Da Sophos arriva una versione aggiornata di Endpoint Detection and Response (EDR) disponibile per Sophos Intercept X Advanced e Intercept X Advanced for Server with EDR.
I significativi progressi e le nuove funzionalità rendono più veloce e semplice l’identificazione e la neutralizzazione delle minacce da parte dei security analyst. Oltre a consentire agli IT manager di mantenere le operazioni IT più sicure e ridurre eventuali rischi.
Secondo la survey State of Ransomware 2020 di Sophos, in Italia solo il 38% delle aziende colpite da un ransomware è stato in grado di rilevare l’intrusione e di bloccarla prima che i file venissero crittografati. Le nuove funzionalità EDR di Sophos consentono di rilevare in modo rapido e tempestivo violazioni che normalmente richiederebbero mesi per essere intercettate.
Endpoint Detection and Response
Dan Schiappa, Chief Product Officer di Sophos I criminali informatici stanno alzando la posta in gioco nella costante ricerca di ampliare la superficie di attacco a loro disposizione. Al contempo le aziende si stanno muovendo sempre più verso il cloud, consentendo ai lori dipendenti di ricorrere maggiormente al lavoro da remoto. I server e gli altri endpoint sono ancora troppo spesso protetti in modo insufficiente.
Ciò crea dei punti di ingresso vulnerabili che vengono sfruttati dai cyber criminali. Sophos EDR è in grado di ottimizzare il processo di individuazione di tali attacchi, prevenendo le violazioni e proteggendo le aree maggiormente a rischio.
Le funzionalità Live Discover e Live Response, per Sophos EDR in Intercept X, consentono di rivelare il punto di partenza della diffusione delle minacce e di determinare lo stato del sistema. Questo livello di precisione è fondamentale per comprendere i comportamenti mutevoli degli aggressori e ridurre il loro tempo di permanenza nella rete.
Sophos EDR offre la possibilità di tenere monitorate tutte le reti e i server aziendali consentendo ai responsabili IT di fronteggiare efficacemente le richieste in tema di sicurezza.
Endpoint Detection and Response
Le nuove funzionalità includono:
Live Discover. A differenza di altri strumenti EDR che memorizzano i dati solo per una o due settimane, Sophos EDR conserva i dati per 90 giorni mantenendo standard sempre elevati. Le query SQL consentono agli amministratori di rispondere alle domande sulla ricerca delle minacce e su questioni IT. Inoltre possono essere selezionate da una libreria di opzioni preimpostate e completamente personalizzate dagli utenti. Questo flessibile motore di ricerca fornisce l’accesso ad alcune delle più complete e dettagliate registrazioni di attività degli endpoint. Ulteriormente migliorate grazie alla tecnologia di deep learning di Sophos.
Live Response. Offre la possibilità di accedere da remoto agli endpoint e ai server utilizzando un’interfaccia a riga di comando per eseguire ulteriori indagini e risolvere i problemi. Riavviare facilmente i dispositivi, installare e disinstallare il software, terminare i processi attivi, eseguire script, modificare i file di configurazione, utilizzare strumenti forensi, isolare le macchine e altro ancora.
Endpoint Detection and Response
Sophos EDR è ottimizzato dalla rete di deep learning neurale di Sophos, testata su centinaia di milioni di campioni per cercare indicatori di minaccia. Inoltre, i security analyst e IT manager ottengono l’accesso on-demand alle competenze di threat intelligence dei SophosLabs. Questi ultimi sono impegnati a tracciare e analizzare quotidianamente più di 400.000 campioni di malware.
Disponibile adesso in Sophos Intercept X Advanced with EDR e Intercept X Advanced for Server with EDR senza costi aggiuntivi, Sophos EDR supporta Windows, MacOS e Linux.
Le sue nuove funzionalità Live Discover e Live Response sono facilmente gestibili attraverso il centro di analisi delle minacce sulla piattaforma cloud-based Sophos Central. Questo garantisce la condivisione di informazioni in tempo reale con l’intero portafoglio di soluzioni di sicurezza informatica di ultima generazione di Sophos attraverso l’esclusivo approccio di Synchronized Security.
La combinazione con Sophos Managed Threat Response (MTR), un servizio di ricerca, rilevamento e risposta alle minacce completamente gestito, consente alle aziende di potenziare le funzionalità di analisi con l’aiuto di professionisti per un approccio ulteriormente volto a protezione proattiva.
