Sophos Endpoint Protection

Schnelle und einfache Sicherheit für Windows, MacOS und mobile Geräte! In Verbindung mit Sophos Central als zentrale Managementkonsole erhalten Sie eine Sicherheitslösung, die kaum Wünsche offen lässt.

Sophos Endpoint Protection blockiert Malware und Infektionen, indem es bestimmte Techniken und Verhaltensweisen, die bei praktisch allen Exploits zum Einsatz kommen, erkennt und abwehrt. Da Sophos Endpoint Protection sich bei der Abwehr von Malware nicht auf Signaturen verlässt, werden Zero-Day-Bedrohungen abgefangen, ohne die Geräte-Performance zu beeinträchtigen. So verhindert Sophos Endpoint Protection bereits im Vorfeld, dass Exploits ausgenutzt werden können.

Durch die Korrelation von Hinweisen auf Bedrohungen kann Sophos Endpoint Protection Web- und Anwendungs-Exploits, gefährliche URLs, potenziell unerwünschte Anwendungen und Schadcode proaktiv von Ihren Endpoints fernhalten.

 

Enttarnung von Malware

Sophos Endpoint Protection arbeitet sowohl auf dem Gerät selbst, als auch, wenn gewünscht, gemeinsam mit der Sophos Firewall aktiv an der Erkennung und Isolierung kompromittierter Geräte. Gleichzeitig liefert Synchronized Security zusätzliche Kontextinformationen aus dem Netzwerk.

  • Verhaltensanalysen: ermittelt verdächtige Verhaltensweisen und kann so Malware aufspüren, die speziell entwickelt wurde, um traditionelle Lösungen zu überlisten
  • Traffic Detection: nimmt eine Vorfilterung des gesamten HTTP-Datenverkehrs vor und verfolgt verdächtigen Datenverkehr sowie den Dateipfad des Prozesses, der den schädlichen Datenverkehr sendet
  • Integration von Endpoint und Netzwerk: dank sofortiger, automatischer Kommunikation zwischen Endpoint und Netzwerk wird der Agent auf dem  sich verdächtig verhaltenden System genau darüber informiert, was die Firewall erkennt. Der Endpoint Protection Agent kann anhand dieser Informationen unmittelbar den Prozess aufdecken, der sich hinter der Bedrohung verbirgt

Proaktiver Schutz ihres Netzwerkes

  • Isolieren: Ein wichtiger Faktor bei der Problembeseitigung ist das Verschieben gefährlicher Elemente in die Quarantäne, sodass diese sich nicht ausbreiten können. Falls erforderlich, isoliert Sophos Endpoint Protection kompromittierte Geräte, bis Sie sich davon überzeugt haben, dass diese unbedenklich sind.
  • Bedrohungen beseitigen: Sollten schädliche Elemente gefunden werden, entfernt Sophos diese für Sie. Dieser Vorgang läuft ganz automatisch ab.
  • Synchronisierte Sicherheit: Synchronized Security automatisiert die Bedrohungserkennung, -analyse und -reaktion und gestaltet die Bekämpfung von Bedrohungen damit einfacher als je zuvor. Sie können deutlich schneller auf Vorfälle reagieren und Ihre taktischen Ressourcen wieder auf strategische Analysen konzentrieren.

 

Als Sophos Managed Security Partner unterstützen wir sie gerne beim Einsatz der Sophos Endpoint Protection. Nehmen Sie noch heute Kontakt zu uns auf.

Sophos LAB