Flexibler Schutz vom Server bis zum Container
Sophos Intercept X for Server ist die branchenführende Server-Security-Lösung zur Reduzierung der Angriffsfläche und proaktiven Verhinderung von Angriffen.
Durch die Kombination von Anti-Exploit-, Anti-Ransomware-, Deep-Learning-KI- und Kontrolltechnologien werden Angriffe gestoppt, bevor sie Ihre Systeme beeinträchtigen.
Intercept X for Server nutzt einen umfassenden Ansatz zum Schutz Ihrer Server und verlässt sich wie auch die Intercept X Endpoint Protection nicht nur auf eine einzelne Sicherheitstechnik sondern kombiniert eine Vielzahl an Schutzmechanismen.
Die Deep-Learning-KI in Intercept X for Server erkennt und blockiert neue und unbekannte Malware besonders zuverlässig. Um Bedrohungen ohne Signaturen zu erkennen, werden Dateiattribute aus Millionen von Samples untersucht.
Die modernen Anti-Ransomware-Funktionen von Intercept X for Server erkennen und blockieren die bei Ransomware-Angriffen genutzten schädlichen Verschlüsselungsprozesse. Verschlüsselte Dateien werden wieder in ihren sicheren Zustand versetzt, wodurch Betriebsstörungen auf ein Minimum reduziert werden.
Innovative Anti-Exploit-Technologie stoppt die Exploit-Techniken, mit denen Angreifer Geräte kompromittieren, Zugangsdaten stehlen und Malware in Umlauf bringen. Intercept X for Server stoppt diese Techniken entlang der gesamten Angriffskette und schützt Ihr Unternehmen so vor dateilosen Angriffen und Zero-Day-Exploits.
Mit Server Lockdown (Whitelisting) stellen Sie sicher, dass nur von Ihnen genehmigte Anwendungen auf Ihren Servern ausgeführt werden können. File Integrity Monitoring benachrichtigt Sie, wenn versucht wird, unbefugte Änderungen an wichtigen Dateien vorzunehmen.
Sehen und schützen Sie Ihr gesamtes Multi-Cloud-Inventory. Sie können Ihre Cloud Workloads sowie kritische Cloud Services wie S3 Buckets, Datenbanken und serverlose Funktionen erfassen, verdächtige Aktivitäten oder unsichere Bereitstellungen erkennen und Sicherheitslücken schließen.
Wesentliche Funktionen von Sophos Intercept X Endpoint Protection
Cloud-native Sicherheit
Schützen Sie Ihre Windows- und Linux*-Bereitstellungen – egal ob sie sich in der Multi-Cloud, vor Ort, in einer virtuellen oder gemischten Umgebung befinden.
Exploit Prevention
Blockiert Exploits und Techniken, die zur Verbreitung von Malware, zum Diebstahl von Zugangsdaten und zur Verschleierung von Angriffen eingesetzt werden.
Anti-Ransomware
Schützt Dateien vor Ransomware, stellt Dateien automatisch wieder her und stoppt Ransomware und Boot-Record-Angriffe mittels Verhaltensanalysen.
Deep-Learning-Technologie
In Intercept X integrierte künstliche Intelligenz erkennt bekannte und unbekannte Malware ganz ohne Signaturen.
Server Lockdown
Server Lockdown (Whitelisting) stellt sicher, dass nur von Ihnen genehmigte Anwendungen auf Ihren Servern ausgeführt werden können.
File Integrity Monitoring
Ein einziger Klick genügt – ohne Server-Ausfallzeiten. File Integrity Monitoring (FIM) benachrichtigt Sie, wenn versucht wird, wichtige Dateien zu manipulieren.
Anti-Malware-Dateiscans
Unabhängige Produkttests haben gezeigt, dass Sophos Intercept X in den meisten Fällen mehr Malware und Exploits erkennt und stoppt als Lösungen von der Konkurrenz.
Data Loss Prevention
Data Loss Prevention (DLP) bietet Schutz vor versehentlichem Datenverlust. Mit DLP können Sie die Übertragung von Dateien, die sensible Daten enthalten, überwachen und beschränken.
Web Control
Mit dieser Funktion kann verhindert werden, dass Benutzer unangebrachte Websites aufrufen und das Risiko damit einhergehende Bedrohungen bereits vorzeitig eleminiert wird.
Active Adversary Mitigations
Intercept X verwendet eine Reihe von Techniken, darunter Credentials Theft Prevention, Code Cave Utilization Detection und APC Protection, um zu verhindern, dass Angreifer in Netzwerken Fuß fassen und dort unentdeckt bleiben.
Synchronized Security
Intercept X und die Sophos Firewall ergreifen gemeinsam koordinierte Maßnahmen, um kompromittierte Geräte zu erkennen, zu isolieren und zu bereinigen. Sobald die Bedrohung beseitigt wurde und keine Gefahr mehr besteht, wird die Netzwerkverbindung wiederhergestellt.
Central Management
Sophos Central ist die cloudbasierte Verwaltungsplattform für alle Sophos-Lösungen. Sie können potenzielle Bedrohungen analysieren, Richtlinien erstellen und bereitstellen, Ihre Umgebung verwalten, sehen, was wo installiert ist, und vieles mehr – alles über eine zentrale Konsole.