Endpoint Protection

Unsere Endpoint Protection-Lösungen schützen alle Ihre Geräte und Workloads: Endpoints, mobile Geräte, Cloud, On-Premises und virtuelle Server. Und das alles wird über die Cloud-native Sicherheitsplattform Sophos Central verwaltet. Sophos Central ist eine zentrale Cloud-Management-Lösung für das komplette Sophos Adaptive Cybersecurity Ecosystem: Endpoint, Server, Mobile, Firewall, Zero Trust Network Access (ZTNA), E-Mail und vieles mehr. Die Lösung bietet eine cloudbasierte Management-Konsole, Informationsaustausch in Echtzeit zwischen Produkten und eine automatisierte Reaktion auf Vorfälle. So wird Cybersecurity einfacher und deutlich effektiver.

‍

Sophos Endpoint Protection

Endpoint-Security-Lösungen werden manchmal auch einfach als Antivirus-Lösungen bezeichnet und können viele grundlegende (traditionelle) und moderne (Next-Gen) Techniken zur Abwehr von Endpoint-Bedrohungen enthalten. Beim Vergleich der Lösungen sollte Ihre Wahl auf eine Lösung mit einer breiten Palette leistungsstarker Techniken fallen, um möglichst viele Bedrohungen abwehren zu können. Genauso wichtig ist es, die Bedrohungen zu verstehen, die Sie abwehren möchten. Endpoint-Bedrohungen Bedrohungen entwickeln sich ständig weiter und neue Bedrohungsarten kommen hinzu.

‍

Folgend sind die wichtigsten Endpoint-Bedrohungen gelistet:

• Portable Executables (Malware)
• Potenziell unerwünschte Anwendungen (PUAs)
• Ransomware
• Exploit-basierte und dateilose Angriffe
• Active Adversary-Techniken

‍

Ihre moderne Endpoint-Protection sollte neben den grundlegenden bekannten Schutzmechanismen auch moderne (Next-Gen) Techniken zu Ihrem Schutz beinhalten. Als grundlegende Funktionen sollten folgende Funktionen enthalten sein:

• Anti-Malware/Antivirus
• Application Lockdown
• Verhaltensüberwachung/Host Intrusion Prevention Systems (HIPS)
• Web Protection
• Web Control
• Data Loss Prevention (DLP)

‍

Moderne Funktionen in der Endpoint Protection können folgende Technologien beinhalten:

• Machine Learning
• Anti-Exploit-Funktionen
• Spezieller Schutz vor Ransomware
• Credential Theft Protection
• Process Protection (Privilege Escalation & Code Cave)
• Endpoint Detection and Response (EDR)
• Extended Detection and Response (XDR)
• Reaktion auf Vorfälle/Synchronized Security

‍

All diese Funktionalitäten erhalten sie mit der Sophos Endpoint Protection Intercept X Advanced mit XDR.

‍

Server Protection

Je nach den Gegebenheiten in Ihrem Unternehmen verfügen Sie vielleicht über Ihre eigenen lokalen Server, hosten Ihre Daten in der Public Cloud, z.B. über Amazon Web Services (AWS), Microsoft Azure oder Google Cloud, oder nutzen eine Kombination aus beidem. In jedem Fall benötigen Sie eine Sicherheitslösung, mit der sich die unterschiedlichen Bereitstellungen einfach und zentral verwalten lassen. Idealerweise bietet die Lösung weitere Vorteile, wie etwa die Bereitstellung von einheitlichen, zentral verwalteten Richtlinien für alle Server. Die automatisierte Bereitstellung von Server Schutz (etwa mit Hilfe von Skripts) in der Cloud ist von zentraler Bedeutung, um die Server ohne Admin-Zugriff nach Bedarf hoch- und herunterfahren zu können.

‍

Server Security hat sich angesichts zunehmend komplexerer Bedrohungen enorm weiterentwickelt. Zum Schutz Ihrer Server – lokal und in der Cloud – sollten Sie folgende Funktionalitäten haben, die Schutz bieten vor unbekannten Bedrohungen, Ransomware, Exploits sowie Hackerangriffen.

• Anti-Ransomware 
• Server Lockdown/Whitelisting/standardmäßige Sperrung
• Anti-Exploit-Funktionen
• Endpoint Detection and Response (EDR)
• Anti-Hacker-Schutz
• Machine Learning 
• Reaktion auf Vorfälle/Synchronized Security 
• File Integrity Monitoring
• Application Control 
• Zentrales Management 
• Workload-Erkennung und -Schutz

‍

Diese Funktionalitäten bietet Ihnen Sophos Intercept X Advanced for Server mit XDR.

‍

Mobile Endgeräte

Erweitern Sie Ihren Schutz auch auf Ihre mobilen Endgeräte. Verwalten und schützen Sie firmeneigene und private iOS-, Android-, ChromeOS-, Windows- und macOS-Geräte in einem einzigen System. Vereinfachen Sie Ihre Verwaltung, indem Sie für einheitliche Sicherheitsrichtlinien sorgen und einen sicheren Zugriff auf Unternehmens-Assets ermöglichen.

‍

Hier bietet Ihnen Sophos Mobile eine Unified Endpoint Management (UEM)- und Mobile Threat Defense (MTD)-Lösung, die sie zentral, wie all Ihre anderen Produkte aus Sophos Central heraus verwalten können.