Web 防护拦截出站的浏览器连接，阻止导向恶意或可疑网站的流量。它防止用户被重定向到恶意软件交付或网络钓鱼网站，以在交付阶段阻止威胁。

Web Control 使用相同的流量拦截技术，使您能够阻止对不受欢迎或不适当的内容的访问，例如成人和赌博网站。

Application Control 应用程序控制使您能够阻止可能易受攻击、不适合您的环境或可能被用于恶意目的的应用程序。Sophos 提供了预定义的类别，以阻止或监控应用程序，从而免除通过哈希值阻止单个应用程序的繁琐任务。

Peripheral（Device）Control 外围（设备）控制使您能够监控并阻止对可移动媒体、蓝牙和移动设备的访问，从而防止某些硬件连接到您的网络。

DLP 数据丢失防护监控并限制包含敏感数据的文件的传输。例如，防止员工使用基于网络的电子邮件将机密文件发送回家。

Download Reputation 下载信誉在文件被下载时使用 SophosLabs 全球威胁情报来分析，根据文件的流行度、建立时间和来源提供评估，提示用户阻止低信誉或未知信誉的文件。

深度学习（AI 驱动）恶意软件防御通过分析二进制文件，根据文件属性和预测性推理做出判断。深度学习是机器学习的一种先进形式，可以侦测和阻止包括新的和前所未见的威胁在内的恶意软件。

Anti-Exploitation 防漏洞利用攻击通过加固应用程序内存和应用运行时代码执行防护栏，来保护进程的完整性。在 Sophos Endpoint 中，超过 60 种反漏洞利用技术默认启用，无需培训或调优，防护能力远超本机 Windows 操作系统或大多数其他端点安全解决方案所提供的防护水平。

一些厂商，包括 Carbon Black、SentinelOne 和 Microsoft，缺乏广泛的漏洞利用缓解措施，或者需要大量的手动调优。

Behavior Analysis 行为分析随着时间的推移监控进程、文件和注册表事件，以侦测和停止恶意行为和进程。它还执行内存扫描，检查正在运行的进程以便侦测只有在进程执行过程中才能发现的恶意代码，并侦测攻击者为规避侦测在运行进程的内存中植入恶意代码。

Antimalware Scan Interface（AMSI）防恶意软件扫描界面可判断脚本（例如 PowerShell 或 Office 宏）是否安全，包括是否在运行时被混淆或生成，从而阻止将恶意软件直接从内存加载的无文件攻击。Sophos 还拥有针对试图逃避 AMSI 侦测的恶意软件的专有缓解措施。

Live Protection 实时防护通过实时查找 SophosLabs 最新的全球威胁情报，扩展了 Sophos 全面的设备上防护，以获取额外的文件环境信息、决策验证、误报抑制和文件声誉。我们的一级威胁研究提供了来自 Sophos 广泛的产品组合和全球客户群的额外实时情报。

一些厂商（包括 Carbon Black、CrowdStrike 和 SentinelOne）完全依赖于预先训练的机器学习模型。

Malicious Traffic Detection 恶意流量侦测通过拦截来自非浏览器进程的流量，并分析其是否指向恶意地址，以侦测设备是否试图与命令和控制 (C2) 服务器通信。

Application Lockdown 应用程序锁定通过阻止通常与这些进程不相关的操作来防止浏览器和应用程序的滥用。例如，web 浏览器或 Office 应用程序试图启动 PowerShell。