Siamo lieti di annunciare il lancio di Sophos Intercept X Advanced con EDR, il nuovo Intercept X che integra l’Intelligent Endpoint Detection and Response (EDR) con la protezione da exploit e malware più apprezzata del settore.
Con Intercept X Advanced con EDR, i team IT e Security possono affrontare al meglio la sfida rappresentata dalle attuali minacce, come ad esempio:
- Comprendere la portata e l’impatto degli incidenti di sicurezza
- Rilevare attacchi che potrebbero essere passati inosservati
- Ricercare gli indicatori di compromissione attraverso la rete
- Dare priorità agli eventi per ulteriori indagini
- Analizzare i file per determinare se sono minacce potenzialmente indesiderate o reali
- Riferire con certezza sulla situazione della sicurezza dell’organizzazione in qualsiasi momento
- Rispondere a domande complicate sulla conformità in caso di violazione
Considerate il vecchio “ago in un pagliaio”: la maggior parte delle soluzioni EDR oggi sul mercato tentano di raccogliere il più possibile il fieno per garantire che gli aghi vengano alla fine trovati.
È un processo complicato, noioso e manuale. L’approccio Sophos è diverso: grazie alla tecnologia di deep learning e alla protezione inequivocabile iniziale, riduciamo esponenzialmente il pagliaio per rendere gli aghi molto più facili da trovare.
Gli strumenti di rilevamento e risposta degli endpoint (EDR) offrono ai team di sicurezza la capacità di rilevare, investigare e rispondere ad attività sospette.
Poiché la tecnologia di Intercept X è così efficace nell’arrestare le violazioni prima che si verifichino, il carico di lavoro EDR è decisamente più leggero. Ciò significa che le organizzazioni IT di tutte le dimensioni possono ottimizzare le risorse chiave, consentendo loro di concentrarsi sul business dell’IT piuttosto che inseguire falsi positivi e gestire enormi volumi di alert.
L’EDR intelligente integrato nel nuovo Intercept X Advanced con EDR replica le capacità di analisti altamente specializzati, consentendo alle organizzazioni di aggiungere esperienza senza dover aggiungere personale. Il prodotto sfrutta il deep learning, l’intelligence sulle minacce dei SophosLabs e altro ancora per imitare i ruoli di un analista di malware, uno di sicurezza e uno di intelligence sulle minacce, tutto in uno, senza dover pagare altro personale specializzato.
Anche per le organizzazioni più grandi con un centro operativo di sicurezza (SOC), Intercept X Advanced con EDR offre un prezioso primo livello di rilevamento, liberando gli analisti che possono così concentrarsi su attività più importanti. Le indagini guidate consentono ai team di sicurezza di tutti i livelli di comprendere rapidamente la propria situazione in merito alla sicurezza grazie a una guida sensibile al contesto, che offre suggerimenti per le fasi successive, chiare rappresentazioni degli attacchi visivi e competenze integrate. Quando un’indagine è conclusa, gli analisti possono rispondere con un clic di un pulsante.
Per saperne di più, scarica la scheda tecnica di Intercept X Advanced con EDR.