.png?width=640&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Background image - hero_4-3_nueblue25")
被动响应 - 许多 IT 团队往往处于下风，只有在威胁造成损害后才采取行动，而不是在攻击链的早期阶段就加以阻止。
.png?width=200&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "gartner-insights-endpoint-2025"){kind=logo}
概述
Sophos Endpoint 采用全面，以预防为主的安全方法，而非依赖于单一的技术来阻止网络威胁。多个深度学习 AI 模型能够防御已知和前所未见的攻击。Web、应用程序和外围设备控制减少了攻击面，并阻止常见攻击向量。行为分析、反勒索软件、反利用技术以及其他先进技术可以快速阻止威胁在扩展之前，从而让资源紧张的 IT 团队减少需要调查和解决的事件。
先端的技术可阻止最广泛的攻击。
易于部署和识别安全状况的偏差，默认启用强大的防护。
顶级防护，在第三方测试中取得行业领先的佳绩。
根据微软 2024 年《数字防御报告》，远程加密 - 攻击者使用未受管理的设备来加密同一网络中的文件 - 在 70% 的成功勒索软件攻击中被使用。然而，大多数端点安全解决方案无法防御这种日益常见的攻击技术。
Sophos Endpoint 凭借我们独有的 CryptoGuard 技术，是业内最强大的针对远程勒索软件的零接触端点防御解决方案。
Sophos Workspace Protection 能輕鬆且經濟實惠地把防護延伸至您的應用程式、資料，以及遠端與混合辦公員工。 提供安全的 Zero Trust 連線能力、安全的 web 瀏覽、資料邊界控制，以及對電子郵件威脅的深入洞察。
.png?width=640&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Contact Request: Content with Form - Background Image")
注册获取 Sophos Endpoint 免费并无义务的 30 天试用。
如果您已激活 Sophos Central 帐户，可从 Sophos Central 管理控制台申请 Sophos Endpoint 和 Sophos XDR 的免费试用。为此，请登录 Sophos Central，点击“Free Trials”（免费试用），然后选择“Sophos Endpoint Advanced with XDR”。
Sophos Endpoint 是功能强大的网络安全解决方案，专为保护您的端点设备而设计。它采用“预防为主”的安全理念，提供先进的勒索防护、自适应防御机制、强大的默认政策以及便捷的管理体验。
防护能力是 Sophos Endpoint 的核心价值，而不仅仅是附加功能。侦测攻击并不等于防止攻击。越早阻止攻击，后续需要处理的工作就越少，甚至可能无需任何工作。Sophos Endpoint 借助深度学习 AI、强大控制、防勒索软件和反漏洞利用能力，提供对广泛威胁的实时防御，确保业务连续性和数据完整性。
各类规模和行业的组织都能从 Sophos Endpoint 的“防护为主”策略中受益。它对希望提升自身安全状态，以应对高级端点安全风险（包括勒索软件、零日漏洞和不断演化的攻击敌手）的企业尤其有价值。此外，内部网络安全人员有限的公司可以借助 Sophos 的托管式侦测与响应（MDR）服务，实现 24/7/365 全天候威胁防御，同时释放人力资源。
组织部署 Sophos Endpoint 的主要目的是通过减少攻击面、防止本地和远程勒索软件攻击，以及降低数据丢失风险，从而预防安全漏洞。自适应防御是业内首创的动态防护机制，能够自动化防御，并根据主动攻击敌手和人工操作攻击来调整。Sophos Central 是强大的基于云的网络安全管理平台，整合所有 Sophos 下一代安全解决方案，让用户在一个平台上集中管理所有网络安全产品。
相关产品和服务
Sophos XDR 包含： 通过端点侦测与响应（EDR）工具，赋能您的安全团队防御在端点和服务器上的主动攻击敌手。
包含在 Sophos MDR 中，和单独提供：利用扩展侦测与响应 (XDR) 工具，帮助您的安全团队有效防御主动攻击敌手。
解放 IT 和安全团队，让其专注于业务赋能，并利用以服务形式交付的卓越安全成果。
不当配置的政策设置、排除以及其他因素都有可能危及您的安全状况。帐户健康检查功能可以识别安全状态的偏差和高风险的错误配置，使管理员能够一键轻松解决问题。
在所有台式机、笔记本电脑、服务器、平板电脑和移动设备上实现全面防护。Sophos Endpoint 支持所有主流操作系统，包括支持关键系统的传统平台。
早期阻止攻击的所需资源相较于在攻击链的后期进行监控和修复要低得多。在端点上拦截网络流量为公司网络内外的用户提供了强大的防护效益。缺乏这种全方位威胁面减少功能的解决方案在攻击渗透您的系统之前阻止攻击的机会较少。
Web 防护拦截出站的浏览器连接，阻止导向恶意或可疑网站的流量。它防止用户被重定向到恶意软件交付或网络钓鱼网站，以在交付阶段阻止威胁。
Web Control 使用相同的流量拦截技术，使您能够阻止对不受欢迎或不适当的内容的访问，例如成人和赌博网站。
Application Control 应用程序控制使您能够阻止可能易受攻击、不适合您的环境或可能被用于恶意目的的应用程序。Sophos 提供了预定义的类别，以阻止或监控应用程序，从而免除通过哈希值阻止单个应用程序的繁琐任务。
Peripheral（Device）Control 外围（设备）控制使您能够监控并阻止对可移动媒体、蓝牙和移动设备的访问，从而防止某些硬件连接到您的网络。
DLP 数据丢失防护监控并限制包含敏感数据的文件的传输。例如，防止员工使用基于网络的电子邮件将机密文件发送回家。
Download Reputation 下载信誉在文件被下载时使用 SophosLabs 全球威胁情报来分析，根据文件的流行度、建立时间和来源提供评估，提示用户阻止低信誉或未知信誉的文件。
在攻击链的早期阻止更多的威胁使您能够专注于调查更少的事件。一些侦测与响应解决方案侧重于收集遥测数据以进行调查，而牺牲了提供全面的预防，以维持减少的代理占用空间。Sophos 提供了更广泛的威胁预防功能，其有效性在多个 独立测试 中持续获得顶级评分获得验证。
深度学习（AI 驱动）恶意软件防御通过分析二进制文件，根据文件属性和预测性推理做出判断。深度学习是机器学习的一种先进形式，可以侦测和阻止包括新的和前所未见的威胁在内的恶意软件。
Anti-Exploitation 防漏洞利用攻击通过加固应用程序内存和应用运行时代码执行防护栏，来保护进程的完整性。在 Sophos Endpoint 中，超过 60 种反漏洞利用技术默认启用，无需培训或调优，防护能力远超本机 Windows 操作系统或大多数其他端点安全解决方案所提供的防护水平。
一些厂商，包括 Carbon Black、SentinelOne 和 Microsoft，缺乏广泛的漏洞利用缓解措施，或者需要大量的手动调优。
Behavior Analysis 行为分析随着时间的推移监控进程、文件和注册表事件，以侦测和停止恶意行为和进程。它还执行内存扫描，检查正在运行的进程以便侦测只有在进程执行过程中才能发现的恶意代码，并侦测攻击者为规避侦测在运行进程的内存中植入恶意代码。
Antimalware Scan Interface（AMSI）防恶意软件扫描界面可判断脚本（例如 PowerShell 或 Office 宏）是否安全，包括是否在运行时被混淆或生成，从而阻止将恶意软件直接从内存加载的无文件攻击。Sophos 还拥有针对试图逃避 AMSI 侦测的恶意软件的专有缓解措施。
Live Protection 实时防护通过实时查找 SophosLabs 最新的全球威胁情报，扩展了 Sophos 全面的设备上防护，以获取额外的文件环境信息、决策验证、误报抑制和文件声誉。我们的一级威胁研究提供了来自 Sophos 广泛的产品组合和全球客户群的额外实时情报。
一些厂商（包括 Carbon Black、CrowdStrike 和 SentinelOne）完全依赖于预先训练的机器学习模型。
Malicious Traffic Detection 恶意流量侦测通过拦截来自非浏览器进程的流量，并分析其是否指向恶意地址，以侦测设备是否试图与命令和控制 (C2) 服务器通信。
Application Lockdown 应用程序锁定通过阻止通常与这些进程不相关的操作来防止浏览器和应用程序的滥用。例如，web 浏览器或 Office 应用程序试图启动 PowerShell。
.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
