Sophos EndPoint Protection – це програмний пакет, що забезпечує захист кінцевих точок від шкідливого ПЗ та цілеспрямованих атак. У цьому рішенні гармонійно поєднуються складний антивірус, що використовує одразу кілька різних методів виявлення загроз, система контролю застосунків та багатофункціональна система централізованого керування безпекою кінцевих точок.
Пакет складається з таких компонентів:
- Antivirus – захист від шкідливих програм та цілеспрямованих атак
- Applications Control – контроль застосунків та програм, розгорнутих на клієнтських пристроях
- Enterprise Console – віддалене розгортання та адміністрування
- Client Firewall – персональний брандмауер
- EM Library – централізована система оновлення ПЗ та сигнатур
Antivirus Sophos – максимальний захист та висока продуктивність.
Компанія Sophos однією з перших запропонувала антивірусне рішення, в якому, поряд із сигнатурним та евристичним методами, використовується спеціальний алгоритм, де виявлення експлойтів відбувається шляхом аналізу їхньої поведінки. Ця технологія отримала назву BGP (Behavioral Genotype Protection) та стала частиною локальної системи запобігання вторгненням Sophos HIPS (Host Intrusion Prevention System). Завдяки BGP та HIPS антивірус Sophos здатний забезпечити ефективний захист кінцевих точок не лише від шкідливих програм, але й від загроз «нульового дня».
Реалізована в антивірусі фірмова технологія Decision Cashing дозволяє при скануванні пропускати ті файли, які вже були перевірені раніше та не змінювалися. Крім того, на відміну від багатьох інших антивірусних рішень, Antivirus Sophos здійснює сканування «в один прохід», виконуючи перевірку всіх файлів одним агентом. У результаті досягається дуже висока швидкість повторного сканування та суттєво заощаджуються ресурси користувацьких пристроїв.
Sophos EndPoint Protection – керування та контроль безпеки робочих станцій.
Пакет забезпечує повний набір функцій контролю для надійного захисту користувацьких пристроїв:
- функція Web Control дозволяє здійснювати примусову фільтрацію веб-трафіку та блокувати атаки із заражених веб-сайтів;
- функція Application Control дозволяє контролювати розгорнуті на корпоративних клієнтських пристроях застосунки та програми, а також здійснювати автоматичне блокування роботи легітимних програм, які порушують корпоративні правила;
- функція Device Control дозволяє керувати підключеннями до робочих станцій знімних носіїв та різних мобільних пристроїв;
- функція Data Control дозволяє налаштовувати персональні політики безпеки та боротися з порушенням правил доступу до службової інформації та втратами даних;
- функція Administration Control дозволяє здійснювати централізоване керування оновленням ПЗ та сигнатур, політиками безпеки, процесом сканування користувацьких пристроїв, а синхронізація Sophos Enterprise Console з AD дає можливість виконувати автоматичне встановлення ПЗ на нові робочі станції.
Sophos UTM – уніфікований захист нового покоління.
Можливості пакета EndPoint Protection можуть бути розширені за рахунок використання рішення Sophos Intercept X. Це несигнатурний Next Generation Antivirus, який здатний:
- виявляти та блокувати експлойти ще до того, як вони почали завантажувати віруси та інше шкідливе ПЗ;
- блокувати програми-вимагачі та автоматично, з власного бекапу, відновлювати фрагменти даних, які встигли зазнати атаки;
- виконувати глибоке очищення системи від шкідливого ПЗ;
- проводити аналіз інцидентів для того, щоб з’ясувати, яким чином вірус проник у систему.
І нарешті, спільне використання EndPoint Protection, Intercept X та брандмауерів Sophos XG дозволяє побудувати повноцінне UTM-рішення, що забезпечує глибокий, комплексний захист мережі та кінцевих пристроїв від усіх видів кіберзагроз.
