Sophos EndPoint Protection — это программный пакет, обеспечивающий защиту конечных точек от вредоносов и целенаправленных атак. В этом решении гармонично сочетаются сложный антивирус, использующий сразу несколько различных методов выявления угроз, система контроля приложений и многофункциональная система централизованного управления безопасностью конечных точек.
Пакет состоит из следующих компонентов:
- Antivirus – защита от вредоносных программ и целенаправленных атак
- Applications Control – контроль приложений и программ, развернутых на клиентских устройствах
- Enterprise Console — удаленное развертывание и администрирование
- Client Firewall – персональный брендмауэр
- EM Library – централизованная система обновления ПО и сигнатур
Antivirus Sophos – максимальная защита и высокая производительность.
Компания Sophos одной из первых предложила антивирусное решение, в котором, наряду с сигнатурным и эвристическим методами, используется специальный алгоритм, где выявление эксплойтов происходит путем анализа их поведения. Эта технология получила название BGP (Behavioral Genotype Protection) и стала частью локальной системы предотвращения вторжений Sophos HIPS (Host Intrusion Prevention System). Благодаря BGP и HIPS антивирус Sophos способен обеспечить эффективную защиту конечных точек не только от вредоносных программ, но и от угроз «нулевого дня».
Реализованная в антивирусе фирменная технология Decision Cashing позволяет, при сканировании, пропускать те файлы, которые уже были проверены ранее и не изменялись. Кроме того, в отличие от множества других антивирусных решений, Antivirus Sophos осуществляет сканирование «в один проход», выполняя проверку всех файлов одним агентом. В результате достигается очень высокая скорость повторного сканирования, и существенно экономятся ресурсы пользовательских устройств.
Sophos EndPoint Protection — управление и контроль безопасности рабочих станций.
Пакет обеспечивает полный набор функций контроля для надежной защиты пользовательских устройств:
- функция Web Control позволяет осуществлять принудительную фильтрацию веб трафика и блокировать атаки с зараженных веб сайтов;
- функция Application Control позволяет контролировать развернутые на корпоративных клиентских устройствах приложения и программы, а также осуществлять автоматическую блокировку работы легитимных программ, которые нарушают корпоративные правила;
- функция Device Control позволяет управлять подключениями к рабочим станциям съемных носителей и различных мобильных устройств;
- функция Data Control позволяет настраивать персональные политики безопасности и бороться с нарушением правил доступа к служебной информации и потерями данных;
- функция Administration Control позволяет осуществлять централизованное управление обновлением ПО и сигнатур, политиками безопасности, процессом сканирования пользовательских устройств, а синхронизация Sophos Enterprise Console с AD дает возможность выполнять автоматическую установку ПО на новые рабочие станции.
Sophos UTM — унифицированная защита нового поколения.
Возможности Пакета EndPoint Protection могут быть расширены за счет использования решения Sophos Intercept X. Это несигнатурный Next Generation Antivirus, который способен:
- обнаруживать и блокировать эксплойты еще до того, как они начали загружать вирусы и другое вредоносное ПО;
- блокировать программы вымогатели и автоматически, из собственного бэкапа, восстанавливать фрагменты данных, которые успели подвергнуться атаке;
- выполнять глубокую очистку системы от вредоносного ПО;
- производить анализ инцидентов для того, чтобы выяснить каким образом вирус проник в систему.
И, наконец, совместное использование EndPoint Protection, Intercept X и брендмауэров Sophos XG позволяет построить полноценное UTM решение, обеспечивающее глубокую, комплексную защиту сети и конечных устройств от всех видов киберугроз.
