响应服务，与 Sophos 和第三方安全控制集成，提供专门的 24/7 全天候的安全团队，来侦测和中和最精密和复杂的威胁。
额外的保护层
减少威胁暴露
Sophos Endpoint 提供了 Web 防护和过滤，以及应用程序和外围设备控制，从而减小了攻击面并阻止常见的攻击途径。
Web 防护
Sophos Endpoint 通过分析文件、网页和 IP 地址来阻止对网络钓鱼和恶意网站的访问。它得到了来自 SophosLabs 的威胁情报和 Sophos MDR 团队的实时情报的支持。
同步安全
Sophos Endpoint 与 Sophos Firewall、Sophos 零信任网络访问 (ZTNA) 和其他产品共享状态和健康信息，以提供额外关于威胁和应用程序使用情况的可见性，并自动隔离受到威胁的设备。
