Central Intercept X
Gama kompleksowych rozwiązań stanowiących kluczową część ekosystemu cyberbezpieczeństwa. Łączy w sobie zaawansowane technologie, takie jak sztuczna inteligencja i uczenie maszynowe, z tradycyjnymi metodami detekcji opartymi na sygnaturach.
Chroni przed wirusami, trojanami, ransomware, exploitami i zaawansowanymi atakami bezplikowymi. Dzięki wielowarstwowemu podejściu do bezpieczeństwa, zapewnia ochronę przed znanymi i nieznanymi zagrożeniami.
Zastosowana technologia Deep Learning, umożliwia wykrywanie nowych i nieznanych wcześniej form malware, a zaawansowane techniki analizy behawioralnej pozwalają na identyfikację podejrzanych działań i potencjalnych zagrożeń.
Do zarządzania wykorzystywana jest chmurowa konsola administracyjna – Sophos Central, dzięki której wdrażanie, monitorowanie i aktualizacja zabezpieczeń w całej organizacji jest prosta i intuicyjna. W ramach wyższych pakietów oferowane są funkcje EDR (Endpoint Detection and Response) i XDR (Extended Detection and Response) dla bardziej zaawansowanej ochrony i analizy zagrożeń.
Dla najbardziej wymagających klientów oraz tych, którzy chcieliby korzystać z XDR, ale nie mają odpowiedniego zespołu fachowców, producent przygotował dedykowaną ofertę zdalnego zarządzania bezpieczeństwem – MDR, w ramach którego eksperci Sophos prowadzą w trybie 24/7 wyszukiwanie, analizę i przeciwdziałanie zagrożeniom w sieci i na urządzeniach klientów.
Warianty ochrony Sophos Central Intercept X
Central Intercept X for Endpoint and Server
Podstawowa wersja, która oferuje kompleksową ochronę przed różnymi rodzajami zagrożeń, w tym ransomware, exploitami i malware. Wykorzystuje najnowsze technologie, jak deep learning, ochronę przed exploitami i aktywne zapobieganie atakom ransomware. Konsola administracyjna umożliwia stworzenie jednej polityki każdego rodzaju.
Central Intercept X Advanced (CIXA) for Endpoint and Server
Pełny pakiet bezpieczeństwa dla firm i instytucji, zapewniający ochronę przed ransomware, exploitami i malware, a także kontrolę urządzeń, aplikacji i ruchu internetowego oraz danych (prosty mechanizm DLP). Konsola administracyjna umożliwia stworzenie wielu polityk każdego rodzaju, co jest szczególnie ważne dla większych organizacji.
CIXA with XDR for Endpoint and Server
Ta wersja rozszerza możliwości Intercept X Advanced o zaawansowane funkcje wykrywania i reagowania. XDR umożliwia głębszą analizę zagrożeń, korelację danych z różnych źródeł i bardziej zaawansowane możliwości dochodzeniowe. Pozwala to na skuteczniejsze wykrywanie złożonych ataków i szybsze reagowanie na incydenty. Ciągłe analizowanie stanu środowiska umożliwia lokalnemu zespołowi bezpieczeństwa klienta proaktywne poszukiwanie zagrożeń i podatności.
CIXA with MDR for Endpoint and Server
W tym wariancie, oprócz wszystkich funkcji Intercept X i XDR, klient otrzymuje wsparcie zespołu ekspertów Sophos, którzy zapewniają ciągły monitoring, analizę zagrożeń i aktywne reagowanie na incydenty. Usługa MDR jest szczególnie cenna dla organizacji, które nie posiadają własnych zasobów do prowadzenia zaawansowanego monitoringu bezpieczeństwa 24/7.
Czy wiesz?
Gama rozwiązań Sophos Central Intercept X wspiera szeroki zakres systemów operacyjnych, aby zapewnić kompleksową ochronę w różnorodnych środowiskach IT:
– Windows 11 / 10
Windows 8.1 / 7 – wspierane po wykupieniu dodatkowego pakietu wsparcia rozszerzonego
– Windows Server 2022 / 2019 / 2016
Windows Server 2012 / 2012 R2, SBS 2011, 2008 R2 wspierane po wykupieniu dodatkowego pakietu wsparcia rozszerzonego
– macOS 12, 13, 14 w urządzeniach bazujących na procesorach Intel (64-bit) oraz natywnych Apple Silicon M Series (ARM)
– Linux: Różne dystrybucje, w tym Red Hat Enterprise Linux, CentOS, Debian, Ubuntu, SUSE Linux Enterprise Server
– Systemy wirtualizacji: Wsparcie dla środowisk wirtualnych, takich jak VMware, Citrix, Microsoft Hyper-V
– Systemy mobilne (w ramach Sophos Mobile): iOS, Android
– Środowiska chmurowe: Wsparcie dla głównych platform chmurowych, takich jak Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform
Lista wspieranych systemów może się zmieniać, dlatego warto śledzić aktualne informacje na stronie producenta
Konsola Sophos Central i agent Sophos Endpoint są dostępne w różnych wersjach językowych, aby zaspokoić potrzeby globalnych klientów.
Konsola zarządzania Sophos Central:
Angielski
Niemiecki
Francuski
Hiszpański
Włoski
Japoński
Portugalski (Brazylijski)
Chiński (Uproszczony)
Agent Sophos Endpoint:
Angielski
Niemiecki
Francuski
Hiszpański
Włoski
Japoński
Portugalski (Brazylijski)
Chiński (Uproszczony)
Chiński (Tradycyjny)
Koreański
Rosyjski
Czeski
Polski
Węgierski
Holenderski
Szwedzki
Turecki
Arabski
Sophos wykorzystuje centra danych w różnych lokalizacjach na całym świecie, aby zapewnić zgodność z lokalnymi przepisami dotyczącymi ochrony danych i zoptymalizować wydajność dla klientów w różnych regionach.
– Stany Zjednoczone (USA) – 2 główne centra danych dla klientów z Ameryki Północnej
– Niemcy – centrum danych dla klientów z Unii Europejskiej, zapewniające zgodność z RODO
– Irlandia – obsługuje klientów z Wielkiej Brytanii i części Europy
– Australia – centrum danych dla klientów z regionu Azji i Pacyfiku
– Kanada – dodatkowe centrum danych dla klientów z Ameryki Północnej, szczególnie tych wymagających przechowywania danych w Kanadzie
– Japonia – centrum danych dla klientów z Japonii i części Azji
– Indie – centrum danych dla klientów z Azji i bliskiego wschodu
– Brazylia – centrum danych dla klientów z Ameryki Południowej
Przy zakładaniu konta Sophos Central, klienci mają możliwość wyboru preferowanej lokalizacji centrum danych. Wybór ten jest często podyktowany wymaganiami prawnymi i regulacyjnymi dotyczącymi przechowywania danych, bliskością geograficzną dla optymalizacji wydajności lub preferencjami firmy dotyczącymi lokalizacji danych.
Warto zauważyć, że dostępność konkretnych lokalizacji może się zmieniać, a Sophos może dodawać nowe centra danych w odpowiedzi na potrzeby rynku i wymagania regulacyjne.
Tak, rozwiązania Sophos Intercept X są dostępne w wariancie MSP (Managed Service Provider) z rozliczeniem miesięcznym. Zakup w tej wersji może zostać zrealizowany przez dedykowanego partnera MSP. W Polsce jest kilku partnerów MSP, oferujących produkty Sophos w rozliczeniu miesięcznym. Rozliczenie miesięczne jest szczególnie korzystne dla firm, w których liczba chronionych stacji i serwerów zmienia się dość często. Warto wspomnieć, że partnerzy MSP oferują szereg usług dodatkowych, świadczonych we własnym zakresie (np. rozszerzone raportowanie, analizowanie zagrożeń, zarządzanie ochroną), dlatego klient może czerpać dodatkowe korzyści ze współpracy z wyspecjalizowanymi dostawcami usług i rozwiązań Sophos.