Adaptive Attack Protection è un potente ed esclusivo elemento di differenziazione di Sophos Endpoint. Abilita dinamicamente difese più elevate quando viene rilevato un attacco “hands-on-keyboard”. In questa modalità di protezione avanzata, le operazioni solitamente benigne, ma comunemente sfruttate dagli aggressori, vengono bloccate completamente da Sophos Endpoint, riducendo drasticamente le probabilità di successo dell’attacco e dandovi più tempo per neutralizzare la minaccia.
Guardate questo video di 2 minuti per avere una panoramica di Sophos Adaptive Attack Protection.
Visto che gli aggressori continuano a innovare i loro approcci, abbiamo ampliato questa protezione unica con nuove funzionalità che tutelano ulteriormente i clienti di Sophos Endpoint contro gli avversari attivi.
Massima protezione, maggiore controllo, più visibilità
Questa funzionalità di protezione esclusiva di Sophos è ora ancora più potente. Tutti i clienti di Sophos Endpoint beneficiano ora di una serie di miglioramenti significativi:
- Massima protezione. I clienti hanno ora la possibilità di applicare regole di blocco specifiche di Adaptive Attack Protection in modo permanente attraverso nuove impostazioni di policy nella loro console di gestione basata sul cloud Sophos Central.
- Maggiore controllo. I clienti ora possono attivare (e disattivare) manualmente Adaptive Attack Protection su un dispositivo per applicare una protezione più aggressiva durante le indagini su attività sospette – ideale per gli scenari in cui l’isolamento completo del dispositivo dalla rete potrebbe causare notevoli interruzioni operative all’organizzazione. È inoltre possibile prolungare il periodo di attivazione di Adaptive Attack Protection su un dispositivo per avere più tempo a disposizione per completare un’indagine.
- Più visibilità. I nuovi eventi e avvisi di Adaptive Attack Protection notificano quando un dispositivo è sotto attacco e invitano i soccorritori a intervenire per neutralizzare la minaccia.
Nuovi controlli manuali per Adaptive Attack Protection.
Nuovi alert notificano ai clienti l’attivazione di Adaptive Attack Protection su un dispositivo.
Nuova protezione in modalità provvisoria
Quando gli avversari non riescono a superare i livelli di protezione runtime di un endpoint, spesso tentano di riavviare il dispositivo in modalità provvisoria, nella quale il software di sicurezza non è presente o è minimo. Sophos Endpoint ora protegge dall’abuso della modalità provvisoria da parte degli avversari con due nuove funzionalità:
- Blocco dell’abuso della modalità provvisoria: da oggi è disponibile una nuova regola permanente dell’Adaptive Attack Protection che impedisce agli avversari di riavviare automaticamente i dispositivi in modalità provvisoria.
- Abilitazione della protezione in modalità provvisoria: le funzionalità di protezione di Sophos Endpoint, tra cui la nostra impareggiabile tecnologia anti-ransomware CryptoGuard e la protezione malware potenziata dall’intelligenza artificiale, possono ora essere abilitate sui dispositivi in modalità provvisoria.
Nuove impostazioni dei criteri di protezione in modalità sicura.
Adaptive Attack Protection è oggi disponibile per tutti i clienti di Sophos Endpoint.
Per saperne di più su Sophos Endpoint e su come può aiutare la vostra organizzazione a difendersi meglio dagli ultimi attacchi avanzati, parlate oggi stesso con un consulente Sophos o con il vostro partner Sophos.
