.svg?width=185&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=13&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
Intercept X for Server 功能
Sophos Intercept X Advanced for Server with XDR 是业内唯一同步本机端点、服务器、防火墙、电子邮件、云和 O365 安全的 XDR 解决方案。获取您企业环境的全盘视图和最丰富的数据集，方便专业 SOC 团队和 IT 管理员开展深度分析进行威胁侦测、调查和响应。
现在的勒索软件攻击通常结合多种先进技术和实时黑客攻击。为了减少成为受害者的风险，您需要先进防护措施，监测并防御整个攻击链。Sophos Intercept X for Server 为您提供先进的防护功能，破坏整个攻击链，包括预测性预防攻击的深度学习，以及可在数秒内回滚未经授权文件加密的 CryptoGuard。
减少侦测和响应时间
Sophos 云工作负荷防护提供主机和容器工作负荷的全部可见性，在恶意软件、漏洞和异常行为立足前发现他们。
- 扩展侦测与响应 (XDR) 提供主机、容器、端点、网络甚至云提供商原生安全服务的全部可见性
- 云原生行为和漏洞攻击运行时侦测发现威胁，包括容器逃逸、内核漏洞攻击和权限提升尝试
- 简化威胁调查工作流程可以优先安排高风险事件侦测，整合相关事件以提高效率
- 集成在线响应建立与主机的安全命令行终端，以便修复
与安全、IT 和 DevOps 集成
灵活轻量级服务器主机和容器保护针对性能进行了优化。作为代理或通过 API 提供，供 Linux 与您的安全运营、IT 和 DevOps 流程集成。
单一主机代理
通过从 Sophos Central 管理控制台管理的代理保护主机和容器。在一个位置轻松集成和响应行为、漏洞攻击及恶意软件威胁，同时通过自动侦测、直观查询和远程响应能力提高 IT 运行状况。
集成威胁情报
针对最大性能微调，无缝丰富安全运营工作流，通过超轻量级 Linux 传感器通过 API 将主机和容器行为以及漏洞攻击运行时侦测集成在现有自动化、协同、日志管理和事件响应工具中 – 即将推出。
从服务器到容器的灵活防护
随着企业从本地或数据中心扩展到混合和多云环境，Sophos 保护部署和计算模型中的基础设施与数据。
Linux 安全
适合任何环境中 Linux 系统的侦测与弹性，包括容器运行时，如 Docker、containerd 和 CRI-O。我们设计侦测考虑了云原生系统的威胁模型。
Windows 安全
保护您的 Windows 主机和远程办公人员不受勒索软件、漏洞攻击和从未见过的威胁影响，控制应用程序，锁定正确配置，监测关键系统文件更改。
混合和多云
从一个控制台保护混合云环境的应用程序和数据。灵活代理在本地、数据中心、混合和多云环境（包括 AWS、Azure、GCP 和 Oracle Cloud）中运行。
阻止未知威胁
Intercept X for Server 采用深度学习，一种高级机器学习形式，不依赖特征码检测已知和未知恶意软件。
深度学习令 Intercept X for Server 更加智能，更加可扩展，能够更加有效防御从未见过的威胁。Intercept X for Server 利用深度学习技术，在性能上胜过使用传统机器学习或特征码检测技术的安全解决方案。
阻止勒索软件攻击
Intercept X for Server 采用反勒索软件功能，侦测恶意加密进程，从而关闭以防止其在网络中传播。阻止基于文件和主引导记录 (MBR) 的勒索软件。
所有加密文件回滚为安全状态，这样您的员工可以不间断地工作，对业务连续性的影响最小。您获得详细的清理后信息，可以了解威胁进入位置，接触的位置，以及消除的时间。
所有加密文件回滚为安全状态，这样您的员工可以不间断地工作，对业务连续性的影响最小。您获得详细的清理后信息，可以了解威胁进入位置，接触的位置，以及消除的时间。
扩展式侦测与响应 (XDR)
Intercept X Advanced for Server with XDR 是业内唯一同步本机端点、服务器、防火墙、电子邮件、云和 O365 安全的 XDR 解决方案。获取您企业环境的全盘视图和最丰富的数据集，方便专业 SOC 团队和 IT 管理员开展深度分析进行威胁侦测、调查和响应。
- 交叉引用多个数据源的威胁指标，以快速识别、确定和消除威胁
- 利用防火墙的 ATP 和 IPS 事件，研究可疑主机，发现资产内不受保护的设备
- 了解办公网络问题以及导致问题的应用程序
- 找出企业环境内未管理的、访客和物联网设备
Managed Threat Response 托管式威胁响应
威胁捕猎
由我们的威胁分析师精英团队 24/7 全天候主动捕猎。确定对您业务的潜在影响和威胁环境。
持续改进
获取可行建议，解决反复发生事件的根本原因以阻止其再次发生
响应
代表您开始远程中断、隔离和消除威胁的操作，阻止最复杂的威胁
